网络与信息安全管理员理论(技师、高级技师)模考试题与参考答案.docxVIP

网络与信息安全管理员理论(技师、高级技师)模考试题与参考答案

一、单项选择题（每题1分，共30分。每题只有一个正确答案，请将正确选项的字母填在括号内）

1.在《信息安全等级保护基本要求》中，第三级系统对“剩余信息保护”的要求是（）。

A.仅对内存中的剩余信息进行清除

B.仅对磁盘中的剩余信息进行清除

C.对内存、磁盘、缓存等所有存储介质中的剩余信息进行清除

D.对日志文件中的剩余信息进行清除

答案：C

2.下列关于TLS1.3与TLS1.2差异的描述，正确的是（）。

A.TLS1.3支持RSA密钥交换

B.TLS1.3默认启用前向保密

C.TLS1.3仍支持压缩算法

D.TLS1.3握手需要更多往返

答案：B

3.在零信任架构中，实现“动态信任评估”最核心的组件是（）。

A.SIEM

B.SDP控制器

C.PolicyEngine

D.堡垒机

答案：C

4.某单位采用SHA256+salt方式存储用户口令，若salt为8字节随机值，则对抗彩虹表攻击的有效性主要取决于（）。

A.salt的保密性

B.salt的长度

C.salt的唯一性

D.salt的哈希次数

答案：C

5.依据《网络安全法》，关键信息基础设施运营者采购网络产品或服务可能影响