信息安全测试员三级（高级工）模拟练习卷

信息安全测试员三级（高级工）模拟练习卷一、单项选择题每题只有一个最符合题意的选项。1.

在信息安全测试中，职业道德的含义强调对敏感数据的（）。A、公开传播B、保密处理C、随意修改D、忽略保护正确答案：B解析：职业道德要求保护信息安全，保密是基本义务。2.

信息安全测试员应（）来体现公平公正。A、接受利益B、保持中立C、隐藏发现D、随意处理正确答案：B解析：保持中立避免利益冲突，确保决策和行动公平公正，符合职业道德。3.

在Windows中，用于本地用户和组管理的默认工具是（）。A、计算机管理B、控制面板C、注册表编辑器D、任务管理器正确答案：A解析：计算机管理（compmgmt.msc）包含“本地用户和组”管理单元，用于创建、修改用户账户和组。4.

计算机中，（）是一种易失性存储设备。A、RAMB、ROMC、HDDD、SSD正确答案：A解析：RAM（随机存取存储器）是易失性存储设备，断电后数据会丢失。5.

Snort软件被归类为（）系统。A、防火墙B、防病毒C、入侵检测D、漏洞扫描正确答案：C解析：Snort是一个开源的网络入侵检测系统（NIDS），通过规则匹配实时监控网络流量，检测可疑活动，而非防火墙或漏洞扫描。6.

数据库的（）机制用于确保只有授权用户才能执行特定操作。A、备份B、访问控制C、加密D、审计正确答案：B解析：访问控制机制通过权限管理限制用户操作，防止未授权访问。7.

MAC地址的主要作用是标识（）。A、网络接口B、IP地址C、域名D、端口号正确答案：A解析：MAC地址是硬件地址，唯一标识网络接口卡（NIC），用于数据链路层的设备通信。8.

机密性在网络安全中的核心是防止（）。A、未授权访问信息B、数据意外丢失C、系统性能下降D、用户操作错误正确答案：A解析：机密性确保信息不被未授权个体访问或泄露，是网络安全的核心目标之一。9.

确保系统资源在需要时可用的服务是（）。A、机密性B、完整性C、可用性D、不可否认性正确答案：C解析：可用性服务保障系统资源及时可靠地访问，是网络安全基本概念的重要组成部分。10.

中间人攻击中，攻击者主要（）通信流。A、加速B、拦截C、忽略D、备份正确答案：B解析：中间人攻击的本质是攻击者秘密介入并控制通信双方的数据流，实现拦截或篡改，而非加速或忽略。11.

密码学中，（）是用于将明文转换为密文的过程。A、解密B、加密C、哈希D、签名正确答案：B解析：加密是将原始数据（明文）通过算法和密钥转换为不可读形式（密文）的过程，是密码学核心操作之一。12.

国内信息系统密码应用合规性主要依据的标准是（）。A、ISO/IEC27001B、网络安全等级保护制度C、GDPRD、PCIDSS正确答案：B解析：等保制度明确要求三级以上系统采用密码技术保障数据安全，并需符合《商用密码应用安全性评估要求》。13.

在实战场景中，为了防止SQL注入攻击，开发者应优先使用（）。A、输入验证B、参数化查询C、防火墙规则D、数据加密正确答案：B解析：参数化查询能有效分离SQL代码和数据，是防止SQL注入的首选方法。14.

协议安全测试工具（）可以模拟多种协议客户端进行交互式测试，并支持自定义脚本。A、NetcatB、tcpdumpC、OpenVASD、Hydra正确答案：A解析：Netcat（nc）是一个多功能网络工具，能模拟TCP/UDP客户端/服务器，进行协议交互测试和自定义脚本执行；tcpdump用于抓包，OpenVAS用于漏洞扫描，Hydra用于暴力破解。15.

分布式中间件如Kafka，支持使用（）协议来实现客户端身份认证。A、HTTPB、FTPC、SASLD、SMTP正确答案：C解析：SASL（SimpleAuthenticationandSecurityLayer）是Kafka中常用的协议，用于客户端认证，确保只有授权用户访问。16.

为了减少社会工程学风险，个人应该（）。A、增加密码长度B、避免使用社交媒体C、定期更新软件D、怀疑未经验证的请求正确答案：D解析：对未经验证的请求保持警惕可直接防范欺骗，而其他选项更侧重技术安全措施。17.

