分享到微信
信息安全工程師當天每日一練試題地址：www.xomuzic.com/exam/ExamDay.aspx?t1=6
往期信息安全工程師每日一練試題匯總：www.xomuzic.com/class/27/e6_1.html
信息安全工程師每日一練試題（2025/4/5）在線測試：www.xomuzic.com/exam/ExamDay.aspx?t1=6&day=2025/4/5
點擊查看：更多信息安全工程師習題與指導
信息安全工程師每日一練試題內容（2025/4/5）
試題1
Kerberos認證系統(tǒng)要求解決（ ）
A．主機節(jié)點時間同步要求高的問題
B．用戶密文暴露的問題
C．單點登錄和多點登錄的問題
D．系統(tǒng)安全認證協(xié)議的問題查看答案
試題參考答案：D
試題2
CA機房物理安全是認證機構設施安全的重要保障，以下描述錯誤的是（ ）
A．物理環(huán)境按照GMT 0034的要求嚴格實施，至少每三年進行一次屏蔽室檢測。
B．進出CA機房人員的物理權限應經安全管理人員根據安全策略予以批準。
C．所有進出CA機房內的人員都應留有記錄，并妥善、安全地保存和管理各區(qū)域進出記錄。
D．安全人員定期對CA設施的訪問權限進行內審和更新，并及時跟進違規(guī)進出CA設施物理區(qū)域的事件。查看答案
試題參考答案：A
試題3
在NIST網絡安全框架體系中，響應計劃對應（ ）功能。
A．識別
B．恢復
C．檢測
D．響應查看答案
試題參考答案：D
試題4
文件型病毒不能感染的文件類型是（ ）。
A.SYS型
B.EXE類型
C.COM型
D.HTML型查看答案
試題參考答案：D
試題5
2001年11月26日，美國政府正式頒布AES為美國國家標準。AES算法的分組長度為128位，其可選的密鑰長度不包括（）
A.256位
B.192位
C.128位
D.64位查看答案
試題參考答案：D
試題6
以下（ ）不屬于阿里云在信息安全領域的重要實踐。
A．推出云盾態(tài)勢感知服務，全面捕獲安全威脅
B．提供SOS服務，幫助用戶快速恢復業(yè)務
C．僅關注自身云服務的穩(wěn)定性，不參與行業(yè)安全標準的制定
D．推出數字化安全生產平臺，提升業(yè)務穩(wěn)定性查看答案
試題參考答案：C
試題7
（ ）是以災備事實性要求不高的應用為主，優(yōu)先在氣候寒冷、能源充足的一類地區(qū)建設。
A．超大型數據中心
B．超大型或大型數據中心均可
C．大型數據中心
D．中小型數據中心查看答案
試題參考答案：A
試題8
攻擊者的安全原則是（ ）
A．所有攻擊都必須使用合法用戶的權限
B．任何攻擊都必須欺騙服務器來執(zhí)行
C．任何與攻擊有關的內容都必須加密或者立刻銷毀
D．所有攻擊都需要偽造管理員身份查看答案
試題參考答案：C
試題9
設備常見的物理安全威脅不包括（ ）
A．機房空調的運行不良，導致設備的溫度過高引發(fā)設備故障。
B．機房設備被隨意挪動，錯誤搬動。
C．計算機的BIOS被破壞,
D．涉密設備單獨使用，未連接互聯(lián)網查看答案
試題參考答案：D
試題10
假設資產B的資產價值為4，威脅發(fā)生頻率為1，脆弱性為3，那么安全事件的風險值為（ ）
A．6
B．5
C．4
D．3查看答案
試題參考答案：A
信管網訂閱號
信管網視頻號
信管網抖音號
溫馨提示：因考試政策、內容不斷變化與調整，信管網網站提供的以上信息僅供參考，如有異議，請以權威部門公布的內容為準！
信管網致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質量的課程和服務，解決其考試證書、技能提升和就業(yè)的需求。
信管網軟考課程由信管網依托10年專業(yè)軟考教研傾力打造，教材和資料參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點，為學員考試保駕護航。面授、直播＆錄播，多種班型靈活學習，滿足不同學員考證需求，降低課程學習難度，使學習效果事半功倍。
相關內容
| 發(fā)表評論 查看完整評論 | |
考試新手指南
學習計劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費試聽課程
考試信息推送