secbench-hf/SecBench huggingface dataset:
领域/Domain: 云安全
Question: 在云基础设施安全保护策略中，以下哪项措施主要用于防止未授权访问和数据泄露？
Options:
网络流量分析
数据备份与恢复
访问控制列表（ACL）
负载均衡
Answer: C
领域/Domain: 云安全
Question: 在微服务架构中，以下哪种技术用于实现服务之间的通信和安全控制？
Options:
容器化技术
服务网格
持续集成\\/持续部署
数据加密
Answer: B
领域/Domain: 云安全
Question: You are the IT security manager for a video game software development company. Inorder to test the functionality of online multiplayer game content, your testing teamwants to use a cloud service independent from the internal production environment. Youremind them that it is absolutely crucial that they perform beforeincluding any sample player or billing data.
Options:
Vulnerability scans
Intrusion detection
Masking
Malware scans
Answer: C
领域/Domain: 云安全
Question: 在云备份策略中，以下哪种方法能够确保数据在传输过程中的安全性？
Options:
使用明文传输数据
使用SSL\\/TLS加密传输数据
仅在非高峰时段进行数据备份
使用私有网络进行数据备份
Answer: B
领域/Domain: 云安全
Question: 以下哪种云安全措施主要用于防止未授权的内部人员访问敏感数据？
Options:
防火墙
数据加密
权限管理
入侵检测系统（IDS）
Answer: C
领域/Domain: 云安全
Question: 威胁建模在云安全中的主要作用是什么？
Options:
提供云服务的负载均衡
增强云存储的数据加密
识别和评估潜在的安全威胁
优化云资源的分配
Answer: C
领域/Domain: 云安全
Question: Which of the following actions will NOT make data part of the  "create" phase of the cloud data lifecycle?
Options:
Modifying metadata
Importing data
Modifying data
Constructing new data
Answer: A
领域/Domain: 云安全
Question: 在云灾难恢复策略中，以下哪种数据备份方法最适用于确保数据的快速恢复？
Options:
仅使用本地备份
使用云端快照备份
仅依赖于磁带备份
使用定期手动备份
Answer: B
领域/Domain: 云安全
Question: 在制定云灾难恢复计划时，以下哪项措施最有助于确保业务的连续性？
Options:
定期进行数据备份
实施严格的访问控制
建立跨区域的数据复制
频繁进行系统升级
Answer: C
领域/Domain: 云安全
Question: 在处理云安全事件时，哪个步骤是确保安全工具协同工作并执行适当响应的关键？
Options:
威胁情报共享
安全工具集成
事件调查
权限管理
Answer: B
领域/Domain: 云安全
Question: The primary tool used to provision identities across multiple cloud platforms/services/systems.
Options:
digital rights management (DRM)
data loss prevention (DLP)
federation
virtualization
Answer: C
领域/Domain: 云安全
Question: 在云环境中，访问控制的实现通常不包括哪个阶段？
Options:
身份验证
授权
会话管理
数据加密
Answer: D
领域/Domain: 云安全
Question: Why is the term (ISC) 2 Cloud Secure Data Lifecycle actually somewhat inaccurate?
Options:
The term is not used only by (ISC)2.
Not all phases are secure.
Not all phases take place in the cloud.
It‘s not actually a cycle.
Answer: D
领域/Domain: 云安全
Question: 在云环境中，以下哪种认证方式结合了密码和物理令牌的使用？
Options:
单一密码认证
双因素认证
三因素认证
生物识别认证
Answer: B
领域/Domain: 云安全
Question: If the cloud is used for BC/DR purposes, the loss of could gravelyaffect your organization‘s RT
Options:
Any cloud administrator
A specific VM
Your policy and contract documentation
ISP connectivity
Answer: D
领域/Domain: 云安全
Question: The Cloud Security Alliance (CSA) publishes the Notorious Nine, a list of common threatsto organizations participating in cloud computing. According to the CSA, in the event of adata breach, a cloud customer will likely need to comply with all the following data breachnotification requirements except .
Options:
Multiple state laws
Contractual notification requirements
All standards-based notification schemes
Any applicable federal regulations
Answer: C
领域/Domain: 云安全
Question: 以下哪种做法是遵循云安全最佳实践，以确保数据在传输过程中的加密？
Options:
使用SSL\/TLS进行通信
定期进行安全审计和日志审查
遵守ISO 27001合规性框架
实施多因素身份验证和授权机制
Answer: A
领域/Domain: 云安全
Question: 在云安全事件监控中，以下哪种技术常用于实时检测异常行为？
Options:
机器学习
数据压缩
负载均衡
数据迁移
Answer: A
领域/Domain: 云安全
Question: You are the data manager for a retail company; you anticipate a much higher volumeof sales activity in the final quarter of each calendar year than the other quarters. Inorder to handle these increased transactions, and to accommodate the temporary salespersonnel you will hire for only that time period, you consider augmenting your internal,on-premises production environment with a cloud capability for a specific duration, andwill return to operating fully on-premises after the period of increased activity. Whichdeployment model best describes this type of arrangement?
Options:
Private cloud
Community cloud
Public cloud
Hybrid cloud
Answer: D
领域/Domain: 云安全
Question: The Cloud Security Alliance Cloud Controls Matrix (CSA CCM) lists security controlsfrom all the following laws except .
Options:
Health Information Portability and Accountability Act (HIPAA)
Family Education Rights and Privacy Act (FERPA)
Personal Information Protection and Electronic Documents Act (PIPEDA)
Digital Millennium Copyright Act (DMCA)
Answer: D
领域/Domain: 云安全
Question: 根据法规要求，以下哪种情况下的网络渗透测试需要遵守额外的合规条件？
Options:
针对公共云服务的渗透测试
针对内部私有网络的渗透测试
针对已知漏洞的模拟攻击测试
针对自家产品的安全测试
Answer: A
领域/Domain: 云安全
Question: 云服务协议中，以下哪项不是用户通常需要遵守的条款？
Options:
数据备份与恢复
服务水平协议（SLA）
数据加密要求
数据所有权转移
Answer: D
领域/Domain: 云安全
Question: 云服务提供商在进行风险评估时，以下哪项不是评估的关键因素？
Options:
服务提供商的财务稳定性
物理安全措施
客户的数据分类
服务水平协议（SLA）的合规性
Answer: C
领域/Domain: 云安全
Question: 在云环境中，审计日志的主要作用是什么？
Options:
提高云服务的运行速度
记录和分析用户行为，以确保安全性和合规性
增加云服务的存储成本
作为云服务营销的工具
Answer: B
领域/Domain: 云安全
Question: Alice runs a small software development company, and wants to use a cloud environment to install, test, and modify applications across a number of operating systems (OSs). Which cloud service model is probably best for her purposes?
Options:
IaaS
PaaS
SaaS
Grimbo
Answer: B
领域/Domain: 云安全
Question: What type of segregation and separation of resources is needed within a cloud environment for multitenancy purposes versus a traditional datacenter model?
Options:
Virtual
Security
Physical
Logical
Answer: D
领域/Domain: 云安全
Question: From a legal perspective, what is the most important rst step  after an eDiscovery order has been received by the cloud provider?
Options:
Notication
Key identication
Data collection
Virtual image snapshots
Answer: A
领域/Domain: 云安全
Question: 在云环境中，哪种技术可以帮助分析网络流量模式，以识别潜在的恶意活动？
Options:
恶意软件防护
网络流量分析
日志管理
安全事件响应
Answer: B
领域/Domain: 云安全
Question: 在云安全模型中，以下哪项技术主要用于保护数据的机密性和完整性？
Options:
虚拟专用网络（VPN）
数据备份和恢复
加密技术
入侵检测系统（IDS）
Answer: C
领域/Domain: 云安全
Question: The physical layout of a cloud data center campus should include redundancies of all thefollowing except .
Options:
Physical perimeter security controls (fences, lights, walls, etc.)
The administration/support staff building
Electrical utility lines
Communications connectivity lines
Answer: B
领域/Domain: 云安全
Question: 在微服务架构中，如何确保不同服务之间的通信安全，防止数据在传输过程中被窃取或篡改？
Options:
服务身份验证
API网关安全
微服务间的通信安全
容器安全
Answer: C
领域/Domain: 云安全
Question: 云安全策略中，以下哪项措施不是为了防止数据泄露？
Options:
实施严格的访问控制
定期进行安全审计
使用防火墙限制网络流量
定期进行数据备份
Answer: D
领域/Domain: 云安全
Question: You are the security manager for a small application development company. Yourcompany is considering the use of the cloud for software testing purposes.Which of the following traits of cloud functionality is probably the most crucial in termsof deciding which cloud provider you will choose?
Options:
Portability
Interoperability
Resiliency
Governance
Answer: B
领域/Domain: 云安全
Question: When targeting a cloud customer, a court grants an order allowing a law enforcemententity to seize .
Options:
Electronic data
Hardware
Electronic data and the hardware on which it resides
Only data extracted from hardware
Answer: C
领域/Domain: 云安全
Question: What is the biggest benefit to leasing space in a data center versus building or maintain your own?
Options:
Certification
Costs
Regulation
Control
Answer: B
领域/Domain: 云安全
Question: In which cloud service model is the customer required to maintain the OS?
Options:
Iaas
CaaS
PaaS
SaaS
Answer: A
领域/Domain: 云安全
Question: Joe works as an IT administrator in an organization and has  recently set up a cloud computing service for the organization. To implement  this
service, he reached out to a telecom company for providing Internet  connectivity and transport services between the organization and the  cloud
service provider.
