网络与信息安全管理员考试试题库及答案.docxVIP

网络与信息安全管理员考试试题库及答案

一、单项选择题（每题1分，共30分。每题只有一个正确答案，请将正确选项字母填入括号内）

1.在TCP/IP协议栈中，负责端到端可靠传输的协议是（）

A.IP??B.TCP??C.UDP??D.ARP

答案：B

2.下列哪一项不属于对称加密算法（）

A.AES??B.3DES??C.RSA??D.SM4

答案：C

3.关于防火墙默认安全策略，以下描述正确的是（）

A.默认允许所有流量??B.默认拒绝所有流量??C.默认允许HTTP??D.默认允许DNS

答案：B

4.在Linux系统中，用于强制访问控制（MAC）的安全模块是（）

A.SELinux??B.iptables??C.tcpwrapper??D.AppArmor

答案：A

5.数字证书中不包含的字段是（）

A.公钥??B.私钥??C.有效期??D.颁发者

答案：B

6.以下哪项最能有效防御CSRF攻击（）

A.验证码??B.Token同步器模式??C.HTTPS??D.输入过滤

答案：B

7.在OSI七层模型中，IPSec协议工作于（）

A.数据链路层??B.网络层??C.传输层??D.会话层

答案：B

8.关于漏洞扫描器，下列说法错误的是（）

A.可主动探测目标??B.可导致服务中断??C.