网络安全攻防策略测试卷及答案.doc
网络安全攻防策略测试卷及答案
姓名_________________________地址_______________________________学号______________________
-------------------------------密-------------------------封----------------------------线--------------------------
1.请首先在试卷的标封处填写您的姓名，身份证号和地址名称。
2.请仔细阅读各种题目，在规定的位置填写您的答案。
一、选择题
1.网络安全攻防策略测试
1.1网络安全攻防策略测试的主要目的是：
A.发觉网络安全漏洞
B.检测系统安全配置
C.提高网络安全防护能力
D.以上都是
1.2以下哪项不属于网络安全攻防策略测试的类型：
A.网络渗透测试
B.系统安全审计
C.应急响应演练
D.应用程序测试
1.3在网络安全攻防策略测试中，以下哪项是渗透测试的基本步骤：
A.目标分析、信息搜集、漏洞评估、攻击模拟
B.信息搜集、目标分析、漏洞评估、攻击模拟
C.目标分析、漏洞评估、信息搜集、攻击模拟
D.漏洞评估、信息搜集、攻击模拟、目标分析
1.4以下哪种工具在网络安全攻防策略测试中用于发觉网络漏洞：
A.Wireshark
B.Metasploit
C.Snort
D.Nessus
2.网络安全基础知识
2.1以下哪项属于网络安全的三要素：
A.访问控制、加密、备份
B.加密、身份验证、授权
C.身份验证、访问控制、安全审计
D.加密、身份验证、访问控制
2.2以下哪项属于网络安全风险管理的核心环节：
A.风险识别、风险评估、风险控制
B.风险控制、风险识别、风险评估
C.风险评估、风险识别、风险控制
D.风险识别、风险控制、风险评估
2.3在网络安全基础知识中，以下哪项是网络安全事件的类型：
A.信息泄露、系统攻击、恶意软件
B.恶意软件、信息泄露、系统攻击
C.系统攻击、恶意软件、信息泄露
D.恶意软件、信息泄露、系统攻击
2.4以下哪种网络安全协议主要用于加密传输数据：
A.SSL/TLS
B.SSH
C.FTPS
D.POP3S
3.网络攻击手段
3.1在网络攻击手段中，以下哪项属于拒绝服务攻击：
A.密码破解
B.SQL注入
C.拒绝服务攻击
D.木马病毒
3.2以下哪种攻击方式通过发送大量请求导致目标系统拒绝服务：
A.SYN洪水攻击
B.分布式拒绝服务攻击（DDoS）
C.恶意软件攻击
D.网络钓鱼攻击
3.3以下哪种攻击方式通过伪装成合法用户访问系统：
A.网络钓鱼攻击
B.拒绝服务攻击
C.SQL注入攻击
D.木马病毒攻击
4.防御策略与工具
4.1以下哪项不属于网络安全防御策略：
A.硬件防火墙
B.入侵检测系统（IDS）
C.证书颁发机构（CA）
D.病毒防护软件
4.2以下哪种防御工具用于检测网络入侵行为：
A.硬件防火墙
B.证书颁发机构
C.病毒防护软件
D.入侵检测系统（IDS）
4.3以下哪种安全策略通过限制对特定资源的访问来提高安全性：
A.身份验证
B.授权
C.访问控制
D.数据加密
5.安全协议与标准
5.1以下哪项属于安全协议：
A.TCP/IP
B.HTTP
C.
D.FTP
5.2以下哪种安全协议主要用于身份验证和密钥交换：
A.
B.FTPS
C.SSL/TLS
D.POP3S
5.3以下哪项属于网络安全标准：
A.网络安全框架
B.网络安全政策
C.网络安全标准
D.网络安全法律法规
6.法律法规与伦理道德
6.1以下哪项不属于网络安全法律法规：
A.数据保护法
B.计算机信息网络国际联网安全保护管理办法
C.网络安全法
D.专利法
6.2在网络安全伦理道德中，以下哪项不属于网络安全行为准则：
A.尊重用户隐私
B.不泄露机密信息
C.不利用网络安全漏洞
D.随意攻击他人系统
6.3以下哪种法律法规对网络安全具有强制力：
A.网络安全政策
B.网络安全标准
C.网络安全法律法规
D.网络安全框架
7.漏洞分析与修复
7.1在漏洞分析与修复中，以下哪项不属于漏洞评估的内容：
A.漏洞等级
B.漏洞利用难度
C.漏洞修复难度
D.漏洞修复周期
7.2以下哪种方法不属于漏洞修复方式：
A.打补丁
B.修改代码
C.修改配置文件
D.删除系统组件
7.3以下哪种工具用于漏洞扫描和评估：
A.Nessus
B.Wireshark
C.Meta