In the NIST cloud deployment reference architecture, under which category  does the telecom company fall in the above scenario?
Options:
Cloud consumer
Cloud broker
Cloud auditor
Cloud carrier
Answer: A
领域/Domain: 云安全
Question: 在云环境中，以下哪种防火墙配置策略能够提供最高级别的网络隔离？
Options:
基于子网的访问控制
基于虚拟局域网（VLAN）的隔离
基于安全组的访问控制
基于网络虚拟化的隔离
Answer: D
领域/Domain: 云安全
Question: 在云环境中，以下哪种风险管理策略专注于识别和减轻潜在威胁？
Options:
灾难恢复计划
威胁建模和漏洞评估
多因素认证
资源池化
Answer: B
领域/Domain: 云安全
Question: 在云服务中，使用加密技术的主要目的是什么？
Options:
提高数据传输速度
减少数据存储空间
保护数据隐私和完整性
增加数据备份频率
Answer: C
领域/Domain: 云安全
Question: 在云安全服务架构中，访问控制通常不包括以下哪项功能？
Options:
基于角色的访问控制
强制访问控制
自主访问控制
数据备份与恢复
Answer: D
领域/Domain: 云安全
Question: 以下哪项不是云安全防御策略的一部分？
Options:
使用虚拟专用网络（VPN）进行安全通信
定期进行安全审计和风险评估
完全依赖于云服务提供商的安全措施
实施多因素认证（MFA）以增强访问控制
Answer: C
领域/Domain: 云安全
Question: 在云存储服务中，以下哪种隐私保护技术用于防止数据被未授权访问？
Options:
数据加密
数据压缩
数据去重
数据迁移
Answer: A
领域/Domain: 云安全
Question: A main objective for an organization when utilizing cloud services is to avoid vendor lock-in so as to ensure flexibility and maintain independence.Which core concept of cloud computing is most related to vendor lock-in?
Options:
Scalability
Interoperability
Portability
Reversibility
Answer: C
领域/Domain: 云安全
Question: 在云环境中，哪种操作对于确保数据安全和业务连续性不是必需的？
Options:
定期更新和修补云服务
配置自动备份计划
建立详细的恢复时间目标（RTO）和恢复点目标（RPO）
仅在本地存储敏感数据
Answer: D
领域/Domain: 云安全
Question: 在云备份中，哪种技术可以防止因单点故障导致的数据丢失？
Options:
数据冗余
分片存储
哈希校验
网络拓扑优化
Answer: A
领域/Domain: 云安全
Question: Question: SCENARIO

WebTracker Limited is a cloud-based online marketing service located in  London. Last year, WebTracker migrated its IT infrastructure to the cloud  provider AmaZure, which provides SQL Databases and Artificial Intelligence  services to WebTracker. The roles and responsibilities between the two  companies have been formalized in a standard contract, which includes  allocating the role of data controller to WebTracker.

The CEO of WebTracker, Mr. Bond, would like to assess the effectiveness of  AmaZure''s privacy controls, and he recently decided to hire you as an  independent auditor. The scope of the engagement is limited only to the  marketing services provided by WebTracker, you will not be evaluating any  internal data processing activity, such as HR or Payroll.

This ad-hoc audit was triggered due to a future partnership between  WebTracker and SmartHome -- a partnership that will not require any data  sharing. SmartHome is based in the USA, and most recently has dedicated  substantial resources to developing smart refrigerators that can suggest the  recommended daily calorie intake based on DNA information. This and other  personal data is collected by WebTracker.

To get an idea of the scope of work involved, you have decided to start  reviewing the company''s documentation and interviewing key staff to  understand potential privacy risks.

The results of this initial work include the following notes:

There are several typos in the current privacy notice of WebTracker, and  you were not able to find the privacy notice for SmartHome.
You were unable to identify all the sub-processors working for SmartHome.  No subcontractor is indicated in the cloud agreement with AmaZure, which is  responsible for the support and maintenance of the cloud  infrastructure.
There are data flows representing personal data being collected from the  internal employees of WebTracker, including an interface from the HR system.  Part of the DNA data collected by WebTracker was from employees, as this was  a prototype approved by the CEO of WebTracker.
All the WebTracker and SmartHome customers are based in USA and  Canada.

Which of the following issues is most likely to require an investigation by  the Chief Privacy Officer (CPO) of WebTracker?
=======
Options:
Data flows use encryption for data at rest, as defined by the IT  manager.
AmaZure sends newsletter to WebTracker customers, as approved by the  Marketing Manager.
Employees'' personal data are being stored in a cloud HR system, as  approved by the HR Manager.
File Integrity Monitoring is being deployed in SQL servers, as indicated  by the IT Architect Manager.
Answer: B
领域/Domain: 云安全
Question: 以下哪种技术可以用于保护用户身份信息，同时在云服务中实现匿名交易或通信？
Options:
对称加密
零知识证明
SSL\\/TLS协议
数字证书
Answer: B
领域/Domain: 云安全
Question: 在云数据备份策略中，以下哪项措施对于防止数据丢失最为关键？
Options:
定期进行数据压缩
使用RAID技术
实施异地备份
限制备份数据的访问权限
Answer: C
领域/Domain: 云安全
Question: 在设计云服务的安全架构时，以下哪种加密方法最适合保护数据在传输过程中的安全？
Options:
对称加密
非对称加密
哈希加密
端到端加密
Answer: D
领域/Domain: 云安全
Question: 在容器隔离中，哪个功能主要负责确保一个容器的资源使用不会影响到其他容器？
Options:
命名空间隔离
Cgroups（控制组）
安全上下文
网络策略
Answer: B
领域/Domain: 云安全
Question: 在云环境中，访问控制列表(ACL)通常用于实现什么功能？
Options:
加密存储在云中的敏感数据
验证用户身份以允许访问
定义网络流量的允许和拒绝规则
根据用户角色分配服务使用权限
Answer: C
领域/Domain: 云安全
Question: 在云服务安全审计中，以下哪项不是审计日志的主要用途？
Options:
检测异常行为
记录用户活动
优化系统性能
支持合规性检查
Answer: C
领域/Domain: 云安全
Question: 在云存储中，哪种加密技术允许数据所有者保留对加密密钥的控制，从而增强数据隐私？
Options:
对称加密
非对称加密
客户持有密钥（CHKM）
哈希函数
Answer: C
领域/Domain: 云安全
Question: According to the Cloud Security Alliance (CSA) Security Guidance v4, what’s the most





important security consideration for any cloud project?
Options:
knowing who is responsible for what
personal privacy
physical protection of the underlying architecture
preventing electronic surveillance
Answer: A
领域/Domain: 云安全
Question: According to the NIST Cloud Computing Reference Architecture, which of the followingis most likely a cloud carrier?
Options:
Amazon Web Services
Netflix
Verizon
Nessus
Answer: C
领域/Domain: 云安全
Question: 出现以下哪种情况时，信息系统审计师最需要对第三方托管的云计算环境进行审查？
Options:
组织无权评估供应商站点中的控制。
服务水平协议未规定出现安全漏洞时供应商应承担的责任。
组织和供应商所在国家/地区的法律和法规不同。
组织使用的旧版浏览器存在某些类型的安全风险。
Answer: B
领域/Domain: 云安全
Question: 以下哪项措施最有助于保护云中的数据免受未授权访问？
Options:
使用强密码策略
实施数据加密
定期更新软件
限制物理访问
Answer: B
领域/Domain: 云安全
Question: You are the IT director for a small contracting firm. Your company is consideringmigrating to a cloud production environment. Which service model would best fit yourneeds if you wanted an option that reduced the chance of vendor lock-in but also did notrequire the highest degree of administration by your own personnel?
Options:
IaaS
PaaS
SaaS
TanstaafL
Answer: B
领域/Domain: 云安全
Question: Which of the following aspects of cloud computing can enhance the customer‘s businesscontinuity and disaster recovery (BC/DR) efforts?
Options:
Geographical separation of data centers
Hypervisor security
Pooled resources
Multitenancy
Answer: A
领域/Domain: 云安全
Question: 在云原生应用中，以下哪种安全协议最适合用于保护服务间的通信？
Options:
SSH（Secure Shell）
IPsec（Internet Protocol Security）
TLS（Transport Layer Security）
Kerberos
Answer: C
领域/Domain: 云安全
Question: 在云架构中，以下哪项防火墙技术最适合用于保护虚拟机间的通信安全？
Options:
网络地址转换（NAT）防火墙
下一代防火墙（NGFW）
虚拟私有网络（VPN）
虚拟防火墙（VFW）
Answer: D
领域/Domain: 云安全
Question: 在制定云应用安全策略时，以下哪项不是必须考虑的因素？
Options:
数据分类和敏感性
用户身份验证和授权
云服务提供商的地理位置
数据备份和恢复计划
Answer: C
领域/Domain: 云安全
Question: A cloud provider offering database services is most likely utilizing the __________ service model.
Options:
IaaS
PaaS
SaaS
Las
Answer: B
领域/Domain: 云安全
Question: Having a reservation in a cloud environment can ensure operations continue in the event of high utilization across the cloud.Which of the following would NOT be a capability covered by reservations?
