网络安全管理员达标强化考核试卷含答案.docxVIP

网络安全管理员达标强化考核试卷含答案

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在网络安全管理中，以下哪项措施不属于纵深防御策略的核心组成部分？

A.部署防火墙和入侵检测系统

B.定期进行安全意识培训

C.建立严格的访问控制策略

D.采用单一认证机制保护所有系统

解析：纵深防御策略强调多层防护，包括物理隔离、网络隔离、主机防护、应用防护和用户行为管理。选项A、B、C均属于多层防护措施，而单一认证机制无法提供纵深防御，属于典型的单点故障，因此错误。

2.某企业网络遭受DDoS攻击，导致对外服务完全中断。在应急响应过程中，优先采取的措施应该是？

A.尝试溯源攻击者IP地址

B.立即启动备用带宽资源

C.通知所有员工停止使用网络

D.向公安机关报告攻击情况

解析：应急响应遵循“先控制、后恢复、再溯源”原则。优先措施是恢复服务，因此选项B正确。溯源和报告属于后续步骤，停止使用网络会延误恢复，错误。

3.在SSL/TLS协议中，证书吊销列表（CRL）的主要作用是什么？

A.验证客户端身份

B.管理服务器证书状态

C.加密传输数据

D.生成会话密钥

解析：CRL是CA发布的已吊销证书列表，用于验证证书有效性。选项A