信息安全工程师每日一练试题（2025/12/9）

2025年12月10日来源：JRS直播作者:cnitpm

信息安全工程师当天每日一练试题地址：www.fzyzx.cn/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.fzyzx.cn/class/27/e6_1.html

信息安全工程师每日一练试题（2025/12/9）在线测试：www.fzyzx.cn/exam/ExamDay.aspx?t1=6&day=2025/12/9

点击查看：更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容（2025/12/9）

试题1
操作系统审计一般是对操作系统用户和系统服务进行记录，主要包括用户登录和注销、系统服务启动和关闭、安全事件等。Linux操作系统自带审计功能，其中日志文件wtmp是( )。
A．当前用户登录日志
B．用户登录和退出日志
C．用户命令操作日志
D．最近登录日志
查看答案
试题参考答案：B
试题解析与讨论：www.fzyzx.cn/exam/ExamDay.aspx?t1=6&day=2025/12/9
试题2
题干暂缺，持续更新中
A．持续更新中
B．持续更新中
C．tacacs-sever key
D．持续更新中
查看答案
试题参考答案：C
试题解析与讨论：www.fzyzx.cn/exam/ExamDay.aspx?t1=6&day=2025/12/9
试题3
Tequtla病毒是全球首例被广泛传播和破坏的（）类型的病毒。
A．蠕虫病毒
B．变形病毒
C．勒索病毒
D．木马病毒
查看答案
试题参考答案：B
试题解析与讨论：www.fzyzx.cn/exam/ExamDay.aspx?t1=6&day=2025/12/9
试题4
对于Sybase和SQL Server的账号“sa” ，入侵者可以执行（）来获得系统权限。
A．视图
B．触发器
C．扩展存储过程
D．存储函数
查看答案
试题参考答案：C
试题解析与讨论：www.fzyzx.cn/exam/ExamDay.aspx?t1=6&day=2025/12/9
试题5
下面不属于PKI组成部分的是( )
A.证书主体
B.使用证书的应用和系统
C.证书权威机构
D.AS
查看答案
试题参考答案：D
试题解析与讨论：www.fzyzx.cn/exam/ExamDay.aspx?t1=6&day=2025/12/9
试题6
关于访问控制描述不正确的是（）
A．访问控制是指对资源对象的访问者授权、控制的方法及运行机制。
B．授权是访问者可以对资源对象进行访问的方式。
C．授权就是授权许可、禁止操作。
D．控制就是对访问者使用方式的监测和限制以及对是否许可用户访问资源对象做出决策
查看答案
试题参考答案：B
试题解析与讨论：www.fzyzx.cn/exam/ExamDay.aspx?t1=6&day=2025/12/9
试题7
（）的技术特点是采用基于802.1X协议、Radius 协议、VPN等的身份验证相关技术，与网络交换机、路由器、安全网关等设备联动，对入网设备(如主机、移动电脑．智能手机等)进行身份认证和安全合规性验证，防范非安全设备接入内部网络。
A．系统安全增强
B．电子认证服务
C．网络准入控制
D．身份认证网关
查看答案
试题参考答案：C
试题解析与讨论：www.fzyzx.cn/exam/ExamDay.aspx?t1=6&day=2025/12/9
试题8
网络安全管理的主要方法不包括（）
A．风险管理、等级保护
B．纵深防御、层次化保护
C．防火墙、入侵检测
D．应急响应以及PDCA
查看答案
试题参考答案：C
试题解析与讨论：www.fzyzx.cn/exam/ExamDay.aspx?t1=6&day=2025/12/9
试题9
PCI-DSS不包括以下（）要求。
A．构建和维护安全的网络
B．实施物理访问控制
C．维护漏洞管理程序
D．定期监控和测试网络
查看答案
试题参考答案：B
试题解析与讨论：www.fzyzx.cn/exam/ExamDay.aspx?t1=6&day=2025/12/9
试题10
文件加密就是将重要的文件以密文形式存储在媒介上，对文件进行加密是一种有效的数据加密存储技术。基于Windows系统的是（）。
A. AFS
B. TCFS
C. CFS
D. EFS
查看答案
试题参考答案：D
试题解析与讨论：www.fzyzx.cn/exam/ExamDay.aspx?t1=6&day=2025/12/9

温馨提示：因考试政策、内容不断变化与调整，JRS直播提供的以上信息仅供参考，如有异议，请考生以权威部门公布的内容为准！

分享至：

JRS直播 - 信息系统项目管理专业网站

下载APP-在线学习

立即下载学习