當前位置：信管網(wǎng) >> 信息安全工程師 >> 每日一練 >> 文章內(nèi)容

信息安全工程師每日一練試題（2025/9/6）

來源：信管網(wǎng) 2025年09月07日【所有評論】

信息安全工程師當天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e6_1.html

信息安全工程師每日一練試題（2025/9/6）在線測試：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2025/9/6

點擊查看：更多信息安全工程師習(xí)題與指導(dǎo)

信息安全工程師每日一練試題內(nèi)容（2025/9/6）

試題1
工業(yè)控制系統(tǒng)是由各種自動化控制組件和實時數(shù)據(jù)采集、監(jiān)測的過程控制組件共同構(gòu)成，工業(yè)控制系統(tǒng)安全面臨的主要威脅不包括（）
A.系統(tǒng)漏洞
B.網(wǎng)絡(luò)攻擊
C.設(shè)備故障
D.病毒破壞
查看答案
試題參考答案：C
試題解析與討論：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2025/9/6
試題2
在蜜罐主機技術(shù)的組成中，（）系統(tǒng)能夠最接近真實環(huán)境，提供較高的欺騙性。
A．空系統(tǒng)
B．鏡像系統(tǒng)
C．虛擬系統(tǒng)
D．所有選項都一樣
查看答案
試題參考答案：B
試題解析與討論：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2025/9/6
試題3
安全模型是一種對安全需求與安全策略的抽象概念模型，安全策略模型一般分為自主訪問控制模型和強制訪問控制模型。以下屬于自主訪問控制模型的是（）。
A.BLP模型
B.基于角色的存取控制模型
C.BN模型
D.訪問控制矩陣模型
查看答案
試題參考答案：D
試題解析與討論：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2025/9/6
試題4

以下關(guān)于隧道技術(shù)說法不正確的是（）
A、隧道技術(shù)可以用來解決TCP/IP協(xié)議的某種安全威脅問題
B、隧道技術(shù)的本質(zhì)是用一種協(xié)議來傳輸另外一種協(xié)議
C、IPSec協(xié)議中不會使用隧道技術(shù)
D、虛擬專用網(wǎng)中可以采用隧道技術(shù)
查看答案
試題參考答案：C
試題解析與討論：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2025/9/6
試題5
以下關(guān)于認證技術(shù)的描述中，錯誤的是（）。
A.身份認證是用來對信息系統(tǒng)中實體的合法性進行驗證的方法
B.消息認證能夠驗證消息的完整性
C.數(shù)字簽名是十六進制的字符串
D.指紋識別技術(shù)包括驗證和識別兩個部分
查看答案
試題參考答案：C
試題解析與討論：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2025/9/6
試題6
關(guān)于工業(yè)控制系統(tǒng)的配置和補丁管理，以下哪項做法是正確的？
A．忽略重大配置變更的影響分析
B．定期對工業(yè)控制系統(tǒng)進行配置審計，但不建立配置清單
C．在補丁安裝前不進行安全評估和測試驗證
D．密切關(guān)注重大工控安全漏洞及其補丁發(fā)布，并及時采取補丁升級措施
查看答案
試題參考答案：D
試題解析與討論：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2025/9/6
試題7
（）是一個商業(yè)化滲透平臺，提供網(wǎng)絡(luò)敵手仿真和滲透操作。
A．BackTrack 5. 、
B．Metasploit
C．Cobalt Strike
D．AppScan
查看答案
試題參考答案：C
試題解析與討論：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2025/9/6
試題8
保障網(wǎng)絡(luò)信息安全的新變化不包含（）
A．保障內(nèi)容從單維度向多維度轉(zhuǎn)變
B．保障措施從單一性向綜合性演變
C．保障時間維度要求涵蓋網(wǎng)絡(luò)系統(tǒng)的整個生命周期
D．保障響應(yīng)速度要求不斷加長
查看答案
試題參考答案：D
試題解析與討論：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2025/9/6
試題9
黑客常用的工具不包括（）
A．掃描器
B．遠程監(jiān)控
C．網(wǎng)絡(luò)嗅探器
D．代碼加密
查看答案
試題參考答案：D
試題解析與討論：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2025/9/6
試題10
Kerberos是一個網(wǎng)絡(luò)認證協(xié)議，其目標是使用密銅加密為客戶端/服務(wù)器應(yīng)用程序提供強身份認證。一個Kerberos系統(tǒng)涉及四個基本實體:Kerberos客戶機、AS、TGS和應(yīng)用服務(wù)器,通常（）統(tǒng)稱為KDC。
A．AS和TGS
B．客戶機、AS和TGS
C．TGS和應(yīng)用服務(wù)器
D．客戶機和AS
查看答案
試題參考答案：A
試題解析與討論：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2025/9/6

信管網(wǎng)訂閱號

信管網(wǎng)視頻號

信管網(wǎng)抖音號

溫馨提示：因考試政策、內(nèi)容不斷變化與調(diào)整，信管網(wǎng)網(wǎng)站提供的以上信息僅供參考，如有異議，請以權(quán)威部門公布的內(nèi)容為準！

信管網(wǎng)致力于為廣大信管從業(yè)人員、愛好者、大學(xué)生提供專業(yè)、高質(zhì)量的課程和服務(wù)，解決其考試證書、技能提升和就業(yè)的需求。

信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造，教材和資料參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點，為學(xué)員考試保駕護航。面授、直播＆錄播，多種班型靈活學(xué)習(xí)，滿足不同學(xué)員考證需求，降低課程學(xué)習(xí)難度，使學(xué)習(xí)效果事半功倍。