2025年网络安全工程师职业资格《网络安全技术与入侵检测》备考题库及答案解析.docxVIP

2025年网络安全工程师职业资格《网络安全技术与入侵检测》备考题库及答案解析

单位所属部门：________姓名：________考场号：________考生号：________

一、选择题

1.以下哪种加密方式属于对称加密（）

A.RSA

B.AES

C.ECC

D.SHA256

答案：B

解析：对称加密算法使用相同的密钥进行加密和解密，常见的对称加密算法有AES、DES、3DES等。RSA、ECC属于非对称加密算法，SHA256属于哈希算法，不具备解密功能。

2.在网络安全中，零信任安全模型的核心思想是（）

A.默认信任，例外禁止

B.默认禁止，例外信任

C.严格认证，持续验证

D.最小权限，及时审计

答案：C

解析：零信任安全模型的核心思想是从不信任，总是验证，强调对任何内部和外部用户、设备和服务进行严格的身份验证和持续监控，确保其行为符合安全策略。

3.以下哪种网络攻击属于被动攻击（）

A.DDoS攻击

B.SQL注入

C.网络嗅探

D.拒绝服务攻击

答案：C

解析：被动攻击的特点是不修改网络中的数据，而是窃听或监视传输的信息，如网络嗅探、流量分析等。主动攻击则会修改数据或干扰通信，如DDoS攻击、拒绝服务攻击、SQL注入等。

4.VPN技术中，IPSec协议主要工作在OSI模型的哪一层（）

A.应用层

B.数据链路层

C.网络层

D.传输层

答案：C

解析：IPSec（InternetProtocolSecurity）协议工作在网络层，通过在IP数据包上添加安全头部来提供加密和认证服务，保护IP通信安全。

5.以下哪种密码破解方法属于暴力破解（）

A.调试法

B.社会工程学

C.字典攻击

D.归纳法

答案：C

解析：暴力破解是指通过尝试所有可能的密码组合来破解密码的方法。字典攻击是暴力破解的一种，它使用预定义的密码列表进行尝试。调试法、社会工程学、归纳法属于其他密码破解技术。

6.在网络设备配置中，以下哪项措施可以有效防止MAC地址泛洪攻击（）

A.启用端口安全

B.配置ACL

C.开启动态ARP检测

D.启用IP源防护

答案：A

解析：端口安全（PortSecurity）是一种网络安全功能，可以限制交换机端口上允许的MAC地址数量，防止MAC地址泛洪攻击。ACL（访问控制列表）主要用于控制网络流量，动态ARP检测用于防止ARP欺骗，IP源防护用于防止IP地址伪造。

7.以下哪种安全设备主要用于检测和阻止恶意网络流量（）

A.防火墙

B.入侵检测系统

C.代理服务器

D.网络地址转换设备

答案：B

解析：入侵检测系统（IDS）是一种网络安全设备，用于实时监测网络或系统中的可疑活动，并发出警报。防火墙主要用于控制网络流量，代理服务器用于转发网络请求，网络地址转换设备用于转换IP地址。

8.在无线网络安全中，WPA2PSK加密方式使用的密钥长度是（）

A.40位

B.56位

C.80位

D.256位

答案：D

解析：WPA2PSK（WiFiProtectedAccessIIPreSharedKey）使用AES（AdvancedEncryptionStandard）加密算法，密钥长度为256位，提供较高的安全性。

9.以下哪种漏洞扫描技术属于主动扫描（）

A.诱捕端口扫描

B.漏洞库查询

C.模糊测试

D.静态代码分析

答案：C

解析：主动扫描是指通过发送探测数据包到目标系统来检测漏洞，如端口扫描、漏洞扫描、模糊测试等。被动扫描则是通过分析网络流量来检测漏洞，如诱捕端口扫描属于被动扫描。漏洞库查询和静态代码分析不属于漏洞扫描技术。

10.在网络监控中，以下哪种指标可以反映网络性能（）

A.延迟

B.可用性

C.容量

D.安全事件数量

答案：A

解析：网络性能通常通过延迟（Latency）、带宽、丢包率等指标来衡量。延迟指数据包从源头发送到目的地所需的时间，直接影响用户体验。可用性反映网络服务的稳定性，容量指网络承载能力，安全事件数量反映网络安全状况。

11.以下哪种认证协议基于挑战响应机制（）

A.PAP

B.CHAP

C.SHA256

D.LM

答案：B

解析：CHAP（ChallengeHandshakeAuthenticationProtocol）是一种基于挑战响应机制的认证协议，每次认证都会使用不同的随机挑战值，提高了安全性。PAP（PasswordAuthenticationProtocol）是基于明文密码的认证协议。SHA256是一种哈希算法。LM（LANManager）是一种较早的密码哈希算法。

12.在网络安全事件响应中，遏制阶段的主要目标是（）

A.收集证据

B