网络安全专业知识试题及详细答案.docxVIP

网络安全专业知识试题及详细答案

考试说明：本试题满分100分，考试时长90分钟，题型包含选择题、判断题、简答题、实操分析题，内容覆盖网络基础、漏洞防护、渗透防御、数据安全、网络设备安全等核心专业知识点，贴合岗位实操及专业考核标准。

一、单项选择题（共20题，每题2分，共40分）

1.以下不属于TCP/IP五层模型的层级是（）

A.物理层B.会话层C.网络层D.应用层

2.网络攻击中，SYN洪水攻击主要利用的协议漏洞是（）

A.UDPB.TCPC.ICMPD.HTTP

3.用于检测网络中异常流量、恶意攻击行为，部署在网络边界的安全设备是（）

A.交换机B.路由器C.IDSD.防火墙

4.以下端口中，属于HTTPS默认服务端口的是（）

A.80B.21C.443D.3306

5.SQL注入攻击的核心原理是（）

A.利用网站前端过滤不严，拼接恶意SQL语句执行非法查询

B.破解服务器登录密码

C.劫持用户网络流量

D.植入恶意木马程序

6.以下哪种文件上传行为最易引发网站木马入侵（）

A.仅允许上传jpg、png格式图片

B.未校验文件后缀及文件头，可上传php、asp文件

C.限制上传文件大小为2M以内

D.上传后重命名文件

7.防止用户会话被劫持，保障Cookie安全的核心配置是（）