网络安全员考试模拟题及官方答案.docxVIP

第PAGE页共NUMPAGES页

网络安全员考试模拟题及官方答案

一、单选题（每题1分，共20题）

1.在网络安全领域，零信任架构的核心思想是？

A.最小权限原则

B.信任内部，不信任外部

C.多因素认证

D.安全域隔离

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.DES

D.SHA-256

3.网络攻击中，利用系统漏洞进行快速传播的攻击通常称为？

A.APT攻击

B.拒绝服务攻击

C.恶意软件传播

D.社会工程学

4.以下哪项不属于常见的网络设备安全配置？

A.关闭不必要的服务端口

B.开启设备默认密码

C.定期更新固件版本

D.启用设备防火墙

5.在网络渗透测试中，信息收集阶段的主要目的是？

A.执行攻击操作

B.发现系统漏洞

C.收集目标系统信息

D.清理攻击痕迹

6.以下哪种协议属于传输层协议？

A.FTP

B.TCP

C.SMTP

D.DNS

7.网络安全事件响应流程中，第一阶段通常是？

A.事件恢复

B.事后分析

C.事件遏制

D.证据保全

8.在密码学中，哈希碰撞是指？

A.密码被破解

B.两个不同数据生成相同哈希值

C.哈希函数失效

D.哈希值过大

9.以下哪种方法不属于数据备份策略？

A.完全备份

B.增量备份

C.差异备份

D.恢复备份

1