原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
2025年网络安全工程师职业资格（初级）《网络攻防基础》备考题库及答案解析
单位所属部门：________姓名：________考场号：________考生号：________
一、选择题
1.在网络攻防中，以下哪项是被动防御的主要手段（）
A.扫描网络漏洞
B.部署防火墙
C.进行渗透测试
D.监控网络流量
答案：D
解析：被动防御是指在网络攻击发生时，通过监控系统等手段被动地发现和响应攻击，而主动防御则是指通过漏洞扫描、防火墙部署等手段主动地预防攻击。监控网络流量是被动防御的主要手段之一，可以在攻击发生时及时发现异常流量并采取相应的措施。
2.以下哪种加密算法属于对称加密算法（）
A.RSA
B.AES
C.ECC
D.SHA256
答案：B
解析：对称加密算法是指加密和解密使用相同密钥的算法，常见的对称加密算法有DES、AES等。RSA、ECC属于非对称加密算法，SHA256属于哈希算法。
3.在网络攻击中，钓鱼攻击主要利用了用户的哪种心理（）
A.好奇心
B.恐惧心理
C.思维定势
D.信任心理
答案：D
解析：钓鱼攻击是指攻击者通过伪造网站、邮件等手段，骗取用户的账号密码等敏感信息。钓鱼攻击主要利用了用户的信任心理，让用户在不知情的情况下输入账号密码。
4.以下哪种网络协议主要用于文件传输（）
A.SMTP
B.FTP
C.DNS
D.HTTP
答案：B
解析：FTP（FileTransferProtocol）是一种用于文件传输的网络协议，SMTP（SimpleMailTransferProtocol）用于邮件传输，DNS（DomainNameSystem）用于域名解析，HTTP（HyperTextTransferProtocol）用于网页浏览。
5.在网络攻防中，零日漏洞指的是什么（）
A.已被公开的漏洞
B.已被修复的漏洞
C.未被发现的漏洞
D.已被利用的漏洞
答案：C
解析：零日漏洞是指尚未被软件供应商知晓和修复的安全漏洞，攻击者可以利用这种漏洞在软件供应商发布补丁之前发动攻击。
6.以下哪种网络安全设备主要用于过滤不安全的网络流量（）
A.代理服务器
B.防火墙
C.入侵检测系统
D.VPN设备
答案：B
解析：防火墙是一种网络安全设备，主要用于过滤不安全的网络流量，防止未经授权的访问和攻击。代理服务器主要用于转发网络请求，入侵检测系统主要用于检测网络攻击，VPN设备主要用于加密网络流量。
7.在网络攻防中，社会工程学主要攻击的是哪种目标（）
A.网络设备
B.网络协议
C.人员心理
D.操作系统
答案：C
解析：社会工程学是指利用心理学手段，骗取用户的敏感信息，主要攻击的是人员心理。网络设备、网络协议、操作系统属于技术层面，不是社会工程学的主要攻击目标。
8.以下哪种认证方式安全性最高（）
A.用户名密码认证
B.生物识别认证
C.动态口令认证
D.单因素认证
答案：B
解析：生物识别认证是指通过识别用户的生物特征（如指纹、虹膜等）进行认证，安全性最高。用户名密码认证、动态口令认证属于传统的认证方式，单因素认证是指只使用一种认证因素进行认证，安全性相对较低。
9.在网络攻防中，DDoS攻击指的是什么（）
A.网络病毒攻击
B.拒绝服务攻击
C.钓鱼攻击
D.恶意代码攻击
答案：B
解析：DDoS（DistributedDenialofService）攻击是一种分布式拒绝服务攻击，攻击者通过控制大量的僵尸网络，向目标服务器发送大量的请求，使目标服务器无法正常提供服务。
10.以下哪种网络安全工具主要用于分析网络流量（）
A.防火墙
B.入侵检测系统
C.网络流量分析器
D.代理服务器
答案：C
解析：网络流量分析器是一种网络安全工具，主要用于分析网络流量，发现网络攻击和异常流量。防火墙主要用于过滤不安全的网络流量，入侵检测系统主要用于检测网络攻击，代理服务器主要用于转发网络请求。
11.以下哪种加密方式能够提供数据完整性和身份验证（）
A.对称加密
B.非对称加密
C.哈希函数
D.混合加密
答案：D
解析：混合加密结合了对称加密和非对称加密的优点，能够提供数据加密、完整性和身份验证。对称加密速度快，适合加密大量数据；非对称加密提供身份验证和少量数据加密。混合加密通常使用非对称加密交换对称密钥，然后使用对称加密传输数据，从而兼顾安全性和效率。
12.在网络攻击中，中间人攻击的主要目的是什么（）
A.删除目标系统数据
B.获取目标系统权限
C.窃取传输中的数据
D.破坏目标系统功能
答案：C
解析：中间人攻击是指攻击者秘密中间插入到通信双方之间，拦截、窃听甚至篡改双方
文档评论（0）