2025年5月网络信息安全工程师习题.docxVIP

2025年5月网络信息安全工程师习题

一、单选题（共10题，每题1分，共10分）

1.试题：ARP协议是将（）地址转换成（）的协议。

选项A：IP、端口

选项B：IP、MAC

选项C：MAC、端口

选项D：MAC、IP

2.试题：HTTPS是由（）开发并内置于其浏览器中，用于对数据进行压缩和解压操作，常用于数据加密。

选项A：Netscape

选项B：ISO(国际标准化组织)

选项C：RFC

选项D：Microsoft

3.试题：下列哪个函数不能导致远程命令执行漏洞（）

选项A：eval()

选项B：isset()

选项C：system()

选项D：exec()

4.试题：Nmap是基于命令行式的工具，可以通过不同参数定义扫描规则，如果使用TCP同步扫描(TCPSYN)，需要添加的参数为（）。

选项A：-sS

选项B：-sA

选项C：-sP

选项D：-sU

5.试题：下列那一种攻击方式不属于拒绝服务攻击（）

选项A：L0phtCrack

选项B：PingofDeath

选项C：Smurf

选项D：Synflood

6.试题：入侵检测系统的基本工作原理是（）。

选项A：扫描

选项B：跟踪

选项C：嗅探

选项D：搜索

7.试题：以下哪一项不属于XSS跨站脚本漏洞的危害（）

选项A：钓鱼欺骗

选项B：网站挂马

选项C：身份盗用

选项D：SQL数据泄露

8.试题：目前身份认证的主要认