网络安全工程师认证模拟试题及答案.docxVIP

网络安全工程师认证模拟试题及答案

一、单项选择题（每题1分，共20题）

1.在OSI七层模型中，SSL/TLS协议主要工作在哪一层？

A.物理层

B.传输层

C.会话层

D.应用层

答案：B

解析：SSL/TLS协议基于TCP协议（传输层）实现，通过在传输层与应用层之间建立安全通道，为应用层数据提供加密、认证和完整性校验，属于传输层安全协议。

2.以下哪种攻击利用了TCP三次握手过程中的漏洞？

A.SYNFlood

B.ARP欺骗

C.DNS劫持

D.SQL注入

答案：A

解析：SYNFlood攻击通过向目标服务器发送大量伪造的SYN请求（不完成三次握手的最后一步ACK），耗尽服务器的半连接队列资源，导致正常连接无法建立，利用了TCP三次握手的设计缺陷。

3.下列加密算法中，属于非对称加密算法的是？

A.AES

B.DES

C.RSA

D.MD5

答案：C

解析：非对称加密算法使用公钥和私钥对，RSA是典型的非对称加密算法；AES、DES属于对称加密算法；MD5是哈希函数，用于数据完整性校验，非加密算法。

4.状态检测防火墙与包过滤防火墙的核心区别在于？

A.是否基于IP地址过滤

B.是否检查数据包的状态信息

C.是否支持应用层协议

D.是否部署在网络边界

答案：B

解析：包过滤防火墙仅基于数据包的源/目的IP、端口等静态信息过滤；状态检