Options:
Performing business operations
Starting virtual machines
Running applications
Auto-scaling
Answer: D
领域/Domain: 云安全
Question: 在云原生安全中，哪种策略用于收集和分析应用程序及基础设施的日志，以进行合规性和安全审计？
Options:
网络流量分析
日志管理与审计
威胁情报
应用防火墙
Answer: B
领域/Domain: 云安全
Question: 云服务提供商在实施合规性实践时，以下哪项措施是不必要的？
Options:
定期进行安全审计
实施数据加密
提供用户培训
限制物理访问
Answer: D
领域/Domain: 云安全
Question: 以下哪种技术用于确保云存储中敏感数据的隐私，即使数据在传输过程中被截获？
Options:
身份验证与授权
数据加密技术
安全隔离与多租户
合规性与审计
Answer: B
领域/Domain: 云安全
Question: 以下哪种操作是隔离与恢复过程中的关键步骤？
Options:
立即关闭所有系统以防止进一步损害
确定受影响的资源并隔离它们
更新所有安全补丁以防止未来攻击
公开事件以警告其他用户
Answer: B
领域/Domain: 云安全
Question: Of the following options, which is a reason cloud data center audits are often less easy toverify than traditional audits?
Options:
Cryptography is present.
Auditors don‘t like the cloud.
Cloud equipment is resistant to audit.
They often rely on data the provider chooses to disclose.
Answer: D
领域/Domain: 云安全
Question: 以下哪种技术可以帮助安全团队实时监控云环境中的潜在威胁？
Options:
安全工具集成
事件响应
工作流自动化
实时监控
Answer: D
领域/Domain: 云安全
Question: __________ is a cloud business continuity/disaster recovery (BCDR) feature that is not easily accomplished in a traditional (on-prem) IT environment.
Options:
regular backups
deploying virtual machines across multiple, distinct geographic availability zones
versioning of baseline operating system (OS) builds
personnel training
Answer: B
领域/Domain: 网络与基础架构安全
Question: 以下哪种防火墙配置有助于防止钓鱼攻击？
Options:
阻止所有外部电子邮件进入公司网络
设置规则阻止访问已知恶意网站的IP地址
仅允许内部网络的特定端口通信
关闭所有网络服务，只允许HTTP和HTTPS
Answer: B
领域/Domain: 网络与基础架构安全
Question: 以下哪种防御策略最适合对抗APT攻击的持续性存在？
Options:
定期更新操作系统和软件
实施深度防御策略
强化端点检测和响应
仅使用一次性密码进行身份验证
Answer: B
领域/Domain: 网络与基础架构安全
Question: DNS投毒攻击中，攻击者的主要目标是什么？
Options:
获取用户敏感信息
增加网站流量
篡改域名解析结果
破坏DNS服务器
Answer: C
领域/Domain: 网络与基础架构安全
Question: What type of cable is used with 100Base-TX Fast Ethernet?
Options:
Fiber-optic cable
Category 3 or 4 unshielded twisted-pair (UTP).
Category 5 unshielded twisted-pair (UTP).
RG-58 cable.
Answer: C
领域/Domain: 网络与基础架构安全
Question: 下列端口号中，（）是电子邮件发送协议默认的服务端口号。
Options:
23
25
110
143
Answer: B
领域/Domain: 网络与基础架构安全
Question: 三层网络设计方案中，（）是汇聚层的功能。
Options:
不同区域的高速数据转发
用户认证、计费管理
终端用户接入网络
实现网络的访问策略控制
Answer: D
领域/Domain: 网络与基础架构安全
Question: 在HTTPS协议中，哪种技术用于确保数据在传输过程中的安全性？
Options:
MD5加密算法
SSL\/TLS协议
ARP嗅探工具
简单的HTTP协议
Answer: B
领域/Domain: 网络与基础架构安全
Question: 在应对网络入侵时，哪种技术能够监控网络流量，识别异常行为并发出警报？
Options:
身份认证控制
入侵检测系统
数据加密
日志管理
Answer: B
领域/Domain: 网络与基础架构安全
Question: 以下哪种加密算法在TLS协议中通常用于密钥交换？
Options:
AES
RSA
SHA-256
DES
Answer: B
领域/Domain: 网络与基础架构安全
Question: 在HTTPS协议中，哪种加密算法主要用于加密通信内容以保护数据的隐私？
Options:
RSA (公钥加密算法)
AES (高级加密标准)
SHA-256 (安全哈希算法)
MD5 (消息摘要算法)
Answer: B
领域/Domain: 网络与基础架构安全
Question: SSL\/TLS协议中的密钥交换算法通常用于做什么？
Options:
加密数据
验证客户端身份
生成会话密钥
压缩数据
Answer: C
领域/Domain: 网络与基础架构安全
Question: 以下哪种安全技术主要用于检测和防止内部网络中的恶意活动或异常行为？
Options:
防火墙技术
加密通信
身份验证
入侵检测系统
Answer: D
领域/Domain: 网络与基础架构安全
Question: Kerberos 是一种网络认证协议。它采用的加密算法是(    )。
Options:
RSA
PGP
DES
MD5
Answer: C
领域/Domain: 网络与基础架构安全
Question: 相比于 TCP，UDP 的优势为（）。
Options:
可靠传输
开销较小
拥塞控制
流量控制
Answer: B
领域/Domain: 网络与基础架构安全
Question: 以下哪种技术可以实时监测网络流量，以识别潜在的攻击行为？
Options:
防火墙技术
加密与认证
漏洞管理
入侵检测系统
Answer: D
领域/Domain: 网络与基础架构安全
Question: 在网络安全中，以下哪种技术主要用于检测和防止未经授权的网络访问？
Options:
漏洞扫描
密码学基础
网络嗅探
防火墙策略
Answer: D
领域/Domain: 网络与基础架构安全
Question: 在钓鱼攻击中，攻击者通常会利用哪种技术来伪造合法网站？
Options:
端口扫描
中间人攻击
域名系统欺骗
拒绝服务攻击
Answer: C
领域/Domain: 网络与基础架构安全
Question: 以下哪种防火墙技术允许基于应用的数据流通过，并且可以执行协议分析和内容检查？
Options:
包过滤
应用网关
状态检测
代理防火墙
Answer: B
领域/Domain: 网络与基础架构安全
Question: 在威胁情报收集过程中，以下哪项活动通常不涉及？
Options:
分析公开来源的信息
监控暗网活动
进行社会工程学测试
实施网络钓鱼攻击
Answer: D
领域/Domain: 网络与基础架构安全
Question: 以下哪种防火墙技术主要用于检查网络数据包的传输并阻止潜在的恶意流量？
Options:
应用级网关（应用代理防火墙）
状态检查防火墙
电路级网关
包过滤防火墙
Answer: B
领域/Domain: 网络与基础架构安全
Question: 以下哪种技术可以帮助识别网络中的异常流量模式，可能指示潜在的攻击？
Options:
恶意软件分析
入侵检测系统（IDS）
安全协议应用
应急响应策略
Answer: B
领域/Domain: 网络与基础架构安全
Question: 以下哪种技术用于确保HTTPS协议中的数据在传输过程中的完整性和机密性？
Options:
公钥加密
数字签名
哈希函数
SSL\/TLS协议
Answer: D
领域/Domain: 网络与基础架构安全
Question: 以下哪种网络追踪技术对于追查钓鱼攻击者最不相关？
Options:
IP地址追踪
DNS记录分析
社交媒体情报
蓝牙信号追踪
Answer: D
领域/Domain: 网络与基础架构安全
Question: 关于点到点微波传输的正确的说法是？
Options:
因为采用了多路复用技术，所以不容易被拦截侦听
因为有加密，所以不容易被拦截侦听
容易被拦截侦听
是否被拦截侦听取决于信号强度
Answer: C
领域/Domain: 网络与基础架构安全
Question: 在SSL/TLS协议中，哪个阶段主要负责握手协议，确认加密算法和交换会话密钥？
Options:
证书认证阶段
握手协议阶段
应用数据传输阶段
安全套接字层建立阶段
Answer: B
领域/Domain: 网络与基础架构安全
Question: 在SSL/TLS协议中，以下哪个组件负责在客户端和服务器之间建立安全连接？
Options:
数字证书
VPN隧道
对称密钥
非对称密钥交换算法
Answer: D
领域/Domain: 网络与基础架构安全
Question: 在威胁检测和防御中，以下哪项活动最直接地与漏洞评估相关？
Options:
定期更新防火墙规则
监控网络流量以识别异常模式
定期扫描系统和应用程序以查找已知安全漏洞
制定应急响应计划以应对安全事件
Answer: C
领域/Domain: 网络与基础架构安全
Question: 88. Alaina wants to ensure that systems are compliant with her  network security settings before they are allowed on the network and wants to  ensure that she can test and validate system settings as possible. What type  of NAC system should she deploy?
