2025年网络与信息安全管理员习题（附答案）.docxVIP

2025年网络与信息安全管理员习题（附答案）

一、选择题

1.以下哪项不属于网络与信息安全的基本要素？

A.机密性

B.完整性

C.可用性

D.可靠性

答案：D

2.在网络攻击中，哪一项通常指的是攻击者尝试获取敏感信息？

A.DDoS攻击

B.SQL注入

C.社会工程学

D.拒绝服务攻击

答案：C

3.以下哪种加密算法是非对称加密算法？

A.AES

B.RSA

C.DES

D.3DES

答案：B

4.哪项技术可以用来检测和防止未经授权的网络访问？

A.防火墙

B.入侵检测系统（IDS）

C.虚拟专用网络（VPN）

D.安全套接层（SSL）

答案：B

5.以下哪项不属于网络安全策略的组成部分？

A.安全目标

B.安全措施

C.安全培训

D.市场推广

答案：D

二、填空题

6.在网络与信息安全管理中，三要素分别是机密性、完整性和______。

答案：可用性

7.数字签名技术通常包括______和公钥加密技术。

答案：私钥加密技术

8.______是一种通过伪装成合法用户或系统来获取敏感信息的攻击手段。

答案：社会工程学

9.安全漏洞是指系统中存在的可以被攻击者利用的______。

答案：缺陷

10.安全事件响应的五个阶段分别是：准备、______、响应、恢复和总结。

答案：检测

三、