信息安全专业(网络安全)试题及答案.docxVIP

信息安全专业(网络安全)试题及答案

一、单项选择题（共20题，每题只有1个正确答案）

1.《中华人民共和国网络安全法》的正式施行时间为以下哪一选项：

A.2016年11月7日B.2017年6月1日C.2018年1月1日D.2019年12月1日

2.以下加密算法类别中，属于非对称公钥加密算法的是：

A.AESB.SM4C.RSAD.3DES

3.根据《网络安全等级保护条例》及等保2.0标准要求，第三级网络系统的等级测评周期至少为：

A.每半年1次B.每1年1次C.每2年1次D.每3年1次

4.传统SQL注入漏洞产生的根本技术成因是：

A.服务器操作系统存在底层内存漏洞B.Web应用未对用户可控输入做严格校验过滤，直接将输入内容拼接到SQL查询语句中C.网络边界端口映射配置不合理D.数据库服务默认开启远程访问权限

5.我国自主可控的国密算法体系中，专门用于生成消息摘要（哈希值）的杂凑算法是：

A.SM2B.SM3C.SM4D.SM9

6.以下网络攻击类型中，属于典型中间人欺骗类攻击的是：

A.ARP地址欺骗攻击B.存储型XSS攻击C.跨站请求伪造CSRF攻击D.栈缓冲区溢出攻击

7.微软WindowsServer系列操作系统安装完成后，默认内置的最高权限管理员账号名称为：

A.admi