2025年学历类自考专业(计算机网络)数据库系统原理-计算机网络安全参考题库含答案解析.docxVIP

2025年学历类自考专业(计算机网络)数据库系统原理-计算机网络安全参考题库含答案解析

一、单项选择题

下列各题只有一个正确答案，请选出最恰当的选项（共30题）

1、事务管理的ACID特性中，持久性指的是什么？

A.事务执行后数据立即保存到磁盘

B.事务执行过程中数据临时存在内存

C.事务完成时会持久化存储到磁盘

D.事务回滚时数据恢复到初始状态

2、以下哪种加密算法属于非对称加密？

A.AES

B.RSA

C.SHA-256

D.DES

3、防火墙的包过滤功能主要基于什么信息进行决策？

A.IP地址和端口号

B.数据内容关键字段

C.系统日志记录

D.用户身份验证

4、数据库中B+树索引相较于B树的主要优势是什么？

A.支持范围查询更高效

B.存储节点数更多

C.节点查找速度更快

D.减少磁盘I/O次数

5、防范SQL注入攻击的有效方法是？

A.禁用数据库存储过程

B.使用参数化查询

C.增加表级权限限制

D.禁用所有用户会话

6、SSL/TLS协议主要用于什么场景？

A.内部网络设备间通信

B.网络层数据加密

C.服务器身份验证与加密传输

D.无线网络信号增强

7、事务隔离级别“可重复读”要求满足什么条件？

A.允许脏读、幻读

B.使用MVCC实现

C.必须使用锁机制

D.数据库自动回滚

8、ECB加密模式的主要缺陷是什么？

A.密钥长度不足

B.存在重复加密模式

C.无法抵抗差分攻击

D.加密速度过慢

9、发现系统漏洞后，最直接的修复方法是？

A.升级操作系统版本

B.修改应用逻辑代码

C.打印漏洞报告

D.禁用相关服务端口

10、入侵检测系统（IDS）的主要功能是？

A.自动修复漏洞

B.实时监控并报警

C.提供加密通信通道

D.计算网络带宽

11、数据库事务的ACID特性中，C代表什么？

A.一致性

B.原子性

C.隔离性

D.持久性

12、包过滤防火墙的主要功能是？

A.拦截恶意代码

B.监控网络流量

C.过滤IP和端口

D.加密通信

13、以下哪种加密算法属于非对称加密？

A.AES

B.RSA

C.SHA-256

D.DES

14、SQL注入攻击的主要防范措施是？

A.禁用数据库功能

B.使用静态查询语句

C.参数化查询

D.增加防火墙规则

15、数字证书通常由哪个机构颁发？

A.攻击者

B.用户

C.CA（证书颁发机构）

D.防火墙

16、以下哪种协议用于传输加密的HTTP数据？

A.HTTP

B.HTTPS

C.FTP

D.SMTP

17、防火墙的“状态检测”功能主要监控什么？

A.数据包内容

B.连接状态

C.病毒特征

D.用户行为

18、数据库事务的持久性（Durability）指什么？

A.事务提交后数据永久保存

B.事务回滚后数据恢复

C.用户操作可见性

D.并发控制

19、以下哪种攻击会导致数据篡改？

A.DDoS

B.SQL注入

C.中间人攻击

D.漏洞利用

20、数字签名的主要作用是？

A.加密文件

B.验证身份

C.确保数据完整性

D.以上都是

21、防火墙技术中，能够跟踪连接状态并动态过滤数据流的防护机制属于哪种类型？

A.包过滤防火墙

B.状态检测防火墙

C.代理服务防火墙

D.应用层网关

22、以下哪种加密算法属于非对称加密算法？

A.AES

B.RSA

C.SHA-256

D.3DES

23、分布式拒绝服务攻击（DDoS）的主要特点是？

A.利用漏洞入侵系统

B.阻塞合法用户访问

C.篡改数据库结构

D.盗取用户隐私数据

24、SQL注入攻击的典型实现方式是？

A.修改URL参数

B.添加恶意脚本

C.注入特殊字符

D.破解数据库密码

25、用于建立安全通信的VPN协议中，以下哪种协议使用IPSec作为核心？

A.SSL/TLS

B.IPSec

C.PPTP

D.L2TP

26、哈希函数的不可逆特性主要体现在哪个方面？

A.输出长度固定

B.抗碰撞能力强

C.支持数据恢复

D.输出可预测

27、双因素认证中，生物识别技术属于哪种认证因子？

A.知识因子

B.物理因子

C.行为因子

D.时间因子

28、SSL/TLS协议中，用于协商加密算法和交换证书的握手过程属于哪个阶段？

A.握手阶段

B.传输阶段

C.认证阶段

D.压缩阶段

29、以下哪种病毒属于木马类恶意软件？

A.网页木马

B.蠕虫病毒

C.脚本病毒

D.病毒

30、自动化漏洞扫描工具中，以下哪种工具主要用于发现高危漏洞？

A.Nessus

B.Metasploit

C.Wireshark

D