2025年职业技能鉴定考试(网络与信息安全管理员)模拟试题及答案.docxVIP

2025年职业技能鉴定考试(网络与信息安全管理员)模拟试题及答案

一、单项选择题（每题1分，共20题）

1.以下哪种加密算法属于非对称加密？

A.AES-256

B.RSA

C.SHA-256

D.3DES

答案：B

2.某企业网络中发现大量ICMP请求包，目标IP为广播地址，这种攻击最可能是？

A.SYNFlood

B.Smurf攻击

C.DNS放大攻击

D.ARP欺骗

答案：B

3.在TCP/IP模型中，负责将IP地址转换为物理地址的协议是？

A.ARP

B.RARP

C.ICMP

D.IGMP

答案：A

4.以下哪项不是零信任架构的核心原则？

A.持续验证

B.最小权限访问

C.网络分段

D.信任默认网络

答案：D

5.用于检测已知攻击模式的入侵检测系统（IDS）属于？

A.异常检测

B.误用检测

C.行为检测

D.流量分析

答案：B

6.某系统日志显示“Failedloginattemptfrom00:54321”，最可能的安全事件是？

A.SQL注入

B.暴力破解

C.DDoS攻击

D.跨站脚本

答案：B

7.以下哪种访问控制模型基于用户角色分配权限？

A.自主访问控