分享到微信
信息安全工程師當(dāng)天每日一練試題地址：m.shspo.com/exam/ExamDay.aspx?t1=6
往期信息安全工程師每日一練試題匯總：m.shspo.com/class/27/e6_1.html
信息安全工程師每日一練試題（2026/4/29）在線測試：m.shspo.com/exam/ExamDay.aspx?t1=6&day=2026/4/29
點(diǎn)擊查看：更多信息安全工程師習(xí)題與指導(dǎo)
信息安全工程師每日一練試題內(nèi)容（2026/4/29）
試題1
如果未經(jīng)授權(quán)的實(shí)體得到了數(shù)據(jù)的訪問權(quán)，這屬于破壞了信息的（ ）。
A.可用性
B.完整性
C.機(jī)密性
D.可控性查看答案
試題參考答案：C
試題2
4A系統(tǒng)的技術(shù)特點(diǎn)是（ ）
A．集成了訪問控制機(jī)制和功能，提供多種訪問控制服務(wù)
B．具有實(shí)時(shí)監(jiān)控和響應(yīng)的能力，能夠及時(shí)發(fā)現(xiàn)和處理安全事件
C．系統(tǒng)界面友好，易于使用和管理，降低了安全管理的難度和復(fù)雜度
D．可以全面管理所有安全設(shè)備和系統(tǒng)，提高了安全管理的效率和準(zhǔn)確性查看答案
試題參考答案：A
試題3
從對信息的破壞性上看，網(wǎng)絡(luò)攻擊可以分為被動攻擊和主動攻擊，以下屬于被動攻擊的是( )
A.偽造
B.流量分析
C.拒絕服務(wù)
D.中間人攻擊
查看答案
試題參考答案：B
試題4
網(wǎng)絡(luò)流量清洗系統(tǒng)的主要技術(shù)原理是（ ）
A． 直接阻斷所有網(wǎng)絡(luò)流量以保護(hù)目標(biāo)系統(tǒng)
B． 通過異常網(wǎng)絡(luò)流量檢測，將異常流量牽引至清洗中心，清洗后再將正常流量回注給目標(biāo)系統(tǒng)
C． 僅對惡意流量進(jìn)行加密處理，確保其不被解析
D． 依賴用戶手動識別和清除網(wǎng)絡(luò)中的惡意流量查看答案
試題參考答案：B
試題5
在 Windows 系統(tǒng)中需要配置的安全策略主要有賬戶策略、審計(jì)策略、遠(yuǎn)程訪問、文件共享等。以下不屬于配置賬戶策略的是，( )。
A．密碼復(fù)雜度要求
B．賬戶鎖定閾值
C．日志審計(jì)
D．賬戶鎖定計(jì)數(shù)器查看答案
試題參考答案：C
試題6
a=17,b=2,則滿足a與b取模同余的是（ ）。
A.4
B.5
C.6
D.7查看答案
試題參考答案：B
試題7
攻擊樹方法可以被（ ）用來進(jìn)行滲透測試，同時(shí)也可以被（ ）用來研究防御機(jī)制。
A．Red Team Blue Team
B．Blue Team Red Team
C．Offense team Defense team
D．Defense team Offense team查看答案
試題參考答案：A
試題8
關(guān)于TCP三次握手的描述不正確的是（ ）
A．第一次握手：客戶端發(fā)送帶有SYN標(biāo)志的連接請求數(shù)據(jù)包給服務(wù)端
B．第二次握手：服務(wù)端發(fā)送帶有SYN+ ACK標(biāo)志的連接請求和應(yīng)答數(shù)據(jù)包給客戶端
C．第三次握手：客戶端發(fā)送帶有RST標(biāo)志的應(yīng)答數(shù)據(jù)包給服務(wù)端
D．6個(gè)標(biāo)志位分別是：URG、PSH、RST、SYN、ACK、FIN查看答案
試題參考答案：C
試題9
計(jì)算機(jī)取證是將計(jì)算機(jī)調(diào)查和分析技術(shù)應(yīng)用于對潛在的,有法律效力的證據(jù)的確定與提取.以下關(guān)于計(jì)算機(jī)取證的描述中,錯誤的是（ ）。
A.計(jì)算機(jī)取證包括保護(hù)目標(biāo)計(jì)算機(jī)系統(tǒng)、確定收集和保存電子證據(jù),必須在開機(jī)的狀態(tài)下進(jìn)行
B.計(jì)算機(jī)取證圍繞電子證據(jù)進(jìn)行,電子證據(jù)具有高科技性、無形性和易破壞性等特點(diǎn)
C.計(jì)算機(jī)取證包括對以磁介質(zhì)編碼信息方式存儲的計(jì)算機(jī)證據(jù)的保護(hù)、確認(rèn)、提取和歸檔
D.計(jì)算機(jī)取證是一門在犯罪進(jìn)行過程中或之后收集證據(jù)的技術(shù)查看答案
試題參考答案：A
試題10
拒絕服務(wù)攻擊是指攻擊者利用系統(tǒng)的缺陷，執(zhí)行一些惡意的操作，使得合法的系統(tǒng)用戶不能及時(shí)得到應(yīng)得的服務(wù)或系統(tǒng)資源。以下給出的攻擊方式中，不屬于拒絕服務(wù)攻擊的是（ ）
A．SYN Flood
B．DNS放大攻擊
C．SQL注入
D．淚滴攻擊查看答案
試題參考答案：C
信管網(wǎng)訂閱號
信管網(wǎng)視頻號
信管網(wǎng)抖音號
溫馨提示：因考試政策、內(nèi)容不斷變化與調(diào)整，信管網(wǎng)網(wǎng)站提供的以上信息僅供參考，如有異議，請以權(quán)威部門公布的內(nèi)容為準(zhǔn)！
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛好者、大學(xué)生提供專業(yè)、高質(zhì)量的課程和服務(wù)，解決其考試證書、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造，教材和資料參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點(diǎn)，為學(xué)員考試保駕護(hù)航。面授、直播＆錄播，多種班型靈活學(xué)習(xí)，滿足不同學(xué)員考證需求，降低課程學(xué)習(xí)難度，使學(xué)習(xí)效果事半功倍。
| 發(fā)表評論 查看完整評論 | |
考試信息推送