基本信息

---

下载

文档摘要

---

网络安全工程师岗位面试题含答案(经典版)

一、选择题

1.以下哪种攻击方式主要利用系统或应用程序中的漏洞来获取非法权限？()

A.暴力破解攻击

B.漏洞攻击

C.拒绝服务攻击

D.社会工程学攻击

答案：B

解析：暴力破解攻击主要是通过尝试所有可能的组合来破解密码等，A选项不符合。漏洞攻击是利用系统或应用程序中的漏洞来获取非法权限，符合题意，B选项正确。拒绝服务攻击是通过耗尽目标系统的资源使其无法正常服务，C选项错误。社会工程学攻击是通过欺骗、诱导等手段获取用户的敏感信息，D选项错误。

2.在防火墙配置中，以下哪种策略是最安全的默认策略？()

A.允许所有流量

B.拒