2025年“华能工匠杯”网络安全职工职业技能竞赛理论试题库含答案.docxVIP

2025年“华能工匠杯”网络安全职工职业技能竞赛理论试题库含答案

一、单项选择题（每题2分，共40分）

1.以下哪种攻击方式通过向数据库发送恶意SQL代码，从而获取或篡改数据？

A.XSS攻击

B.CSRF攻击

C.SQL注入攻击

D.DDoS攻击

答案：C

2.工业控制系统（ICS）中，Modbus/TCP协议默认使用的端口号是？

A.502

B.8080

C.3389

D.1433

答案：A

3.某企业部署了入侵检测系统（IDS），其核心功能是？

A.阻止未授权访问

B.监控网络流量并识别异常行为

C.加密传输数据

D.管理用户身份认证

答案：B

4.以下哪项是对称加密算法的典型代表？

A.RSA

B.AES

C.ECC

D.SHA-256

答案：B

5.根据《网络安全法》，关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险至少进行几次检测评估？

A.每半年一次

B.每年一次

C.每两年一次

D.每季度一次

答案：B

6.在零信任架构中，“持续验证”的核心含义是？

A.仅在用户首次登录时验证身份

B.在每次访问资源时动态评估风险并验证权限

C.仅验证设备安全状态