网络安全工程师考试试题及答案.docVIP

网络安全工程师考试试题及答案

一、单项选择题（每题2分，共10题）

1.以下哪种不属于常见网络攻击手段？

A.病毒攻击B.数据加密C.黑客入侵

2.防火墙工作在OSI模型的哪一层？

A.物理层B.网络层C.应用层

3.以下哪种加密算法是对称加密？

A.RSAB.AESC.MD5

4.数字证书的作用是？

A.验证用户身份B.加密数据C.压缩文件

5.入侵检测系统的英文缩写是？

A.IDSB.IPSC.VPN

6.以下哪个是网络安全的核心目标之一？

A.数据完整性B.数据复制C.数据删除

7.防止SQL注入攻击的有效方法是？

A.使用动态SQLB.输入验证C.不使用数据库

8.无线网络加密常用的协议是？

A.WEPB.WPA2C.HTTP

9.网络安全中“肉鸡”指的是？

A.被攻击控制的主机B.安全主机C.备用主机

10.端口扫描的目的不包括？

A.发现开放端口B.检测漏洞C.修复漏洞

二、多项选择题（每题2分，共10题）

1.网络安全的主要内容包括（）

A.保密性B.完整性C.可用性D.可控性

2.常见的网络攻击类型有（）

A.拒绝服务攻击B.中间人攻击C.暴力破解D.钓鱼攻击

3.以下属于网络安全防护技术的有（）

A.防火墙B.入侵检测C.加密技术D.身份认证

4.数字签名的作用有（）

A.保证信息完整性B.确认发送者身份C.防止抵赖D.加密信息

5.以下哪些是网络安全漏洞的来源（）

A.软件设计缺陷B.配置不当C.人为疏忽D.硬件故障

6.网络安全策略包含（）

A.访问控制策略B.数据加密策略C.应急响应策略D.人员安全策略

7.常用的网络安全评估工具包括（）

A.NessusB.NmapC.MetasploitD.Snort

8.无线网络面临的安全威胁有（）

A.信号干扰B.破解密码C.中间人攻击D.网络拥塞

9.数据库安全措施包括（）

A.用户认证B.访问控制C.数据备份D.加密存储

10.网络安全意识培训的内容可包括（）

A.密码安全B.防范钓鱼邮件C.安全使用移动设备D.网络攻击原理

三、判断题（每题2分，共10题）

1.网络安全只需要关注外部攻击，内部人员不会造成威胁。（）

2.加密技术可以完全保证数据的安全性。（）

3.防火墙可以阻止所有的网络攻击。（）

4.弱密码不会影响网络安全。（）

5.入侵检测系统能主动防御攻击。（）

6.数据备份是网络安全的重要措施之一。（）

7.网络攻击都是由恶意软件造成的。（）

8.无线网络加密后就绝对安全。（）

9.定期更新系统补丁有助于提高网络安全性。（）

10.网络安全和个人无关，是企业的事情。（）

四、简答题（每题5分，共4题）

1.简述网络安全中保密性、完整性、可用性的含义。

-保密性指信息不被未授权的个人、实体或过程获取。完整性指信息未经授权不能被改变。可用性指授权用户在需要时能访问信息及相关资产。

2.列举三种常见的网络安全防护措施。

-防火墙，可控制网络流量；加密技术，保护数据传输与存储安全；身份认证，确认用户身份合法性。

3.什么是SQL注入攻击，如何防范？

-SQL注入是通过在输入字段中插入恶意SQL语句来获取或修改数据库信息。防范方法有输入验证、使用参数化查询等。

4.简述数字证书的工作原理。

-用户向认证机构申请证书，认证机构验证信息后颁发数字证书。通信时，发送方用私钥签名，接收方用证书中公钥验证，确保身份和信息完整性。

五、讨论题（每题5分，共4题）

1.讨论企业网络安全面临的主要威胁及应对策略。

-主要威胁有外部黑客攻击、内部人员误操作或泄密等。应对策略包括加强网络防护技术，如防火墙、入侵检测；建立完善的安全管理制度，加强人员培训。

2.谈谈在云计算环境下网络安全面临的新挑战及解决思路。

-新挑战有数据控制权转移、多租户安全等。解决思路包括加强云服务提供商安全管理，用户做好数据加密，采用身份管理和访问控制技术。

3.探讨移动设备网络安全的重要性及防护措施。

-重要性在于移动设备使用广泛且存储大量敏感信息。防护措施有设置强密码、安装