2025年网络安全基础知识试题及答案(推荐).docxVIP

2025年网络安全基础知识试题及答案(推荐)

1.以下哪种加密算法属于非对称加密算法？

A.AES

B.DES

C.RSA

D.MD5

答案：C

解析：RSA是典型的非对称加密算法，基于大数分解问题设计，使用公钥加密、私钥解密。AES和DES是对称加密算法，MD5是哈希函数。

2.在OSI七层模型中，防火墙主要工作在哪一层？

A.物理层

B.网络层

C.应用层

D.会话层

答案：B

解析：防火墙主要工作在网络层（IP层），通过控制IP数据包的传输来实现访问控制。部分高级防火墙也具备应用层过滤功能。

3.以下哪种攻击属于主动攻击？

A.流量分析

B.窃听

C.拒绝服务攻击

D.被动信息收集

答案：C

解析：主动攻击会修改数据流或创建虚假数据流，拒绝服务攻击（DoS）通过发送大量请求使目标系统无法正常响应，属于主动攻击。其他选项均为被动攻击。

4.以下哪个协议用于在浏览器和Web服务器之间建立安全连接？

A.HTTP

B.FTP

C.HTTPS

D.Telnet

答案：C

解析：HTTPS（HTTPSecure）通过在HTTP协议基础上添加SSL/TLS加密层，实现客户端与服务器之间的安全通信，默认端口443。

5.什么是零信任架构的核心原则？

A.始终信任内部网络

B.永不信任，始终验证

C.仅验证外部访问

D.周期性信任评估

答案：B

解析：零信任架构的核心原则是永不信任，始终验证（NeverTrust,AlwaysVerify），要求对所有访问请求进行持续验证，无论来源是内部还是外部网络。

6.以下哪种技术用于检测网络中的异常行为？

A.IDS

B.VPN

C.NAT

D.VLAN

答案：A

解析：入侵检测系统（IDS）通过分析网络流量或系统日志，检测可疑活动和违反安全策略的行为。VPN用于建立加密通信隧道，NAT实现网络地址转换，VLAN用于网络分段。

7.以下哪个是Windows系统默认的管理员账户名？

A.admin

B.administrator

C.root

D.superuser

答案：B

解析：Windows系统默认管理员账户名为administrator，Linux/Unix系统的管理员账户名为root。

8.以下哪种攻击利用了人类心理弱点而非技术漏洞？

A.SQL注入

B.钓鱼攻击

C.缓冲区溢出

D.跨站脚本攻击

答案：B

解析：钓鱼攻击通过伪装成可信实体（如银行、电商平台）发送欺诈信息，诱骗用户泄露敏感信息，利用的是人类的信任心理。其他选项均利用技术漏洞。

9.数据备份的3-2-1原则指的是？

A.3份备份、2种介质、1份异地存储

B.3天备份一次、2种格式、1个备份点

C.3个备份工具、2份本地备份、1份加密备份

D.3级备份策略、2小时恢复时间、1份完整备份

答案：A

解析：3-2-1备份原则指：至少创建3份数据副本，使用2种不同的存储介质，将1份副本存储在异地位置，以确保数据安全性和可恢复性。

10.以下哪种技术用于防止SQL注入攻击？

A.输入验证

B.数据加密

C.访问控制

D.日志审计

答案：A

解析：防止SQL注入的核心措施是输入验证和参数化查询，通过对用户输入进行严格过滤和验证，确保其符合预期格式，避免将未处理的用户输入直接拼接到SQL语句中。

11.在密码学中，以下哪个概念描述了加密算法对密钥变化的敏感性？

A.雪崩效应

B.混淆

C.扩散

D.完整性

答案：A

解析：雪崩效应指当输入（明文或密钥）发生微小变化时，输出（密文）会发生显著变化的特性，是密码算法安全性的重要指标。混淆和扩散是香农提出的密码设计基本原则。

12.以下哪种协议用于在网络中动态分配IP地址？

A.DNS

B.DHCP

C.ARP

D.ICMP

答案：B

解析：DHCP（动态主机配置协议）用于自动为网络设备分配IP地址、子网掩码、网关等网络参数，简化网络管理。DNS负责域名解析，ARP用于IP地址与MAC地址映射，ICMP用于网络诊断。

13.以下哪个安全模型基于最小权限原则？

A.BLP模型

B.Biba模型

C.Clark-Wilson模型

D.角色基础访问控制

答案：D

解析：角色基础访问控制（RBAC）根据用户角色分配权限，每个角色仅拥有完成其任务所需的最小权限，符合最小权限原则。BLP模型关注机密性，Biba模型关注完整性。

14.以下哪种攻击通过伪造ARP报文来实现网络流量重定向？

A.ARP欺骗

B.DNS劫持

C.IP欺骗

D.MAC泛洪

答案：A

解析：ARP欺骗通过发送伪造的ARP响应报文，篡改目标主机的ARP缓存，将网关或其他主机的IP地址映射到攻