安全技术培训考试试题及答案解析.docxVIP

安全技术培训考试试题及答案解析

一、单项选择题（每题2分，共20题，40分）

1.以下哪种攻击方式属于利用操作系统漏洞实施的主动攻击？

A.钓鱼邮件

B.缓冲区溢出攻击

C.ARP欺骗

D.DNS劫持

2.某企业部署了WAF（Web应用防火墙），其核心功能是？

A.监控网络流量中的异常行为

B.对HTTP/HTTPS流量进行内容过滤和攻击拦截

C.防止内部员工访问非法网站

D.加密企业内部数据传输

3.以下哪项是对称加密算法的典型代表？

A.RSA

B.AES

C.ECC

D.SHA-256

4.在Linux系统中，查看当前开放端口的命令是？

A.`netstat-an`

B.`ps-ef`

C.`top`

D.`ifconfig`

5.某员工收到一封主题为“财务报表更新”的邮件，附件为“2023年报表.docx”，但双击打开时提示需要启用宏才能查看内容。这最可能是哪种攻击手段？

A.勒索软件攻击

B.社会工程学钓鱼

C.DDoS攻击

D.零日攻击

6.以下哪项不符合最小权限原则的实践要求？

A.普通用户仅授予文件读取权限，无修改权限

B.服务器管理员账号与日常办公账号分离

C.开发人员同时拥有生产环境数据