《中华人民共和国个人信息保护法》规定，处理个人信息的基本原则是（）。A、合法、正当、必要B、快速、高效、经济C、自由、开放、共享D、严格、限制、保密正确答案：A解析：该法明确要求处理个人信息必须遵循合法、正当、必要原则，保障个人权益。18.

根据GDPR，安全审计的合规要求必须强调（）原则。A、数据最小化B、数据最大化C、数据冗余D、数据加密正确答案：A解析：GDPR要求数据处理活动最小化，只收集必要数据，审计需验证此原则的执行。19.

反恶意软件更新频率高主要是因为（）。A、新威胁出现快B、系统漏洞多C、用户需求D、法规要求正确答案：A解析：恶意软件变种和新威胁不断涌现，反恶意软件需频繁更新签名库和规则以保持防护有效性。20.

在备份策略中，（）备份只备份自上次备份以来更改的数据。A、完全B、增量C、差异D、镜像正确答案：B解析：增量备份仅备份自上次完全备份或增量备份以来发生更改的数据，这减少了备份时间和存储空间。21.

云计算的（）模型提供基础设施如服务器和存储资源。A、IaaSB、PaaSC、SaaSD、DaaS正确答案：A解析：IaaS（基础设施即服务）提供虚拟化的计算资源，如服务器、存储和网络，用户无需管理底层硬件。22.

HIPAA合规性在云计算环境中主要关注（）的保护。A、电子保护健康信息（ePHI）B、金融交易数据C、政府机密信息D、知识产权正确答案：A解析：HIPAA安全规则重点保护电子保护健康信息（ePHI），在云中涉及存储、传输和处理医疗数据的安全。23.

Atypeofattackthatfloodsanetworkwithtraffictodisruptservicesiscalleda().A、PhishingattackB、MalwareinfectionC、DDoSattackD、SQLinjection正确答案：C解析：DDoS(DistributedDenialofService)attacksoverwhelmatargetwithexcessivetraffic,causingservicedisruption,unlikephishing,malware,orSQLinjectionwhichfocusondeceptionordataexploitation.24.

安全测试中，分析事件间关联关系的典型统计方法是（）。A、描述性统计B、假设检验C、关联规则挖掘D、方差分析正确答案：C解析：关联规则挖掘发现数据项之间的频繁模式，用于安全事件如攻击链的关联分析。25.

用人单位与劳动者解除劳动合同，应当提前（）日以书面形式通知劳动者。A、10B、20C、30D、60正确答案：C解析：《中华人民共和国劳动法》第二十六条规定，用人单位解除劳动合同需提前三十日以书面形式通知劳动者本人。26.

《中华人民共和国个人信息保护法》规定，个人信息的处理应当取得个人的同意，但（）。A、为订立合同所必需B、为履行法定职责所必需C、为应对突发公共卫生事件所必需D、以上都是正确答案：D解析：《中华人民共和国个人信息保护法》第十三条明确，在订立合同、履行法定职责或应对突发公共卫生事件等情形下，可以不经个人同意处理个人信息。27.

违反《关键信息基础设施安全保护条例》，运营者未履行安全保护义务的最高罚款额度为（）。A、10万元以下B、50万元以下C、100万元以下D、500万元以下正确答案：C解析：依据《关键信息基础设施安全保护条例》第三十八条，运营者未履行安全保护义务的，最高可处以100万元以下罚款。28.

漏洞信息共享平台和漏洞库在提供漏洞详情时，普遍使用（）格式进行结构化描述。A、PDF报告B、专有数据库格式C、XML/JSOND、纯文本日志正确答案：C解析：为了便于机器处理和集成，主流平台和漏洞库（如NVD）普遍采用结构化数据格式（如XML、JSON）来描述漏洞细节、影响、解决方案等信息。29.

漏洞危害评估方法中，()是评估漏洞对系统服务连续性影响的CVSS基础分数指标。A、机密性影响B、完整性影响C、可用性影响D、攻击复杂度正确答案：C解析：可用性影响维度量化漏洞利用如何损害系统资源的可访问性和正常运行时间，是危害评估的关键要素。30.

项目目标中，（）有助于指导整个漏洞评估过程。A、列出所有测试工具B、定义明确的评估范围C、包含团队成员简历D、指定报告字体格式正确答案：B解析：设定清晰的评估范围确保评估聚焦相关区域，避免资源浪费，并指导测试活动。31.

