2025年学历类自考专业(计算机网络)网络工程-计算机网络安全参考题库含答案解析.docxVIP

2025年学历类自考专业(计算机网络)网络工程-计算机网络安全参考题库含答案解析

一、单项选择题

下列各题只有一个正确答案，请选出最恰当的选项（共30题）

1、防火墙的主要功能是监控和控制网络流量。

A.加密数据传输

B.检测网络延迟

C.过滤非法访问

D.监控并过滤进出流量

2、对称加密算法中，加密和解密使用相同的密钥。

A.RSA

B.AES

C.DSA

D.SHA-256

3、以下哪项属于主动防御措施？

A.定期更新漏洞补丁

B.部署入侵检测系统

C.约定应急响应流程

D.建立用户权限分级制度

4、IPSec协议主要应用于哪种网络通信场景？

A.内网设备间通信

B.公网VPN连接

C.无线网络认证

D.数据库加密传输

5、漏洞管理周期的最后阶段是？

A.漏洞扫描

B.漏洞验证

C.漏洞修复

D.漏洞关闭

6、以下哪种协议用于加密HTTPS网页内容？

A.SSL

B.TCP

C.SSH

D.ARP

7、安全审计日志的关键作用不包括？

A.追踪攻击路径

B.防止数据泄露

C.生成合规报告

D.提高网络性能

8、数字证书的有效期通常由什么参数决定？

A.证书颁发机构（CA）

B.预测密钥长度

C.希尔伯特空间维度

D.预测算法复杂度

9、防止中间人攻击的常用技术是？

A.哈希算法

B.数字签名

C.匿名传输

D.隧道协议

10、安全意识培训的最终目标是？

A.通过行业认证考试

B.减少人为操作失误

C.提升服务器性能

D.实现全盘加密

11、以下哪种加密算法属于非对称加密？

A.AES

B.RSA

C.SHA-256

D.DES

12、网络防火墙中，包过滤防火墙的主要功能是？

A.实时检测内部网络异常流量

B.拦截特定端口的非法访问

C.监控网络协议栈的完整性

D.拒绝未经验证的IP地址访问

A.实时检测内部网络异常流量

B.拦截特定端口的非法访问

C.监控网络协议栈的完整性

D.拒绝未经验证的IP地址访问

13、计算机网络安全中，HIDS（主机入侵检测系统）主要监控？

A.网络流量

B.主机日志和文件完整性

C.端口开放状态

D.邮件服务器负载

A.网络流量

B.主机日志和文件完整性

C.端口开放状态

D.邮件服务器负载

14、SSL/TLS协议主要用于？

A.加密电子邮件内容

B.提供网站与用户间的加密通信

C.防止ARP欺骗攻击

D.优化DNS查询速度

A.加密电子邮件内容

B.提供网站与用户间的加密通信

C.防止ARP欺骗攻击

D.优化DNS查询速度

15、以下工具中，属于漏洞扫描工具的是？

A.Wireshark

B.Nessus

C.Metasploit

D.Snort

A.Wireshark

B.Nessus

C.Metasploit

D.Snort

16、VPN协议IPSec通常用于？

A.加密局域网内部通信

B.通过公共网络建立加密通道

C.简化DNS解析过程

D.优化路由协议性能

A.加密局域网内部通信

B.通过公共网络建立加密通道

C.简化DNS解析过程

D.优化路由协议性能

17、数字证书的颁发机构（CA）核心职能是？

A.加密用户身份信息

B.验证并签发数字证书

C.监控网络延迟

D.优化服务器响应速度

A.加密用户身份信息

B.验证并签发数字证书

C.监控网络延迟

D.优化服务器响应速度

18、ARP欺骗攻击的主要危害是？

A.加密所有流量

B.篡改主机ARP缓存表

C.中断网络协议栈

D.阻断所有DNS服务

A.加密所有流量

B.篡改主机ARP缓存表

C.中断网络协议栈

D.阻断所有DNS服务

19、DNSSEC（DNS安全扩展）的主要作用是？

A.提高DNS查询响应速度

B.防止DNS数据被篡改

C.优化TCP/IP协议栈

D.增强网络带宽利用率

A.提高DNS查询响应速度

B.防止DNS数据被篡改

C.优化TCP/IP协议栈

D.增强网络带宽利用率

20、日志审计系统最重要的功能是？

A.自动修复系统漏洞

B.集中存储和管理日志

C.实时阻断恶意IP

D.生成可视化报表

A.自动修复系统漏洞

B.集中存储和管理日志

C.实时阻断恶意IP

D.生成可视化报表

21、网络工程中常采用的网络拓扑结构哪种抗干扰能力最强？

A.星型拓扑

B.环型拓扑

C.总线型拓扑

D.网状拓扑

22、计算机加