當(dāng)前位置：信管網(wǎng) >> 信息安全工程師 >> 每日一練 >> 文章內(nèi)容

信息安全工程師每日一練試題（2025/10/9）

來源：信管網(wǎng) 2025年10月10日【所有評(píng)論】

信息安全工程師當(dāng)天每日一練試題地址：www.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.xiexiliangjiufa.com/class/27/e6_1.html

信息安全工程師每日一練試題（2025/10/9）在線測試：www.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2025/10/9

點(diǎn)擊查看：更多信息安全工程師習(xí)題與指導(dǎo)

信息安全工程師每日一練試題內(nèi)容（2025/10/9）

試題1
關(guān)于各種網(wǎng)絡(luò)安全審計(jì)的描述，不正確的是（）
A．管理人員對(duì)數(shù)據(jù)庫的審計(jì)功能進(jìn)行配置，可實(shí)現(xiàn)對(duì)數(shù)據(jù)庫的審計(jì)。
B．綜合審計(jì)系統(tǒng)審計(jì)數(shù)據(jù)來源單一,缺少多源審計(jì)對(duì)象的關(guān)聯(lián)分析。
C．?dāng)?shù)據(jù)庫審計(jì)中，Oracle默認(rèn)對(duì)特權(quán)操作進(jìn)行審計(jì)。
D．按照審計(jì)范圍，安全審計(jì)可分為綜合審計(jì)系統(tǒng)和單個(gè)審計(jì)系統(tǒng)。

查看答案
試題參考答案：B
試題解析與討論：www.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2025/10/9
試題2
在工業(yè)控制系統(tǒng)中，為及時(shí)發(fā)現(xiàn)并處理網(wǎng)絡(luò)攻擊或異常行為，以下哪項(xiàng)措施是最直接且必要的？
A．對(duì)所有數(shù)據(jù)進(jìn)行加密傳輸
B．定期對(duì)工業(yè)控制系統(tǒng)進(jìn)行軟件升級(jí)
C．在工業(yè)控制網(wǎng)絡(luò)部署網(wǎng)絡(luò)安全監(jiān)測設(shè)備
D．制定詳細(xì)的安全操作規(guī)程
查看答案
試題參考答案：C
試題解析與討論：www.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2025/10/9
試題3
數(shù)字證書是一種由一個(gè)可信任的權(quán)威機(jī)構(gòu)簽署的信息集合。PKI中的X. 509數(shù)字證書的內(nèi)容不包括（）。
A.版本號(hào)
B.簽名算法標(biāo)識(shí)
C.證書持有者的公鑰信息
D.加密算法標(biāo)識(shí)
查看答案
試題參考答案：D
試題解析與討論：www.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2025/10/9
試題4
入侵檢測系統(tǒng)在網(wǎng)絡(luò)安全保障過程中扮演類似“預(yù)警機(jī)”或“安全巡邏入員”的角色,關(guān)于其作用表現(xiàn)描述不正確的是（）
A．報(bào)警信息可用作網(wǎng)絡(luò)犯罪取證
B．檢驗(yàn)安全保護(hù)措施的有效性
C．分析受保護(hù)系統(tǒng)所面臨的威脅
D．阻止入侵事件的發(fā)生
查看答案
試題參考答案：D
試題解析與討論：www.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2025/10/9
試題5
在更新網(wǎng)絡(luò)安全策略時(shí)，除了之前舊版包含的范圍、有效期、所有者、責(zé)任、參考玩具、策略主體內(nèi)容之外，還需要增加（）
A．責(zé)任人
B．違規(guī)處理辦法
C．安全計(jì)劃
D．安全績效
查看答案
試題參考答案：B
試題解析與討論：www.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2025/10/9
試題6
在基于代理型防火墻中，過濾路由器的配置規(guī)則不正確的是（）
A．允許其他內(nèi)部主機(jī)為某些類型的服務(wù)請(qǐng)求與外部網(wǎng)絡(luò)建立直接連接
B．任何外部網(wǎng)(或Internet)的主機(jī)只能與內(nèi)部網(wǎng)絡(luò)的代理主機(jī)建立連接
C．任何外部系統(tǒng)對(duì)內(nèi)部網(wǎng)絡(luò)的操作都必須經(jīng)過代理主機(jī)
D．代理主機(jī)本身不需要過于全面的安全保護(hù)
查看答案
試題參考答案：D
試題解析與討論：www.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2025/10/9
試題7
基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)（NIDS）中，關(guān)于探測器的描述，不正確的是（）
A．探測器和管理控制器組成了NIDS
B．探測器將檢測到的攻擊行為發(fā)送給管理控制器
C．探測是分布在網(wǎng)絡(luò)中的不同區(qū)域
D．探測器可監(jiān)控不同網(wǎng)絡(luò)區(qū)域的管理控制器
查看答案
試題參考答案：D
試題解析與討論：www.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2025/10/9
試題8
Kerberos協(xié)議中要求用戶經(jīng)過AS和TGS兩重認(rèn)證的優(yōu)點(diǎn)不包括（）
A．顯著減少用戶密鑰的密文的暴露次數(shù)
B．可以減少攻擊者對(duì)有關(guān)用戶密鑰的密文的積累
C．Kerberos認(rèn)證過程具有單點(diǎn)登錄的優(yōu)點(diǎn)
D．每次使用TGT時(shí)都需要輸入密碼從而保證用戶信息安全
查看答案
試題參考答案：D
試題解析與討論：www.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2025/10/9
試題9
在移動(dòng)App安全加固過程中，對(duì)dex文件和so文件進(jìn)行加密的主要目的是（）
A．防止應(yīng)用被反編譯
B．提升應(yīng)用運(yùn)行效率
C．加密網(wǎng)絡(luò)通信內(nèi)容
D．防止應(yīng)用被釣魚攻擊
查看答案
試題參考答案：A
試題解析與討論：www.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2025/10/9
試題10
2018年10月，含有我國SM3雜湊算法的IS0/IEC10118-3: 2018《信息安全技術(shù)雜湊函數(shù)第3部分：專用雜湊函數(shù)》由國際標(biāo)準(zhǔn)化組織（ISO）發(fā)布，SM3算法正式成為國際標(biāo)準(zhǔn)。SM3的雜湊值長度為（）。
A、8 字節(jié)
B、16字節(jié)
C、32字節(jié)
D、64字節(jié)
查看答案
試題參考答案：C
試題解析與討論：www.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2025/10/9

信管網(wǎng)訂閱號(hào)

信管網(wǎng)視頻號(hào)

信管網(wǎng)抖音號(hào)

溫馨提示：因考試政策、內(nèi)容不斷變化與調(diào)整，信管網(wǎng)網(wǎng)站提供的以上信息僅供參考，如有異議，請(qǐng)以權(quán)威部門公布的內(nèi)容為準(zhǔn)！

信管網(wǎng)致力于為廣大信管從業(yè)人員、愛好者、大學(xué)生提供專業(yè)、高質(zhì)量的課程和服務(wù)，解決其考試證書、技能提升和就業(yè)的需求。

信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造，教材和資料參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識(shí)與高頻考點(diǎn)，為學(xué)員考試保駕護(hù)航。面授、直播＆錄播，多種班型靈活學(xué)習(xí)，滿足不同學(xué)員考證需求，降低課程學(xué)習(xí)難度，使學(xué)習(xí)效果事半功倍。