2025年学历类自考专业(计算机网络)计算机网络安全-信息系统开发与管理参考题库含答案解析.docxVIP

2025年学历类自考专业(计算机网络)计算机网络安全-信息系统开发与管理参考题库含答案解析

一、单选题（共35题）

1.

在信息系统安全中，数字签名的核心作用是保证数据的（）？

【选项】

A.完整性与机密性

B.机密性与可用性

C.不可否认性与完整性

D.可用性与不可否认性

【参考答案】

C

【解析】

1.数字签名基于非对称加密技术，用于验证信息发送者身份（不可否认性）和确保数据未被篡改（完整性）。

2.选项A中机密性由加密技术实现，与数字签名无关；选项B中可用性涉及系统可靠性，不在此范畴；选项D中可用性错误关联。

3.结论：不可否认性防止发送方抵赖，完整性保障数据真实性，均属于数字签名的核心功能。

2.

以下哪种防火墙技术能够在网络层基于IP地址和端口号进行过滤？

【选项】

A.应用级网关

B.包过滤防火墙

C.状态检测防火墙

D.代理服务器

【参考答案】

B

【解析】

1.包过滤防火墙工作在网络层，依据源/目标IP、端口及协议类型制定规则，实现基础访问控制。

2.应用级网关（A）和代理服务器（D）作用于应用层，深度解析数据内容；状态检测防火墙（C）结合网络层与会话层状态跟踪。

3.题干明确要求“网络层过滤”，包过滤为最直接答案。

3.

导致“SQL注入攻击”的直接原因是（）？

【选项】

A.未启用防火墙

B.输入验证不严格

C.未使用HTTPS协议

D.系统日志记录缺失

【参考答案】

B

【解析】

1.SQL注入通过恶意构造输入数据篡改数据库查询语句，核心漏洞在于未对用户输入进行合法性校验（如过滤特殊字符）。

2.防火墙（A）主要防御外部攻击，HTTPS（C）保障传输加密，日志（D）用于审计溯源，均非直接原因。

3.输入验证缺陷是允许攻击者注入恶意代码的根本条件。

4.

非对称加密算法中，公钥与私钥的正确使用场景是（）？

【选项】

A.公钥加密、私钥解密

B.私钥加密、公钥解密

C.公私钥均可加密解密

D.仅用于数字签名

【参考答案】

A

【解析】

1.非对称加密原则：公钥公开，供他人加密信息；私钥保密，仅持有者解密（如RSA算法）。

2.私钥加密（B）常用于数字签名，但题干明确“加密场景”；选项C混淆对称与非对称特性；选项D以偏概全。

3.典型应用场景：公钥加密确保机密性，私钥解密实现数据定向传输。

5.

信息系统开发方法中，强调“快速迭代、用户持续参与”的是（）？

【选项】

A.结构化方法

B.原型法

C.面向对象方法

D.极限编程（XP）

【参考答案】

D

【解析】

1.极限编程（XP）是敏捷开发的核心实践，以小版本快速迭代、用户全程反馈为特征。

2.结构化方法（A）分阶段线型推进；原型法（B）侧重需求验证但未必持续迭代；面向对象方法（C）关注建模技术而非开发流程。

3.“快速迭代”和“用户参与”是XP的典型标签，符合题干描述。

6.

区块链技术应用于数据安全的核心理念是（）？

【选项】

A.中心化存储

B.分布式共识机制

C.对称加密算法

D.物理隔离防护

【参考答案】

B

【解析】

1.区块链通过去中心化的分布式节点共同验证交易（如工作量证明、权益证明），确保数据不可篡改。

2.中心化存储（A）与区块链特性相反；对称加密（C）仅为辅助手段；物理隔离（D）属于传统安全措施。

3.共识机制保证全网数据一致性，是区块链安全性的基石。

7.

在OSI参考模型中，SSL/TLS协议主要工作在（）？

【选项】

A.应用层

B.传输层

C.网络层

D.会话层

【参考答案】

B

【解析】

1.SSL/TLS协议位于传输层之上、应用层之下，为上层协议（如HTTP）提供加密通道。

2.虽然常被应用层协议调用（如HTTPS），但其加密握手过程发生在传输层（TCP连接建立后）。

3.选项A为常见混淆点，需区分协议层级与实际服务对象。

8.

白盒测试主要用于验证系统的（）？

【选项】

A.功能是否符合需求

B.内部逻辑结构是否正确

C.用户界面是否友好

D.性能是否达标

【参考答案】

B

【解析】

1.白盒测试又称结构测试，关注代码逻辑路径、分支覆盖及内部数据流。

2.功能测试（A）属黑盒范畴；界面测试（C）与性能测试（D）分别关注用户体验和系统效率。

3.白盒的核心是以程序内部结构为测试依据，与题干“内部逻辑”直接对应。

9.

RBAC（基于角色的访问控制）中，权限分配的基本单位是（）？

【选项】

A.用户

B.角色

C.操作

D.资源

【参考答案】

B

【解析】

1.RBAC模型将权限关联至角色，用户通过角色间接获得权限，实现“用户–角色–权限”三级管控。

2.