2025年全国计算机等级考试二级渗透测试真题.docxVIP

2025年全国计算机等级考试二级渗透测试真题

考试时间：______分钟总分：______分姓名：______

一、选择题（每题1分，共20分）

1.以下哪一项不属于信息安全的基本属性？

A.机密性

B.完整性

C.可用性

D.可管理性

2.在TCP/IP协议栈中，负责数据分段和重组、处理传输层错误的是？

A.应用层

B.传输层

C.网络层

D.数据链路层

3.以下哪种攻击方式属于社会工程学攻击？

A.暴力破解密码

B.使用SQL注入获取数据库信息

C.通过欺骗手段获取用户凭证

D.利用系统漏洞进行远程代码执行

4.HTTPS协议通过什么技术确保数据在传输过程中的机密性？

A.数据压缩

B.数据加密

C.身份认证

D.数字签名

5.在Windows操作系统中，以下哪个用户账户类型具有最高权限？

A.用户

B.计算机管理员

C.普通用户

D.来宾账户

6.以下哪一项是防范SQL注入攻击的有效措施？

A.使用弱密码

B.对用户输入进行严格的验证和过滤

C.提高系统CPU频率

D.关闭数据库服务

7.能够捕