中级网络安全工程师职称评审模拟试卷及答案.docxVIP

中级网络安全工程师职称评审模拟试卷及答案

考试时长：120分钟满分：100分

一、判断题（总共10题，每题2分，总分20分）

1.网络安全中的零信任架构（ZeroTrustArchitecture）要求默认拒绝所有访问，仅授权验证通过的访问。

2.AES-256加密算法比RSA-2048非对称加密算法在相同密钥长度下具有更高的安全性。

3.VPN（虚拟专用网络）通过公共网络建立加密通道，可以完全隐藏用户的真实IP地址。

4.网络钓鱼攻击通常通过伪造银行官网页面实施，用户点击恶意链接后会被诱导输入账号密码。

5.漏洞扫描工具（如Nessus）可以实时检测并修复网络设备中的安全漏洞。

6.BGP（边界网关协议）协议中的AS-PATH属性用于防止路由环路，但无法抵御DDoS攻击。

7.网络安全事件响应计划（IRP）应包括攻击检测、遏制、根除和恢复四个阶段。

8.HSTS（HTTP严格传输安全）协议可以防止中间人攻击篡改HTTPS流量。

9.802.1X认证协议仅适用于有线网络环境，无法在无线网络中使用。

10.网络安全法规定，企业必须对关键信息基础设施进行安全评估，但无需对普通网站进行备案。

二、单选题（总共10题，每题2分，总分20分）

1.以下哪种加密算法属于对