分享到微信
信息安全工程師當天每日一練試題地址：m.wzdaizi.com/exam/ExamDay.aspx?t1=6
往期信息安全工程師每日一練試題匯總：m.wzdaizi.com/class/27/e6_1.html
信息安全工程師每日一練試題（2025/12/7）在線測試：m.wzdaizi.com/exam/ExamDay.aspx?t1=6&day=2025/12/7
點擊查看：更多信息安全工程師習題與指導
信息安全工程師每日一練試題內(nèi)容（2025/12/7）
試題1
（ ）的存在將會導致風險，而（ ）利用脆弱性產(chǎn)生風險。
A．資產(chǎn)、管理者
B．脆弱性、威脅主體
C．威脅、威脅主體
D．威脅、資產(chǎn)查看答案
試題參考答案：B
試題2
常見的Hash算法不包括（ ）
A．MD5
B．SHA
C．SM9
D．SM3查看答案
試題參考答案：C
試題3
題干暫缺，持續(xù)更新中
A．持續(xù)更新中
B．持續(xù)更新中
C．持續(xù)更新中
D．BLP模型中主體只能向上寫，不能向下寫查看答案
試題參考答案：D
試題4
關于BiBa模型描述不正確的是（ ）
A．BiBa模型可以保護系統(tǒng)的信息完整性。
B．主體不能請求(調(diào)用)完整性級別更高的主體的服務
C．下級不能寫上級的數(shù)據(jù)
D．上級可以讀下級的數(shù)據(jù)查看答案
試題參考答案：D
試題5
Kerberos是一個網(wǎng)絡認證協(xié)議，其目標是使用密銅加密為客戶端/服務器應用程序提供強身份認證。一個Kerberos系統(tǒng)涉及四個基本實體:Kerberos客戶機、AS、TGS和應用服務器,通常( )統(tǒng)稱為KDC。
A．AS和TGS
B．客戶機、AS和TGS
C．TGS和應用服務器
D．客戶機和AS查看答案
試題參考答案：A
試題6
密碼系統(tǒng)的安全性依賴于（ ）
A．密碼管理
B．密鑰管理
C．密碼測評
D．密碼管理政策查看答案
試題參考答案：B
試題7
關于數(shù)字證書的描述，不正確的是（ ）
A．數(shù)字證書按類別可分為個人證書、機構證書和設備證書
B．數(shù)字證書按用途可分為簽名證書和加密證書
C．簽名證書是用于證明簽名公鑰的數(shù)字證書
D．加密證書是用于證明加密私鑰的數(shù)字證書查看答案
試題參考答案：D
試題8
Password cracking is a common method of security penetration, including password guessing, exhaustive search, and database collision. Which of the following software tools is commonly used to crack Windows system passwords.
A．John the Ripper
B．Tcpdump
C．LophtCrack
D．WireShark查看答案
試題參考答案：C
試題9
拒絕服務攻擊是指攻擊者利用系統(tǒng)的缺陷，執(zhí)行一些惡意的操作，使得合法的系統(tǒng)用戶不能及時得到應得的服務或系統(tǒng)資源，此類網(wǎng)絡攻擊的特點包括（ ）
①難確認性 ②隱蔽性 ③難追蹤性
④資源有限性 ⑤軟件復雜性 ⑥零缺陷性
A．①③④⑥
B．①②④⑤
C．②③⑤⑥
D．①②④⑤查看答案
試題參考答案：D
試題10
訪問控制的目的不包括（ ）。
A．保護系統(tǒng)的資產(chǎn)
B．防止非法用戶進入系統(tǒng)
C．防止合法用戶對系統(tǒng)資源的非法使用
D．防止系統(tǒng)資產(chǎn)被非法攻擊查看答案
試題參考答案：D
信管網(wǎng)訂閱號
信管網(wǎng)視頻號
信管網(wǎng)抖音號
溫馨提示：因考試政策、內(nèi)容不斷變化與調(diào)整，信管網(wǎng)網(wǎng)站提供的以上信息僅供參考，如有異議，請以權威部門公布的內(nèi)容為準！
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質(zhì)量的課程和服務，解決其考試證書、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造，教材和資料參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點，為學員考試保駕護航。面授、直播＆錄播，多種班型靈活學習，滿足不同學員考證需求，降低課程學習難度，使學習效果事半功倍。
| 發(fā)表評論 查看完整評論 | |
考試信息推送