分享到微信
信息安全工程師當天每日一練試題地址：m.pokkc.com/exam/ExamDay.aspx?t1=6
往期信息安全工程師每日一練試題匯總：m.pokkc.com/class/27/e6_1.html
信息安全工程師每日一練試題（2025/7/30）在線測試：m.pokkc.com/exam/ExamDay.aspx?t1=6&day=2025/7/30
點擊查看：更多信息安全工程師習題與指導
信息安全工程師每日一練試題內容（2025/7/30）
試題1
惡意代碼的分析方法由靜態(tài)分析和動態(tài)分析兩部分組成，其中（ ）不屬于動態(tài)分析。
A．腳本分析
B．文件監(jiān)測
C．進程監(jiān)測
D．動態(tài)反匯編分析查看答案
試題參考答案：A
試題2
數(shù)字簽名是對以數(shù)字形式存儲的消息進行某種處理，產生一種類似于傳統(tǒng)手書簽名功效的信息處理過程，一個數(shù)字簽名體制包括：施加簽名和驗證簽名。其中SM2數(shù)字簽名算法的設計是基于（）。
A.背包問題
B.橢圓曲線問題
C.大整數(shù)因子分解問題
D.離散對數(shù)問題查看答案
試題參考答案：B
試題3
網(wǎng)絡安全漏洞利用防范技術針對漏洞觸發(fā)利用的條件進行干擾或攔截，以防止攻擊者成功利用漏洞。常見的網(wǎng)絡安全漏洞利用防范技術包括，地址空間隨機化技術ASLR、數(shù)據(jù)執(zhí)行阻止技術DEP、堆棧保護技術、結構化異常處理覆蓋保護技術SEHOP、虛擬補丁等。以下可以降低緩沖區(qū)溢出攻擊成功率的是（）。
A．SEHOP
B．DEP
C．ASLR
D．虛擬補丁查看答案
試題參考答案：C
試題4
MITRE ATT&CK模型的主要應用場景不包括（ ）
A． 網(wǎng)絡紅藍對抗模擬
B． 網(wǎng)絡安全滲透測試
C． 網(wǎng)絡防御差距評估
D． 網(wǎng)絡威脅情報分析查看答案
試題參考答案：D
試題5
CVSS（通用漏洞計分系統(tǒng)）的分數(shù)計算依據(jù)不包括以下哪一項？
A． 基本度量計分
B． 時序度量計分
C． 環(huán)境度量計分
D． 廠商特定計分查看答案
試題參考答案：D
試題6
（ ）是依據(jù)網(wǎng)絡信息系統(tǒng)的管理目標，檢查分析管理要素及機制的安全狀況，評估安全管理是否滿足信息系統(tǒng)的安全管理目標要求。
A．安全管理檢測
B．安全功能檢測
C．安全滲透測試
D．信息系統(tǒng)攻擊測試查看答案
試題參考答案：A
試題7
現(xiàn)代操作系統(tǒng)提供的金絲雀（Canary）漏洞緩解技術屬于 ( )
A．數(shù)據(jù)執(zhí)行阻止
B．SEHOP
C．堆棧保護
D．地址空間隨機化技術查看答案
試題參考答案：C
試題8
PCI-DSS不包括以下（ ）要求。
A． 構建和維護安全的網(wǎng)絡
B． 實施物理訪問控制
C． 維護漏洞管理程序
D． 定期監(jiān)控和測試網(wǎng)絡查看答案
試題參考答案：B
試題9
根據(jù)加密和解密過程所采用密鑰的特點可以將加密算法分為對稱加密算法和非對稱加密算法兩類，以下屬于對稱加密算法的是（）.
A.RSA
B.MD5
C.IDEA
D.SHA-128查看答案
試題參考答案：C
試題10
互聯(lián)網(wǎng)數(shù)據(jù)中心中的網(wǎng)絡系統(tǒng)不包含（ ）
A．網(wǎng)絡互聯(lián)
B．核心網(wǎng)絡
C．網(wǎng)絡布線
D．匯聚網(wǎng)絡查看答案
試題參考答案：C
信管網(wǎng)訂閱號
信管網(wǎng)視頻號
信管網(wǎng)抖音號
溫馨提示：因考試政策、內容不斷變化與調整，信管網(wǎng)網(wǎng)站提供的以上信息僅供參考，如有異議，請以權威部門公布的內容為準！
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質量的課程和服務，解決其考試證書、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造，教材和資料參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點，為學員考試保駕護航。面授、直播＆錄播，多種班型靈活學習，滿足不同學員考證需求，降低課程學習難度，使學習效果事半功倍。
相關內容
| 發(fā)表評論 查看完整評論 | |
考試新手指南
學習計劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費試聽課程
考試信息推送