第一章 单元测试

1、单选题：
PDRR 模型是由哪个机构提出的（ ）。
选项：
A:美国国防部
B:中国网络安全审查技术与认证中心
C:美国国际互联网安全系统公司（ISS）
D:国际标准化组织（ISO）
答案: 【美国国防部】

2、单选题：
下列哪项属于网络安全重要性中 “国家安全层面” 的关键保护对象（ ）。
选项：
A:国家能源网络控制系统
B:个人身份证号码
C:企业客户名单
D:电子商务网站交易数据
答案: 【国家能源网络控制系统】

3、单选题：
网络安全定义中，能保证网络行为可追踪、便于事后确定责任的特性是（ ）。
选项：
A:完整性
B:机密性
C:可审查性
D:可用性
答案: 【可审查性】

4、单选题：
网络安全五要素中，可通过数字签名技术保障的是（ ）。
选项：
A:可控性
B:可用性
C:完整性
D:保密性
答案: 【完整性】

5、单选题：
下列哪项属于网络安全面临的 “应用软件实现缺陷”（ ）。
选项：
A:TCP/IP 协议存在设计瑕疵
B:用户设置 “123456” 这类简单密码
C:因雷击导致服务器硬件损坏
D:应用软件存在边界条件溢出问题
答案: 【应用软件存在边界条件溢出问题】

第二章 单元测试

1、单选题：
根据《网络安全法》，下列哪项是第 21 条规定的核心内容（ ）。
选项：
A:等级保护制度，对网络系统分级并制定对应安全标准
B:非法侵入系统的法律责任界定
C:破坏系统行为的处罚标准
D:应急处置与报告义务，要求网络安全事件发生后及时应对
答案: 【等级保护制度，对网络系统分级并制定对应安全标准】

2、单选题：
在分层防御策略的 “踩点 / 扫描阶段”，下列哪项措施可有效降低被攻击风险（ ）。
选项：
A:对系统日志进行审计分析
B:采用文件完整性监控防止文件篡改
C:使用代理服务器隐藏真实 IP
D:部署 Web 应用防火墙阻挡 Web 攻击
答案: 【使用代理服务器隐藏真实 IP】

3、单选题：
黑客在 “获取访问权限” 阶段，常利用哪种工具针对 Log4j 漏洞发起攻击（ ）。
选项：
A:Metasploit 框架的 exploit/multi/http/log4shell 模块
B:Nessus 漏洞扫描工具
C:sqlmap 数据库拖库工具
D:Nmap 端口扫描工具
答案: 【Metasploit 框架的 exploit/multi/http/log4shell 模块】

4、单选题：
下列哪项属于社会工程学中的 “物理渗透” 攻击手段（ ）。
选项：
A:在办公区垃圾桶搜寻含密码的文件
B:发送伪造银行邮件诱导用户输入银行卡号
C:通过 Gophish 框架搭建钓鱼网站
D:用 AI 语音克隆技术伪装上级索要敏感信息
答案: 【在办公区垃圾桶搜寻含密码的文件】

5、单选题：
根据《刑法》，未经授权擅自进入他人计算机信息系统的行为，对应哪一条罪名（ ）。
选项：
A:第 286 条破坏系统罪
B:第 285 条非法侵入系统罪
C:第 25 条应急处置相关罪名
D:第 21 条等级保护相关罪名
答案: 【第 285 条非法侵入系统罪】

本门课程剩余章节答案为付费内容

支付后可长期查看

有疑问请添加客服QQ：2025479448反馈

购买期末请+QQ：2025479448

如遇卡顿看不了请换个浏览器即可打开

请看清楚了再购买哦，电子资源购买后不支持退款哦