网络与信息安全管理员(信息安全管理员)试题库(含参考答案).docxVIP

网络与信息安全管理员(信息安全管理员)试题库(含参考答案)

一、单项选择题（总共10题，每题2分，共20分）

1.在信息安全管理体系中，ISO/IEC27001标准的核心要素不包括以下哪项？

A.风险评估与处理

B.信息安全策略制定

C.物理环境安全控制

D.组织文化建设

解析：ISO/IEC27001标准的核心要素包括信息安全策略、组织安全、资产管理、访问控制、cryptography、物理环境安全、操作安全、通信与操作管理、事件管理、业务连续性管理、合规性等，而组织文化建设属于ISO26000社会责任标准范畴，非27001核心要求。

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.AES

D.SHA-256

解析：对称加密算法通过同一密钥进行加密和解密，典型代表包括DES、3DES、AES等；RSA、ECC属于非对称加密算法；SHA-256属于哈希算法。

3.在网络攻击中，中间人攻击的主要技术原理是？

A.利用系统漏洞进行缓冲区溢出

B.通过伪造信任链截取通信数据

C.利用拒绝服务攻击使目标系统瘫痪

D.通过恶意软件远程控制终端

解析：中间人攻击通过拦截客户端与服务器之间的通信，伪造身份进行