分享到微信
信息安全工程師當天每日一練試題地址：www.pgyzj.com/exam/ExamDay.aspx?t1=6
往期信息安全工程師每日一練試題匯總：www.pgyzj.com/class/27/e6_1.html
信息安全工程師每日一練試題（2025/12/28）在線測試：www.pgyzj.com/exam/ExamDay.aspx?t1=6&day=2025/12/28
點擊查看：更多信息安全工程師習題與指導
信息安全工程師每日一練試題內容（2025/12/28）
試題1
云計算服務提供方為了加強個人信息的安全，以下（ ）措施不屬于其主要職責。
A．建立嚴格的信息安全管理制度和流程
B．允許所有員工無限制地訪問客戶信息
C．通過ISO 27018公有云個人信息保護認證
D．強化身份驗證和訪問控制查看答案
試題參考答案：B
試題2
能力成熟度模型（CMM）是對一個組織機構的能力進行成熟度評估的模型，成熟度級別一般分為五級：1級-非正式執(zhí)行，2級-計劃跟蹤，3級-充分定義，4級-量化控制，5級-持續(xù)優(yōu)化。在軟件安全能力成熟度模型中，漏洞評估過程屬于( )
A．CMM1級
B．CMM2級
C．CMM3級
D．CMM4級查看答案
試題參考答案：C
試題3
邏輯炸彈最常見的激活方式是（ ）
A． 系統(tǒng)時間達到某個特定值
B． 收到特定的電子郵件
C． 用戶點擊特定鏈接
D． 外部設備連接查看答案
試題參考答案：A
試題4
關于特權的描述，不正確的是（ ）
A．特權設置有利于系統(tǒng)維護和配置
B．特權設置不利于系統(tǒng)的安全性
C．特權的管理應按最大化機制，防止特權誤用
D．特權的分配原則是“按需使用”查看答案
試題參考答案：C
試題5
FTP是一個交互會話的系統(tǒng)，在進行文件傳輸時，F(xiàn)TP的客戶和服務器之間需要建立兩個TCP連接，分別是( )
A.認證連接和數(shù)據(jù)連接
B.控制連接和數(shù)據(jù)連接
C.認證連接和控制連接
D.控制連接和登錄連接查看答案
試題參考答案：B
試題6
VPN的核心技術是（ ）
A．密碼算法
B．網(wǎng)絡協(xié)議
C．網(wǎng)絡拓撲
D．用戶認證查看答案
試題參考答案：A
試題7
中標麒麟可信操作系統(tǒng)利用（ ）技術或組件來防止惡意代碼篡改BIOS、操作系統(tǒng)和應用軟件。
A． 防火墻技術
B． 入侵檢測系統(tǒng)
C． TPM/TCM安全芯片
D． 加密狗查看答案
試題參考答案：C
試題8
以下關于TCP協(xié)議的描述,錯誤的是（ ）。
A.TCP是Internet傳輸層的協(xié)議,可以為應用層的不同協(xié)議提供服務
B.TCP是面向連接的協(xié)議,提供可靠、全雙工的、面向字節(jié)流的端到端的服務
C.TCP使用二次握手來建立連接,具有很好的可靠性
D.TCP每發(fā)送一個報文段,就對這個報文段設置一次計時器查看答案
試題參考答案：C
試題9
當W32.Blaster.Worm運行時，會進行一些操作，描述錯誤的是（ ）。
A．如果BILLY互斥體存在，蠕蟲將放棄感染并退出。
B．蠕蟲對有DCOM RPC漏洞的機器發(fā)起TCP 135端口的連接，進行感染。
C．發(fā)送命令給遠端的機器使它回聯(lián)已經(jīng)受到感染的機器并下載Msblast.exe
D．當前日期為15日或以后，則W32.Blaster. Worm蠕蟲將對windowsupdate com發(fā)動TCP同步風暴拒絕服務攻擊。查看答案
試題參考答案：D
試題10
網(wǎng)絡安全漏洞分為（ ）種危害級別
A．三
B．四
C．五
D．六查看答案
試題參考答案：A
信管網(wǎng)訂閱號
信管網(wǎng)視頻號
信管網(wǎng)抖音號
溫馨提示：因考試政策、內容不斷變化與調整，信管網(wǎng)網(wǎng)站提供的以上信息僅供參考，如有異議，請以權威部門公布的內容為準！
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質量的課程和服務，解決其考試證書、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造，教材和資料參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點，為學員考試保駕護航。面授、直播＆錄播，多種班型靈活學習，滿足不同學員考證需求，降低課程學習難度，使學習效果事半功倍。
| 發(fā)表評論 查看完整評論 | |
考試信息推送