网络信息安全工程师考试试题及答案.docxVIP

网络信息安全工程师考试试题及答案

一、单项选择题（每题1分，共20题）

在OSI七层模型中，负责数据加密、压缩和会话管理的是（）

A.物理层

B.传输层

C.会话层

D.表示层

答案：D

解析：表示层主要处理数据的格式转换，包括加密、压缩、字符编码（如ASCII、Unicode）等，确保不同系统的应用层能理解数据格式。会话层负责建立、维护和终止会话连接；传输层负责端到端的可靠传输（如TCP）；物理层处理比特流的传输。

以下哪种攻击属于TCP/IP协议栈中的传输层攻击？（）

A.MAC地址欺骗

B.SYNFlood

C.ARP欺骗

D.DNS缓存投毒

答案：B

解析：SYNFlood利用TCP三次握手漏洞，向目标发送大量伪造的SYN请求，耗尽服务器的半连接队列资源，属于传输层攻击。MAC地址欺骗和ARP欺骗属于数据链路层攻击；DNS缓存投毒属于应用层攻击。

关于对称加密算法与非对称加密算法的区别，下列说法错误的是（）

A.对称加密算法加密速度通常快于非对称加密

B.对称加密算法密钥管理难度高于非对称加密

C.非对称加密算法可用于数字签名，对称加密算法不可

D.AES和RSA都属于对称加密算法

答案：D

解析：AES是对称加密算法，RSA是非对称加密算法，D选项错误。对称加密使用单一密钥，加密速度快但密钥分发困难；非对称加密使用公钥和私钥，可用于签名和