2025年学历类自考计算机网络安全-秘书参谋职能概论参考题库含答案解析(5卷).docxVIP

2025年学历类自考计算机网络安全-秘书参谋职能概论参考题库含答案解析(5卷)

2025年学历类自考计算机网络安全-秘书参谋职能概论参考题库含答案解析(篇1)

【题干1】在密码学中，对称加密算法的密钥长度通常比非对称加密算法更短，这主要基于以下哪个原理？

【选项】A.密钥分发更便捷B.加密效率更高C.抗量子计算攻击能力更强D.通信双方身份验证更简单

【参考答案】B

【详细解析】对称加密算法（如AES、DES）采用相同密钥加密解密，短密钥可兼顾效率与安全性。非对称加密（如RSA）依赖公钥私钥体系，密钥长度较长但效率较低。选项B正确，选项A错误因密钥分发依赖非对称加密；选项C错误因量子计算威胁主要针对非对称算法；选项D错误因身份验证需额外机制。

【题干2】SSL/TLS协议中，用于协商加密套件和交换证书的握手阶段称为？

【选项】A.握手协议B.握手阶段C.传输层协议D.安全传输层

【参考答案】A

【详细解析】SSL/TLS握手阶段（HandshakeProtocol）负责建立安全连接，协商加密算法、交换证书和密钥。选项A正确，选项B为阶段名称不完整；选项C和D与协议分层无关。

【题干3】防火墙的包过滤技术主要基于网络层和传输层信息进行流量控制，其无法有效防御哪种攻击？

【选项】A.漏洞利用B.DDoS攻击C.SQL注入D.跨站脚本（XSS）

【参考答案】C

【详细解析】包过滤防火墙通过IP地址、端口等网络层/传输层信息过滤流量，无法识别应用层协议漏洞（如SQL注入、XSS）。选项C正确，选项A依赖应用层检测，选项B可通过流量速率限制缓解。

【题干4】数字证书中，用于验证证书颁发机构（CA）身份的公钥属于？

【选项】A.受签密者公钥B.CA公钥C.用户私钥D.证书主体公钥

【参考答案】B

【详细解析】数字证书由CA签名，其公钥即CA公钥（选项B），用于验证CA合法性。选项A为证书持有者公钥，选项C为用户私钥，选项D为证书主体公钥。

【题干5】安全审计的核心目标是确保系统符合？

【选项】A.行业合规要求B.内部操作规范C.用户隐私保护D.设备性能标准

【参考答案】A

【详细解析】安全审计主要验证系统是否符合ISO27001、GDPR等国际/行业标准（选项A）。选项B属于内控范畴，选项C需通过隐私保护审计，选项D与审计无关。

【题干6】在访问控制模型中，基于属性的访问控制（ABAC）的核心是动态调整权限，其依赖的属性不包括？

【选项】A.用户身份B.时间戳C.设备指纹D.系统版本号

【参考答案】D

【详细解析】ABAC权限决策基于用户、资源、环境属性（如时间、地理位置），系统版本号（选项D）不直接关联。选项A、B、C均为典型ABAC属性。

【题干7】以下哪种加密技术属于分组密码？

【选项】A.RSAB.AESC.DSAD.ECDSA

【参考答案】B

【详细解析】AES是分组密码（块加密），而RSA、DSA、ECDSA均为公钥密码（非对称加密）。选项B正确。

【题干8】网络拓扑中，星型拓扑的缺点是？

【选项】A.单点故障风险高B.延迟低C.节点扩展复杂D.介质共享效率低

【参考答案】A

【详细解析】星型拓扑所有节点通过中心节点通信，中心节点故障导致全网瘫痪（选项A）。选项B错误因延迟取决于中心节点性能；选项C错误因节点扩展需重新布线；选项D错误因星型拓扑无介质共享。

【题干9】VPN技术中，IPSec协议主要用于？

【选项】A.加密传输层流量B.握手协商密钥C.网络地址转换D.路由选择

【参考答案】A

【详细解析】IPSec（InternetProtocolSecurity）通过加密传输层（第三层）流量实现端到端安全通信。选项B为IKE协议功能，选项C为NAT功能，选项D为BGP协议功能。

【题干10】在数据备份策略中，全量备份与增量备份的结合使用可优化存储成本，但恢复时间可能？

【选项】A.显著延长B.显著缩短C.保持不变D.取决于备份频率

【参考答案】A

【详细解析】全量备份包含完整数据，增量备份仅备份变化部分，恢复时需依次加载全量+各增量备份（选项A）。选项B错误因恢复步骤增多；选项C错误因恢复时间与备份类型相关；选项D错误因恢复时间主要取决于备份粒度而非频率。

【题干11】漏洞管理生命周期中，不包括的环节是？

【选项】A.漏洞扫描B.修复跟踪C.修复验证D.漏洞标记

【参考答案】D

【详细解析】漏洞管理