2025年网络安全与信息保护课程考试试卷及答案.docxVIP

2025年网络安全与信息保护课程考试试卷及答案

一、单项选择题（共10题，每题2分，共20分）

1.以下哪种加密算法属于对称加密技术？

A.RSA

B.AES

C.ECC

D.SHA-256

答案：B

解析：AES（高级加密标准）是典型的对称加密算法，加密和解密使用相同密钥；RSA和ECC为非对称加密算法，SHA-256为哈希算法。

2.攻击者通过向目标服务器发送大量伪造的TCP连接请求，导致服务器资源耗尽的攻击方式是？

A.SQL注入

B.DDoS

C.ARP欺骗

D.跨站脚本（XSS）

答案：B

解析：DDoS（分布式拒绝服务攻击）通过大量伪造请求耗尽目标资源；SQL注入和XSS属于应用层攻击，ARP欺骗是链路层攻击。

3.我国《网络安全法》规定，关键信息基础设施的运营者应当自行或委托第三方每年至少进行几次网络安全检测评估？

A.1次

B.2次

C.3次

D.4次

答案：A

解析：《网络安全法》第三十八条明确要求关键信息基础设施运营者每年至少开展一次检测评估。

4.以下哪项不属于数据脱敏的常用技术？

A.数据替换

B.数据加密

C.数据掩码

D.数据泛化

答案：B

解析：数据脱敏是对敏感数据进行变形处理（如替换、掩码、泛化），而加密是可逆保护，不属于脱敏技术。

5.零信任架构的核心假设是？

A.网络内部绝对安全

B.所有访问请求均不可信

C.设备身份无需验证

D.数据传输无需加密

答案：B

解析：零信任的核心是“永不信任，始终验证”，默认所有访问请求（无论内外）均不可信，需持续验证身份和环境。

6.以下哪种协议用于实现HTTPS的安全传输？

A.FTP

B.TLS

C.SMTP

D.DNS

答案：B

解析：HTTPS通过TLS（传输层安全协议）在HTTP基础上添加加密和认证，保障传输安全。

7.常见的物联网（IoT）设备安全风险不包括？

A.默认弱密码

B.固件更新漏洞

C.5G信号干扰

D.未授权设备接入

答案：C

解析：5G信号干扰属于通信质量问题，非设备固有安全风险；默认弱密码、固件漏洞、未授权接入均为IoT典型安全隐患。

8.以下哪项是生物识别认证的缺点？

A.不可复制性

B.终身不变性

C.高准确性

D.非接触式采集

答案：B

解析：生物特征（如指纹、人脸）具有终身不变性，一旦泄露无法像密码一样重置，是主要缺点。

9.网络安全等级保护（等保2.0）中，第三级信息系统的安全保护要求对应？

A.自主保护级

B.系统审计保护级

C.安全标记保护级

D.结构化保护级

答案：D

解析：等保2.0中，三级对应“结构化保护级”，要求更高的边界防护、入侵检测和安全审计。

10.以下哪种攻击属于社会工程学攻击？

A.暴力破解密码

B.发送钓鱼邮件诱导用户泄露信息

C.利用缓冲区溢出漏洞

D.扫描开放端口

答案：B

解析：社会工程学攻击通过心理操纵（如钓鱼邮件）诱导用户主动泄露信息，而非直接技术破解。

二、多项选择题（共5题，每题3分，共15分）

11.以下属于网络安全“三同步”原则的是？

A.同步规划

B.同步建设

C.同步使用

D.同步淘汰

答案：ABC

解析：“三同步”指网络安全措施需与信息系统“同步规划、同步建设、同步使用”。

12.常见的访问控制模型包括？

A.自主访问控制（DAC）

B.强制访问控制（MAC）

C.基于角色的访问控制（RBAC）

D.基于属性的访问控制（ABAC）

答案：ABCD

解析：DAC、MAC、RBAC、ABAC均为主流访问控制模型，分别适用于不同场景。

13.数据泄露的常见途径包括？

A.内部人员误操作

B.外部黑客攻击

C.移动存储设备丢失

D.合法数据共享

答案：ABC

解析：数据泄露指非授权数据流出，合法共享不属于泄露；误操作、黑客攻击、设备丢失均为常见途径。

14.以下哪些是量子计算对现有密码体系的潜在威胁？

A.破解RSA加密的公钥

B.加速哈希碰撞攻击

C.增强AES的加密强度

D.破解椭圆曲线加密（ECC）

答案：ABD

解析：量子计算可利用Shor算法破解RSA和ECC，利用Grover算法加速哈希碰撞；但不会增强AES强度。

15.网络安全事件应急响应的关键步骤包括？

A.事件检测与确认

B.事件遏制与消除

C.系统恢复与总结

D.责任追究与处罚

答案：ABC

解析：应急响应核心步骤为检测确认、遏制消除、恢复总结；责任追究属于后续管理流程。

三、填空题（共10题，每题2分，共20分）

16.网络安全的核心三要素是____、完整性、可用性。

答案：保密性

17.常见的身份认证方式包括____、动态令牌、生物识别等。

答案：密码认