全国网络安全行业职业技能大赛(网络安全管理员)考试题及答案.docxVIP

全国网络安全行业职业技能大赛(网络安全管理员)考试题及答案

一、单项选择题（每题2分，共40分。每题只有1个正确答案）

1.根据《网络安全等级保护条例》，等保2.0体系中对涉及公共利益、社会秩序的重要政务、民生系统需落实____级保护要求，监管部门需对该级别系统开展定期监督检查。

A.二B.三C.四D.五

正确答案：B

解析：等保2.0将网络安全保护等级分为五级：一级为自主保护级、二级为指导保护级、三级为监督保护级、四级为强制保护级、五级为专控保护级，三级及以上系统属于重要网络和信息系统，由公安机关每年开展监督检查。

2.根据《中华人民共和国密码法》，关键信息基础设施运营者应当使用____密码进行保护，定期开展商用密码应用安全性评估。

A.国产商用B.进口商用C.军用D.通用

正确答案：A

解析：密码法第二十七条明确规定，关键信息基础设施运营者应当依照法律、行政法规的规定和密码应用强制性国家标准要求，使用国产商用密码进行保护，至少每年开展一次商用密码应用安全性评估。

3.SYN泛洪攻击属于网络层DoS攻击的典型类型，其利用的是____协议的设计缺陷实现攻击。

A.UDPB.TCPC.ICMPD.HTTP

正确答案：B

解析：SYN泛洪攻击利用TCP三次握手机制的缺陷，攻击者向目标服务器发送大量伪造源IP的SYN连接请求，服务器回复SY