网络与信息安全管理员考试题及答案.docxVIP

网络与信息安全管理员考试题及答案

一、单项选择题（每题2分，共40分）

1.以下哪项是基于角色的访问控制模型（RBAC）的核心特征？

A.用户直接关联权限

B.权限与角色绑定，用户通过角色获得权限

C.每个用户单独定义访问策略

D.基于用户身份的动态权限分配

答案：B

2.下列加密算法中，属于对称加密的是？

A.RSA

B.ECC

C.AES

D.SHA-256

答案：C

3.某企业发现员工终端频繁出现异常网络连接，流量分析显示目标IP为境外某服务器，且传输内容为加密数据。最可能的攻击类型是？

A.DDoS攻击

B.勒索软件

C.APT攻击

D.跨站脚本攻击（XSS）

答案：C

4.以下哪项不属于网络安全等级保护2.0中的“一个中心”？

A.安全管理中心

B.计算环境安全

C.集中监控中心

D.审计中心

答案：B

5.在TCP三次握手中，客户端发送的第二个报文段的标志位是？

A.SYN=1,ACK=0

B.SYN=1,ACK=1

C.SYN=0,ACK=1

D.FIN=1,ACK=1

答案：B

6.以下哪种漏洞利用方式需要用户主动点击恶意链接？

A.缓冲区溢出

B.SQL注入

C.社