网络与信息安全管理员(三级)备考核心题库(含答案).docxVIP

网络与信息安全管理员(三级)备考核心题库(含答案)

一、单项选择题（每题1分，共30分。每题只有一个正确答案，请将正确选项字母填入括号内）

1.在《信息安全等级保护基本要求》中，第三级系统应每年至少进行几次等级测评？（）

A.1次?B.2次?C.3次?D.4次

答案：A

2.下列哪一项不是对称加密算法？（）

A.SM4?B.AES?C.RSA?D.3DES

答案：C

3.关于SSL/TLS握手协议，以下描述正确的是：（）

A.总是使用RSA进行密钥交换

B.握手完成后所有数据均使用对称密钥加密

C.客户端首先发送ServerHello

D.证书校验在ChangeCipherSpec之后进行

答案：B

4.在Linux系统中，若要禁止普通用户通过su切换到root，应修改以下哪个文件？（）

A./etc/passwd?B./etc/shadow?C./etc/pam.d/su?D./etc/sudoers

答案：C

5.关于OWASPTop102021版，排名第一位的是：（）

A.注入?B.失效的访问控制?C.加密失败?D.不安全的设计

答案：B

6.防火墙透明模式部署时，以下哪项说法正确？（）

A.接口必须配置IP地址?B.不会改变原有网络拓扑?C.必须启用NAT?D.无法做应用层过滤

答案：B

7.在