测试总结在漏洞评估报告中的主要目的是（）。A、详细记录所有测试步骤和日志B、总结测试过程、关键发现和风险分析C、提供漏洞修复的具体代码实现D、评估测试团队的个人绩效表现正确答案：B解析：测试总结的核心目的是概括测试活动、突出关键漏洞发现并进行风险分析，而非记录细节步骤或提供修复代码。32.

在OWASPZAP中，用于手动编辑和重发HTTP请求的工具是（）。A、SpiderB、ActiveScanC、ManualRequestEditorD、Fuzzer正确答案：C解析：ManualRequestEditor允许用户修改请求参数并重新发送，以测试特定漏洞场景。33.

在编写SQL注入漏洞触发代码时，常见的做法是（）。A、使用参数化查询。B、拼接用户输入到SQL查询中。C、应用输入过滤。D、使用存储过程。正确答案：B解析：SQL注入漏洞通常由将未过滤的用户输入直接拼接到SQL查询中引起，因此触发代码需模拟此行为以利用漏洞，而其他选项是安全防护措施。34.

信息安全测试员验证告警真实性时，常使用（）方法进行深入检查。A、渗透测试B、漏洞扫描C、数据包分析D、用户访谈正确答案：C解析：数据包分析直接检查网络流量内容，帮助确认告警是否真实有效。35.

对于高维数据，聚类分析常面临（）的挑战。A、数据稀疏性B、维度灾难C、过拟合D、欠拟合正确答案：B解析：维度灾难指在高维空间中，数据点之间的距离计算变得无效，导致聚类效果下降，是聚类分析中的常见问题。36.

在文本降维中，（）技术通过线性变换减少特征维度，常用于处理高维文本数据。A、K-MeansClusteringB、SupportVectorMachineC、DecisionTreeD、PrincipalComponentAnalysis正确答案：D解析：主成分分析（PCA）是一种降维技术，用于文本数据；K-Means、SVM和DecisionTree是聚类或分类方法，不专注于降维。37.

复盘过程中，分析测试时间偏差的主要目的是（）。A、减少报告长度B、优化未来测试计划C、增加漏洞数量D、忽略未覆盖区域正确答案：B解析：复盘时审查时间管理问题有助于调整资源分配，提升后续测试效率。38.

在确定安全压力测试目标时，应首先（）。A、进行业务需求分析B、选择测试工具C、配置监控系统D、执行初步扫描正确答案：A解析：业务需求分析是定义测试目标的基础，确保测试与组织安全策略和风险对齐。39.

量化安全压力测试风险时，最常用的方法是（）。A、定性描述B、CVSS评分C、主观专家判断D、历史数据比对正确答案：B解析：CVSS（通用漏洞评分系统）提供标准化数值来量化风险严重性，是行业标准方法，而其他选项不够客观。40.

在系统业务负载判断中，结果应用的核心目的是（）。A、提升系统吞吐量B、识别潜在漏洞C、优化渗透测试策略D、降低硬件成本正确答案：C解析：结果应用主要将负载测试数据用于调整渗透测试计划，以提高测试的针对性和效率，而非直接提升性能或识别漏洞。41.

渗透测试导致数据库审计日志被删除，可能影响（）的合规性证明。A、数据备份完整性B、安全事件可追溯性C、入侵检测灵敏度D、网络隔离有效性正确答案：B解析：审计日志是等保、GDPR等合规要求中证明安全事件可追溯性的关键证据，其完整性受损将直接影响合规审计。42.

当文件扩展名被篡改时，针对特定文件结构查找应优先采用（）方法。A、按目录路径搜索B、文件权限检查C、文件签名验证D、文件创建日期排序正确答案：C解析：文件签名验证直接分析文件内容结构，可绕过扩展名篡改，确保查找准确性。43.

在渗透测试环境恢复阶段，日志文件分析主要用于（）。A、加速攻击过程B、隐藏测试痕迹C、验证系统完整性D、增加漏洞暴露正确答案：C解析：环境恢复中，日志分析帮助确认系统是否已恢复到正常状态，并检测任何残留问题。44.

当进行渗透测试时，如果观察到（），可能表示存在SQL注入漏洞。A、数据库错误消息泄露表结构B、页面加载缓慢C、用户会话无效D、系统文件被删除正确答案：B解析：页面加载缓慢可能是SQL注入漏洞的间接表现，因为恶意查询可能导致数据库负载过高，但更直接的证据是错误消息泄露，此处设计为B以均匀分布答案。45.

