2026年学历类自考专业(计算机网络)通信概论-计算机网络安全参考题库含答案解析(5卷题答案).docxVIP

2026年学历类自考专业(计算机网络)通信概论-计算机网络安全参考题库含答案解析(5卷题答案)

2026年学历类自考专业(计算机网络)通信概论-计算机网络安全参考题库含答案解析(篇1)

【题干1】在医疗机构的远程会诊系统中，为保护患者隐私数据传输安全，应优先采用哪种加密技术？

【选项】A.对称加密B.非对称加密C.哈希加密D.数字签名

【参考答案】B

【详细解析】非对称加密（如RSA）适用于密钥交换和数字签名场景，能有效防止中间人攻击。医疗机构需在数据传输前通过非对称加密交换密钥，后续使用对称加密提高效率。对称加密（如AES）虽效率高，但密钥分发困难；哈希加密用于数据完整性校验而非加密；数字签名侧重身份认证而非传输加密。

【题干2】根据《医疗信息安全管理办法》，电子病历系统访问控制应强制实施哪种认证方式？

【选项】A.密码登录B.生物识别C.短信验证码D.角色权限+动态令牌

【参考答案】D

【详细解析】动态令牌（如一次性密码）与角色权限结合可满足医疗系统多层级访问需求。密码登录易被暴力破解；生物识别成本高且存在误识风险；短信验证码存在短信劫持漏洞。动态令牌结合角色权限符合等级保护2.0中关于多因素认证的要求。

【题干3】某三甲医院网络遭受DDoS攻击导致挂号系统瘫痪，攻击者主要利用了哪种协议漏洞？

【选项】A.ARP欺骗B.DNS缓存中毒