2025年信息安全工程师网络攻防冲刺模拟试卷含答案.docxVIP

2025年信息安全工程师网络攻防冲刺模拟试卷含答案

考试时间：______分钟总分：______分姓名：______

一、选择题（每题1分，共20分）

1.下列哪种网络协议通常用于网络设备发现和故障排除？

A.FTP

B.SNMP

C.SMTP

D.DNS

2.在TCP/IP协议栈中，负责数据分段和重组的层是？

A.应用层

B.传输层

C.网络层

D.数据链路层

3.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.DES

D.SHA-256

4.用于检测网络中异常流量和潜在威胁的安全设备是？

A.防火墙

B.入侵检测系统

C.VPN网关

D.路由器

5.在网络攻防中，社会工程学通常指的是？

A.利用软件漏洞进行攻击

B.通过心理操纵获取敏感信息

C.使用暴力破解密码

D.利用网络钓鱼进行诈骗

6.以下哪种攻击方式属于拒绝服务攻击（DoS）？

A.SQL注入

B.僵尸网络攻击

C.跨站脚本攻击

D.文件上传漏洞攻击

7.在无线网络安全中，WPA2-PSK加密标准使用什么进行密钥协商？

A.数字证书

B.预共享密钥

C.动态口令

D.生物识别

8.用于评估系统安全脆弱性的技术是？

A.渗透测试

B.漏洞扫描

C.安全审计

D.数据备份

9.在网络攻防中，蜜罐技术的主要目的是？

A.防止外部攻击

B.吸引攻击者并收集攻击信息

C.隐藏真实网络环境

D.加强网络设备安全

10.以下哪种协议用于在两个网络之间建立安全的VPN连接？

A.HTTP

B.SSH

C.FTP

D.Telnet

11.在网络攻防中，零日漏洞指的是？

A.已被公开披露的安全漏洞

B.已被厂商修复的安全漏洞

C.尚未被发现的安全漏洞

D.已被攻击者利用的安全漏洞

12.用于加密电子邮件的安全协议是？

A.SSL/TLS

B.S/MIME

C.FTPS

D.SMTPS

13.在网络攻防中，蜜网技术通常用于？

A.监控内部网络流量

B.诱捕并分析攻击者行为

C.隐藏关键网络设备

D.保护网络边界安全

14.以下哪种工具通常用于网络嗅探和分析？

A.Nmap

B.Wireshark

C.Metasploit

D.JohntheRipper

15.在网络攻防中，APT攻击通常指的是？

A.网络钓鱼攻击

B.分布式拒绝服务攻击

C.长期潜伏并窃取敏感信息的攻击

D.暴力破解密码攻击

16.用于验证用户身份的多因素认证通常包括哪些因素？

A.知识因素、拥有因素、生物因素

B.用户名、密码、验证码

C.数字证书、动态口令、物理令牌

D.IP地址、浏览器类型、操作系统

17.在网络攻防中，网络隔离的主要目的是？

A.提高网络带宽

B.减少网络设备数量

C.限制攻击者横向移动

D.简化网络管理

18.以下哪种攻击方式属于SQL注入攻击？

A.通过网页表单提交恶意脚本

B.利用网络设备配置缺陷进行攻击

C.通过邮件附件传播恶意软件

D.利用操作系统漏洞进行攻击

19.在网络攻防中，安全审计的主要目的是？

A.预防网络攻击

B.检测和响应安全事件

C.优化网络性能

D.管理网络设备

20.以下哪种技术用于在网络中隐藏真实流量？

A.VPN

B.深度包检测

C.流量整形

D.冲突域分割

二、填空题（每空1分，共10分）

1.网络协议的三个基本要素是________、________和________。

2.加密算法中的对称加密算法通常使用相同的密钥进行________和________。

3.入侵检测系统（IDS）的主要功能是________、________和________。

4.无线网络中常用的加密算法包括________和________。

5.网络攻防中的红队通常指________，蓝