网络安全管理员高级工理论题库及答案.docxVIP

网络安全管理员高级工理论题库及答案

一、单项选择题（每题2分，共40分）

1.以下哪种入侵检测系统（IDS）通过分析已知攻击特征库进行检测？

A.异常检测型IDS

B.误用检测型IDS

C.混合检测型IDS

D.主机型IDS

答案：B

2.访问控制模型中，“主体对客体的访问权限由系统根据安全标签自动决定”属于哪种模型？

A.自主访问控制（DAC）

B.强制访问控制（MAC）

C.基于角色的访问控制（RBAC）

D.基于属性的访问控制（ABAC）

答案：B

3.以下哪种加密算法属于非对称加密？

A.AES

B.DES

C.RSA

D.RC4

答案：C

4.漏洞扫描中，“不发送实际攻击流量，仅通过指纹识别判断漏洞存在”属于？

A.主动扫描

B.被动扫描

C.模拟攻击扫描

D.漏洞验证扫描

答案：B

5.零信任架构的核心假设是？

A.网络内部绝对安全

B.所有访问请求均不可信

C.边界防火墙可完全隔离威胁

D.终端设备无需持续验证

答案：B

6.防火墙规则配置时，“拒绝所有未明确允许的流量”遵循的原则是？

A.最小权限原则

B.默认拒绝原则

C.深度防御原则

D.最小特权原则

答案：B