计算机2025年网络安全专项训练.docxVIP

计算机2025年网络安全专项训练

考试时间：______分钟总分：______分姓名：______

一、单项选择题（本大题共30小题，每小题2分，共60分。在每小题列出的四个选项中，只有一项是最符合题目要求的，请将正确选项字母填在题后的括号内。）

1.以下哪一项不属于网络安全的基本目标？

A.机密性

B.完整性

C.可用性

D.可扩展性

2.对称加密算法中，密钥长度为56位的算法是？

A.RSA

B.ECC

C.DES

D.AES

3.在公钥密码体制中，用于加密信息的密钥称为？

A.公钥

B.私钥

C.对称密钥

D.数字证书

4.以下哪种攻击方式属于主动攻击？

A.数据泄露

B.拒绝服务攻击

C.网络窃听

D.恶意软件植入

5.用于检测网络流量中异常行为或已知攻击模式的系统是？

A.防火墙

B.入侵检测系统（IDS）

C.VPN

D.加密机

6.在TCP/IP协议栈中，负责提供可靠数据传输的层是？

A.应用层

B.传输层

C.网络层

D.数据链路层

7.防火墙通常部署在网络边界，其主要功能是？

A.隐藏内部IP地址

B.加密网络数据

C.过滤不安全的网络流量

D.自动修复系统漏洞

8.身份认证中，基于“你知道什么”的原则的是？

A.物理令牌

B.指纹识别

C.密码

D.生物特征

9.能够验证数据完整性，但不能保证数据来源合法的算法是？

A.对称加密算法

B.非对称加密算法

C.哈希函数

D.数字签名

10.下列哪一项不是常见的Web安全漏洞？

A.SQL注入

B.跨站脚本（XSS）

C.网络钓鱼

D.零日漏洞

11.用于在不可信网络中建立加密通信通道的技术是？

A.IPsec

B.TLS/SSL

C.SSH

D.以上都是

12.操作系统中的“最小权限原则”指的是？

A.系统资源尽可能开放

B.用户或进程只应拥有完成其任务所必需的最小权限集

C.系统应尽可能少地提供服务

D.系统应使用最短的会话时间

13.数字签名的主要目的是？

A.加密大量数据

B.防止数据被篡改

C.实现匿名通信

D.加快网络传输速度

14.威胁建模的目的是什么？

A.修复已发现的漏洞

B.评估系统面临的威胁并规划安全措施

C.对系统进行安全配置

D.编写安全策略文档

15.用于评估安全事件对组织造成的潜在影响的工具或方法称为？

A.风险评估

B.安全审计

C.漏洞扫描

D.应急响应

16.在安全事件响应流程中，首先进行的阶段通常是？

A.清除

B.准备

C.识别

D.恢复

17.无线局域网（WLAN）中，常用的加密协议有？

A.WEP

B.WPA

C.WPA2

D.以上都是

18.在云计算环境中，数据安全主要依赖于？

A.云服务提供商的安全措施

B.用户自身的安全配置

C.物理数据中心的安全

D.以上都是

19.社会工程学攻击主要利用人的什么弱点？

A.技术漏洞

B.责任心

C.情绪

D.记忆力

20.以下哪种技术可以用于检测网络中的物理连接故障？

A.Traceroute

B.Ping

C.Nmap

D.Nessus

21.VPN技术可以解决哪些问题？（多选，请将正确选项字母填在题后的括号内，字母间用逗号隔开）

A.网络访问控制

B.数据传输加密

C.虚拟专用网络构建

D.隐藏真实IP地址

22.密码学中的“凯撒密码”属于哪种类型的加密？

A.对称加密

B.非对称加密

C.哈希加密

D.混合加密

23.入侵防御系统（IPS）与入侵检测系统（IDS）的主要区别在于？

A.IDS被动检测，IPS主动防御

B.IDS可以自动化响应，IPS不能

C.IDS检测更慢，IPS更快

D.