2026厂商安全考试题库及答案.docVIP

2026厂商安全考试题库及答案

一、单项选择题（每题2分，共10题）

1.以下哪种不属于常见网络攻击手段？

A.DDoS攻击

B.善意提醒

C.SQL注入

D.木马攻击

2.安全策略中，“最小权限原则”是指？

A.给予用户尽可能少的权限

B.不给用户任何权限

C.给予用户最大权限

D.只给管理员权限

3.防火墙主要用于？

A.防止火灾

B.过滤网络流量

C.加速网络

D.存储数据

4.对于数据加密，对称加密的特点是？

A.加密和解密密钥相同

B.加密和解密密钥不同

C.无需密钥

D.只有加密密钥

5.以下哪个是安全漏洞扫描工具？

A.Photoshop

B.Nmap

C.Excel

D.Word

6.网络安全中，“中间人攻击”是指？

A.攻击者在通信双方之间窃取信息

B.攻击者在中间楼层攻击

C.攻击中间的服务器

D.攻击中间的用户

7.安全审计的目的不包括？

A.发现安全问题

B.提高网络速度

C.监督合规性

D.追溯安全事件

8.密码学中，哈希函数的作用是？

A.加密数据

B.生成数字签名

C.产生唯一摘要

D.解密数据

9.防止系统被暴力破解密码的措施是？

A.增加密码复杂度

B.不设置密码

C.用简单密码

D.不修改默认密码

10.物联网安全面临的主要问题不包括？