网络与信息安全师试卷含答案.docVIP

网络与信息安全师试卷含答案

单项选择题（每题2分，共20分）

1.下面哪种攻击方式主要用于获取用户的密码等敏感信息？（）

A.拒绝服务攻击

B.暴力破解攻击

C.中间人攻击

D.跨站脚本攻击

2.防火墙工作在网络的哪一层？（）

A.物理层

B.数据链路层

C.网络层

D.应用层

3.以下哪种加密算法属于对称加密算法？（）

A.RSA

B.DES

C.ECC

D.DSA

4.数字签名的主要目的是（）。

A.保证信息的机密性

B.保证信息的完整性

C.保证信息的可用性

D.保证信息的不可抵赖性

5.以下哪个是常见的网络监听工具？（）

A.Wireshark

B.Nmap

C.Metasploit

D.SQLmap

6.防止SQL注入攻击的有效方法是（）。

A.过滤特殊字符

B.加密数据库

C.加强防火墙

D.提高服务器性能

7.网络安全模型中，PDR模型的“P”代表什么？（）

A.Protection（保护）

B.Detection（检测）

C.Response（响应）

D.Prevention（预防）

8.以下哪种漏洞可能导致网站页面被篡改？（）

A.缓冲区溢出漏洞

B.跨站请求伪造漏洞

C.文件包含漏洞

D.弱口令漏洞

9.安全审计的主要目的不包括（