2025年大学《国家安全学-网络与信息安全》考试备考试题及答案解析.docxVIP

2025年大学《国家安全学-网络与信息安全》考试备考试题及答案解析

单位所属部门：________姓名：________考场号：________考生号：________

一、选择题

1.网络安全威胁中，以下哪种属于被动攻击？（）

A.分布式拒绝服务攻击

B.网络钓鱼

C.侧信道攻击

D.恶意软件植入

答案：C

解析：被动攻击的特点是秘密进行，不对数据流进行修改，只是窃听或监视传输信息。侧信道攻击通过分析系统运行时产生的间接信息，如功耗、电磁辐射等，来获取敏感信息，属于典型的被动攻击。分布式拒绝服务攻击、网络钓鱼和恶意软件植入都属于主动攻击，会干扰或破坏正常通信。

2.以下哪种加密算法属于对称加密算法？（）

A.RSA

B.ECC

C.DES

D.SHA-256

答案：C

解析：对称加密算法使用相同的密钥进行加密和解密，常见的有DES、AES、3DES等。RSA、ECC属于非对称加密算法，而SHA-256是一种哈希算法，用于生成信息摘要。

3.在网络安全防护中，以下哪项属于物理安全措施？（）

A.防火墙配置

B.数据加密

C.门禁系统

D.入侵检测系统

答案：C

解析：物理安全是指保护硬件设备、传输线路和物理环境免遭破坏或非法访问。门禁系统通过控制人员进出，保护机房等关键区域，属于典型的物理安全措施。防火墙、数据加密和入侵检测系统都属于逻辑安全或网络安全措施。

4.以下哪种网络攻击利用系统漏洞进行传播？（）

A.蠕虫病毒

B.拒绝服务攻击

C.社交工程

D.恶意广告

答案：A

解析：蠕虫病毒通过利用操作系统或应用程序的漏洞，自动在网络上扩散，感染其他主机。拒绝服务攻击通过大量无效请求耗尽目标资源，社交工程通过心理操纵获取信息，恶意广告通过欺骗诱导用户点击，这些都不涉及利用系统漏洞进行传播。

5.在无线网络安全中，以下哪种协议提供了较强的加密保护？（）

A.WEP

B.WPA

C.WPA2

D.WPA3

答案：D

解析：无线加密协议的演进过程是WEP→WPA→WPA2→WPA3。WEP使用40位或104位密钥，已被证明存在严重安全漏洞。WPA引入了动态密钥，但加密算法仍存在不足。WPA2使用AES-CCMP加密，安全性显著提高。WPA3在WPA2基础上进一步增强了加密强度和防护能力。

6.以下哪种行为属于网络钓鱼的典型特征？（）

A.发送大量垃圾邮件

B.短时间内大量注册账户

C.伪装成合法机构发送欺骗性邮件，诱骗用户泄露敏感信息

D.在论坛发布广告

答案：C

解析：网络钓鱼的核心是伪装成合法实体（如银行、政府机构等），通过邮件、短信或网站等渠道，诱骗用户点击恶意链接或填写账号密码等敏感信息。发送垃圾邮件、恶意注册和论坛广告虽然可能用于非法目的，但不是钓鱼的典型特征。

7.在网络安全事件响应中，以下哪个阶段是首要步骤？（）

A.恢复系统运行

B.证据收集与分析

C.事件遏制与根除

D.制定恢复计划

答案：B

解析：网络安全事件响应的一般流程是：准备阶段→检测与分析阶段→遏制与根除阶段→恢复阶段→事后总结阶段。其中，检测与分析阶段是事件响应的起始阶段，必须首先确定事件性质、范围和影响，为后续处置提供依据。

8.以下哪种技术可用于防止中间人攻击？（）

A.VPN

B.HTTPS

C.IPSec

D.SSH

答案：B

解析：HTTPS通过在HTTP和TCP之间加入SSL/TLS层，为浏览器和服务器之间的通信提供加密和身份验证，有效防止中间人攻击者窃听或篡改传输数据。虽然VPN、IPSec和SSH也提供加密，但HTTPS是专门为Web应用设计的解决方案。

9.在网络安全评估中，以下哪种方法属于主动评估？（）

A.端口扫描

B.漏洞扫描

C.社会工程学测试

D.物理安全检查

答案：A

解析：主动评估是指通过模拟攻击等方式直接测试系统安全性，可能对系统正常运行造成影响。端口扫描通过发送探测数据包来识别开放端口和服务，属于主动评估。漏洞扫描通过检测已知漏洞来评估风险，社会工程学测试通过心理操控评估人为因素，物理安全检查评估实体防护，这些主动测试方法都可能对系统产生影响。

10.以下哪种认证方式提供了最高的安全性？（）

A.用户名密码认证

B.OTP认证

C.生物特征认证

D.多因素认证

答案：D

解析：认证安全性的主要措施是增加认证因素数量。用户名密码认证仅有一因素；OTP（一次性密码）认证为动态令牌因素；生物特征认证（如指纹、人脸）为生物因素；多因素认证结合了至少两种不同类型的认证因素，提供最高安全级别。标准中推荐采用多因素认证来保护关键系统。

11.网络安全策略中，以下哪项属于访问控制策略的核心内容？（）

A.网络拓扑设计

B.数据备份