网络安全管理员中级工试题库及答案.docxVIP

网络安全管理员中级工试题库及答案

一、单项选择题（每题2分，共40分）

1.以下哪种攻击方式通过向目标服务器发送大量伪造的SYN请求，耗尽其连接资源？

A.SQL注入攻击

B.DDoS攻击中的SYNFlood

C.XSS跨站脚本攻击

D.暴力破解攻击

答案：B

解析：SYNFlood属于DDoS攻击的一种，通过伪造源IP发送大量SYN请求，使目标服务器处于半连接状态，耗尽TCP连接队列资源。

2.某企业部署了一台状态检测防火墙，其核心功能是：

A.基于IP和端口进行包过滤

B.检查数据包的应用层内容

C.跟踪会话状态并动态允许响应包通过

D.仅允许白名单内的应用程序通信

答案：C

解析：状态检测防火墙通过维护会话表跟踪TCP/UDP连接状态，允许合法响应包自动通过，比传统包过滤更安全高效。

3.以下哪种加密算法属于非对称加密？

A.AES-256

B.DES

C.RSA

D.3DES

答案：C

解析：RSA使用公钥和私钥对进行加密和解密，属于非对称加密；AES、DES、3DES均为对称加密算法。

4.某网站用户登录界面提示“密码复杂度不足”，通常指密码未满足以下哪项要求？

A.包含大小写字母、数字和特殊符号的组合

B.长度不超过8位

C.与用户名完全相同