當前位置：信管網 >> 信息安全工程師 >> 每日一練 >> 文章內容

信息安全工程師每日一練試題（2026/5/28）

來源：信管網 2026年05月29日【所有評論】

信息安全工程師當天每日一練試題地址：www.iosrock.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.iosrock.com/class/27/e6_1.html

信息安全工程師每日一練試題（2026/5/28）在線測試：www.iosrock.com/exam/ExamDay.aspx?t1=6&day=2026/5/28

點擊查看：更多信息安全工程師習題與指導

信息安全工程師每日一練試題內容（2026/5/28）

試題1
BiBa模型的安全特性不包含（）
A．簡單安全特性
B．調用特性
C．*特性
D．復雜完整特性
查看答案
試題參考答案：D
試題解析與討論：www.iosrock.com/exam/ExamDay.aspx?t1=6&day=2026/5/28
試題2
（）攻擊是利用Web腳本程序的編程漏洞，類型的漏洞，把SQL命令插入Web表單的輸入域或頁面的請求查找字符串，欺騙服務器執(zhí)行惡意的SQL命令。
A．社交工程
B．SQL注入
C．代理技術
D．漏洞掃描
查看答案
試題參考答案：B
試題解析與討論：www.iosrock.com/exam/ExamDay.aspx?t1=6&day=2026/5/28
試題3
在云計算環(huán)境中，以下（）技術通常不被直接用于用戶身份鑒別認證。
A．用戶名/口令認證
B．強制密碼策略
C．防火墻
D．Kerberos
查看答案
試題參考答案：C
試題解析與討論：www.iosrock.com/exam/ExamDay.aspx?t1=6&day=2026/5/28
試題4
題干暫缺，持續(xù)更新中
A．持續(xù)更新中
B．持續(xù)更新中
C．持續(xù)更新中
D．BLP模型中主體只能向上寫，不能向下寫
查看答案
試題參考答案：D
試題解析與討論：www.iosrock.com/exam/ExamDay.aspx?t1=6&day=2026/5/28
試題5
在跨境電商業(yè)務中，需要特別關注的數據安全問題是（）
A．大數據隱私保護
B．大數據業(yè)務安全
C．大數據跨境安全
D．大數據處理平臺安全
查看答案
試題參考答案：C
試題解析與討論：www.iosrock.com/exam/ExamDay.aspx?t1=6&day=2026/5/28
試題6
網絡安全等級保護標準2.0中，以下哪項是構建等級保護核心技術體系的基礎？
A．防火墻技術
B．入侵檢測與防御系統(tǒng)
C．可信計算技術
D．數據加密技術
查看答案
試題參考答案：C
試題解析與討論：www.iosrock.com/exam/ExamDay.aspx?t1=6&day=2026/5/28
試題7
代理服務器通常由一組按應用分類的代理服務程序和（）構成。
A．網絡端口模塊
B．身份驗證服務程序
C．數據存儲庫系統(tǒng)
D．用戶界面交互模塊
查看答案
試題參考答案：B
試題解析與討論：www.iosrock.com/exam/ExamDay.aspx?t1=6&day=2026/5/28
試題8
在Linux/UNIX系統(tǒng)中，用（）查看受害機器的活動進程
A．ls命令
B．cmp命令
C．ps命令
D．diff命令
查看答案
試題參考答案：C
試題解析與討論：www.iosrock.com/exam/ExamDay.aspx?t1=6&day=2026/5/28
試題9
Authentication is the process by which an entity proves its claimed identity to another entity, typically consisting of identification and authentication. An identifier is used to represent the identity of an entity object. The identifier not only needs to have a strong association with the entity, but also needs to ensure its ( )
A． Confidentiality and recognizability
B． Confidentiality and availability
C． Uniqueness and availability
D． Uniqueness and identifiability
查看答案
試題參考答案：D
試題解析與討論：www.iosrock.com/exam/ExamDay.aspx?t1=6&day=2026/5/28
試題10
為了保護個人信息安全，規(guī)范App的應用，國家有關部門已發(fā)布了《信息安全技術移動互聯網應用程序（App）收集個人信息基本規(guī)范（草案）》，其中，針對Android 6.0及以上可收集個人信息的權限，給出了服務類型的最小必要權限參考范圍。根據該規(guī)范，具有位置權限的服務類型包括( )
A．網絡支付、金融借貸
B．網上購物、即時通信
C．餐飲外賣、運動健身
D．問診掛號、求職招聘
查看答案
試題參考答案：C
試題解析與討論：www.iosrock.com/exam/ExamDay.aspx?t1=6&day=2026/5/28