网络安全管理员考试试题及答案 .docxVIP

网络安全管理员考试试题及答案

一、单项选择题（每题2分，共40分）

1.以下哪种攻击方式利用了操作系统或应用程序的未授权访问漏洞？

A.DDoS攻击

B.缓冲区溢出攻击

C.钓鱼攻击

D.ARP欺骗攻击

答案：B

2.某企业网络中，员工访问外网时需通过一个中间设备进行地址转换，该设备最可能部署的是：

A.入侵检测系统（IDS）

B.防火墙（Firewall）

C.网络地址转换（NAT）

D.虚拟专用网络（VPN）

答案：C

3.以下关于SSL/TLS协议的描述，错误的是：

A.TLS1.3是当前主流版本，相比TLS1.2减少了握手延迟

B.握手阶段会协商加密算法和会话密钥

C.仅能对HTTP协议提供加密保护

D.服务器证书用于客户端验证服务器身份

答案：C

4.某公司数据库日志中频繁出现SELECTFROMusersWHEREusername=OR1=1的查询记录，最可能遭遇的攻击是：

A.XSS攻击

B.SQL注入攻击

C.CSRF攻击

D.命令注入攻击

答案：B

5.以下哪项不是Windows系统默认的SAM数据库存储位置？

A.C:\Windows\System32\config\SAM

B.C:\Windows\repair\SAM（系统修复时的备份）

C.C:\Windows\System32\Group