网络攻防工程师考试试卷及答案.docVIP

网络攻防工程师考试试卷及答案

网络攻防工程师考试试卷

一、填空题（共10题，每题1分）

1.80端口对应的协议是______。

2.443端口对应的协议是______。

3.DOS攻击的主要目的是______服务。

4.______防火墙基于网络层数据包的源/目的地址过滤规则。

5.防御SQL注入的有效方法之一是使用______查询。

6.常见对称加密算法有______（举一例）。

7.常见非对称加密算法有______（举一例）。

8.______是常用漏洞扫描工具。

9.IDS中______检测基于已知攻击特征。

10.______漏洞因输入数据未做边界检查导致。

二、单项选择题（共10题，每题2分）

1.下列哪项不属于DOS攻击？（）

A.SYNFloodB.PingofDeathC.SQL注入D.Smurf

2.下列哪种是对称加密算法？（）

A.AESB.RSAC.ECCD.DSA

3.防火墙的核心作用是？（）

A.防止数据泄露B.过滤网络流量C.检测入侵D.修复漏洞

4.XSS攻击的全称是？（）

A.跨站脚本攻击B.SQL注入C.跨站请求伪造D.DDoS

5.缓冲区溢出的主要原因是？（）

A.输入无边界检查B.权限过高C.网络延迟D.数据库错误

6.蜜罐的主要作用是？（）

A.存储敏感数据B.诱捕攻击者C.加速传输D.备份数据

7.TCP三次握手第二次发送的是？（）

A.S