网络安全题库.docxVIP

网络安全题库

一、单项选择题（共30题，每题1分，合计30分，每题只有1个符合题意的正确答案）

1.《中华人民共和国网络安全法》的正式实施时间是（）

A.2016年11月7日B.2017年6月1日C.2018年1月1日D.2019年10月1日

2.网络安全等级保护2.0制度将信息系统的安全保护等级划分为（）个级别

A.3B.4C.5D.6

3.以下不属于常见Web应用专属攻击手段的是（）

A.SQL注入B.跨站脚本攻击（XSS）C.分布式拒绝服务攻击（DDoS）D.跨站请求伪造（CSRF）

4.零日漏洞（0day）的核心定义是（）

A.刚被发现就被黑客利用的漏洞B.官方未发布修复补丁的漏洞C.存在时间超过1年未被发现的漏洞D.仅影响Windows系统的高危漏洞

5.以下哪种身份认证方式的安全等级最高（）

A.静态密码B.短信验证码C.指纹识别D.UKEY+PIN码

6.《中华人民共和国密码法》规定，用于保护国家秘密信息的密码是（）

A.商用密码B.普通密码C.核心密码D.普通密码和核心密码

7.IDS（入侵检测系统）和IPS（入侵防御系统）的核心区别是（）

A.IDS部署在网络边界，IPS部署在内部B.IDS仅能检测攻击，IPS可主动阻断攻击C.IDS可检测应用层攻击，IPS仅能检测网络层攻击D.IDS需要升级规则库，IPS不