Options:
A pre-admit, clientless NAC system
A postadmission, client-based NAC system
A pre-admit, client-based NAC system
A postadmission, clientless NAC system
Answer: C
领域/Domain: 网络与基础架构安全
Question: 在应对DDoS（分布式拒绝服务）攻击时，以下哪一步骤通常是在安全事件响应流程中首先执行的？
Options:
立即隔离受影响的系统以防止进一步损害
识别攻击的来源和类型
启动备份系统并切换到灾难恢复计划
监控网络流量以检测异常模式
Answer: D
领域/Domain: 网络与基础架构安全
Question: 在入侵检测系统（IDS）中，哪种类型的检测方法侧重于识别已知的攻击模式，例如通过匹配签名或特征？
Options:
基于行为的检测
基于异常的检测
基于签名的检测
基于统计的检测
Answer: C
领域/Domain: 网络与基础架构安全
Question: 一个VLAN可以看作是一个：
Options:
冲突域
广播域
管理域
阻塞域
Answer: B
领域/Domain: 网络与基础架构安全
Question: 在入侵检测系统(IDS)中，以下哪种检测方法主要用于识别网络流量中的异常行为？
Options:
签名检测
统计异常检测
状态协议分析
基于规则的检测
Answer: B
领域/Domain: 网络与基础架构安全
Question: 在渗透测试防御策略中，以下哪项最直接地防止攻击者利用系统中的漏洞进行横向移动？
Options:
强化操作系统配置
实施多因素认证
使用网络分段
应用入侵预防系统
Answer: C
领域/Domain: 网络与基础架构安全
Question: 在防火墙中，哪种功能用于阻止未经授权的网络访问？
Options:
流量分析
状态检查
日志记录
应急响应计划
Answer: B
领域/Domain: 网络与基础架构安全
Question: 以下哪种安全协议应用可以防止数据在传输过程中被窃取或篡改？
Options:
IPSec
TLS（Transport Layer Security）
SSH（Secure Shell）
NAC（Network Access Control）
Answer: B
领域/Domain: 网络与基础架构安全
Question: Which of the following is most likely to be useful in detecting intrusions?
Options:
Access control lists
Security labels
Audit trails
Information security policies
Answer: C
领域/Domain: 网络与基础架构安全
Question: 网络微分段在零信任架构中的主要作用是什么？
Options:
增加网络带宽
减少网络延迟
限制横向移动
提高数据传输速度
Answer: C
领域/Domain: 网络与基础架构安全
Question: 在进行无线网络协议分析时，以下哪种协议被广泛认为安全性较低？
Options:
WPA3
WPA2
WPA
WEP
Answer: D
领域/Domain: 网络与基础架构安全
Question: 与 http1.0 相比，http1.1 的优点不包括（ ）。
Options:
减少了 rtts 数量
支持持久连接
减少了 tcp 慢启动次数
提高了安全性
Answer: D
领域/Domain: 网络与基础架构安全
Question: Data in motion is commonly
Options:
Using a RESTful protocol for transmission
Stored in registers
Being transmitted across the network
Stored in external storage devices
Answer: C
领域/Domain: 网络与基础架构安全
Question: RIP 协议默认的路由更新周期是()秒。
Options:
30
60
90
100
Answer: A
领域/Domain: 网络与基础架构安全
Question: 安全协议在网络安全中扮演什么角色？
Options:
用于加密和解密数据
作为网络设备的物理保护
用于网络流量的负载均衡
作为网络攻击的直接防御手段
Answer: A
领域/Domain: 网络与基础架构安全
Question: 在实现虚拟私有网络（VPN）时，以下哪种技术主要用于加密和保护数据传输？
Options:
IPsec协议
HTTP隧道
身份验证头（AH）
简单网络管理协议（SNMP）
Answer: A
领域/Domain: 网络与基础架构安全
Question: 哪种技术可以帮助检测那些在正常行为模式之外的操作，可能表明存在网络入侵或内部威胁？
Options:
签名检测
异常行为检测
预防措施
事件响应流程
Answer: B
领域/Domain: 网络与基础架构安全
Question: At which OSI/ISO layer is an encrypted authentication between a client software package and a firewall performed?
Options:
Network layer
Session layer
Transport layer
Data link layer
Answer: C
领域/Domain: 网络与基础架构安全
Question: 与 HTTP 相比, HTTPS 协议将传输的内容进行加密，更加安全。 HTTPS 基于（ ） 安全协议 。
Options:
RSA
DES
SSL
SSH
Answer: C
领域/Domain: 网络与基础架构安全
Question: 以下哪种措施可以防止中间人攻击，但不能防止数据被窃听？
Options:
使用HTTPS协议
实施证书验证
启用SSL\/TLS的前向保密
禁用HTTP明文通信
Answer: B
领域/Domain: 网络与基础架构安全
Question: 在HTTPS协议中，用于加密和解密通信的密钥交换技术是？
Options:
哈希函数
公钥加密
SSL\\/TLS协议
数字证书
Answer: B
领域/Domain: 网络与基础架构安全
Question: 网络的可用性是指（ ）。
Options:
网络通信能力的大小
用户用于网络维修的时间
网络的可靠性
用户可利用网络时间的百分比
Answer: D
领域/Domain: 网络与基础架构安全
Question: 在DNSSEC中，哪个密钥用于验证DNS数据的签名？
Options:
KSK（Key Signing Key）
ZSK（Zone Signing Key）
DS（Delegation Signer）记录
RSA密钥
Answer: B
领域/Domain: 网络与基础架构安全
Question: 以下哪种防火墙策略可以防止内部网络受到恶意电子邮件的传播？
Options:
阻止所有出站邮件流量
对所有入站邮件进行内容扫描
仅允许已知安全的邮件服务器进行通信
禁止所有包含附件的邮件
Answer: B
领域/Domain: 网络与基础架构安全
Question: 在对网络设备巡检中，检测到交换机端口有大量的 CRC 错包，结合错包呈现出不断上涨的趋势，下面故障原因中，不可能的是（）
Options:
端口状态异常
物理链路故障
电磁干扰
病毒攻击
Answer: D
领域/Domain: 网络与基础架构安全
Question: snmpv1 的管理信息结构定义的应用数据类型 time ticks 的单位是 （ ） 。
Options:
1 秒
0.1 秒
0.01 秒
1 毫秒
Answer: C
领域/Domain: 网络与基础架构安全
Question: 以下哪种防火墙配置可以防止恶意软件通过网络传播？
Options:
允许所有出站流量
阻止所有入站流量
启用状态检测并应用安全策略
仅允许HTTP和HTTPS流量
Answer: C
领域/Domain: 网络与基础架构安全
Question: 以下哪种防火墙策略最适合防止内部网络受到外部恶意软件的威胁？
Options:
阻止所有出站流量
允许所有入站流量，但仅限于特定端口
仅允许已知安全的入站和出站流量
允许所有入站和出站流量，但监控所有活动
Answer: C
领域/Domain: 网络与基础架构安全
Question: 在检测网络入侵时，哪种技术可以分析网络流量模式以识别异常行为？
Options:
防火墙技术
恶意软件分析
入侵模式识别
网络流量监测
Answer: D
领域/Domain: 网络与基础架构安全
Question: 在性能对比中，通常哪种类型的防火墙处理网络流量的速度更快？
Options:
网络层防火墙
应用层防火墙
性能与类型无关
两者速度相同
Answer: A
领域/Domain: 网络与基础架构安全
Question: Which of the following is the BEST type of authentication and encryption for a Secure Shell (SSH) implementation when network trac traversesbetween a host and an infrastructure device?
Options:
Lightweight Directory Access Protocol (LDAP)
Public-key cryptography
Remote Authentication Dial-In User Service (RADIUS)
Private-key cryptography
Answer: B
领域/Domain: 网络与基础架构安全
Question: 网络足迹追踪中，以下哪种技术主要用于确定网络活动的源头？
Options:
IP地址追踪
浏览器历史记录分析
社交媒体监控
网络流量分析
Answer: A
领域/Domain: 网络与基础架构安全
Question: 在进行数据分析以识别潜在的网络攻击时，以下哪种技术最不常用？
Options:
机器学习算法
关联规则学习
深度学习模型
线性回归分析
Answer: D
领域/Domain: 网络与基础架构安全
Question: The switch feature used to implement switch port mirroring is: ( )
Options:
PERMIT LIST
PVLAN
VTP
SPAN
Answer: D
领域/Domain: 网络与基础架构安全
Question: 在网络管理中要防止各种安全威胁。在 snmp 中无法预防的安全威胁是（ ）。
Options:
篡改管理信息：通过改变传输中的 snmp 报文实施未经授权的管理操作
通信分析：第三者分析管理实体之间的通信规律，从而获取管理信息
假冒合法用户：未经授权的用户冒充授权用户，企图实施管理操作
消息泄露：snmp 引擎之间交换的信息被第三者偷听
Answer: B
领域/Domain: 网络与基础架构安全
Question: 在防御APT攻击时，以下哪个策略有助于防止数据窃取？
Options:
仅使用物理安全措施，如安全门禁系统。
定期进行安全意识培训，教育员工识别网络钓鱼攻击。
关闭所有不必要的网络服务和端口。
仅依赖防火墙阻止所有外部流量。
Answer: B
领域/Domain: 网络与基础架构安全
Question: 以下哪个是TLS协议中的安全漏洞？
Options:
弱加密算法
证书撤销列表（CRL）
数字签名
对称加密
Answer: A
领域/Domain: 网络与基础架构安全
Question: 集线器也称为HUB，它的工作原理是把一个端口上收到的数据广播发送到其他所有端口上。是一个工作在（）的设备。
Options:
传输层
网络层
数据链路层
物理层
Answer: D
领域/Domain: 网络与基础架构安全
Question: 下列 ip 地址中，属于私网地址的是（ ）。
Options:
100.1.32.7
192.178.32.2
172.17.32.15
172.35.32.244
Answer: C
领域/Domain: 网络与基础架构安全
Question: Both de facto and proprietary interior protocols are in use today. Which of the following is a proprietary interior protocol that chooses the best path between the source and destination?
