2025年网络安全工程师中级考试模拟题集及答案.docxVIP

2025年网络安全工程师中级考试模拟题集及答案

一、单项选择题（每题2分，共10分）

1.以下哪种加密算法属于对称加密且密钥长度为256位？

A.RSA-2048

B.AES-256

C.ECC-256

D.SHA-256

答案：B

2.某企业网络中部署了入侵检测系统（IDS），其核心功能是？

A.主动阻断恶意流量

B.实时监控并记录异常行为

C.对网络流量进行深度包过滤

D.自动修复系统漏洞

答案：B

3.在OWASP2024最新漏洞榜单中，排名第一的常见漏洞类型是？

A.注入攻击（Injection）

B.身份认证失效（BrokenAuthentication）

C.软件和数据完整性失效（SoftwareandDataIntegrityFailures）

D.安全配置错误（SecurityMisconfiguration）

答案：C（注：2024年OWASP更新后，完整性失效因供应链攻击频发升至首位）

4.以下哪种攻击方式利用了DNS协议的递归查询特性？

A.DNS隧道攻击

B.DNS缓存投毒

C.DNS放大攻击

D.DNS域传送漏洞

答案：C（放大攻击通过伪造源IP向开放递归DNS发送小查询包，提供大响应包攻击目标）

5.某系统日志显示