2025年网络安全防护工具培训试卷及答案.docxVIP

2025年网络安全防护工具培训试卷及答案

考试时间：______分钟总分：______分姓名：______

一、选择题（40分）

1.下列关于下一代防火墙（NGFW）的描述，正确的是（）。

A.仅支持网络层和传输层过滤

B.可识别应用层流量并执行策略控制

C.无法集成入侵防御功能

D.仅支持IPv4协议

E.支持深度包检测（DPI）

2.下列哪项是EDR工具的核心能力？（）。

A.网络流量分析

B.终端进程行为监控与响应

C.数据库审计

D.Web应用漏洞扫描

E.邮件过滤

3.SIEM系统实现安全事件分析的核心是（）。

A.单设备日志存储

B.基于规则的日志关联与告警

C.网络流量镜像

D.病毒特征库更新

E.用户身份认证

4.下列哪项是云安全态势管理（CSPM）的核心功能？（）。

A.容器镜像漏洞扫描

B.网络入侵检测

C.数据库审计

D.邮件过滤

E.终端加密

5.漏洞扫描工具中，AST（静态应用安全测试）主要用于（）。

A.网络层漏洞检测

B.代码审计

C.数据库性能优化

D.病毒特征库更新

E.用户行为分析

6.下列关于IDS与IPS的描