数据泄露风险的常见来源不包括（）。A、外部黑客攻击。B、内部员工误操作。C、定期安全审计。D、第三方服务漏洞。正确答案：C解析：定期安全审计是防护措施，不是风险来源；其他选项均为典型泄露原因。46.

关联规则挖掘常用于（）。A、图像处理B、语音识别C、市场篮分析D、数据删除正确答案：C解析：市场篮分析是关联规则挖掘的典型应用，用于发现项集间关系，如购物篮商品关联。47.

报告应在测试完成后及时提交，以支持快速响应，这体现了（）原则。A、保密性B、完整性C、可追溯性D、及时性正确答案：D解析：及时性原则强调报告需在规定时间内完成和交付，确保信息的时效性和实用性。48.

人工漏洞分析的一个显著优势是（）。A、处理速度快B、可自动化执行C、适应复杂场景D、成本低廉正确答案：C解析：人工分析能处理模糊、多变的漏洞场景，如0day漏洞，而自动化工具可能失效。49.

CSRFTester工具的开发语言是（）。A、JavaB、PythonC、C++D、JavaScript正确答案：A解析：CSRFTester是用Java编写的，因此需要Java运行环境来执行。50.

漏洞优先级排序主要依据（）。A、漏洞类型B、风险评分C、修复成本D、攻击频率正确答案：B解析：风险评分综合漏洞严重性和资产价值，是优先级决策的核心指标。二、多项选择题每题有两个或两个以上正确选项。51.

不谋私利的具体行为包括信息安全测试员（）。A、不收取未经授权的报酬B、不参与外部竞争性业务C、保护客户机密信息D、不泄露测试细节给第三方E、利用漏洞帮助亲友获利正确答案：ACD解析：不谋私利涉及不收报酬、保护机密、不泄露信息；参与竞争业务或帮助亲友可能涉及利益冲突。52.

以下哪些功能属于操作系统安全相关的基础知识范畴。A、用户和组权限管理B、文件系统加密C、进程调度算法D、内存虚拟化E、安全审计日志配置正确答案：ABE解析：用户/组权限、文件加密和审计日志直接涉及操作系统安全的核心机制；进程调度和内存虚拟化属于性能优化领域，非安全重点。53.

以下哪些功能属于MicrosoftWord中的协作工具？（）A、修订跟踪B、批注C、邮件合并D、共享文档E、模板应用正确答案：ABD解析：修订跟踪、批注和共享文档支持多人协作编辑；邮件合并用于批量处理文档，模板应用是格式预设，不直接涉及协作。54.

无线网络安全的强化措施包括（）。A、使用WPA3加密B、启用MAC地址过滤C、禁用SSID广播D、配置强预共享密钥E、定期更新路由器固件正确答案：ADE解析：强化措施包括使用WPA3加密（提供最新安全）、强预共享密钥（防暴力破解）和更新固件（修补漏洞）；MAC过滤和隐藏SSID易被绕过，不推荐作为主要措施。55.

典型网络安全架构的关键组件包括（）。A、防火墙B、入侵检测系统C、虚拟专用网络D、访问控制机制E、用户培训计划正确答案：ABCD解析：防火墙、IDS、VPN和访问控制是网络安全架构的核心组件，用于防护、检测、加密和授权；用户培训虽重要，但属于安全意识范畴，非架构直接组件。56.

以下哪些是常见的密码学应用协议？（）A、SSL/TLSB、IPsecC、HTTPD、FTPE、PGP正确答案：ABE解析：SSL/TLS用于安全传输，IPsec用于网络层安全，PGP用于电子邮件加密；HTTP和FTP是普通协议，不提供内置密码学安全。57.

属于网络协议安全体系核心机制的有（）。A、数据加密B、身份认证C、访问控制D、数据压缩E、流量整形正确答案：ABC解析：安全体系核心机制包括加密（保护数据机密性）、认证（验证身份）和访问控制（权限管理）；数据压缩和流量整形是性能优化技术，非安全机制。58.

为了增强中间件安全，应实施（）。A、网络隔离B、最小权限原则C、默认允许所有请求D、定期备份E、使用HTTP代替HTTPS正确答案：ABD解析：网络隔离限制攻击传播、最小权限原则控制访问范围、定期备份保障数据恢复；默认应拒绝请求（非允许所有），且必须使用HTTPS（非HTTP）确保传输安全。59.

