网络与信息安全管理员练习题及答案.docxVIP

网络与信息安全管理员练习题及答案

一、单项选择题

1.根据《中华人民共和国网络安全法》，关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险至少多长时间进行一次检测评估？

A.半年B.一年C.两年D.三年

正确答案：B

解析：《中华人民共和国网络安全法》第三十八条明确规定，关键信息基础设施运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行一次检测评估，并将检测评估情况和改进措施报送负责关键信息基础设施安全保护工作的部门，因此B选项正确。

2.网络与信息安全管理员在进行漏洞扫描工作时，以下哪种扫描方式属于非侵入式扫描，不会对目标系统造成实质性破坏？

A.主动扫描B.被动扫描C.深度扫描D.端口全扫描

正确答案：B

解析：被动扫描通过监听网络流量获取目标系统信息，不主动向目标系统发送探测数据包，不会干扰目标系统的正常运行，属于非侵入式扫描；主动扫描会主动发送探测包，可能占用目标系统资源甚至引发系统异常，因此B选项正确。

3.以下哪种加密算法属于非对称加密算法？

A.AESB.DESC.RSAD.3DES

正确答案：C

解析：AES、DES、3DES都属于对称加密算法，加密和解密使用同一密钥；RSA是典型的非对称加密算法，采用公钥加密、私钥解密的密钥对机制，因此C选项正确。