2025年网络安全专业理论考试题库1.docx

2025年网络安全专业理论考试题库1

一、单选题（共108道题）

1.ARP攻击的主要目的是（）。

A.伪造MAC地址，骗取数据流量（正确答案）。

B.耗尽目标主机内存资源。

C.阻断DNS解析服务。

D.篡改HTTP传输数据。

2.操作系统安全配置中，禁用Guest账户的主要目的是（）。

A.提高系统性能。

B.减少攻击面（正确答案）。

C.方便用户管理。

D.节省存储空间。

3.日志显示数据库异常登录，第一步应（）。

A.删除账户。

B.重装系统。

C.关闭服务器。

D.验证是否为误报（正确答案）。

4.一台需要与互联网通信的HTTP服务器应该放在（）位置。

A.在DMZ区的内部（正确答案