安全网络基础设施防护技术考核试卷.pdfVIP

安全网络基础设施防护技术考核试卷

考生姓名：__________答题日期：__________得分：__________判卷人：__________

一、单项选择题（本题共20小题，每小题1分，共20分，在每小题给出的四个选项中，只

有一项是符合题目要求的）

1.以下哪种不属于安全网络基础设施的基本要素？（）

A.防火墙

B.加密技术

C.数据中心

D.路由器

2.在网络基础设施防护中，哪一层主要负责数据加密和解密？（）

A.应用层

B.传输层

C.链路层

D.网络层

3.下列哪种安全协议主要用于电子邮件加密？（）

A.SSL/TLS

B.SSH

C.PGP

D.HTTPS

4.哪种攻击方式是针对网络基础设施的拒绝服务攻击？（）

A.SQL注入

B.DDoS攻击

C.木马病毒

D.信息泄露

5.以下哪个设备不属于网络边界防护设备？（）

A.防火墙

B.入侵检测系统

C.交换机

D.虚拟专用网（VPN）

6.在网络防护中，以下哪个概念指的是防止内部网络受到外部攻击的措施？（）

A.防火墙

B.入侵检测系统

C.防火墙穿透

D.安全隔离

7.下列哪种技术不属于入侵检测系统（IDS）的类型？（）

A.异常检测

B.特征检测

C.协议分析

D.防火墙

8.以下哪个协议用于在网络设备之间同步时钟？（）

A.NTP

B.SNMP

C.SSH

D.HTTPS

9.在网络基础设施中，以下哪个设备主要负责数据包的转发？（）

A.交换机

B.路由器

C.防火墙

D.服务器

10.以下哪个软件不属于网络扫描工具？（）

A.Nmap

B.Wireshark

C.Nessus

D.MicrosoftOffice

11.以下哪种类型的攻击针对的是加密算法的弱点？（）

A.中间人攻击

B.密钥破解

C.暴力破解

D.DDoS攻击

12.在网络基础设施中，哪种设备主要用于防止外部网络访问内部网络？（）

A.交换机

B.路由器

C.防火墙

D.入侵检测系统

13.以下哪个协议用于网络设备配置和管理？（）

A.SNMP

B.SSH

C.HTTP

D.FTP

14.以下哪种技术不属于无线网络安全措施？（）

A.WPA2

B.VPN

C.MAC地址过滤

D.端口镜像

15.以下哪个组织负责制定国际网络基础设施安全标准？（）

A.ISO

B.IETF

C.IEEE

D.ICANN

16.以下哪个设备主要用于检测和阻止恶意软件传播？（）

A.防火墙

B.入侵检测系统

C.防病毒网关

D.交换机

17.以下哪种技术主要用于防止网络钓鱼攻击？（）

A.反垃圾邮件技术

B.数字证书

C.加密技术

D.虚拟专用网（VPN）

18.在网络基础设施中，以下哪个设备主要用于实现虚拟局域网（VLAN）划分？（）

A.交换机

B.路由器

C.防火墙

D.服务器

19.以下哪个概念指的是对网络带宽进行控制的方法？（）

A.QoS

B.VLAN

C.VPN

D.NAT

20.以下哪个软件主要用于网络监控和流量分析？（）

A.Wireshark

B.Nmap

C.Nessus

D.MicrosoftOffice

（请将答案填写在答题括号内）

二、多选题（本题共20小题，每小题1.5分，共30分，在每小题给出的四个选项中，至少

有一项是符合题目要求的）

1.网络基础设施防护中，哪些措施可以有效提高数据传输的安全性？（）

A.加密

B.数据完整性校验

C.认证

D.路由器配置优化

2.以下哪些是入侵防御系统（IPS）的主要功能？（）

A.实时监控网络流量

B.自动阻断恶意流量

C.修补软件漏洞

D.提供防火墙功能

3.哪些协议属于传输层安全协议？（）

A.SSL

B.TLS

C.IPsec

D.HTTPS

4.以下哪些是DDoS攻击的类型？（）

A.UDP洪水攻击

B.ICMP洪水攻击

C.SYN洪水攻击

D.SQL注入攻击

5.以下哪些设备或技术可以用于实现网络隔离？（）

A.网闸

B.空气间隙隔离

C.交换机

D.虚拟局域网（VLAN）

6.以下哪些是网络扫描的目的？（