2026年计算机技术与软件专业技术资格认证系统安全工程师模拟卷.docVIP

2026年计算机技术与软件专业技术资格认证系统安全工程师模拟卷

姓名：_____?准考证号：_____?得分：______

一、单选题（总共10题，每题2分）

1.在网络安全中，以下哪一项技术主要用于通过伪装通信内容来隐藏通信意图，从而防止被窃听者理解通信内容？

A.加密技术

B.对称加密

C.哈希函数

D.数据混淆

2.在访问控制模型中，哪一种模型基于“最小权限原则”，即只授予用户完成其任务所必需的最小权限？

A.自主访问控制（DAC）

B.强制访问控制（MAC）

C.基于角色的访问控制（RBAC）

D.基于属性的访问控制（ABAC）

3.以下哪一种攻击方式主要通过欺骗用户，使其泄露敏感信息，如密码或信用卡号？

A.拒绝服务攻击（DoS）

B.中间人攻击（MITM）

C.分布式拒绝服务攻击（DDoS）

D.恶意软件攻击

4.在网络安全协议中，SSL/TLS协议主要用于哪一项功能？

A.防火墙配置

B.数据加密和身份验证

C.网络流量监控

D.入侵检测

5.以下哪一项安全工具主要用于检测和防御网络中的恶意软件和病毒？

A.防火墙

B.入侵检测系统（IDS）

C.防病毒软件

D.虚拟专用网络（VPN）

6.在密