分享到微信
信息安全工程師當天每日一練試題地址：www.tent-cn.com/exam/ExamDay.aspx?t1=6
往期信息安全工程師每日一練試題匯總：www.tent-cn.com/class/27/e6_1.html
信息安全工程師每日一練試題（2025/2/2）在線測試：www.tent-cn.com/exam/ExamDay.aspx?t1=6&day=2025/2/2
點擊查看：更多信息安全工程師習題與指導
信息安全工程師每日一練試題內容（2025/2/2）
試題1
source-wildcard表示發(fā)送數據包的主機IP地址的通配符掩碼，其中（ ）代表“忽略”，（ ）代表“需要匹配”，any代表任何來源的IP包。
A．T,F
B．F,T
C．1,0
D．0,1查看答案
試題參考答案：C
試題2
常用于操作系統(tǒng)、數據庫系統(tǒng)的資源訪問的參考模型是（ ）
A．基于使用的訪問控制模型
B．基于地理位置的訪問控制模型
C．基于角色的訪問控制模型
D．基于屬性的訪問控制模型查看答案
試題參考答案：C
試題3
網絡安全組織的系統(tǒng)管理員的職責是（ ）
A．制訂網絡系統(tǒng)安全策略
B．制訂安全工作的工作流程
C．執(zhí)行網絡系統(tǒng)安全規(guī)章制度
D．網絡安全時間協調查看答案
試題參考答案：C
試題4
中間人攻擊就是在通信雙方毫無察覺的情況下，通過攔截正常的網絡通信數據，進而對數據進行嗅探或篡改。以下屬于中間人攻擊的是（ ）。
A.DNS欺騙
B.社會工程攻擊
C.網絡釣魚
D.旁注攻擊查看答案
試題參考答案：A
試題5
在惡意代碼方法產品中，（ ）主要用來攔截惡意代碼的傳播，防止破壞擴大化。
A．終端防護產品
B．安全網關產品
C．惡意代碼監(jiān)測產品
D．補丁管理系統(tǒng)查看答案
試題參考答案：B
試題6
訪問控制是對信息系統(tǒng)資源進行保護的重要措施，適當的訪問控制能夠阻止未經授權的用戶有意或者無意地獲取資源。信息系統(tǒng)訪問控制的基本要素不包括（ ）。
A、主體
B、客體
C、授權訪問
D、身份認證查看答案
試題參考答案：D
試題7
針對Linux系統(tǒng)，通過PaX工具可以（ ）
A．實現程序地址空間的隨機處理
B．有效地保護應用程序的堆棧區(qū)域
C．防止應用程序被攻擊者利用
D．防止攻擊者利用SEH重寫查看答案
試題參考答案：A
試題8
下圖是（ ）的組成結構示意圖。
A．Access VPN
B．SSL VPN
C．Intranet VPN
D．Extranet VPN查看答案
試題參考答案：C
試題9
路由器面臨的哪種安全威脅涉及接收惡意路由協議包，可能導致路由服務混亂，如BGP前綴劫持和BGP AS路徑欺騙攻擊？
A．漏洞利用
B．口令安全威脅
C．路由協議安全威脅
D．依賴性威脅查看答案
試題參考答案：C
試題10
網絡地址轉換簡稱NAT，NAT 技術主要是為了解決網絡公開地址不足而出現的。網絡地址轉換的實現方式中，把內部地址映射到外部網絡的一個IP 地址的不同端口的實現方式被稱為( )。
A．靜態(tài) NAT
B．NAT池
C．端口NAT
D．應用服務代理查看答案
試題參考答案：C
信管網訂閱號
信管網視頻號
信管網抖音號
溫馨提示：因考試政策、內容不斷變化與調整，信管網網站提供的以上信息僅供參考，如有異議，請以權威部門公布的內容為準！
信管網致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質量的課程和服務，解決其考試證書、技能提升和就業(yè)的需求。
信管網軟考課程由信管網依托10年專業(yè)軟考教研傾力打造，教材和資料參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點，為學員考試保駕護航。面授、直播＆錄播，多種班型靈活學習，滿足不同學員考證需求，降低課程學習難度，使學習效果事半功倍。
相關內容
| 發(fā)表評論 查看完整評論 | |
考試新手指南
學習計劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費試聽課程
考試信息推送