网络安全工程师认证模拟试题（卷）与答案解析

《网络安全工程师认证模拟试题（卷）与答案解析》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、专业技术资料1-5DCCDE6-10DDCBC11-15DCDAA16-20DDDAD第一部分模拟试题第一题单项选择题(在每小题列出的四个选项中只有一个选项是符合题目要求的，请将正确选项前的字母填在题后的括号内)1、网络安全的基本属性是(D)。A、机密性B、可用性C、完整性D、上面3项都是2、计算机病毒是计算机系统中一类隐藏在(C)上蓄意破坏的捣乱程序。A、内存B、软盘C、存储介质D、网络3、密码学的目的是(C)。A、研究数据加密B、研究数据解密C、研究数据保密D、研究信息安全4、网络安全是在分布网络环境中对(D)提供安全保护。A、信息载体B、信息的处理、

2、传输C、信息的存储、访问D、上面3项都是5、拒绝服务攻击的后果是(E)。A、信息不可用B、应用程序不可用C、系统宕机D、阻止通信E、上面几项都是6、对目标的攻击威胁通常通过代理实现，而代理需要的特性包括(D)。A、访问目标的能力B、对目标发出威胁的动机C、有关目标的知识D、上面3项都是7、威胁是一个可能破坏信息系统环境安全的动作或事件，威胁包括(D)。A、目标B、代理C、事件D、上面3项都是8、风险是丢失需要保护的(C)的可能性，风险是()和()的综合结果。A、资产，攻击目标，威胁事件B、设备，威胁，漏洞C、资产，威胁，漏洞D、上面3项都不对9、一个组织的

3、固定网络连接是由某些类型的(B)接入的。A、无线通信线路B、固定通信线路C、通信子网D、以上说法均不正确10、最低级别的信息应该是(C)。A、不公开的B、加敏感信息标志的C、公开的D、私有的11、下列对访问控制影响不大的是(D)。A、主体身份B、客体身份C、访问类型D、主体与客体的类型12、基于通信双方共同拥有但是不为别人知道的秘密，利用计算机强大的计算能力，以该秘密作为加密和解密的密钥的认证是(C)。A、公钥认证B、零知识认证C、共享密钥认证D、口令认证13、下面不属于PKI(公钥基础设施)的组成部分的是(D)。A、证书主体B、使用证书的应用和系统C、证

4、书权威机构D、AS14、Kerberos在请求访问应用服务器之前，必须(A)。A、向TicketGranting服务器请求应用服务器ticketB、向认证服务器发送要求获得“证书”的请求C、请求获得会话密钥D、直接与应用服务器协商会话密钥15、选择开发策略的次序，取决于评估阶段对(A)。A、风险的识别B、信息资产价值分析Word文档下载可编辑专业技术资料C、文本检查的结果D、网络信息安全服务16、在网络安全处理过程的评估阶段，需要从3个基本源搜集信息，即对组织的员工调查、文本检查(D)。A、风险分析B、网络检验C、信息资产价值分析D、物理检验17、数据保密

5、性安全服务的基础理论是(D)。A、数据完整性机制B、数字签名机制C、访问控制机制D、加密机制18、在ISO7498-2中说明了访问控制服务应该采用(D)安全机制。A、加密B、路由管制C、数字签名D、访问控制19、数据完整性有两个方面：单个数据单元或字段的完整性和(A)。A、数据单元流或字段流的完整性B、无连接完整性C、选择字段无连接完整性D、带恢复的连接完整性20、以下不属于数据完整性的是(D)。A、带恢复的连接完整性B、无恢复的连接完整性C、连接字段的连接完整性D、选择字段连接完整性21-25CADCB26-30CBAAB31-35DDABD36-40D

6、ABBC21、(C)提供OSI用户服务，例如事务处理程序、文件传送协议和网络管理协议。A、网络层B、表示层C、应用层D、会话层22、在开放系统互连环境中，两个N层实体进行通信，它们可能用到的服务是(A)。A、N-1层提供的服务B、N层提供的服务C、N+1层提供的服务D、以上3项都不是23、可以被数据完整性机制防止的攻击方式是(D)。A、假冒源地址或用户的地址欺骗攻击B、抵赖做过信息的递交行为C、数据中途被攻击者窃听获取D、数据在途中被攻击者篡改或破坏24、以下不属于OSI安全管理活动的有(C)。A、系统安全管理B、安全服务管理C、路由管理D、安全机制管理2

7、5、在OSI安全体系结构中有交付证明的抗抵赖的配置位置在OSI七层中的(B)。A、第三层B、第七层C、第六层D、第五层26、(C)属于WEB中使用的安全协议。A、PEM、SSLB、S-HTTP、S/MIMEC、SSL、S-HTTPD、S/MIME、SSL27、根据ISO7498-2的安全体系，将选择字段连接完整性映射至TCP/IP协议集中的(B)。A、网络接口B、应用层C、传输层D、网络接口28、以下说法正确的是(A)。A、NAT是将一个或多个地址转化为另一组地址B、NAT不提供安全功能C、网络层防火墙是把NAT作为其功能的一部分D、NAT能够提供安全的保

8、护29、以下关于的通用结构的描述不正确的是(A)。A、路由器和防火