Options:
IGRP
RIP
BGP
OSPF
Answer: A
领域/Domain: 网络与基础架构安全
Question: 在企业环境中，访问控制列表（ACL）通常用于实现哪种级别的访问控制？
Options:
基于角色的访问控制（RBAC）
网络流量过滤和控制
应用程序权限管理
操作系统级别的用户权限
Answer: B
领域/Domain: 网络与基础架构安全
Question: 在企业网络中，访问控制列表(ACL)通常用于实现以下哪种功能？
Options:
阻止内部网络用户访问互联网
仅允许特定端口的入站流量
加密网络传输数据
检测和阻止病毒
Answer: B
领域/Domain: 网络与基础架构安全
Question: 在访问控制列表（ACL）中，以下哪项不是常见的访问控制操作？
Options:
允许
拒绝
加密
审计
Answer: C
领域/Domain: 网络与基础架构安全
Question: 以下哪种技术用于确保数据在传输过程中不被篡改？
Options:
DES
RSA
MD5
TLS
Answer: D
领域/Domain: 网络与基础架构安全
Question: 在模拟攻击时，以下哪种活动是用于发现网络中可利用的漏洞？
Options:
权限提升
密码破解
网络扫描
数据隐藏
Answer: C
领域/Domain: 网络与基础架构安全
Question: Which of the following media is MOST resistant to EMI interference?
Options:
microwave
ber optic
twisted pair
coaxial cable
Answer: B
领域/Domain: 网络与基础架构安全
Question: 在基于异常的入侵检测系统中，以下哪项技术主要用于识别正常行为模式？
Options:
误用检测
统计模型
签名匹配
深度学习
Answer: B
领域/Domain: 网络与基础架构安全
Question: 以下哪种技术可以帮助分析网络流量模式，以识别潜在的攻击活动？
Options:
静态代码分析
行为基线建立
恶意软件沙箱
端口扫描
Answer: B
领域/Domain: 网络与基础架构安全
Question: Brad is a new security administrator within a retail company. He is discovering several issues that his security team needs to address to better secure their organization overall. When reviewing different web server logs, he finds several HTTP server requests with the characters “%20” and “../”. The web server software ensures that users input the correct information within the forms that are presented to them via their web browsers. Brad identifies that the organization has a two-tier network architecture in place, which allows the web servers to directly interact with the back-end database.
Pertaining to the network architecture described in the previous scenario, which of the following attack types should Brad be concerned with?
Options:
Parameter validation attack
Injection attack
Cross-site scripting
Database connector attack
Answer: B
领域/Domain: 网络与基础架构安全
Question: 以下哪项被公认为是网络管理的关键要素之一？
Options:
配置和变更管理。
拓扑映射。
监控工具的应用。
代理服务器故障排除。
Answer: A
领域/Domain: 网络与基础架构安全
Question: 如果想知道配置了哪种路由协议，应使用的命令是（） 。
Options:
router>show router protocol ，
router (ciinfig)>show ip protocol
router (config)>#show router protocol
router >show ip protocol
Answer: D
领域/Domain: 网络与基础架构安全
Question: 在 tcp 协议中，采用（ ）来区分不同的应用进程。
Options:
端口号
ip 地址
协议类型
mac 地址
Answer: A
领域/Domain: 网络与基础架构安全
Question: 访问控制列表（acl）配置如下，如果来自因特网的 http 报文的目标地址是 162．15．10．10，经过这个 acl 过滤后会出现什么情况？（）。
Router#show access-lists
Extended IP access list 110
10 deny tcp 162.15.0.0 0.0.255.255 any eq telnet
20 deny tcp 162.15.0.0 0.0.255.255 any eq smtp
30 deny tcp 162.15.0.0 0.0.255.255 any eq http
40 permit tcp 162.15.0.0 0.0.255.255 any

Options:
由于行 30 拒绝，报文被丢弃
由于行 40 允许，报文被接受
由于 acl 末尾隐含的拒绝，报文被丢弃
由于报文源地址未包含在列表中，报文被接受
Answer: C
领域/Domain: 网络与基础架构安全
Question: 在安全防护措施中，以下哪项是用于防止未授权访问的关键技术？
Options:
数据加密
防火墙
入侵检测系统
反病毒软件
Answer: B
领域/Domain: 网络与基础架构安全
Question: 在渗透测试中，哪种扫描技术最适合在不引起注意的情况下发现网络上的开放端口和服务？
Options:
全面扫描
隐秘扫描
漏洞评估
网络测绘
Answer: B
领域/Domain: 网络与基础架构安全
Question: 以下哪种防火墙配置可以防止内部网络的恶意活动对外部网络造成影响？
Options:
设置出站过滤规则，阻止所有非必要的传出流量
设置入站过滤规则，阻止所有外部连接请求
启用状态检测，仅允许已知安全的连接
启用网络地址转换（NAT），隐藏内部IP地址
Answer: A
领域/Domain: 网络与基础架构安全
Question: This OSI layer has a service that negotiates transfer syntax and translates data to and from the transfer syntax for users, which may representdata using different syntaxes. At which of the following layers would you nd such service?
Options:
Session
Transport
Presentation
Application
Answer: C
领域/Domain: 网络与基础架构安全
Question: 以下哪种技术是IDS\/IPS系统中用于识别潜在威胁的关键组件？
Options:
深度包检查
数据加密
身份验证
负载均衡
Answer: A
领域/Domain: 网络与基础架构安全
Question: 以下哪一项是网络入侵检测技术:
Options:
端口扫描
网络欺骗
统计异常
协议分析
Answer: C
领域/Domain: 网络与基础架构安全
Question: Which of the following protocols is designed to send individual messages securely?
Options:
Kerberos
Secure Electronic Transaction (SET).
Secure Sockets Layer (SSL).
Secure HTTP (S-HTTP).
Answer: D
领域/Domain: 网络与基础架构安全
Question: 网络产品和服务安全审查的主要目的是什么？
Options:
提高产品价格
确保网络产品和服务的质量
确保网络产品和服务的供应链安全
增加企业负担
Answer: C
领域/Domain: 网络与基础架构安全
Question: 在 tcp/ip 网络中，为各种公共服务保留的端口号范围是（ ）。
Options:
1～255
256~1023
1~1023
1024~65535
Answer: C
领域/Domain: 网络与基础架构安全
Question: 在虚假网站检测中，以下哪种技术可以帮助验证网站的合法性？
Options:
检查网站的SSL证书
查看网站的访问量
依赖搜索引擎的排名
根据网站的视觉设计判断
Answer: A
领域/Domain: 网络与基础架构安全
Question: 在SSL/TLS协议中，以下哪种加密算法通常用于握手过程中的密钥交换？
Options:
AES
RSA
DES
SHA-256
Answer: B
领域/Domain: 网络与基础架构安全
Question: 以下哪种方法不是网络钓鱼攻击的常见手段？
Options:
伪造知名网站的登录页面以获取用户凭据
通过电子邮件发送带有恶意附件的钓鱼邮件
利用安全浏览器插件来保护用户免受钓鱼攻击
通过社交媒体诱骗用户点击含有恶意链接的消息
Answer: C
领域/Domain: 网络与基础架构安全
Question: 配置路由器端口，应该在哪种提示符下进行？ （ ）
Options:
r1(config)#
r1(config-in)#
r1(config-intf)#
r1(config-if)#
Answer: D
领域/Domain: 网络与基础架构安全
Question: 以下哪种防火墙策略可以防止未经授权的电子邮件进出企业网络？
Options:
阻止所有SMTP流量
应用内容过滤规则
只允许内部IP地址发送邮件
关闭所有邮件服务器的端口
Answer: B
领域/Domain: 网络与基础架构安全
Question: Event monitoring tools (security information and event management [SIEM]/securityinformation management [SIM]/security event management [SEM]) can aid in which ofthe following efforts?
Options:
Detecting ambient heating, ventilation, and air-conditioning (HVAC) problems
Ensuring proper cloud migration
Deciding risk parameters
Protecting all physical entry points against the threat of fire
Answer: A
领域/Domain: 网络与基础架构安全
Question: FTP 协议默认使用的数据端口是（）。
Options:
20
80
25
23
Answer: A
领域/Domain: 网络与基础架构安全
Question: 在入侵检测系统（IDS）中，哪种类型可以实时监控网络流量以检测潜在的攻击？
Options:
基于主机的IDS（HIDS）
基于网络的IDS（NIDS）
基于行为的IDS
基于签名的IDS
Answer: B
领域/Domain: 网络与基础架构安全
Question: Tom is responsible for ensuring the security of network  transactions. His business all uses TLS, which can prevent what kind of  attack and what specific method can be used to achieve it?
Options:
Eavesdropping, TEMPEST
Man-in-the-middle attack, VPN
Packet injection, encryption
Eavesdropping, encryption
Answer: D
领域/Domain: 网络与基础架构安全
Question: 以下哪种技术可以阻止未经授权的网络访问，但可能无法检测到内部攻击？
Options:
入侵模式识别
防火墙技术
恶意软件分析
网络流量监测
Answer: B
领域/Domain: 网络与基础架构安全
Question: Encryption can happen at different layers of an operating system and network stack. Where does PPTP encryption take place?
Options:
Data link layer
Within applications
Transport layer
Data link and physical layers
Answer: A
领域/Domain: 网络与基础架构安全
Question: Which of the following is not a fundamental role of a firewall O .
