网络安全工程师专业考试试题及答案.docxVIP

网络安全工程师专业考试试题及答案

一、单项选择题（共40题，每题1.5分，共60分）

1.网络安全的核心三要素CIA不包括以下哪一项（）

A.机密性

B.完整性

C.可用性

D.不可否认性

【答案】D

【解析】网络安全CIA三要素为机密性、完整性、可用性，是网络安全最基础核心准则，不可否认性属于网络安全拓展安全属性，不属于CIA三要素。

2.以下哪种攻击属于被动网络攻击（）

A.端口扫描嗅探

B.DDoS攻击

C.木马植入

D.缓冲区溢出攻击

【答案】A

【解析】被动攻击仅监听、抓取、分析网络数据，不修改、不中断、不干扰网络服务，端口嗅探扫描属于被动攻击；DDoS、木马植入、缓冲区溢出均为主动攻击，会破坏系统或网络正常运行。

3.HTTP协议默认端口号为（）

A.21

B.80

C.443

D.3306

【答案】B

【解析】HTTP明文协议默认端口80，HTTPS加密协议默认端口443，FTP端口21，MySQL数据库端口3306。

4.HTTPS协议的加密基础是以下哪种协议（）

A.TCP

B.UDP

C.SSL/TLS

D.IPSec

【答案】C

【解析】HTTPS=HTTP+SSL/TLS，通过SSL/TLS协议实现传输层数据加密、身份认证、数据完整性校验，保障网页数据传输安全。

5.防止用户否认已发送数据的安全属性是（）

A.机密性

B.完整性

C.不可否认性

D.可用性