2026年10月04日来源：信管网 作者:cnitpm
信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6
往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html
信息安全工程师每日一练试题（2026/10/3）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2026/10/3
点击查看：更多信息安全工程师习题与指导
信息安全工程师每日一练试题内容（2026/10/3）
试题1
MITRE ATT&CK模型的主要应用场景不包括（ ）查看答案
试题参考答案：D
试题2
资产管理是信息安全管理的重要内容，而清楚地识别信息系统相关的财产，并编制资产清单是资产管理的重要步骤。以下关于资产清单的说法中，错误的是( )。查看答案
试题参考答案：B
试题3
扫描技术( )
A、只能作为攻击工具
B、只能作为防御工具
C、只能作为检查系统漏洞的工具
D、既可以作为攻击工具，也可以作为防御工具
查看答案
试题参考答案：D
试题4
在恶意代码查杀过程中，杀毒厂商主要依赖哪种方式分辨恶意代码？查看答案
试题参考答案：C
试题5
用户、进程、应用程序属于（ ）查看答案
试题参考答案：A
试题6
（ ）通过获取芯片的功耗特征，通过K.L扩展分析法生成芯片指纹,再将待测芯片与“纯净芯片”的功耗特征进行比对，以判断芯片是否被篡改。查看答案
试题参考答案：B
试题7
云计算的哪个特性使得云服务提供商能够根据不同用户的需求动态调整资源分配，以满足应用的弹性需求？查看答案
试题参考答案：D
试题8
Kerberos中申请用户授予票据的组件是（ ）。查看答案
试题参考答案：B
试题9
两个密钥三重DES加密：C=CK1[DK2[EK1[P]]],K1≠K2，其中有效的密钥为( )
A、56
B、128
C、168
D、112
查看答案
试题参考答案：D
试题10
网络安全等级保护2.0标准强化了可信计算技术使用的要求，各级增加了“可信验证”控制点。其中( )要求对设备的系统引导程序、系统程序等进行可信验证，查看答案
试题参考答案：C
温馨提示：因考试政策、内容不断变化与调整，信管网提供的以上信息仅供参考，如有异议，请考生以权威部门公布的内容为准！
信息安全工程师 
导航
