2025年网络安全专家技能认证试题及答案.docVIP

2025年网络安全专家技能认证试题及答案

1.（2分）以下攻击类型中，属于应用层典型攻击的是（）A.Smurf攻击B.SQL注入攻击C.Teardrop攻击D.UDP洪水攻击

2.（2分）在SSL/TLS握手过程中，用于非对称加密协商会话密钥的算法不包括（）A.RSAB.ECDHEC.AESD.DHE

3.（2分）零信任架构（ZTA）的核心原则不包含以下哪一项（）A.永不信任，始终验证B.基于身份的细粒度访问C.默认信任内部网络D.最小权限授予

4.（2分）针对高级持续性威胁（APT）攻击，目前终端层面最有效的防护工具是（）A.传统主机杀毒软件B.网络入侵检测系统（IDS）C.终端检测与响应系统（EDR）D.静态代码扫描工具

5.（2分）根据我国网络安全等级保护2.0标准，信息系统运营者申请第三级等级保护备案时，需向（）提交备案材料A.县级以上公安机关B.市级以上公安机关C.省级以上公安机关D.国家互联网信息办公室

6.（2分）勒索病毒攻击中，攻击者最常用于终端之间横向移动的协议是（）A.HTTPB.SMBC.FTPD.SSH

7.（2分）DNS劫持防护中，为DNS查询消息提供来源认证与完整性校验的扩展协议是（）A.DNSSECB.HTTPSC.