2025年春季网络安全防护工具与应用试卷及答案.docxVIP

2025年春季网络安全防护工具与应用试卷及答案

考试时间：______分钟总分：______分姓名：______

单项选择题（20题，每题2分，共40分）

1.以下哪项属于下一代防火墙（NGFW）的核心功能？（）

A.基于端口的过滤

B.应用层识别与控制

C.简单包过滤

D.静态NAT转换

2.在进行漏洞扫描时，Nmap的`-sV`参数主要用于（）

A.TCPSYN扫描

B.版本检测

C.UDP扫描

D.OS指纹识别

3.以下哪项是Web应用防火墙（WAF）的主要防护目标？（）

A.网络层DDoS攻击

B.操作系统漏洞利用

C.SQL注入和跨站脚本攻击

D.内网ARP欺骗

4.根据《网络安全法》，网络运营者发生重大网络安全事件后，应当向谁报告？（）

A.公安机关

B.网信部门

C.行业主管部门

D.以上都是

5.在零信任架构中，核心原则是（）

A.边界防护优先

B.从不信任，始终验证

C.最小权限原则

D.网络隔离

6.以下哪项工具常用于网络流量分析与恶意软件检测？（）

A.Nessus

B.Wireshark

C.Metasploit

D.Burp