网络安全管理员考试题及答案(附解析).docxVIP

网络安全管理员考试题及答案(附解析)

一、单项选择题（每题1.5分，共30分）

1.在网络安全的基本属性中，确保信息在存储或传输过程中不被未授权的篡改称为（）。

A.保密性

B.完整性

C.可用性

D.不可抵赖性

答案B

2.ISO/IEC27000系列标准中，关于信息安全管理体系（ISMS）的要求的标准是（）。

A.ISO/IEC27001

B.ISO/IEC27002

C.ISO/IEC27005

D.ISO/IEC27000

答案A

3.下列哪种攻击利用了TCP三次握手的漏洞？（）

A.SQL注入

B.跨站脚本攻击（XSS）

C.SYNFlood攻击

D.DNS欺骗

答案C

解析SYNFlood攻击利用TCP协议三次握手的缺陷，向服务器发送大量伪造源地址的SYN包，导致服务器资源耗尽。

4.防火墙主要用于实现网络安全的基本策略是（）。

A.存取控制

B.数据加密

C.病毒查杀

D.数据备份

答案A

5.在PKI体系中，负责发布证书黑名单（CRL）的实体是（）。

A.CA

B.RA

C.证书库

D.密钥备份中心

答案A

解析CA（证书颁发机构）负责维护和发布证书撤销列表（CRL）。

6.HTTPS协议默认使用的端口号是（）。

A.80

B.8080