2025年11月网络信息安全工程师模拟卷（含答案）.docxVIP

2025年11月网络信息安全工程师模拟卷（含答案）

考试时间：______分钟总分：______分姓名：______

一、单选题（每题1分，共20分）

1.以下哪一项不属于信息安全的基本属性？

A.机密性

B.完整性

C.可用性

D.可追溯性

2.网络安全威胁中，恶意软件通常通过哪种方式传播？

A.无线网络

B.蓝牙连接

C.可移动存储介质或网络下载

D.电视信号

3.对称加密算法中，发送方和接收方使用相同密钥进行加密和解密，以下哪一种算法属于典型的对称加密算法？

A.RSA

B.ECC

C.DES

D.SHA-256

4.以下哪种加密技术能够提供数据完整性和身份验证，常用于电子邮件安全？

A.对称加密

B.非对称加密

C.数字签名

D.哈希函数

5.HTTPS协议通过在TCP/IP协议栈的哪一层之上加入SSL/TLS协议来实现加密传输？

A.应用层

B.表示层

C.会话层

D.传输层

6.网络防火墙的主要功能是？

A.加密数据

B.防止病毒感染

C.过滤网络流量，控制访问

D.备份网络数据

7.在网络攻击中，中间人攻击（MITM）主要利用了哪种网络缺陷？

A.软件漏洞

B.信任关系

C.物理接触

D.网络拓扑

8.VPN（虚拟专用网络）技术主要通过哪种方式实现远程安全接入？

A.物理专线连接

B.公网建立加密隧道

C.无线信号传输

D.卫星通信

9.以下哪种安全扫描技术主要用于发现网络中的开放端口和服务？

A.漏洞扫描

B.配置扫描

C.主机扫描

D.应用扫描

10.身份认证的目的是什么？

A.加密数据

B.验证用户身份

C.检测病毒

D.备份数据

11.以下哪一项不属于常见的密码破解方法？

A.暴力破解

B.彩虹表攻击

C.社会工程学

D.数据加密

12.网络安全事件响应计划中，哪个阶段是在事件发生后的首要行动？

A.准备阶段

B.检测与分析阶段

C.响应与遏制阶段

D.恢复与改进阶段

13.以下哪种技术主要用于防止网络设备被未授权访问？

A.防火墙

B.VPN

C.入侵检测系统（IDS）

D.访问控制列表（ACL）

14.数据备份的目的是什么？

A.加密数据

B.提高系统性能

C.防止数据丢失

D.增加网络带宽

15.安全策略是组织信息安全管理的核心，以下哪一项不属于安全策略的范畴？

A.网络安全策略

B.应用安全策略

C.数据安全策略

D.操作系统升级策略

16.以下哪种威胁属于自然灾害类型？

A.恶意软件

B.数据泄露

C.黑客攻击

D.地震

17.安全审计的主要目的是什么？

A.加密敏感数据

B.监控和记录系统活动，确保合规性

C.自动修复系统漏洞

D.管理用户权限

18.以下哪种加密算法基于数学难题，是目前应用最广泛的非对称加密算法之一？

A.DES

B.AES

C.RSA

D.MD5

19.网络隔离技术可以通过哪种方式实现网络区域的安全分隔？

A.使用防火墙

B.增加网络带宽

C.降低系统复杂度

D.使用更快的网络设备

20.BCP（业务持续计划）与应急预案的主要区别在于？

A.BCP更注重技术细节，应急预案更注重业务流程

B.BCP更注重短期恢复，应急预案更注重长期恢复

C.BCP是应急预案的一部分

D.BCP主要应对自然灾害，应急预案主要应对安全事件

二、多选题（每题2分，共20分）

1.信息安全的基本属性通常包括哪些？

A.机密性

B.完整性

C.可用性

D.可审查性

E.可控性

2.以下哪些属于常见的安全漏洞类型？

A.边缘漏洞

B.逻辑漏洞

C.配置错误

D.物理漏洞

E.软件缺陷

3.对称加密算法的优点包括哪些？

A.加密