2025年学历类自考专业(计算机网络)计算机网络安全-互联网及其应用参考题库含答案解析.docxVIP

2025年学历类自考专业(计算机网络)计算机网络安全-互联网及其应用参考题库含答案解析

一、单项选择题

下列各题只有一个正确答案，请选出最恰当的选项（共30题）

1、以下哪种加密算法属于非对称加密？

A.AES

B.RSA

C.DES

D.3DES

2、防火墙主要检测和阻止哪种类型的攻击？

A.SQL注入

B.DDoS

C.XSS

D.0day漏洞利用

A.SQL注入

B.DDoS

C.XSS

D.0day漏洞利用

3、SSL/TLS协议主要用于以下哪种场景？

A.网络设备间数据加密

B.无线网络身份认证

C.电子邮件加密传输

D.浏览器与服务器安全通信

A.网络设备间数据加密

B.无线网络身份认证

C.电子邮件加密传输

D.浏览器与服务器安全通信

4、以下哪种协议用于防范中间人攻击？

A.ARP

B.SSH

C.NAT

D.HTTPS

A.ARP

B.SSH

C.NAT

D.HTTPS

5、计算机漏洞修复后，应优先采取哪种安全措施？

A.更新防火墙规则

B.安装杀毒软件

C.执行漏洞扫描

D.禁用不必要的服务

A.更新防火墙规则

B.安装杀毒软件

C.执行漏洞扫描

D.禁用不必要的服务

6、以下哪种攻击会导致服务中断？

A.钓鱼攻击

B.DDoS攻击

C.SQL注入

D.漏洞利用

A.钓鱼攻击

B.DDoS攻击

C.SQL注入

D.漏洞利用

7、入侵检测系统（IDS）的主要功能是？

A.阻断攻击

B.实时监控异常行为

C.加密数据传输

D.管理用户权限

A.阻断攻击

B.实时监控异常行为

C.加密数据传输

D.管理用户权限

8、以下哪种设备可隔离内部网络与外部网络？

A.路由器

B.交换机

C.防火墙

D.网关

A.路由器

B.交换机

C.防火墙

D.网关

9、恶意软件的典型特征不包括以下哪项？

A.隐藏自身文件

B.修改系统注册表

C.自动删除日志

D.伪装成合法程序

A.隐藏自身文件

B.修改系统注册表

C.自动删除日志

D.伪装成合法程序

10、双因素认证（2FA）中，第二因素通常指？

A.用户名密码

B.动态令牌

C.生物识别

D.硬件密钥

A.用户名密码

B.动态令牌

C.生物识别

D.硬件密钥

11、防火墙的主要功能是

A.监控网络流量并过滤病毒

B.实时检测并阻断恶意攻击行为

C.提供无线网络连接

D.加密内部数据传输

A.过滤进出网络的数据流量，根据安全规则允许或拒绝传输

B.实时监控并报警潜在威胁

C.通过IP地址限制访问权限

D.加密存储中的敏感信息

12、以下哪项属于主动防御措施？

A.定期更新漏洞补丁

B.部署流量镜像分析

C.使用诱捕系统诱捕攻击者

D.建立应急响应流程

A.通过自动化工具修复系统漏洞

B.在网络边界部署下一代防火墙

C.在DMZ区隔离敏感服务器

D.在关键节点安装入侵防御系统

13、HTTPS协议默认使用的加密协议是

A.AES-256

B.SSL/TLS

C.RSA

D.SHA-256

A.使用对称加密算法保护数据传输

B.基于

X.509证书和公钥加密技术

C.实现数字签名和身份验证

D.提供哈希函数校验数据完整性

14、计算机病毒传播的主要途径不包括

A.可移动存储设备

B.网络共享

C.邮件附件

D.物理破坏

A.通过云盘同步传播

B.利用漏洞远程执行代码

C.在局域网内自动复制

D.通过U盘自动运行恶意程序

15、网络拓扑中，核心交换机的作用是

A.分配IP地址

B.实现不同网段互联

C.提供无线接入服务

D.加密所有传输数据

A.在三层交换机上执行路由选择

B.通过背板总线连接所有终端设备

C.在OSI第二层处理数据帧转发

D.使用VPN技术隔离子网通信

16、以下哪项是零信任架构的核心原则？

A.信任内网用户

B.最小权限访问控制

C.部署专用审计日志

D.使用NAC网络访问控制

A.通过持续验证身份实施动态权限

B.按需分配临时访问权限

C.审计日志需符合GDPR标准

D.在交换机上绑定MAC地址

17、防范DDoS攻击的关键技术是

A.增强服务器抗病毒能力

B.使用CDN分布式部署

C.提高防火墙检测阈值

D.部署入侵检测系统

A.通过边缘节