當前位置：信管網 >> 信息安全工程師 >> 每日一練 >> 文章內容

信息安全工程師每日一練試題（2025/9/17）

來源：信管網 2025年09月18日【所有評論】

信息安全工程師當天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e6_1.html

信息安全工程師每日一練試題（2025/9/17）在線測試：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2025/9/17

點擊查看：更多信息安全工程師習題與指導

信息安全工程師每日一練試題內容（2025/9/17）

試題1
在工控系統中，用于集中管理工控設備的運行維護和運維過程審計，以減少安全隱患的技術產品是（）
A．工控防火墻
B．工控入侵檢測系統
C．工控堡壘機
D．工控風險管理系統
查看答案
試題參考答案：C
試題解析與討論：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2025/9/17
試題2
IP地址欺騙的發(fā)生過程，下列順序正確的是（）。①確定要攻擊的主機A；②發(fā)現和他有信任關系的主機B；③猜測序列號；④成功連接，留下后面；⑤將B利用某種方法攻擊癱瘓。
A.①②⑤③④
B.①②③④⑤
C.①②④③⑤
D.②①⑤③④
查看答案
試題參考答案：A
試題解析與討論：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2025/9/17
試題3
HIDS中的軟件有許多，關于這些軟件以下描述不正確的是（）
A．SWATCH安裝完成后，只要創(chuàng)建一個配置文件，就可以運行程序了。
B．Tripwire常作為損害控制測量工具。
C．SWATCH用于協助管理員和用戶監(jiān)測特定文件的變化。
D．網頁防篡改系統的基本作用是防止網頁文件被入侵者非法修改。
查看答案
試題參考答案：C
試題解析與討論：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2025/9/17
試題4
假設資產B的資產價值為4，威脅發(fā)生頻率為1，脆弱性為3，那么安全事件的風險值為（）
A．6
B．5
C．4
D．3
查看答案
試題參考答案：A
試題解析與討論：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2025/9/17
試題5
數字簽名具有與手寫簽名一樣的特點，其中不包括（）
A．不可抵賴的
B．不可偽造的
C．不可鑒別的
D．不可修改的
查看答案
試題參考答案：C
試題解析與討論：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2025/9/17
試題6
以下（）是對基于異常事件訪問控制規(guī)則的應用。
A．下班時間不允許遠程訪問服務器
B．重要的服務器只可以本地訪問
C．當用戶登錄失敗多次后，凍結賬戶
D．網站的服務能力接近某個閾值時，禁止訪問
查看答案
試題參考答案：C
試題解析與討論：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2025/9/17
試題7
網絡流量清洗系統的主要技術原理是（）
A．直接阻斷所有網絡流量以保護目標系統
B．通過異常網絡流量檢測，將異常流量牽引至清洗中心，清洗后再將正常流量回注給目標系統
C．僅對惡意流量進行加密處理，確保其不被解析
D．依賴用戶手動識別和清除網絡中的惡意流量
查看答案
試題參考答案：B
試題解析與討論：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2025/9/17
試題8
等級保護2.0強化了對外部人員的管理要求，包括外部人員的訪問權限、保密協議的管理要求，以下表述中，錯誤的是（）。
A.應確保在外部人員接入網絡訪問系統前先提出書面申請，批準后由專人開設賬號、分配權限,并登記備案
B.外部人員離場后應及時清除其所有的訪問權限
C.獲得系統訪問授權的外部人員應簽署保密協議，不得進行非授權操作，不得復制和泄露任何敏感信息
D.獲得系統訪問授權的外部人員，離場后可保留遠程訪問權限

查看答案
試題參考答案：D
試題解析與討論：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2025/9/17
試題9
（）主要提供分布式網絡環(huán)境和Web服務的模型訪問控制。
A．基于使用的訪問控制模型
B．基于地理位置的訪問控制模型
C．基于角色的訪問控制模型
D．基于屬性的訪問控制模型
查看答案
試題參考答案：D
試題解析與討論：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2025/9/17
試題10
我國制定的關于無線局域網安全的強制標準是（）
A.IEEE 802.11
B. WPA
C. WAPI
D. WEP
查看答案
試題參考答案：C
試題解析與討論：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2025/9/17