2025年学历类自考专业(计算机网络)网络操作系统-计算机网络安全参考题库含答案解析.docxVIP

2025年学历类自考专业(计算机网络)网络操作系统-计算机网络安全参考题库含答案解析

一、单项选择题

下列各题只有一个正确答案，请选出最恰当的选项（共30题）

1、计算机网络安全中，防火墙的主要功能是

A.加密网络通信

B.管理用户访问权限

C.自动修复系统漏洞

D.监控并过滤进出网络的数据流量

2、以下哪种加密技术用于保护网络通信的机密性？

A.数字签名

B.AES-256

C.SHA-256

D.RSA

3、计算机漏洞管理周期通常包括以下哪个阶段？

A.发现与报告

B.优先级评估

C.自动修复

D.灭活验证

4、入侵检测系统（IDS）的主要作用是

A.防止数据泄露

B.实时监控异常行为

C.加密存储数据

D.优化网络性能

5、基于角色的访问控制（RBAC）的核心原则是

A.按设备类型分配权限

B.按用户角色分配权限

C.按部门分配权限

D.按IP地址分配权限

6、网络数据备份的“3-2-1”原则要求至少保留

A.3份备份，2种介质，1次每日

B.3份备份，2种介质，1次每周

C.3份备份，2种介质，1次每月

D.3份备份，2种介质，1次每季度

7、VPN协议中用于建立远程安全通道的主要协议是

A.HTTP

B.IPsec

C.SSH

D.FTP

8、数字证书的颁发机构（CA）属于

A.政府机构

B.企业内部部门

C.公共信任根

D.用户个人

9、以下哪种病毒可通过电子邮件传播？

A.蠕虫病毒

B.木马病毒

C.勒索病毒

D.宏病毒

10、日志审计的主要目的是

A.加速网络传输

B.记录系统操作痕迹

C.自动修复配置错误

D.增强防火墙规则

11、Linux系统中，用于配置网络接口的命令是？

A.ifconfig

B.ipconfig

C.netsh

D.nmap

12、防火墙规则中，允许TCP80端口入站的优先级高于拒绝所有入站流量，该规则生效的顺序是？

A.先允许再拒绝

B.先拒绝再允许

C.无效规则

D.取决于系统版本

13、SSL/TLS协议中，用于生成预主密钥的是？

A.客户端证书

B.服务器证书

C.随机数生成器

D.非对称加密算法

14、漏洞扫描工具Nessus的默认扫描模式不包括？

A.快速扫描

B.漏洞验证

C.全盘扫描

D.历史扫描

15、IPSecVPN中，用于保护传输层协议头的是？

A.ESP协议

B.AH协议

C.TLS协议

D.DTLS协议

16、WindowsServer2022中，默认禁用且需手动启用的安全功能是？

A.WindowsDefender

B.虚拟化安全

C.超级用户权限管理

D.轻量级网络服务

17、Kerberos认证协议中，用于向服务端证明客户端身份的是？

A.TGT

B.TGS

C.AS回应

D.客户端密钥

18、DNS劫持攻击中，攻击者伪造的DNS响应包含？

A.正常的DNS记录

B.非权威服务器IP

C.自定义TTL值

D.伪造的源IP

19、区块链技术在数字证书管理中的应用场景是？

A.证书吊销列表实时同步

B.证书有效期自动续订

C.证书颁发链路防篡改

D.证书存储备份

20、双因素认证（2FA）中，物理设备生成的动态密码属于？

A.智能卡

B.一次性密码

C.生物特征

D.硬件密钥

21、计算机网络安全中，用于验证用户身份的三要素是？

A.密码、生物识别、硬件令牌

B.密码、指纹、声纹

C.密码、数字证书、双因素认证

D.密码、USB驱动、虹膜识别

22、防火墙的主要功能是控制网络流量，以下哪项属于防火墙的技术分类？

A.包过滤

B.应用层过滤

C.漏洞扫描

D.入侵检测

23、非对称加密算法中，以下哪项用于密钥交换？

A.AES

B.RSA

C.SHA-256

D.3DES

A.AES

B.RSA

C.SHA-256

D.3DES

24、操作系统安全中，以下哪项是缓冲区溢出攻击的防御措施？

A.垂直加密

B.内存分区隔离

C.数字签名

D.双因素认证

A.垂直加密

B.内存分区隔离

C.数字签名

D.双因素认证

25、在网络安全协议中，用于保护电子邮件传输安全的协议是？

A.HTTPS