网络安全工程师认证备考资料及答案.docxVIP

网络安全工程师认证备考资料及答案

第PAGE1页共NUMPAGES1页

网络安全工程师认证备考资料及答案

一、单项选择题（共10小题，每题2分）（每小题只有一个选项符合题意，请把正确选项的字母填在题后括号内）

1.在网络安全中，以下哪项措施不属于“最小权限原则”的范畴？

A.为系统用户分配完成特定任务所必需的最低权限

B.定期审查用户权限，确保权限分配仍然合理

C.允许用户访问系统中的所有文件和资源

D.对不同级别的用户实施差异化的访问控制

参考答案：C

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.AES

D.SHA-256

参考答案：C

3.在网络攻击中，中间人攻击的主要目的是什么？

A.窃取网络设备的配置信息

B.阻止特定用户访问网络资源

C.在通信双方之间拦截并可能篡改数据

D.植入恶意软件以控制系统操作

参考答案：C

4.以下哪项不是常见的网络钓鱼攻击手段？

A.发送伪装成银行或政府机构的邮件，诱导用户点击恶意链接

B.通过社交媒体发布虚假中奖信息，骗取用户个人信息

C.在公共无线网络中窃取未加密的传输数据

D.利用伪造的网站界面收集用户登录凭证

参考答案：C

5.在网络安全事件响应中，遏制阶段的主