网络与信息安全管理员(4级)测试题(含答案).pdfVIP

网络与信息安全管理员(4级)测试题

(含答案)

一、单项选择题（每题2分，共40分）

1.以下哪种攻击方式主要针对网络层进行攻击？

（）

A.跨站脚本攻击（XSS）

B.分布式拒绝服务攻击（DDoS）

C.SQL注入攻击

D.密码暴力破解攻击

答案：B

解析：分布式拒绝服务攻击（DDoS）主要是通过大

量的流量或请求来淹没目标服务器或网络，使其无法正

常提供服务，主要针对网络层。跨站脚本攻击（XSS）

是针对Web应用程序的客户端脚本漏洞；SQL注入攻

击是针对数据库的漏洞；密码暴力破解攻击主要是针对

用户密码。

2.防火墙的主要功能是（）

A.查杀病毒

B.阻止内部网络用户访问外部网络

C.控制网络之间的访问

D.提高网络传输速度

答案：C

解析：防火墙是一种网络安全设备，其主要功能是

根据预定义的规则控制网络之间的访问，防止未经授权

的流量进入或离开网络。它不能查杀病毒，也不是为了

阻止内部网络用户访问