(2026年)网络安全师证书信息系统安全与网络防护考试选择题.docxVIP

(2026年)网络安全师证书信息系统安全与网络防护考试选择题

一、选择题（共50题，每题2分，共100分）

（一）网络安全基础概念

1.以下哪个选项不属于网络安全的基本属性？

A.保密性

B.完整性

C.可用性

D.可审计性

答案：D。网络安全的基本属性主要包括保密性、完整性和可用性。保密性确保信息不被未授权的访问；完整性保证信息在传输和存储过程中不被篡改；可用性保证授权用户在需要时能够访问信息和使用相关资源。可审计性虽然也是网络安全中的一个重要方面，但不属于基本属性。

2.下列哪种攻击方式是通过发送大量的请求来耗尽目标系统的资源，从而使其无法正常服务？

A.病毒攻击

B.拒绝服务攻击（DoS）

C.中间人攻击

D.缓冲区溢出攻击

答案：B。拒绝服务攻击（DoS）的主要目的是通过向目标系统发送大量的请求，耗尽其系统资源，如CPU、内存、带宽等，导致目标系统无法正常响应合法用户的请求。病毒攻击是通过传播恶意程序来破坏系统；中间人攻击是攻击者在通信双方之间截取和篡改信息；缓冲区溢出攻击是利用程序中缓冲区边界检查的漏洞来执行恶意代码。

3.数字证书的作用是？

A.验证用户身份

B.加密数据

C.防止病毒感染

D.提高网络速度

答案：A。数字证书是一种由权威机构（CA）颁发的电子文件，用于验证用户或实体的身份。它包含了用户的公钥、身份信息等内容，