2025年计算机安全技术与网络攻防与信息安全与风险评估专升本试题精选.pdfVIP

海纳百川，有容乃大；壁立千仞，无欲则刚。——林则徐

计算机安全技术与网络攻防与信息安全与风

险评估专升本试题精选

一、单项选择题

1.下列哪个密码算法是对称密钥算法？

A)RSA

B)AES

C)Diffie-Hellman

D)Elgamal

答案：B)AES

2.对于计算机网络的攻击，以下说法不正确的是：

A)重放攻击是指攻击者通过记录或重放网络上的传输数据来进行攻

击。

B)SYN攻击是指攻击者向目标服务器发送大量虚假的连接请求，

耗尽服务器资源。

C)XSS攻击是指攻击者通过在网页中注入恶意代码，从而获取用户

的敏感信息。

D)DOS攻击是指攻击者通过欺骗目标主机向多个其他主机发送大

量数据包，造成目标主机负载过高。

臣心一片磁针石，不指南方不肯休。——文天祥

答案：C)XSS攻击是指攻击者通过在网页中注入恶意代码，从而获

取用户的敏感信息。

3.在以下哪个阶段进行的测试可以发现软件系统在大负载下的稳定

性和可靠性问题？

A)单元测试

B)集成测试

C)系统测试

D)接受测试

答案：C)系统测试

4.在网络安全中，以下哪个措施可以有效防止ARP欺骗攻击？

A)使用静态ARP表

B)使用ARP安全防火墙

C)使用ARP协议的加密版本

D)使用网络入侵检测系统

答案：B)使用ARP安全防火墙

5.在进行风险评估时，下列哪个指标对企业的资产价值评估不重要？

A)市场价值

B)使用价值

海纳百川，有容乃大；壁立千仞，无欲则刚。——林则徐

C)取得成本

D)私有价值

答案：A)市场价值

二、简答题

1.简要介绍对称密钥算法和非对称密钥算法的区别。

对称密钥算法，也称为共享密钥算法，使用相同的密钥进行加密和

解密，其加密和解密速度较快，适合对大量数据进行加密和解密操作。

然而，对称密钥算法需要提前共享密钥，传输密钥的安全性较差。

非对称密钥算法，也称为公钥密码算法，使用一对不同的密钥进行

加密和解密，分别称为公钥和私钥。公钥用于加密消息，私钥用于解

密消息。非对称密钥算法的密钥对是相关联的，可以从公钥计算出私

钥，但无法反向计算。非对称密钥算法对于传输密钥的安全性要求较

高，但可以提供更好的安全性。

2.阐述HTTPS协议的工作原理及其对网络通信的安全性提升。

HTTPS协议是HTTP协议和SSL/TLS协议的组合，它通过

SSL/TLS协议对HTTP通信进行加密和身份验证。

HTTPS的工作原理如下：

1)客户端发起HTTPS连接请求，服务器将自己的数字证书发送给

客户端。

百川东到海，何时复西归?少壮不努力，老大徒伤悲。——汉乐府

2)客户端在本地验证服务器的证书是否可信。如果证书有效且可信，

则继续进行下一步；否则，客户端会发出警告并可能中断连接。

3)客户端生成一个随机的对称密钥，并使用服务器的公钥进行加密。

然后将加密后的密钥发送给服务器。