當前位置：信管網 >> 信息安全工程師 >> 每日一練 >> 文章內容

信息安全工程師每日一練試題（2025/9/7）

來源：信管網 2025年09月08日【所有評論】

信息安全工程師當天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e6_1.html

信息安全工程師每日一練試題（2025/9/7）在線測試：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2025/9/7

點擊查看：更多信息安全工程師習題與指導

信息安全工程師每日一練試題內容（2025/9/7）

試題1
在進行移動應用App安全加固時，為了防止應用被反編譯，以下哪種措施最為有效（）
A．加密網絡通信
B．設置復雜密碼
C．對應用文件進行加密和代碼混淆
D．強化訪問控制機制
查看答案
試題參考答案：C
試題解析與討論：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2025/9/7
試題2
為確保關鍵信息基礎設施供應鏈安全，維護國家安全，依據（），2020年4月27日，國家互聯(lián)網信息辦公室等12個部門聯(lián)合發(fā)布了《網絡安全審查辦法》，該辦法自2020年6月1日實施，將重點評估采購網絡產品和服務可能帶來的國家安全風險。
A.《中華人民共和國國家安全法》和《中華人民共和國網絡安全法》
B.《中華人民共和國國家保密法》和《中華人民共和國網絡安全法》
C.《中華人民共和國國家安全法》和《網絡安全等級保護條例》
D.《中華人民共和國國家安全法》和《中華人民共和國國家保密法》

查看答案
試題參考答案：A
試題解析與討論：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2025/9/7
試題3
以下哪項不屬于認知因素（）
A．肌肉使用
B．眼手協(xié)調
C．使用偏好
D．設備交互模式
查看答案
試題參考答案：A
試題解析與討論：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2025/9/7
試題4
以下（）攻擊方式利用了Apache Web安全機制的漏洞。
A．輸入驗證錯誤導致SQL注入
B．攻擊者通過暴力破解Apache管理員密碼
C．HTTP通信內容未加密，被監(jiān)聽獲取
D．網站服務被配置為允許跨站腳本(XSS)
查看答案
試題參考答案：B
試題解析與討論：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2025/9/7
試題5
下列說法中,錯誤的是（）。
A.數(shù)據被非授權地增刪、修改或破壞都屬于破壞數(shù)據的完整性
B.抵賴是一種來自黑客的攻擊
C. 非授權訪問是指某一資源被某個非授權的人,或以非授權的方式使用
D.重放攻擊是指出于非法目的,將所截獲的某次合法的通信數(shù)據進行拷貝而重新發(fā)送
查看答案
試題參考答案：B
試題解析與討論：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2025/9/7
試題6
網絡信息安全涉及內容有（）、網絡通信安全、操作系統(tǒng)安全、網絡服務安全、網絡操作安全以及人員安全。
A．身份安全
B．自然安全
C．保密安全
D．物理安全
查看答案
試題參考答案：D
試題解析與討論：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2025/9/7
試題7
以下那個機構不能出具網絡安全等級保護測評證書（）
A．國家保密科技測評中心、
B．國家網絡與信息系統(tǒng)安全產品質量監(jiān)督檢驗中心、
C．各地公安局
D．中國信息安全認證中心
查看答案
試題參考答案：C
試題解析與討論：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2025/9/7
試題8
在TCPDump命令中，（）是指“不把網絡地址轉換成名字”
A．-f
B．-e
C．-n
D．-v
查看答案
試題參考答案：C
試題解析與討論：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2025/9/7
試題9
口令管理非常重要，在設置口令時需要遵守一些規(guī)則，下列描述錯誤的是（）
A．口令應有時效機制，保證經常更改，
B．口令選擇至少在8個字符以上，應選用大小寫字母和數(shù)字的組合
C．口令文件應加密存放，并只有超級用戶才能讀取
D．禁止以明文形式在網絡上傳遞口令
查看答案
試題參考答案：B
試題解析與討論：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2025/9/7
試題10
關于深度包檢測（DPI）描述正確的是（）
A．DPI主要對包頭信息進行檢查分析
B．DPI主要應用在數(shù)據庫防火墻和工控防火墻
C．DPI需要不斷更新維護深度檢測策略，以確保防火墻持續(xù)有效
D．可以利用軟件提高模式匹配算法性能的方法來解決DPI的難點問題
查看答案
試題參考答案：C
試題解析與討論：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2025/9/7