网络与信息安全管理员试题及答案(附解析).docxVIP

网络与信息安全管理员试题及答案(附解析)

一、单项选择题（每题1分，共20分）

1.在信息安全的基本属性中，确保信息在存储或传输过程中不被未授权的篡改，是指信息的哪一属性？

A.保密性

B.完整性

C.可用性

D.不可抵赖性

答案B

解析完整性是指信息未经授权不能进行改变的特性，即信息在存储或传输过程中保持不被偶然或蓄意地删除、修改、伪造、乱序、重放、插入等破坏和丢失的特性。

2.下列关于DES加密算法的描述中，正确的是？

A.是一种非对称加密算法

B.密钥长度为128位

C.是一种分组密码算法

D.目前仍被认为是足以抵御高强度攻击的安全算法

答案C

解析DES（DataEncryptionStandard）是一种典型的对称加密算法（分组密码），密钥长度为56位（外加8位奇偶校验位）。由于密钥长度较短，目前已被认为不安全，常被AES取代。

3.端口扫描攻击中，攻击者发送一个SYN包，如果目标端口处于监听状态，目标会回复什么数据包？

A.RST

B.SYN/ACK

C.FIN

D.ACK

答案B

解析这是TCP三次握手的过程。当攻击者发送SYN请求连接，若端口开放，服务端会回复SYN+ACK，表示确认并请求建立连接；若端口关闭，则回复RST。

4.在PKI体系中，核心组成部分是？

A.数