网络信息安全工程师考试试题及答案.docxVIP

网络信息安全工程师考试试题及答案

一、单项选择题（每题1分，共20题）

1.在OSI七层模型中，负责数据加密、解密和压缩的是哪一层？

A.物理层

B.传输层

C.表示层

D.应用层

答案：C

解析：OSI七层模型中，物理层负责比特流传输；传输层负责端到端可靠传输（如TCP/UDP）；表示层负责数据格式转换、加密解密、压缩解压缩；应用层为用户提供服务（如HTTP、FTP）。

2.以下哪种攻击属于被动攻击？

A.DDoS攻击

B.端口扫描

C.窃听

D.SQL注入

答案：C

解析：被动攻击不修改数据，仅窃取信息（如窃听、流量分析）；主动攻击会修改数据或破坏系统（如DDoS、SQL注入、端口扫描）。

3.下列加密算法中，属于非对称加密算法的是？

A.DES

B.AES

C.RSA

D.MD5

答案：C

解析：对称加密算法（如DES、AES）使用相同密钥加密解密；非对称加密算法（如RSA、ECC）使用公钥加密、私钥解密；MD5是哈希算法，用于数据完整性校验。

4.防火墙的核心功能不包括以下哪项？

A.访问控制

B.病毒查杀

C.数据包过滤

D.网络地址转换（NAT）

答案：B

解析：防火墙主要功能包括访问控制、数据包过滤、NAT、状态检测等；病毒查杀是杀毒软件的核心功能，部分下一代防火墙（NGFW）集成该功能，但不属于传统防火墙核心功能。

5.以下