网络与信息安全管理员练习题+答案.docxVIP

网络与信息安全管理员练习题+答案

一、单项选择题（每题2分，共30题）

1.以下哪项不属于OSI参考模型的层次？

A.物理层B.会话层C.传输层D.应用接口层

2.用于检测网络中异常流量的技术是？

A.防火墙B.入侵检测系统（IDS）C.虚拟专用网（VPN）D.负载均衡

3.以下哪种加密算法属于对称加密？

A.RSAB.ECCC.AESD.SHA-256

4.当用户访问HTTPS网站时，客户端与服务器协商的安全协议是？

A.SSL1.0B.TLS1.3C.IPsecD.SSH

5.某企业网络中发现大量ICMP请求包，目标IP为广播地址，这种攻击可能是？

A.SYNFloodB.Smurf攻击C.DNS劫持D.ARP欺骗

6.数据库安全中，最小权限原则要求用户仅能访问？

A.所有表B.必要的字段和记录C.数据库结构D.备份文件

7.以下哪项是Windows系统中用于查看当前进程的命令？

A.pingB.tracertC.tasklistD.netstat

8.用于防止SQL注入攻击的最有效方法是？

A.过滤特殊字符B.使用存储过程C.输入验证D.数据库加密

9.无线局域网（WLAN）中，WPA3相比WPA