Options:
incommunicado
containment
antivirus
record (in sports etc)
Answer: C
领域/Domain: 网络与基础架构安全
Question: 以下哪种技术可以帮助NIDS识别特定的已知攻击？
Options:
机器学习
模式匹配
行为基线分析
数据流分析
Answer: B
领域/Domain: 网络与基础架构安全
Question: 网络 122.21.136.0/24 和 122.21.143.0/24 经过路由汇聚，得到的网络地址是（ ） 。
Options:
122.21.136.0/22
122.21.136.0/21
122.21.143.0/22
122.21.128.0/24
Answer: B
领域/Domain: 网络与基础架构安全
Question: 在入侵检测系统中，特征提取的主要目的是什么？
Options:
提高网络带宽
减少系统资源消耗
从网络流量中提取用于检测入侵的关键信息
增强用户界面的友好性
Answer: C
领域/Domain: 网络与基础架构安全
Question: 以太网协议中使用了二进制指数后退算法，这个算法的特点是（ ）。
Options:
容易实现，工作效率高
在轻负载下能提高网络的利用率
在重负载下能有效分解冲突
在任何情况下不会发生阻塞
Answer: C
领域/Domain: 网络与基础架构安全
Question: 8. Jake has been told that there is a layer 3 problem with his  network. Which of the following isassociated with layer 3 in the OSI model?
Options:
IP addresses
TCP and UDP protocols
MAC addresses
Sending and receiving bits via hardware
Answer: A
领域/Domain: 网络与基础架构安全
Question: 在防火墙配置中，以下哪种策略可以有效阻止内部网络的未授权访问？
Options:
允许所有出站流量
允许所有入站流量
拒绝所有入站流量，仅允许特定出站流量
拒绝所有出站流量，仅允许特定入站流量
Answer: C
领域/Domain: 网络与基础架构安全
Question: 特洛伊木马攻击的威胁类型属于（）
Options:
授权侵犯威胁
渗入威胁
植入威胁
旁路控制威胁
Answer: C
领域/Domain: 网络与基础架构安全
Question: 在企业网络中，以下哪种网络拓扑结构最不利于安全实施？
Options:
星型拓扑，所有设备连接到中央交换机
环形拓扑，数据沿着环路单向传输
总线型拓扑，所有设备共享同一传输介质
树型拓扑，分层结构，每个分支有独立的子网
Answer: C
领域/Domain: 网络与基础架构安全
Question: ieee 802.11 标准定义的 peer to peer 网络是（ ）。
Options:
一种需要 ap 支持的无线网络
一种不需要有线网络和接入点支持的点对点网络
一种采用特殊协议的有线网络
一种高速骨干数据网络
Answer: B
领域/Domain: 网络与基础架构安全
Question: 在SSL/TLS的安全握手过程中，以下哪个步骤不是必需的？
Options:
客户端发送加密算法的列表
服务器发送服务器证书
双方交换应用数据
服务器发送服务器Hello消息
Answer: C
领域/Domain: 网络与基础架构安全
Question: 在SSL\/TLS协议的握手过程中，客户端发送什么来提议加密算法和协议版本？
Options:
ClientKeyExchange消息
ClientHello消息
ChangeCipherSpec消息
ServerHelloDone消息
Answer: B
领域/Domain: 网络与基础架构安全
Question: 在网络安全中，以下哪种技术主要用于检测和防止未经授权的网络流量进入或离开网络？
Options:
密码学
防火墙
漏洞利用
反击策略
Answer: B
领域/Domain: 网络与基础架构安全
Question: 以下哪种威胁类型通常需要入侵检测系统（IDS）来检测并预防？
Options:
拒绝服务攻击（DoS）
社会工程学攻击
内部人员的恶意活动
物理安全威胁
Answer: A
领域/Domain: 网络与基础架构安全
Question: 在部署入侵防御系统（IPS）时，以下哪项不是考虑的关键因素？
Options:
系统的检测准确率
系统的响应速度
系统的用户界面设计
系统的误报率
Answer: C
领域/Domain: 网络与基础架构安全
Question: Which of the following is an advantage that UDP has over TCP?
Options:
UDP is connection-oriented whereas TCP is not.
UDP is more reliable than TC
UDP is faster than TC
UDP makes a better effort to deliver packets.
Answer: C
领域/Domain: 网络与基础架构安全
Question: 在HTTPS协议中，哪个步骤确保了客户端与服务器之间的身份验证并建立加密通信？
Options:
握手协议中的证书交换
HTTP请求的加密
会话密钥的生成
TCP连接的建立
Answer: A
领域/Domain: 网络与基础架构安全
Question: 如果使用不当，以下哪项最有可能成为拒绝服务攻击的帮凶？
Options:
路由器配置和规则。
内部网络的设计。
路由器系统软件的更新。
审计测试和审查技术。
Answer: A
领域/Domain: 网络与基础架构安全
Question: 以下哪种做法对于防止Web服务器被利用为肉鸡加入僵尸网络最无效？
Options:
保持操作系统和Web服务器软件的更新
关闭不必要的网络服务
在服务器上运行无密码的SSH服务
实施严格的访问控制列表（ACL）
Answer: C
领域/Domain: 网络与基础架构安全
Question: 以下哪种情况可能导致HTTPS中的中间人攻击（Man-in-the-Middle, MITM）？
Options:
使用自签名的服务器证书
使用预共享密钥（PSK）
客户端支持前向安全性
服务器和客户端都使用最新的TLS版本
Answer: A
领域/Domain: 网络与基础架构安全
Question: 以下哪种情况不是防火墙配置的主要目标？
Options:
阻止未经授权的外部访问
允许内部用户访问所有外部资源
保护内部网络免受恶意软件攻击
限制特定服务的流量
Answer: B
领域/Domain: 网络与基础架构安全
Question: Bella, a security professional working at an IT firm,
finds that a security breach has occurred while transferring important  files. Sensitive data,
employee usernames, and passwords are shared in plaintext, paving the way  for hackers to perform successful session hijacking. To address this
situation, Bella implemented a protocol that sends data using encryption  and digital certificates.
Which of the following protocols is used by Bella?
Options:
FTPS
FTP
HTTPS
IP
Answer: A
领域/Domain: 网络与基础架构安全
Question: 下列那一项用于探测和纠正错误，以便于在网络上传输的完整性和机密性被维持，且可组织非授权的链路拦截。
Options:
服务端安全
传输安全
客户端安全
信息安全。
Answer: A
领域/Domain: 网络与基础架构安全
Question: Application Layer Firewalls operate at the:
Options:
OSI protocol Layer seven, the Application Layer.
OSI protocol Layer six, the Presentation Layer.
OSI protocol Layer five, the Session Layer.
OSI protocol Layer four, the Transport Layer.
Answer: A
领域/Domain: 网络与基础架构安全
Question: 下列关于链路加密的叙述，哪一项是错误的？
Options:
它加密所有数据都是沿着一个特定的通信路径
信息从传输的一端到另一端，始终处于加密状态
数据包中用户信息、标题、追踪器、地址和路由信息都是加密的
它能够提供防止数据包被嗅探和窃听。
Answer: B
领域/Domain: 网络与基础架构安全
Question: 以下哪种防火墙配置策略可以防止内部网络受到外部攻击？
Options:
仅允许特定的出站连接
允许所有入站和出站连接
仅允许特定的入站连接
阻止所有网络连接
Answer: C
领域/Domain: 网络与基础架构安全
Question: 以下哪种安全措施主要用于防止未授权的网络流量进入内部网络？
Options:
应用级防火墙
异常检测系统
入侵签名更新
日志分析响应策略
Answer: A
领域/Domain: 网络与基础架构安全
Question: 以下哪种防火墙技术提供了最精细的访问控制，能够跟踪和基于每个连接的状态信息进行决策？
Options:
网络层过滤
应用网关
状态检测
访问控制列表
Answer: C
领域/Domain: 网络与基础架构安全
Question: 在TLS协议中，以下哪个组件用于确保邮件传输的完整性？
Options:
对称加密
非对称加密
消息认证码（MAC）
数字证书
Answer: C
领域/Domain: 网络与基础架构安全
Question: 在 snmpv2 错误类型中，表示管理对象不可访问的是 （）。
Options:
noaccess
generr
wrong value
nocreation
Answer: A
领域/Domain: 网络与基础架构安全
Question: 以下哪种方法最不适用于防止网络钓鱼攻击？
Options:
安装并更新反钓鱼插件
对所有电子邮件进行加密
训练员工识别钓鱼尝试
禁用端点上的JavaScript
Answer: D
领域/Domain: 网络与基础架构安全
Question: Asynchronous Communication transfers data by sending:
Options:
bits of data sequentially
bits of data sequentially in irregular timing patterns
bits of data in sync with a heartbeat or clock
bits of data simultaneously
Answer: B
领域/Domain: 网络与基础架构安全
Question: Which of the following is considered an internal redundancy  for a data center?
Options:
Power distribution units
Network circuits
Power substations
Generators
Answer: A
领域/Domain: 网络与基础架构安全
Question: 与 ripv1 相比，ripv2 的改进是（ ）。
Options:
采用了可变长子网掩码
使用 spf 算法计算最短路由
广播发布路由更新信息
采用了更复杂的路由度量算法
Answer: A
领域/Domain: 网络与基础架构安全
Question: What common security issue is often overlooked by wireless  phones?
