2026年网络安全基础选择题考试题库1.docxVIP

2026年网络安全基础选择题考试题库1

一、单选题（共98道题）

1.我国的火警报警电话是（）？

A.110。

B.120。

C.119（正确答案）。

D.911。

答案解析：我国的火警报警电话是119。110是匪警，120是急救。

2.在信息安全领域，CIA三元组不包括（）。

A.机密性（Confidentiality）。

B.完整性（Integrity）。

C.可用性（Availability）。

D.可靠性（Reliability）（正确答案）。

答案解析：信息安全的三个核心目标是机密性、完整性和可用性，合称CIA三元组。

3.防火墙的基本功能是（）。

A.查杀计算机病毒。

B.在两个网络之间实施访问控制策略（正确答案）。

C.加速网络访问。

D.防止设备物理损坏。

答案解析：防火墙的核心功能是根据预设的安全规则，控制进出网络的数据流，允许或拒绝特定的通信。

4.数字签名通常的实现过程是（）。

A.用发送方的私钥加密整个消息。

B.用接收方的公钥加密整个消息。

C.先对消息生成摘要，再用发送方的私钥加密该摘要（正确答案）。

D.先对消息生成摘要，再用接收方的公钥加密该摘要。

答案解析：典型流程:发送方用哈希函数生成消息摘要，再用自己的私钥对该摘要进行加密，这个加密后的结果就是数字签名，随原文一起发送。

5.数据备份策略中，“完全备份+增量备份”组合的特点不包括（）。

A.恢复时需要最近一次完全备份和之后所有的增量备份。

B.备份数据量相对较少，备份速度快。

C.恢复操作相对复杂。

D.每次备份都包含自上次备份以来变化的所有数据（正确答案）。

答案解析：D选项描述的是“完全备份+差异备份”中差异备份的特点。增量备份只包含自上次备份（无论是完全还是增量）以来变化的数据。

6.Wireshark是一款著名的（）。

A.网络扫描工具。

B.防火墙软件。

C.网络协议分析工具（正确答案）。

D.漏洞利用工具。

答案解析：Wireshark是一个功能强大的网络封包分析软件，可以抓取并详细展示网络数据包的内容。

7.USBKey数字证书的本质是一个（）。

A.软件程序。

B.硬件加密设备（正确答案）。

C.文本文件。

D.操作系统服务。

答案解析：USBKey是一种物理硬件设备，内置安全芯片，用于安全存储数字证书和私钥。

8.在网络防御技术中，用于检测并阻止已知攻击模式的系统是（）。

A.防火墙。

B.入侵检测系统（IDS）（正确答案）。

C.漏洞扫描器。

D.数据加密系统。

答案解析：入侵检测系统（IDS）通过比对特征库等方式，监控网络或系统活动，发现入侵行为。防火墙主要基于规则进行过滤。

9.计算机病毒最基本的特征是（）。

A.破坏性。

B.传染性（正确答案）。

C.隐蔽性。

D.潜伏性。

答案解析：传染性（自我复制）是病毒区别于其他恶意代码或破坏程序的根本特征。

10.在配置防火墙规则时，通常最后一条隐含的规则是（）。

A.允许所有。

B.拒绝所有（正确答案）。

C.记录日志。

D.进行NAT转换。

答案解析：基于“默认拒绝”的安全原则，防火墙规则集的末尾通常有一条隐式的“拒绝所有未明确允许的流量”的规则。

11.选择硬件防火墙时，不需要重点考虑的技术参数是（）。

A.吞吐量。

B.并发连接数。

C.外观颜色（正确答案）。

D.每秒新建连接数。

答案解析：吞吐量、并发连接数、新建连接数是衡量防火墙性能的关键指标。外观颜色与性能和安全无关。

12.Telnet协议在传输数据时的主要安全缺陷是（）。

A.传输速度慢。

B.不支持远程连接。

C.用户名和密码以明文传输（正确答案）。

D.无法在Windows上使用。

答案解析：Telnet协议不加密通信内容，包括认证信息，易被监听窃取。

13.当执行`ipconfig/release`后，计算机会（）。

A.立即更新DNS缓存。

B.释放当前通过DHCP获取的IP地址（正确答案）。

C.立即获取一个新的IP地址。

D.重置网络适配器。

答案解析：`/release`参数释放DHCP租约，计算机将失去IP地址。通常需要再执行`ipconfig/renew`来重新获取。

14.非对称加密技术的典型代表算法是（）。

A.AES。

B.DES。

C.RSA（正确答案）。

D.Blowfish。

答案解析：RSA算法是最著名且应用最广泛的非对称加密算法，其安全性基于大整数分解的难度。

15.在网络故障处理中，第一步应该是（）。

A.重启所有设备。

B.更换网线。

C.观察并清晰定义故障现象（正确答案）。

D.重新配置路由器。

答案解析：清晰的故障现象描述是有效分析和解决问题的起点。

16.将一条“拒绝来自/24网段流量”的标准ACL应用在路由器接口时，为达到最佳效果，通常应用在（）。

A.离目标