网络及信息安全试题及答案.docxVIP

网络及信息安全试题及答案

一、单项选择题（每题2分，共20题，40分）

1.以下哪种攻击方式主要通过向目标服务器发送大量伪造的请求，耗尽其资源导致服务不可用？

A.SQL注入攻击

B.DDoS攻击

C.跨站脚本攻击（XSS）

D.社会工程学攻击

答案：B

2.以下哪项属于对称加密算法？

A.RSA

B.ECC

C.AES

D.SHA256

答案：C

3.在TCP/IP模型中，SSL/TLS协议主要工作在哪个层次？

A.网络接口层

B.网络层

C.传输层

D.应用层

答案：C（注：SSL/TLS通常视为传输层与应用层之间的安全层，但主流分类归为传输层）

4.某企业发现员工通过邮件外发敏感文档，最有效的技术防范措施是？

A.部署邮件内容过滤系统

B.限制员工使用邮件客户端

C.增加网络带宽

D.定期更换员工密码

答案：A

5.以下哪项是物联网（IoT）设备特有的安全风险？

A.弱口令默认配置

B.固件更新不及时

C.物理接口暴露

D.以上都是

答案：D

6.渗透测试中，“信息收集”阶段的主要目的是？

A.直接入侵目标系统

B.分析目标系统漏洞

C.获取目标系统的基础信息（如IP、域名、开放端口）