信息安全工程师每日一练试题（2025/12/26）

2025年12月27日来源：JRS直播作者:cnitpm

信息安全工程师当天每日一练试题地址：www.fzyzx.cn/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.fzyzx.cn/class/27/e6_1.html

信息安全工程师每日一练试题（2025/12/26）在线测试：www.fzyzx.cn/exam/ExamDay.aspx?t1=6&day=2025/12/26

点击查看：更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容（2025/12/26）

试题1
Web应用防火墙可抵御的典型攻击包括（）
A．SQL注入攻击、XSS跨站脚本攻击、Web应用扫描
B．物理层攻击、CSRF攻击、Cookie注入攻击
C．Cookie注入攻击、CSRF攻击、逻辑漏洞攻击
D．逻辑漏洞攻击、物理层攻击、SQL注入攻击
查看答案
试题参考答案：A
试题解析与讨论：www.fzyzx.cn/exam/ExamDay.aspx?t1=6&day=2025/12/26
试题2
网络信息安全管理各要素之间的关系，哪个是不正确的（）
A．威胁主体利用脆弱性产生风险
B．管理者希望最小化风险
C．威胁一定会产生风险
D．脆弱性的存在会导致风险
查看答案
试题参考答案：C
试题解析与讨论：www.fzyzx.cn/exam/ExamDay.aspx?t1=6&day=2025/12/26
试题3
已知DES算法S盒如下:

如果该S盒的输入为100010,则其二进制输出为（）。
A.0110
B.1001
C.0100
D.0101
查看答案
试题参考答案：A
试题解析与讨论：www.fzyzx.cn/exam/ExamDay.aspx?t1=6&day=2025/12/26
试题4

以下关于隧道技术说法不正确的是( )
A、隧道技术可以用来解决TCP/IP协议的某种安全威胁问题
B、隧道技术的本质是用一种协议来传输另外一种协议
C、IPSec协议中不会使用隧道技术
D、虚拟专用网中可以采用隧道技术
查看答案
试题参考答案：C
试题解析与讨论：www.fzyzx.cn/exam/ExamDay.aspx?t1=6&day=2025/12/26
试题5
攻击树的优点不包括（）
A．能够进行费效分析或者概率分析
B．能够建模非常复杂的攻击场景
C．能够建模循环事件
D．能够采取专家头脑风暴法，并且将这些意见融合到攻击树中去
查看答案
试题参考答案：C
试题解析与讨论：www.fzyzx.cn/exam/ExamDay.aspx?t1=6&day=2025/12/26
试题6
我国的国家标准《计算机信息系统安全保护等级划分则（GB 17859）》将计算机信息系统安全保护等级分为五级，规定从( )开始要求提供审计安全机制。
A．第一级
B．第二级
C．第四级
D．第三级
查看答案
试题参考答案：B
试题解析与讨论：www.fzyzx.cn/exam/ExamDay.aspx?t1=6&day=2025/12/26
试题7
关于防火墙的描述不正确的是（）
A．防火墙是由一些软、硬件组合而成的网络访问控制器。
B．防火墙一般用来将内部网络与外部网络互相隔离，限制网络互访，保护外部网络的安全。

C．防火墙能够屏蔽被保护网络内部的信息、拓扑结构和运行状况，作为网络安全的屏障。
D．防火墙的安全策略包括白名单策略和黑名单策略。
查看答案
试题参考答案：B
试题解析与讨论：www.fzyzx.cn/exam/ExamDay.aspx?t1=6&day=2025/12/26
试题8
信息安全产品通用评测标准ISO/IEC 15408一1999《信息技术、安全技术、信息技术安全性评估准则》(简称CC)，该标准分为三个部分：第1部分“简介和一般模型”、第2部分“安全功能要求”和第3部分“安全保证要求”，其中( )属于第2部分的内容。
A.评估保证级别
B.基本原理
C.保护轮廓
D.技术要求
查看答案
试题参考答案：D
试题解析与讨论：www.fzyzx.cn/exam/ExamDay.aspx?t1=6&day=2025/12/26
试题9
（）是攻击者假冒目标系统向多个DNS解析服务器发送大量请求，而导致DNS
解析服务器同时应答目标系统，产生大量网络流量，形成拒绝服务。
A．HTTP Flood攻击
B．SYN Flood攻击
C．DNS放大攻击
D．Super Scan 攻击
查看答案
试题参考答案：C
试题解析与讨论：www.fzyzx.cn/exam/ExamDay.aspx?t1=6&day=2025/12/26
试题10
下图中，（）的网络流量数据可以被网络流量采集设备获取到。

A．服务器A
B．服务器B
C．服务器A和B都可以
D．服务器A和B都不可以
查看答案
试题参考答案：C
试题解析与讨论：www.fzyzx.cn/exam/ExamDay.aspx?t1=6&day=2025/12/26