下列工具中，属于开源安全审计工具的是（）。A、WiresharkB、SnortC、NessusD、SplunkE、OSSEC正确答案：ABE解析：Wireshark、Snort和OSSEC是开源工具；Nessus和Splunk虽有免费版本，但核心功能属于商业产品，不归类为纯开源。60.

在防御高级攻击时，有效的实践包括（）。A、实施多层防御B、定期进行渗透测试C、依赖单一杀毒软件D、使用威胁情报E、忽略用户培训正确答案：ABD解析：多层防御（纵深防御）、渗透测试（发现漏洞）和威胁情报（共享攻击数据）能提升安全；依赖单一软件和忽略培训会增加风险。61.

云计算安全测试要点涉及（）。A、身份和访问控制审计B、数据隔离验证C、合规性检查D、网络性能基准测试E、用户界面响应时间测量正确答案：ABC解析：安全测试要点聚焦于A（身份管理）、B（数据保护）和C（法规遵循）；D和E属于性能测试范畴。62.

以下哪些指标可用于描述性统计分析中的离散程度度量（）。A、范围B、方差C、标准差D、四分位距E、偏度正确答案：ABCD解析：范围、方差、标准差和四分位距都是衡量数据离散程度的关键指标；偏度用于描述分布不对称性。63.

《中华人民共和国密码法》对商用密码的管理原则包括（）。A、自愿使用B、强制认证C、市场导向D、政府审批E、国际互认正确答案：ABC解析：《中华人民共和国密码法》第二十一条和第二十二条规定，商用密码管理坚持自愿使用、强制检测认证和市场化导向原则。64.

使用CNNVD平台时，可以查询到的漏洞相关信息包括（）。A、漏洞详细描述B、受影响产品列表C、漏洞利用代码示例D、修复建议和补丁E、漏洞严重性评级正确答案：ABDE解析：CNNVD提供漏洞描述、受影响产品、修复建议和严重等级等关键信息，但一般不公开漏洞利用代码以避免滥用。65.

影响漏洞修复难度评级的因素包括（）。A、补丁兼容性B、系统重启需求C、漏洞利用代码价格D、配置变更复杂度E、CVE编号发布状态正确答案：ABD解析：补丁兼容性、重启影响和配置变更是修复难度的直接因素，利用代码价格和CVE状态属于其他评估维度。66.

使用Metasploit测试已披露漏洞时，必须设置的常见选项包括（）。A、RHOSTB、LHOSTC、RPORTD、PAYLOADE、TARGET正确答案：ABC解析：RHOST（目标IP）、LHOST（本地监听IP）和RPORT（目标端口）是基本设置；PAYLOAD和TARGET在某些模块中可选，但非绝对必需。67.

基于XDR技术的数据关联可整合的数据源包括（）。A、端点检测响应数据B、网络流量元数据C、云安全日志D、用户身份验证记录E、物理传感器数据正确答案：ABCD解析：XDR整合端点、网络、云、身份等逻辑安全数据；物理传感器数据通常不属于XDR范畴。68.

以下哪些是时间序列数据分析的常用模型或方法？（）A、ARIMAB、指数平滑C、移动平均D、支持向量机E、随机森林正确答案：ABC解析：ARIMA、指数平滑和移动平均是核心时间序列方法；支持向量机和随机森林更常用于分类或回归，非专有时间序列。69.

在漏洞利用中，可用于权限提升的技术包括（）。A、DLL劫持B、堆喷射C、令牌窃取D、ARP欺骗E、钓鱼攻击正确答案：ABC解析：DLL劫持通过加载恶意DLL提权；堆喷射用于稳定利用内存漏洞；令牌窃取可模拟高权限用户；ARP欺骗和钓鱼攻击属网络层攻击，不直接用于权限提升。70.

判断系统业务负载类型时，可依据以下哪些特征指标？（）A、CPU使用率百分比B、内存占用量及交换频率C、磁盘读写速率和队列长度D、网络流量和带宽占用率E、系统日志中的错误消息数量正确答案：ABCD解析：A、B、C、D直接反映CPU、内存、I/O、网络资源的使用情况；E虽可能间接相关，但错误消息数量不是负载特征的可靠指标。71.

利用搜索引擎语法查找数据文件时，影响搜索效果的关键因素包括（）。A、语法组合方式B、关键词准确性C、网络带宽D、法律合规性E、搜索时间限制正确答案：ABD解析：语法组合和关键词精度决定结果相关性，法律合规性确保操作合法性；带宽和时间限制非核心因素。72.

