分享到微信
信息安全工程師當(dāng)天每日一練試題地址：www.rydxd.com/exam/ExamDay.aspx?t1=6
往期信息安全工程師每日一練試題匯總：www.rydxd.com/class/27/e6_1.html
信息安全工程師每日一練試題（2025/10/9）在線測試：www.rydxd.com/exam/ExamDay.aspx?t1=6&day=2025/10/9
點(diǎn)擊查看：更多信息安全工程師習(xí)題與指導(dǎo)
信息安全工程師每日一練試題內(nèi)容（2025/10/9）
試題1
關(guān)于各種網(wǎng)絡(luò)安全審計的描述，不正確的是（ ）
A．管理人員對數(shù)據(jù)庫的審計功能進(jìn)行配置，可實現(xiàn)對數(shù)據(jù)庫的審計。
B．綜合審計系統(tǒng)審計數(shù)據(jù)來源單一,缺少多源審計對象的關(guān)聯(lián)分析。
C．?dāng)?shù)據(jù)庫審計中，Oracle默認(rèn)對特權(quán)操作進(jìn)行審計。
D．按照審計范圍，安全審計可分為綜合審計系統(tǒng)和單個審計系統(tǒng)。
查看答案
試題參考答案：B
試題2
在工業(yè)控制系統(tǒng)中，為及時發(fā)現(xiàn)并處理網(wǎng)絡(luò)攻擊或異常行為，以下哪項措施是最直接且必要的？
A．對所有數(shù)據(jù)進(jìn)行加密傳輸
B．定期對工業(yè)控制系統(tǒng)進(jìn)行軟件升級
C．在工業(yè)控制網(wǎng)絡(luò)部署網(wǎng)絡(luò)安全監(jiān)測設(shè)備
D．制定詳細(xì)的安全操作規(guī)程查看答案
試題參考答案：C
試題3
數(shù)字證書是一種由一個可信任的權(quán)威機(jī)構(gòu)簽署的信息集合。PKI中的X. 509數(shù)字證書的內(nèi)容不包括（ ）。
A.版本號
B.簽名算法標(biāo)識
C.證書持有者的公鑰信息
D.加密算法標(biāo)識查看答案
試題參考答案：D
試題4
入侵檢測系統(tǒng)在網(wǎng)絡(luò)安全保障過程中扮演類似“預(yù)警機(jī)”或“安全巡邏入員”的角色,關(guān)于其作用表現(xiàn)描述不正確的是（ ）
A．報警信息可用作網(wǎng)絡(luò)犯罪取證
B．檢驗安全保護(hù)措施的有效性
C．分析受保護(hù)系統(tǒng)所面臨的威脅
D．阻止入侵事件的發(fā)生查看答案
試題參考答案：D
試題5
在更新網(wǎng)絡(luò)安全策略時，除了之前舊版包含的范圍、有效期、所有者、責(zé)任、參考玩具、策略主體內(nèi)容之外，還需要增加（ ）
A．責(zé)任人
B．違規(guī)處理辦法
C．安全計劃
D．安全績效查看答案
試題參考答案：B
試題6
在基于代理型防火墻中，過濾路由器的配置規(guī)則不正確的是（ ）
A．允許其他內(nèi)部主機(jī)為某些類型的服務(wù)請求與外部網(wǎng)絡(luò)建立直接連接
B．任何外部網(wǎng)(或Internet)的主機(jī)只能與內(nèi)部網(wǎng)絡(luò)的代理主機(jī)建立連接
C．任何外部系統(tǒng)對內(nèi)部網(wǎng)絡(luò)的操作都必須經(jīng)過代理主機(jī)
D．代理主機(jī)本身不需要過于全面的安全保護(hù)查看答案
試題參考答案：D
試題7
基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)（NIDS）中，關(guān)于探測器的描述，不正確的是（ ）
A．探測器和管理控制器組成了NIDS
B．探測器將檢測到的攻擊行為發(fā)送給管理控制器
C．探測是分布在網(wǎng)絡(luò)中的不同區(qū)域
D．探測器可監(jiān)控不同網(wǎng)絡(luò)區(qū)域的管理控制器查看答案
試題參考答案：D
試題8
Kerberos協(xié)議中要求用戶經(jīng)過AS和TGS兩重認(rèn)證的優(yōu)點(diǎn)不包括（ ）
A．顯著減少用戶密鑰的密文的暴露次數(shù)
B．可以減少攻擊者對有關(guān)用戶密鑰的密文的積累
C．Kerberos認(rèn)證過程具有單點(diǎn)登錄的優(yōu)點(diǎn)
D．每次使用TGT時都需要輸入密碼從而保證用戶信息安全查看答案
試題參考答案：D
試題9
在移動App安全加固過程中，對dex文件和so文件進(jìn)行加密的主要目的是（ ）
A．防止應(yīng)用被反編譯
B．提升應(yīng)用運(yùn)行效率
C．加密網(wǎng)絡(luò)通信內(nèi)容
D．防止應(yīng)用被釣魚攻擊查看答案
試題參考答案：A
試題10
2018年10月，含有我國SM3雜湊算法的IS0/IEC10118-3: 2018《信息安全技術(shù)雜湊函數(shù)第3部分：專用雜湊函數(shù)》由國際標(biāo)準(zhǔn)化組織（ISO）發(fā)布，SM3算法正式成為國際標(biāo)準(zhǔn)。SM3的雜湊值長度為（ ）。
A、8 字節(jié)
B、16字節(jié)
C、32字節(jié)
D、64字節(jié)查看答案
試題參考答案：C
信管網(wǎng)訂閱號
信管網(wǎng)視頻號
信管網(wǎng)抖音號
溫馨提示：因考試政策、內(nèi)容不斷變化與調(diào)整，信管網(wǎng)網(wǎng)站提供的以上信息僅供參考，如有異議，請以權(quán)威部門公布的內(nèi)容為準(zhǔn)！
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛好者、大學(xué)生提供專業(yè)、高質(zhì)量的課程和服務(wù)，解決其考試證書、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造，教材和資料參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點(diǎn)，為學(xué)員考試保駕護(hù)航。面授、直播＆錄播，多種班型靈活學(xué)習(xí)，滿足不同學(xué)員考證需求，降低課程學(xué)習(xí)難度，使學(xué)習(xí)效果事半功倍。
相關(guān)內(nèi)容
| 發(fā)表評論 查看完整評論 | |
考試新手指南
學(xué)習(xí)計劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費(fèi)試聽課程
考試信息推送