网络与信息安全管理员入职考核试卷及答案.docxVIP

网络与信息安全管理员入职考核试卷及答案

一、单项选择题（每题2分，共20分）

1.以下哪项是OSI参考模型中负责端到端可靠数据传输的层次？

A.网络层B.传输层C.会话层D.表示层

答案：B

2.以下哪种加密算法属于非对称加密？

A.AESB.DESC.RSAD.3DES

答案：C

3.某企业网络中，员工访问内部系统需通过用户名、动态令牌和指纹验证，这种认证方式属于：

A.单因素认证B.双因素认证C.三因素认证D.多因素认证

答案：D

4.以下哪种攻击方式利用了操作系统或应用程序的未授权访问漏洞？

A.DDoS攻击B.SQL注入C.缓冲区溢出D.跨站脚本（XSS）

答案：C

5.以下哪项是网络安全等级保护2.0标准中“安全通信网络”的要求？

A.应实现网络设备或安全设备的冗余部署B.应建立安全策略配置规则库

C.应对重要信息资源设置敏感标记D.应启用访问控制功能

答案：A

6.某日志中出现“403Forbidden”状态码，可能的原因是：

A.服务器未找到请求资源B.用户权限不足无法访问资源

C.服务器内部错误D.请求超时

答案：B

7.以下哪种漏洞扫描工具可用于检测Web应