信息安全工程师每日一练试题（2026/10/19）

2026年10月20日来源：信管网作者:cnitpm

信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题（2026/10/19）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2026/10/19

点击查看：更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容（2026/10/19）

试题1
按照交换机功能变化可以将其分为第一代交换机、第代交换机、第三代交换机、第四代交换机和第五代交换机。其中第二代交换机识别数据中的MAC地址，并根据MAC地址选择转发端口。第二代交换机工作于OSI模型的( )。
A．应用层
查看答案
试题参考答案：B
完整试题与解析：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2026/10/19
试题2
（）是发生入侵后，提供紧急响应服务，例如关闭网络服务、中断网络连接、启动备份系统等
A．数据采集模块
查看答案
试题参考答案：C
完整试题与解析：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2026/10/19
试题3

以下有关信息安全管理员职责的叙述，不正确的是( )
A、信息安全管理员应该对网络的总体安全布局进行规划
B、信息安全管理员应该对信息系统安全事件进行处理
C、信息安全管理员应该负责为用户编写安全应用程序
D、信息安全管理员应该对安全设备进行优化配置
查看答案
试题参考答案：C
完整试题与解析：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2026/10/19
试题4
在供应链管理方面，工业企业选择服务商时应优先考虑哪些因素？
A．服务商的价格优势
查看答案
试题参考答案：C
完整试题与解析：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2026/10/19
试题5
认证一般由标识和鉴别两部分组成，关于他们描述不正确的是（）
A．通过唯一标识符，可以代表实体
查看答案
试题参考答案：C
完整试题与解析：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2026/10/19
试题6
There are different ways to perform IP based DoS Attacks. The most common IP based DoS attack is that an attacker sends an extensive amount of connection establishment （1）(e.g. TCP SYN requests) to establish hanging connections with the controller or a DPS. Such a way, the attacker can consume the network resources which should be available for legitimate users. In other （2）, the attacker inserts a large amount of （3）packets to the data plane by spoofing all or part of the header fields with random values. These incoming packets will trigger table-misses and send lots of packet-in flow request messages to the network controller to saturate the controller resources. In some cases, an （4）who gains access to DPS can artificially generate lots of random packet-in flow request messages to saturate the control channel and the controller resources. Moreover, the lack of diversity among DPSs fuels fuels the fast propagation of such attacks.
Legacy mobile backhaul devices are inherently protected against the propagation of attacks due to complex and vendor specific equipment. Moreover, legacy backhaul devices do not require frequent communication with core control devices in a manner similar to DPSs communicating with the centralized controller. These features minimize both the impact and propagation of DoS attacks. Moreover, the legacy backhaul devices are controlled as a joint effort of multiple network element. For instance, a single Long Term Evilution（LTE）eNodeB is connected up to 32 MMEs. Therefore, DoS/DDoS attack on a single core element will not terminate the entire operation of a backhaul device（5）the net work.
（1）
A.message
B、information
C、requests
D、data
（2）
A.methods
B、cases
C、hands
D、sections
（3）
A.bad
B、real
C、fake
D、new
（4）
A.user
B、administrator
C、editor
D、attacker
（5）
A.or
B、of
C、in
D、to
查看答案
试题参考答案：C、B、C、D、B
完整试题与解析：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2026/10/19
试题7
（）不属于实体所表现的行为特征。
A．鼠标使用习惯
查看答案
试题参考答案：D
完整试题与解析：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2026/10/19
试题8

以下网络攻击中，( )属于被动攻击
A、拒绝服务攻击
B、重放
C、假冒
D、流量分析
查看答案
试题参考答案：D
完整试题与解析：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2026/10/19
试题9
资产信息收集是网络安全风险评估的重要工作之一，其目的是（）
A．分析被评估对象的资产所关联的业务、面临的安全威胁及存在的安全脆弱性
查看答案
试题参考答案：A
完整试题与解析：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2026/10/19
试题10
手机网络流量包的限时使用属于（）
A．基于使用的访问控制模型
查看答案
试题参考答案：D
完整试题与解析：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2026/10/19

温馨提示：因考试政策、内容不断变化与调整，信管网提供的以上信息仅供参考，如有异议，请考生以权威部门公布的内容为准！

分享至：

信管网 - 信息系统项目管理专业网站

下载APP-在线学习

立即下载学习