网络安全及应用期末试题及答案.docxVIP

网络安全及应用期末试题及答案

一、单项选择题（共20小题，每小题1分，共计20分。每小题只有一个正确答案，错选、漏选、不选均不得分）

1.国际标准化组织定义的网络安全核心CIA三元组体系中，三个核心基础属性指的是保密性、完整性和（）

A.不可抵赖性B.可用性C.可控性D.真实性

2.根据我国2019年正式实施的《网络安全等级保护制度2.0标准》要求，二级以上等级保护对象的备案受理单位是（）

A.当地网信部门B.当地公安机关网安部门C.当地行业主管部门D.当地大数据管理部门

3.以下密码算法类型中，属于非对称公钥加密算法、且符合我国商用密码管理要求的国密算法是（）

A.SM4B.SM3C.SM2D.SM1

4.针对Web服务的跨站脚本攻击（XSS）核心破坏的是web应用的哪一项安全属性（）

A.服务器数据存储完整性B.客户端用户会话安全性C.网络传输保密性D.服务端访问控制规则

5.零信任安全架构的核心基础理念是（）

A.内网天然可信，外网不可信B.永不信任，始终验证C.基于IP地址划分权限边界D.一次身份验证永久授予访问权限

6.Web应用防火墙（WAF）的核心部署位置和防护目标是（）

A.部署在网络边界，防护所有端口的DDoS攻击B.部署在Web服务集群前端，防护应用层SQL注入、