Options:
They can allow attackers to access wireless networks.
Their signals are rarely encrypted, so they can be easily  eavesdropped.
They are rarely patched and vulnerable to malware attacks.
They use unauthorized frequencies.
Answer: B
领域/Domain: 网络与基础架构安全
Question: In the "Access Control" application of the firewall, the access relationship between the intranet, extranet and DMZ is: ( )
Options:
The intranet can access the extranet
Intranet access to the DMZ
The DMZ has access to the intranet.
The DMZ can be accessed from outside the network
Answer: ABD
领域/Domain: 网络与基础架构安全
Question: In order to ensure the privacy and integrity of the data, connections between rewalls over public networks should use:
Options:
Screened subnets
Digital certicates
An encrypted Virtual Private Network
Encryption
Answer: C
领域/Domain: 网络与基础架构安全
Question: 在网络入侵检测系统中，数据流分析主要用于：
Options:
识别特定的攻击模式
监控和分析网络流量的统计特性
预防已知的恶意软件
实时阻断可疑连接
Answer: B
领域/Domain: 网络与基础架构安全
Question: 观察交换机状态指示灯是初步判断交换机故障的检测方法，以下关于交换机状态指示灯的描述中，错误的是（）。
Options:
交换机指示灯显示红色表明设备故障或者告警，需要关注和立即采取行动
STCK 指示灯绿色表示接口在提供远程供电
SYS 指示灯亮红色表明交换机可能存在风扇或温度告警
交换机业务接口对应单一指示灯，常亮表示连接，快闪表示数据传送
Answer: B
领域/Domain: 网络与基础架构安全
Question: 在TCP\/IP协议中，由于TCP协议提供可靠的连接服务，采用（）来创建一个TCP连接；采用（）来断开TCP连接。
Options:
三次握手三次挥手
三次握手四次挥手
四次握手三次挥手
四次握手四次挥手
Answer: B
领域/Domain: 网络与基础架构安全
Question: 在 snmp 和 cmip 是网络界最重要的网络管理协议， （ ） 是错误的。
Options:
snmp 和 cmip 采用的检索方式不同。
snmp 和 cmip 信息获取方式不同。
snmp 和 cmip 采用的抽象语法符号不同。
snmp 和 cmip 传输层支持协议不同。
Answer: C
领域/Domain: 网络与基础架构安全
Question: 以下哪种攻击方式是通过向目标系统发送大量请求，使其无法处理正常流量，从而导致服务不可用？
Options:
跨站脚本攻击（XSS）
SQL注入攻击
拒绝服务攻击（DoS）
分布式拒绝服务攻击（DDoS）
Answer: D
领域/Domain: 网络与基础架构安全
Question: 以下网络攻击中，（）属于被动攻击
Options:
拒绝服务攻击
重放
假冒
流量分析
Answer: D
领域/Domain: 网络与基础架构安全
Question: Which of the following is NOT a function performed by the record protocol of TLS?
Options:
Encryption
Acceleration
Authentication
Compression
Answer: B
领域/Domain: 网络与基础架构安全
Question: 以下哪种技术可以防止中间人攻击，确保数据在传输过程中的完整性和来源真实性？
Options:
对称加密
非对称加密
哈希函数
数字签名
Answer: D
领域/Domain: 网络与基础架构安全
Question: 以下哪种技术可以防止中间人攻击，确保移动设备与服务器之间的通信安全？
Options:
IPSec
WPA3
HTTPS
MAC 地址过滤
Answer: C
领域/Domain: 网络与基础架构安全
Question: 局域网（LAN）管理员通常不应承担以下哪项责任？
Options:
承担最终用户责任。
向最终用户经理报告工作。
承担编程责任。
负责LAN安全管理。
Answer: C
领域/Domain: 网络与基础架构安全
Question: 在HTTPS中，客户端和服务器如何使用非对称加密来保证通信安全？
Options:
客户端使用服务器的公钥加密数据，服务器使用私钥解密
服务器使用客户端的公钥加密数据，客户端使用私钥解密
客户端和服务器都使用对方的公钥加密数据
客户端和服务器都使用自己的私钥加密数据
Answer: A
领域/Domain: 网络与基础架构安全
Question: 为了弥补 wep 协议的安全缺陷，wpa 安全认证方案增加的机制是（）。
Options:
共享密钥认证
临时密钥完整性协议
较短的初始化向量
采用更强的加密算法
Answer: B
领域/Domain: 网络与基础架构安全
Question: 设信道带宽为 5000Hz，采用 PCM 编码，采样周期为 125μs，每个样本量化为 256 个等级，则信道的数据速率为（）。
Options:
0Kb/s
40Kb/s
56Kb/s
64Kb/s
Answer: D
领域/Domain: 网络与基础架构安全
Question: 入侵防御系统(IPS)与IDS相比，最大的区别是什么？
Options:
IPS需要更多的硬件资源
IPS能够主动阻止检测到的攻击
IPS只监控内部网络流量
IPS不产生警报
Answer: B
领域/Domain: 网络与基础架构安全
Question: 以下哪种防火墙技术可以检查进出网络的数据包内容，以阻止恶意流量？
Options:
包过滤
应用网关
状态检测
深度包检查（DPI）
Answer: D
领域/Domain: 网络与基础架构安全
Question: 以下哪种安全协议可以有效防止中间人攻击，保护用户在浏览网页时的数据安全？
Options:
TLS（Transport Layer Security）
FTP（File Transfer Protocol）
HTTP（Hypertext Transfer Protocol）
IMAP（Internet Message Access Protocol）
Answer: A
领域/Domain: 网络与基础架构安全
Question: The VPN tunneling protocol that belongs to Layer 2 is ().
Options:
IPSeC
PPTP
GRE
IPv4
Answer: B
领域/Domain: 网络与基础架构安全
Question: 企业使用虚拟私有网络（VPN）的主要目的是什么？
Options:
在内部网络中实施访问控制
在不安全的公共网络上创建安全的通信通道
阻止所有外部网络访问
替代传统的物理网络基础设施
Answer: B
领域/Domain: 网络与基础架构安全
Question: 以下哪种技术可以加密DNS查询，以防止在公共网络上被窃听？
Options:
DNS-over-HTTPS (DoH)
TLS
IPsec
WPA2
Answer: A
领域/Domain: 网络与基础架构安全
Question: 在HTTPS的加密算法中，以下哪项不是常用的对称加密算法？
Options:
AES
RSA
3DES
Blowfish
Answer: B
领域/Domain: 网络与基础架构安全
Question: 以下哪种加密通信技术用于在TLS\/SSL协议中创建安全的会话密钥？
Options:
AES
RSA
DH（Diffie-Hellman）
SHA-256
Answer: C
领域/Domain: 网络与基础架构安全
Question: 以下哪种方法最不利于检测内部网络中的DNS异常行为？
Options:
实施DNS流量深度包检测
依赖外部DNS解析服务
设置DNS日志和审计
使用入侵检测系统（IDS）监控DNS流量
Answer: B
领域/Domain: 网络与基础架构安全
Question: 在防火墙配置中，哪种策略有助于防止钓鱼网站通过网络传播？
Options:
启用入侵检测和预防系统（IDPS）
实施严格的出站流量过滤
启用端口转发
允许所有HTTPS连接
Answer: A
领域/Domain: 网络与基础架构安全
Question: 在HTTPS协议中，用于加密和解密通信的密钥交换机制是？
Options:
公钥加密
私钥解密
哈希函数
数字证书
Answer: A
领域/Domain: 网络与基础架构安全
Question: Why might a network administrator choose distributed virtual switches instead of stand-alone switches for network segmentation?
Options:
To standardize on a single vendor
To ensure isolation of management trac
To maximize data plane eciency
To reduce the risk of conguration errors
Answer: C
领域/Domain: 网络与基础架构安全
Question: Which of the following is used to detect and correct errors in  order to maintain the integrity and confidentiality of data transmitted over  a network, and to prevent unauthorized link interception?
Options:
Client security
Transmission security
Server security
Information security.
Answer: C
领域/Domain: 网络与基础架构安全
Question: 以下哪种技术可以防止恶意代码通过网络传播，并在数据包到达目的地之前进行检查？
Options:
防火墙技术
蜜罐系统
入侵响应
安全协议
Answer: A
领域/Domain: 网络与基础架构安全
Question: 以下哪种攻击方式是针对特定个人或组织的网络钓鱼攻击？
Options:
电子邮件钓鱼
网站克隆
社会工程学
鱼叉式网络钓鱼
Answer: D
领域/Domain: 网络与基础架构安全
Question: 在安全架构设计中，以下哪种技术用于确保数据在传输过程中的安全性？
Options:
SSL\\/TLS协议
HTTP基本认证
哈希函数
入侵检测系统（IDS）
Answer: A
领域/Domain: 网络与基础架构安全
Question: 以下哪项是与使用点对点计算有关的最大问题？
Options:
病毒感染。
数据泄露。
网络性能问题。
未经授权使用软件。
Answer: B
领域/Domain: 网络与基础架构安全
Question: 在相隔 20km 的两地间通过电缆以 100Mb/s 的速率传送 1518 字节长的以太帧，从开始发送到接收完数据需要的时间约是（）（信号速率为 200m/us）。
Options:
131us
221us
1310us
2210us
Answer: B
领域/Domain: 网络与基础架构安全
Question: Fire suppression systems are often linked to a detection system. Common detectionsystems include all of the following except .
