网络安全试题题库及参考答案.docxVIP

网络安全试题题库及参考答案

一、单项选择题（每题2分，共20题，40分）

1.以下哪种攻击方式通过向目标服务器发送大量伪造的TCP连接请求，耗尽服务器资源？

A.缓冲区溢出攻击

B.SYNFlood攻击

C.DNS劫持攻击

D.跨站脚本攻击（XSS）

答案：B

2.对称加密算法与非对称加密算法的主要区别在于：

A.对称加密使用相同密钥，非对称使用公私钥对

B.对称加密速度慢，非对称速度快

C.对称加密用于数字签名，非对称用于数据加密

D.对称加密支持密钥交换，非对称不支持

答案：A

3.下列哪项不属于Web应用层常见安全漏洞？

A.SQL注入

B.端口扫描

C.文件上传漏洞

D.CSRF（跨站请求伪造）

答案：B

4.防火墙的“状态检测”功能主要用于：

A.检查数据包的源IP和目的IP

B.跟踪TCP连接的状态（如SYN、ACK）

C.过滤特定端口的流量

D.阻止病毒文件传输

答案：B

5.以下哪种协议是HTTPS的底层安全协议？

A.FTP

B.SSL/TLS

C.SMTP

D.ARP

答案：B

6.用于验证数据完整性的常用技术是：

A.数字签名

B.消息摘要（如SHA256）

C.对称加