ECSP-T 安全工程师技术认证考试试题及详细答案.docxVIP

ECSP-T安全工程师技术认证考试试题及详细答案

考试说明

1.本试卷满分100分，考试时长120分钟

2.题型包含单项选择题、多项选择题、判断题、简答题、综合应用题

3.答题规范：客观题按选项作答，主观题逻辑清晰、要点完整即可得分

4.适用范围：ECSP-T初级安全工程师技术能力考核

一、单项选择题（共20题，每题2分，共40分）

1.网络安全中，保密性的核心定义是（）

A.数据传输和存储过程中不被篡改、破坏

B.信息仅被授权人员访问、获取和使用

C.系统和数据在需要时可正常访问、使用

D.网络服务持续稳定运行无中断

2.下列不属于常见Web应用漏洞的是（）

A.SQL注入B.XSS跨站脚本C.端口扫描D.CSRF跨站请求伪造

3.TCP协议三次握手的主要目的是（）

A.确认双方端口开放状态，建立可靠连接

B.快速完成数据传输，提升传输效率

C.检测网络链路延迟，优化路由路径

D.校验数据包完整性，避免丢包

4.防火墙工作在网络层，主要实现的核心功能是（）

A.病毒查杀B.访问控制与流量过滤C.数据加密D.漏洞修复

5.以下密码设置方式，安全性最高的是（）

A.手机号后六位B.纯数字重复密码C.字母+数字+特殊符号组合密码D.常用生日组合

6.SQL注入漏洞产生的根本原因是（）

A.服务器端口未