网络安全工程师认证模拟试题及答案(一).docxVIP

网络安全工程师认证模拟试题及答案(一)

一、单项选择题（共12题，每题1分，共12分）

1.以下加密算法中，属于非对称加密算法的是？

A.AES

B.RSA

C.DES

D.SM4

【答案】B

【解析】AES、DES、SM4均为对称加密算法，其中SM4为我国自主研发的商用对称密码算法；RSA是基于大数分解难题的非对称加密算法，可用于公钥加密、数字签名等场景。

2.防火墙技术中，工作在OSI模型网络层与传输层，基于IP地址、端口号、协议类型进行静态访问控制的是？

A.包过滤防火墙

B.应用层网关防火墙

C.状态检测防火墙

D.下一代防火墙

【答案】A

【解析】包过滤防火墙是第一代防火墙技术，工作在网络层与传输层，通过匹配数据包五元组（源IP、目的IP、源端口、目的端口、协议类型）与预设的访问控制列表实现流量过滤，规则为静态配置。应用层网关防火墙工作在应用层，需对应用流量进行代理转发；状态检测防火墙基于连接状态表动态过滤流量；下一代防火墙融合了应用识别、入侵防御、URL过滤等多维度能力。

3.以下关于入侵检测系统（IDS）的描述，错误的是？

A.属于被动式安全防护设备

B.能够发现网络中的攻击行为

C.可以直接阻断攻击流量

D.分