NSATP网络安全从业人员能力测评模拟试题（含详细答案解析）.docxVIP

NSATP网络安全从业人员能力测评模拟试题（含详细答案解析）

考试说明

1.本试卷为NSATP网络安全从业人员能力综合模拟卷，满分100分，考试时长90分钟；

2.题型包含单选题、多选题、判断题、简答题、实操分析题，贴合官方考核大纲；

3.题目聚焦网络安全基础、攻防技术、合规规范、运维防护、应急响应核心考点，无偏题怪题；

4.所有题目附详细解析，适配备考刷题、能力自测、岗位考核使用。

一、单项选择题（共20题，每题2分，共40分）

1.以下不属于网络安全三大核心属性（CIA三元组）的是（）

A.保密性B.完整性C.可用性D.不可否认性

2.常见的SQL注入攻击，主要破坏的是Web系统的哪项安全属性（）

A.保密性B.完整性C.可用性D.可控性

3.下列协议中，默认端口号为443的是（）

A.HTTPB.HTTPSC.FTPD.SSH

4.渗透测试中，用于探测目标主机开放端口、服务版本的常用工具是（）

A.WiresharkB.NmapC.BurpSuiteD.Sqlmap

5.为防止用户账号密码明文传输，Web系统登录接口最基础的防护方式是（）

A.开启防火墙B.部署WAFC.HTTPS加密传输D.开启访问白名单

6.DDoS攻击的核心攻击目的是（）

A.窃