Options:
Heat
Pressure
Flame
Smoke
Answer: B
领域/Domain: 网络与基础架构安全
Question: 在HTTPS协议中，哪种技术用于在客户端和服务器之间建立安全的通信信道？
Options:
对称加密
非对称加密
哈希函数
TLS\/SSL协议
Answer: D
领域/Domain: 网络与基础架构安全
Question: 以下哪种网络监控技术主要用于检测异常行为，防止内部威胁？
Options:
入侵检测系统（IDS）
防火墙
数据泄露防护（DLP）系统
行为分析系统
Answer: D
领域/Domain: 网络与基础架构安全
Question: 以下哪种网络安全设备可以防止未经授权的网络访问并过滤恶意流量？
Options:
身份验证服务器
入侵检测系统
防火墙
安全信息和事件管理（SIEM）系统
Answer: C
领域/Domain: 网络与基础架构安全
Question: SNMP trap是通过哪个协议端口上报的？
Options:
TCP,161
UDP,161
TCP,162
UDP,162
Answer: D
领域/Domain: 网络与基础架构安全
Question: 以下哪种访问控制列表（ACL）策略可以防止未经授权的内部用户访问特定服务器？
Options:
源地址过滤
目的地地址过滤
端口过滤
MAC地址过滤
Answer: B
领域/Domain: 网络与基础架构安全
Question: 在网络层中，用于过滤数据包并控制哪些流量可以进出网络的机制是？
Options:
应用网关
状态检测
访问控制列表
虚拟私人网络
Answer: C
领域/Domain: 网络与基础架构安全
Question: If you receive a RST packet back from a target host, what do you know about your target?
Options:
The target is using UDP rather than TCP.
The destination port is open on the target host.
The source port in the RST message is closed.
The target expects the PSH flag to be set.
Answer: C
领域/Domain: 网络与基础架构安全
Question: Which of the following types of attacks occurs when an attacker successfully inserts an intermediary software or program between twocommunicating hosts?
Options:
Denial-of-service attack
Dictionary attack
Man-in-the-middle attack
Password guessing attack
Answer: C
领域/Domain: 网络与基础架构安全
Question: 在渗透测试中，哪种技术主要用于测试防火墙配置的有效性？
Options:
端口扫描
密码暴力破解
SQL注入
拒绝服务攻击模拟
Answer: A
领域/Domain: 网络与基础架构安全
Question: A company has an e-commerce website that carries out 60 percent of its annual revenue. Under the current circumstances, the annualized loss expectancy for a website against the threat of attack is $92,000. After implementing a new application-layer firewall, the new annualized loss expectancy would be $30,000. The firewall
costs $65,000 per year to implement and maintain.
What is the value of the firewall to the company?
Options:
$62,000
$3,000
–$62,000
–$3,000
Answer: D
领域/Domain: 网络与基础架构安全
Question: Communications and network security relates to transmission of which of the following?
Options:
voice
voice and multimedia
data and multimedia
voice, data and multimedia
Answer: B
领域/Domain: 网络与基础架构安全
Question: 识别恶意链接时，以下哪项特征最能表明链接可能是钓鱼攻击的一部分？
Options:
链接的URL与官方网站的域名完全一致
链接的URL中包含一连串随机字符
链接在邮件正文中以可点击的图片形式出现
链接的URL使用了顶级域名'.gov'或'.edu'
Answer: B
领域/Domain: 网络与基础架构安全
Question: 以下哪种技术主要用于检测网络中的未授权活动，例如嗅探敏感数据？
Options:
漏洞扫描
密码学原理
网络嗅探
防火墙技术
Answer: C
领域/Domain: 网络与基础架构安全
Question: 在电子邮件欺诈中，哪种技术常用于伪造发件人的电子邮件地址？
Options:
SMTP头篡改
DNS欺骗
社会工程学
SSL解密
Answer: A
领域/Domain: 网络与基础架构安全
Question: 流量监控在网络安全中的作用是什么？
Options:
提高网络带宽
检测异常流量模式
增加数据传输速度
减少网络延迟
Answer: B
领域/Domain: 网络与基础架构安全
Question: 下面关于 manchester 编码的叙述中，错误的是（ ）。
Options:
manchester 编码是一种双相码
manchester 编码提供了比特同步信息
manchester 编码的效率为 50%
manchester 编码应用在高速以太网中
Answer: D
领域/Domain: 网络与基础架构安全
Question: Proxies work by transferring a copy of each accepted data packet from one network to another, thereby masking the:
Options:
data's payload.
data's details.
data's owner.
data's origin.
Answer: D
领域/Domain: 网络与基础架构安全
Question: 以下哪种操作是安全加固服务器的一部分，以防止未授权的远程访问？
Options:
关闭不必要的服务和端口
编写详尽的漏洞报告
定期执行漏洞扫描
开发自定义exploit
Answer: A
领域/Domain: 网络与基础架构安全
Question: 以下哪种技术主要用于确保在线通信过程中数据的机密性和完整性？
Options:
防火墙
SSL\\/TLS 加密
身份验证
数据备份与恢复
Answer: B
领域/Domain: 网络与基础架构安全
Question: mpls 根据标记对分组进行交换，其标记中包含 （ ） 。
Options:
mac 地址
ip 地址
vlan 编号
分组长度
Answer: B
领域/Domain: 网络与基础架构安全
Question: Which of these would be a reason why it is best for communications to originate from inside the infected network?
Options:
Antivirus
Virtual machines
Intrusion detection
Firewall
Answer: D
领域/Domain: 网络与基础架构安全
Question: 以下哪种技术可以防止未经授权的设备访问内部网络？
Options:
HTTPS协议
身份验证
防火墙
数字证书
Answer: C
领域/Domain: 网络与基础架构安全
Question: Security event logs can best be protected from tampering by  which of the following?
Options:
Encrypting the contents using asymmetric key encryption
Ensuring every user has administrative rights on their own  workstations
Using remote logging over simplex communications media
Storing the event logs on DVD-RW
Answer: C
领域/Domain: 网络与基础架构安全
Question: 在网络防御中，哪种策略涉及限制对特定网络资源的访问，只允许授权用户和系统进行通信？
Options:
防火墙
访问控制列表
入侵检测系统
蜜罐技术
Answer: B
领域/Domain: 网络与基础架构安全
Question: Several different tunneling protocols can be used in dial-up situations.

Which of the following would be best to use as a VPN tunneling solution?
Options:
L2P
PPTP
IPSec
L2TP
Answer: B
领域/Domain: 网络与基础架构安全
Question: If you were to notice operating system commands inside a DNS request while looking at a packet capture, what might you be looking at?
Options:
Tunneling attack
DNS amplification
DNS recursion
XML entity injection
Answer: A
领域/Domain: 网络与基础架构安全
Question: 防火墙技术演进中，以下哪项技术标志着从包过滤防火墙向状态检测防火墙的转变？
Options:
NAT（网络地址转换）
VPN（虚拟私人网络）
TCP状态检测
应用层网关
Answer: C
领域/Domain: 网络与基础架构安全
Question: How does Encapsulating Security Payload (ESP) in transport mode affect in the Internet Protocol (IP)?
Options:
Authenticates the IP payload and selected portions of the IP header
Encrypts and optionally authenticates the complete IP packet
Encrypts and optionally authenticates the IP header, but not the IP payload
Encrypts and optionally authenticates the IP payload, but not the IP header
Answer: D
领域/Domain: 网络与基础架构安全
Question: Communications and network security relates to transmission of which of the following?
Options:
voice
voice and multimedia
data and multimedia
voice, data and multimedia
Answer: D
领域/Domain: 网络与基础架构安全
Question: If a private IP address is used for the corporate intranet, the ( ) technique should be used when it is necessary to connect to other branch offices with IPSec VPN.
Options:
tunnel technology
cryptography
Message Authentication Technology
digital signature technology
Answer: A
领域/Domain: 网络与基础架构安全
Question: Which one of the following considerations has the LEAST impact when considering transmission security?
Options:
Network availability
Node locations
Network bandwidth
Data integrity
Answer: C
领域/Domain: 网络与基础架构安全
Question: 网络钓鱼是指(    )
Options:
通过大量发送声称来自于银行或其他知名机构的欺骗性垃圾邮件，意图引诱收信人给出敏感信息。
网上进行钓鱼活动
通过网络组织钓鱼活动，从而获得利益
以上都不是
Answer: A
领域/Domain: 网络与基础架构安全
Question: 使用（ ）协议远程配置交换机。
Options:
telnet
ftp
http
ppp
Answer: A
领域/Domain: 网络与基础架构安全
Question: 以下哪种安全防护策略可以防止恶意软件在企业网络中横向移动？
Options:
多因素认证
网络分段
入侵检测系统
端点杀毒软件
Answer: B
领域/Domain: 网络与基础架构安全
Question: A network-based vulnerability assessment is a type of test also referred to as:
Options:
An active vulnerability assessment.
A routing vulnerability assessment.
A host-based vulnerability assessment.
A passive vulnerability assessment.
Answer: A
领域/Domain: 网络与基础架构安全
Question: Which of the following statements pertaining to packet switching is incorrect?
Options:
Most data sent today uses digital signals over network employing packet switching.
Messages are divided into packets.
All packets from a message travel through the same route.
Each network node or point examines each packet for routing.
Answer: C