2026年信息安全网络监控试卷.docxVIP

PAGE/NUMPAGES

2026年信息安全网络监控试卷

考试时间：______分钟总分：______分姓名：______

一、单项选择题（下列每题只有一个正确选项，请将正确选项的字母填在题后的括号内）

1.在信息安全网络监控体系中，负责收集、传输和存储系统日志的关键组件通常被称为：

A.SIEM服务器

B.日志收集器

C.入侵检测引擎

D.告警管理模块

2.以下哪种网络监控方法主要通过对网络数据包的深度内容进行分析，以识别应用层协议和潜在威胁？

A.代理监控

B.深度包检测（DPI）

C.基于主机的监控

D.流量计数监控

3.Syslog协议主要用于网络设备（如路由器、防火墙）将系统日志转发到中央日志服务器的过程中，它支持的安全传输方式是：

A.HTTPS

B.SSH

C.TLS/SSL

D.SNMPv3加密

4.在网络监控中，用于衡量网络设备或链路在单位时间内传输数据量的指标是：

A.带宽利用率

B.协议密度

C.主机活跃度

D.报文丢弃率

5.以下哪个组织或框架通常不直接发布具体的网络监控工具，而是提供信息安全和事件管理相关的标准与最佳实践？

A.NIST（美国国家标