2026年07月30日来源：信管网 作者:cnitpm
信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6
往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html
信息安全工程师每日一练试题（2026/7/29）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2026/7/29
点击查看：更多信息安全工程师习题与指导
信息安全工程师每日一练试题内容（2026/7/29）
试题1
在访问因特网时，为了防止Web页面中恶意代码对自己计算机的损害，可以采取的防范措施是( )
A、将要访问的Web站点按其可信度分配到浏览器的不同安全区域
B、在浏览器中安装数字证书
C、利用IP安全协议访问Web站点
D、利用SSL访问Web站点
查看答案
试题参考答案：A
试题2
误用入侵检测通常称为基于特征的入侵检测方法，是指根据已知的入侵模式检测入侵行为。常见的误用检测方法包括: 基于条件概率的误用检测方法、基于状态迁移的误用检测方法、基于键盘监控的误用检测方法、基于规则的误用检测方法。其中 Snort 入侵检测系统属于( )。查看答案
试题参考答案：D
试题3
Diffie-Hellman密钥交换协议是一种共享秘密的方案，该协议是基于( )的困难性。查看答案
试题参考答案：B
试题4
（ ）是发生入侵后，提供紧急响应服务，例如关闭网络服务、中断网络连接、启动备份系统等查看答案
试题参考答案：C
试题5
网络信息系统的整个生命周期包括网络信息系统规划、网络信息系统设计、网络信息系统集成实现、网络信息系统运行和维护、网络信息系统废弃5个阶段。网络信息安全管理重在过程，其中网络信息安全风险评估属于( )阶段。查看答案
试题参考答案：A
试题6
访问控制是对信息系统资源进行保护的重要措施，适当的访问控制能够阻止未经授权的用户有意或者无意地获取资源。计算机系统中，访问控制的任务不包括( ) 。查看答案
试题参考答案：A
试题7
S/Key口令是一种一次性口令生产方案，它可以对抗( )
A、恶意代码木马攻击
B、拒绝服务攻击
C、协议分析攻击
D、重放攻击
查看答案
试题参考答案：D
试题8
依据国家信息安全等级保护相关标准，军用不对外公开的信息系统至少应该属于( )
A、二级及二级以上
B、三级及三级以上
C、四级及四级以上
D、五级
查看答案
试题参考答案：C
试题9
小张所在的项目想要建设一个B级别的计算机机房，小张根据类似项目的机房建设完成了以下表格。针对这个表格，描述正确的是（ ）
A．小张对机房的要求完全符合B级别计算机机房的要求
查看答案
试题参考答案：C
试题10
在防止A3-敏感数据暴露漏洞的上下文中，以下哪项措施最为关键？查看答案
试题参考答案：B
温馨提示：因考试政策、内容不断变化与调整，信管网提供的以上信息仅供参考，如有异议，请考生以权威部门公布的内容为准！
信息安全工程师 
导航
