2025年学历类自考专业(计算机网络)计算机网络安全-计算机网络安全参考题库含答案解析.docxVIP

2025年学历类自考专业(计算机网络)计算机网络安全-计算机网络安全参考题库含答案解析

一、单项选择题

下列各题只有一个正确答案，请选出最恰当的选项（共30题）

1、对称加密算法中，密钥长度较长且加密效率较低的是？

A.AES128位

B.RC4256位

C.DES56位

D.SHA-256

2、下一代防火墙主要采用的技术是？

A.包过滤

B.状态检测

C.应用层代理

D.深度包检测

3、计算机漏洞管理周期通常包括哪四个阶段？

A.预防、检测、修复、评估

B.漏洞发现、报告、修复、验证

C.漏洞扫描、评估、修复、培训

D.监控、分析、响应、总结

4、SSL/TLS协议中，用于协商加密参数和交换证书的是哪个阶段？

A.握手阶段

B.认证阶段

C.传输阶段

D.签名阶段

5、下列哪种认证机制属于双向认证？

A.基于密码的认证

B.生物识别认证

C.数字证书认证

D.邮件验证码

6、入侵检测系统（IDS）按检测方式分为哪两类？

A.统计检测与误用检测

B.主导型与被动型

C.网络型与主机型

D.基于签名的与基于行为的

7、在传输层安全中，用于加密和完整性保护的主要协议是？

A.IPsec

B.HTTPS

C.SSH

D.PGP

8、访问控制模型RBAC的核心概念是？

A.最小权限原则

B.权限继承

C.角色分配

D.拒绝服务

9、安全日志审计的关键作用不包括以下哪项？

A.检测已发生攻击

B.防止未授权访问

C.确保合规性

D.生成事件时间线

10、网络安全意识培训中，最常被忽视的环节是？

A.基础安全知识

B.社交工程防范

C.系统配置规范

D.应急响应流程

11、以下哪个协议用于加密网络通信并传输数据？

A.HTTPS

B.SSH

C.FTP

D.Telnet

12、对称加密算法中，哪种算法属于分组密码？

A.RSA

B.AES

C.ECC

D.DSA

13、以下哪种攻击通过发送大量请求使目标瘫痪？

A.中间人攻击

B.DDoS攻击

C.密码破解

D.SQL注入

14、防火墙主要在哪个网络层次进行流量过滤？

A.物理层

B.网络层

C.应用层

D.传输层

15、数字证书的颁发机构通常称为？

A.IIS

B.Web服务器

C.CA

D.DNS服务器

16、以下哪种哈希算法广泛用于区块链技术？

A.MD5

B.SHA-256

C.CRC32

D.BLAKE3

17、为了防止中间人窃听，应采用哪种技术？

A.匿名访问

B.SSL/TLS加密

C.账号锁定

D.防火墙规则

18、入侵检测系统（IDS）按监测范围分为哪两类？

A.HIDS和NIDS

B.静态和动态

C.网络和主机

D.有线和无线

19、在漏洞修复优先级中，应优先处理？

A.低危漏洞

B.高危漏洞

C.中危漏洞

D.已修复漏洞

20、双因素认证中，以下哪种属于生物特征认证？

A.密码+手机验证码

B.指纹识别+密码

C.邮箱+第三方账号

D.信用卡+验证码

21、下列哪种加密技术使用相同的密钥进行加密和解密？

A.公钥加密

B.非对称加密

C.对称加密

D.混合加密

22、防火墙的主要功能是保护内部网络不受外部威胁。

A.阻断非法访问

B.检测网络流量异常

C.加密数据传输

D.恢复系统备份

23、漏洞管理周期通常包括哪三个阶段？

A.漏洞发现、修复、验证

B.漏洞评估、修复、监控

C.漏洞扫描、报告、整改

D.漏洞识别、修复、跟踪

24、身份认证的三要素不包括以下哪项？

A.令牌

B.生物特征

C.密码

D.硬件设备

25、SSL/TLS协议用于以下哪种场景？

A.防火墙规则配置

B.网络拓扑结构设计

C.加密浏览器与服务器通信

D.病毒库更新机制

26、数字签名的主要作用是验证数据的？

A.可读性

B.完整性

C.可访问性

D.可用性

27、零信任架构的核心原则是？

A.默认不信任内网用户

B.防火墙规则自动化

C.数据加密全程覆盖

D.网络延迟优化

28、以下哪项属于主动防御措施？

A.定期更新漏洞补丁

B.部署入侵检测系统

C.数据备份与恢复

D.物理安全监控

29、IPSec协议主要用于？

A.邮件加密

B.网页内容压缩

C.VPN加密通