2025年最新网络信息安全工程师模拟卷.docxVIP

2025年最新网络信息安全工程师模拟卷

考试时间：______分钟总分：______分姓名：______

一、单选题（每题1分，共60分）

1.网络安全的基本属性不包括以下哪一项？

A.机密性

B.完整性

C.可用性

D.可控性

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.ECC

D.SHA-256

3.数字签名的主要作用不包括以下哪一项？

A.保证了消息的完整性

B.保证了消息的机密性

C.保证了发送者的身份认证

D.保证了消息的不可否认性

4.以下哪种协议用于在两个通信端之间建立安全的通信通道？

A.FTP

B.SSH

C.Telnet

D.HTTP

5.防火墙的主要功能不包括以下哪一项？

A.包过滤

B.网络地址转换

C.入侵检测

D.数据包捕获

6.以下哪种攻击属于拒绝服务攻击？

A.SQL注入

B.僵尸网络攻击

C.跨站脚本攻击

D.恶意软件攻击

7.以下哪种漏洞扫描工具属于开源工具？

A.Nessus

B.OpenVAS

C.Qualys

D.Nmap

8.威胁情报的主要来源不包括以下哪一项？

A.安全公告

B.安全论坛

C.联合威胁情报共享

D.内部安全日志

9.以下哪种认证方式属于多因素认证？

A.用户名密码认证

B.指纹认证

C.单一登录认证

D.RADIUS认证

10.网络安全事件响应的主要阶段不包括以下哪一项？

A.准备阶段

B.识别阶段

C.分析阶段

D.恢复阶段

11.以下哪种安全模型属于基于角色的访问控制模型？

A.Bell-LaPadula模型

B.Biba模型

C.Bell-LaPadula模型

D.RBAC模型

12.以下哪种技术不属于数据加密技术？

A.对称加密

B.非对称加密

C.哈希函数

D.数字签名

13.以下哪种协议用于实现网络设备的远程管理？

A.SNMP

B.DNS

C.DHCP

D.ARP

14.以下哪种安全设备不属于网络安全设备？

A.防火墙

B.入侵检测系统

C.负载均衡器

D.VPN设备

15.以下哪种攻击属于社会工程学攻击？

A.暴力破解攻击

B.钓鱼邮件攻击

C.恶意软件攻击

D.SQL注入攻击

16.以下哪种加密算法属于非对称加密算法？

A.DES

B.3DES

C.RSA

D.Blowfish

17.以下哪种协议用于实现网络设备的配置管理？

A.NETCONF

B.SNMP

C.SSH

D.Telnet

18.以下哪种漏洞扫描工具属于商业工具？

A.Nessus

B.OpenVAS

C.Qualys

D.Nmap

19.网络安全法律法规的主要作用不包括以下哪一项？

A.规范网络安全行为

B.保护国家安全

C.维护网络安全秩序

D.促进网络安全产业发展

20.以下哪种认证方式属于生物识别认证？

A.用户名密码认证

B.指纹认证

C.单一登录认证

D.RADIUS认证

21.网络安全事件响应的主要目标不包括以下哪一项？

A.减少损失

B.恢复业务

C.识别攻击者

D.提升设备性能

22.以下哪种安全模型属于基于属性的访问控制模型？

A.Bell-LaPadula模型

B.Biba模型

C.ABAC模型

D.RBAC模型

23.以下哪种技术不属于数据加密技术？

A.对称加密

B.非对称加密

C.哈希函数

D.漏洞扫描

24.以下哪种协议用于实现网络设备的故障管理？

A.SNMP

B.DNS

C.DHCP

D.ARP

25.以下哪种安全设备不属于网络安全设备？

A.防火墙

B.入侵检测系统

C.负载均衡器

D.防病毒软件

26.以下哪种攻击属于拒绝服务攻击？

A.SQL注入

B.僵尸网络攻击

C.跨站脚本攻击

D.恶意软件攻击

27.以下哪种漏洞扫描工具属于开源工具？

A.Nessus

B.OpenVAS

C.Qualys

D.Nmap

28.威胁情报的主要来源不包括以下哪一项？

A.安全公告

B.安全论坛

C.联合威胁情报共享

D.内部安全日志

29.以下哪种认证方式属于多因素认证？

A.用户名密码认证

B.指纹认证

C.单一登录认证

D.RADIUS认证

30.网络安全事件响应的主要阶段不包括以下哪一项？

A.准备阶段

B.识别阶段

C.分析阶段

D.恢复阶段

31.以下哪种安全模型属于基于角色的访问控制模型？

A.Bell-LaPadula模型

B.Biba模型

C.RBAC模型

D.MAC模型

32.以下哪种技术不属于