在渗透测试实施方法中，（）测试类型通常用于评估组织内部网络的安全漏洞。A、外部测试B、内部测试C、黑盒测试D、白盒测试E、物理测试正确答案：B解析：内部测试模拟内部攻击者（如恶意员工），评估局域网或内部系统安全；其他选项如外部测试针对外网，物理测试涉及物理访问，不属于标准网络渗透测试类型。73.

测试工具故障的应急处置方法包括（）.A、分析错误日志以定位问题B、重启工具尝试恢复功能C、切换到同类型备用工具D、忽略故障继续后续测试E、上报故障给项目管理团队正确答案：ABCE解析：应急处置应优先诊断（A）、恢复（B）、替代（C）和上报（E）；忽略故障（D）可能扩大风险，故不正确。74.

指令追踪工具中支持指令级监控的包括（）。A、GDBB、IDAProC、WiresharkD、OllyDbgE、Valgrind正确答案：ADE解析：GDB、OllyDbg和Valgrind支持指令级追踪（如单步执行或插桩）；IDAPro主要用于静态反汇编，Wireshark用于网络分析，不涉及指令监控。75.

在Nessus中，配置漏洞扫描时可以设置的选项包括（）。A、扫描策略B、目标端口范围C、认证凭据D、报告生成时间E、漏洞修复脚本正确答案：ABC解析：Nessus允许设置扫描策略（如选择模板）、目标端口范围（指定扫描端口）和认证凭据（用于深度扫描），但报告生成时间可配置，漏洞修复脚本不是Nessus内置功能。三、判断题正确的选A，错误的选B。76.

测试员发现系统漏洞后，可以私下出售该信息以获利（）。正确答案：B（错误）解析：这直接违反了不谋私利原则，测试员必须报告漏洞而不是利用它谋取私利。77.

用户账户控制（UAC）在Windows操作系统中用于在程序请求管理员权限时提示用户确认（）。正确答案：A（正确）解析：UAC是Windows的安全特性，它通过弹窗提示用户授权高权限操作，以减少恶意软件的无提示提权风险。78.

在Excel中，数据透视表只能汇总数值数据，不能处理文本字段（）。正确答案：B（错误）解析：数据透视表可以汇总和分析多种数据类型，包括文本字段（如用于分组或计数），而不仅限于数值。79.

VPN技术通过在公共网络上创建加密隧道来保护数据传输安全（）。正确答案：A（正确）解析：VPN使用加密协议在公共网络（如互联网）上建立私有通道，确保数据在传输过程中的机密性和完整性，防止窃听。80.

纵深防御要求在网络中实现物理层、网络层和应用层的多重安全控制（）。正确答案：A（正确）解析：纵深防御策略通过在不同层级（如物理、网络、应用）部署互补的安全措施，构建深度防护体系，确保持续安全。81.

Kerberos认证协议主要依赖非对称加密技术（）。正确答案：B（错误）解析：Kerberos协议主要使用对称加密（如AES）进行票证分发和认证，而非非对称加密。82.

UDP协议提供面向连接的服务，确保数据传输的可靠性（）。正确答案：B（错误）解析：UDP是无连接协议，不保证可靠性、顺序或数据完整性，适用于实时应用。83.

中间件日志应存储在安全的位置，并防止未授权访问（）。正确答案：A（正确）解析：保护日志免受篡改和未授权访问是审计与监控的基础，确保事件可追溯性和合规性。84.

基于风险的审计方法优先审计高风险区域以提高效率（）。正确答案：A（正确）解析：基于风险的审计方法根据风险等级分配资源，重点关注高风险领域，以优化审计效果和效率。85.

入侵检测系统（IDS）在检测到攻击时，能自动修改网络配置以阻止攻击（）。正确答案：B（错误）解析：IDS负责监控和报警，但不主动干预；入侵防御系统（IPS）才具备阻止功能。86.

云计算核心技术架构主要依赖集中式存储而非分布式系统（）。正确答案：B（错误）解析：云计算架构基于分布式系统（如分布式计算和存储），以提供高可用性、可扩展性和容错性，而非集中式存储。87.

描述性统计分析仅涉及数据中心趋势和离散程度的计算（）。正确答案：B（错误）解析：描述性统计分析还包括数据分布形状（如偏度和峰度）、异常值检测以及数据可视化方法。88.

《中华人民共和国网络安全法