全国网络安全行业职业技能大赛(网络安全管理员)考试题及答案.docxVIP

全国网络安全行业职业技能大赛(网络安全管理员)考试题及答案

一、单项选择题（每题2分，共20题，共40分）

1.在访问控制模型中，用户拥有对象并可自行决定授予或撤销其他用户访问权限的是（）

A.MAC

B.DAC

C.RBAC

D.ABAC

2.下列不属于对称加密算法的是（）

A.AES

B.SM4

C.DES

D.RSA

3.在Linux系统中，普通文件权限“rwxr-xr--”对应的数字权限为（）

A.754

B.744

C.654

D.751

4.TCP三次握手过程中，客户端最后发送的报文标志位是（）

A.SYN

B.FIN

C.ACK

D.RST

5.下列哪种攻击利用了ARP协议无状态、不校验身份的缺陷（）

A.ARP欺骗

B.SYNFlood

C.DNS劫持

D.Slowloris

6.国家网络安全等级保护制度中，安全保护等级共分为几级（）

A.3级

B.4级

C.5级

D.6级

7.下列端口与服务对应正确的是（）

A.22——Telnet

B.23——SSH

C.443——HTTP

D.389——LDAP

8.在SQL注入中，通过输入`OR1=1`主要试图（）

A.绕过登录认证

B.读取服务器文件

C.执行系统命令

D.修改数据库配置

9.关于HTTPS，下列说法正确的是（）

A