分享到微信
信息安全工程師當天每日一練試題地址：m.yyw0f.com/exam/ExamDay.aspx?t1=6
往期信息安全工程師每日一練試題匯總：m.yyw0f.com/class/27/e6_1.html
信息安全工程師每日一練試題（2026/4/21）在線測試：m.yyw0f.com/exam/ExamDay.aspx?t1=6&day=2026/4/21
點擊查看：更多信息安全工程師習題與指導
信息安全工程師每日一練試題內容（2026/4/21）
試題1
上海數(shù)據(jù)交易中心在保障數(shù)據(jù)交易安全時，主要采取了（ ）模式。
A．法規(guī)制定
B．技術保護
C．規(guī)制+技術
D．第三方監(jiān)管查看答案
試題參考答案：C
試題2
以下哪種方法不屬于SQL注入攻擊的防范措施？
A．對應用程序輸入進行安全過濾
B．加密數(shù)據(jù)庫中的所有數(shù)據(jù)
C．設置應用程序最小化權限
D．屏蔽應用程序錯誤提示信息查看答案
試題參考答案：B
試題3
為了降低A9-使用含有已知漏洞的組件的風險，以下哪項措施最為有效？
A．定期對應用程序進行安全審計。
B．禁用服務器上的目錄列表功能。
C．對所有用戶輸入進行嚴格的驗證和轉義。
D．及時更新和修補應用程序中使用的所有組件。查看答案
試題參考答案：D
試題4
以下那個不屬于惡意代碼（ ）
A．網絡蠕蟲
B．邏輯軟件
C．僵尸網絡
D．RootKit查看答案
試題參考答案：B
試題5
以下那個機構不能出具網絡安全等級保護測評證書（ ）
A．國家保密科技測評中心、
B．國家網絡與信息系統(tǒng)安全產品質量監(jiān)督檢驗中心、
C．各地公安局
D．中國信息安全認證中心查看答案
試題參考答案：C
試題6
以下（ ）技術常用于攻擊者誘騙用戶訪問假冒網站，以竊取敏感信息。
A．SYN洪水
B．網絡釣魚
C．SQL注入
D．網頁木馬查看答案
試題參考答案：B
試題7
自然威脅不包括（ ）
A．電力故障
B．網絡釣魚
C．地震威脅
D．靜電威脅查看答案
試題參考答案：B
試題8
網絡風險就是網絡威脅（ ）和（ ）的乘積。
A．發(fā)生的概率、所造成影響
B．發(fā)生的概率、貨幣價值
C．貨幣價值、虛擬價值
D．發(fā)生的概率、損害價值查看答案
試題參考答案：A
試題9
在軟件安全能力成熟度模型中，安全編碼標準屬于（ ）
A．CMM1級
B．CMM2級
C．CMM3級
D．CMM4級查看答案
試題參考答案：C
試題10
Hash 算法是指產生哈希值或雜湊值的計算方法。MD5算法是由Rivest 設計的Hash算法，該算法以512比特數(shù)據(jù)塊為單位處理輸入，產生（ ）的哈希值。
A．64比特
B．128比特
C．256比特
D．512比特查看答案
試題參考答案：B
信管網訂閱號
信管網視頻號
信管網抖音號
溫馨提示：因考試政策、內容不斷變化與調整，信管網網站提供的以上信息僅供參考，如有異議，請以權威部門公布的內容為準！
信管網致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質量的課程和服務，解決其考試證書、技能提升和就業(yè)的需求。
信管網軟考課程由信管網依托10年專業(yè)軟考教研傾力打造，教材和資料參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點，為學員考試保駕護航。面授、直播＆錄播，多種班型靈活學習，滿足不同學員考證需求，降低課程學習難度，使學習效果事半功倍。
| 發(fā)表評論 查看完整評論 | |
考試信息推送