网络应急笔试题.docxVIP

网络应急笔试题

考试时间：______分钟总分：______分姓名：______

一、选择题（每题只有一个正确答案，请将正确选项字母填入括号内。每题2分，共30分）

1.以下哪一种攻击类型主要目的是消耗目标主机的网络带宽，使其无法提供正常服务？（）

A.拒绝服务攻击（DoS）

B.分布式拒绝服务攻击（DDoS）

C.SQL注入攻击

D.像皮鸭攻击

2.在网络安全事件响应流程中，哪个阶段主要任务是收集证据、分析攻击来源和方式、评估损失？（）

A.准备阶段

B.检测与分析阶段

C.含义阶段

D.恢复阶段

3.以下哪种日志类型通常包含网络设备（如路由器、防火墙）所处理的所有网络流量信息？（）

A.系统日志（SystemLog）

B.安全日志（SecurityLog）

C.路由日志（RoutingLog）

D.访问控制日志（ACLLog）

4.用于在本地网络和互联网之间创建加密通道的技术通常称为？（）

A.VPN

B.IPSec

C.SSL/TLS

D.SSH

5.在应急响应过程中，首先需要确认事件的真实性并评估其影响范围，这一步骤通常对应哪个环节？（）

A.