网络与信息安全管理员职业技能竞赛理论考试题及答案.docxVIP

网络与信息安全管理员职业技能竞赛理论考试题及答案

一、单项选择题（共20题，每题1分，共20分。每题只有1个正确答案）

1.按照《网络安全等级保护条例》规定，网络运营者应当对其运营的网络按照等级保护要求履行安全保护义务，其中第三级网络应当至少（）开展一次等级测评？

A.每半年B.每年C.每两年D.每三年

答案：B

2.《密码法》规定，核心密码、普通密码用于保护国家秘密信息，核心密码保护信息的最高密级为（）？

A.机密级B.秘密级C.绝密级D.内部敏感级

答案：C

3.CVSSv3.1漏洞评分体系中，高危漏洞的得分区间是（）？

A.4.0-6.9B.7.0-8.9C.9.0-10.0D.0.1-3.9

答案：B

4.基于行为的入侵检测系统的核心优势是（）？

A.误报率低B.可检测未知攻击C.规则库更新简单D.无需基线配置

答案：B

5.等保2.0“一个中心三重防护”体系不包含以下哪项内容（）？

A.安全管理中心B.计算环境安全C.通信网络安全D.数据安全防护

答案：D

6.SYN洪水攻击利用了TCP三次握手的哪项缺陷（）？

A.服务端收到SYN包后需分配资源并等待ACK响应B.握手包未加密容易被篡改C.第三次握手ACK包可伪造D.握手超时时间设置过短

答案：A

7.按照《数据分类分级指南》要求，公共数据中一旦遭到篡改、破坏、泄露或者