2026年学历类自考专业(计算机网络)互联网及其应用-计算机网络安全参考题库含答案解析(5卷试题版).docxVIP

2026年学历类自考专业(计算机网络)互联网及其应用-计算机网络安全参考题库含答案解析(5卷试题版)

2026年学历类自考专业(计算机网络)互联网及其应用-计算机网络安全参考题库含答案解析(篇1)

【题干1】以下哪种加密算法属于非对称加密算法？

【选项】A.AES256

B.RSA

C.DES

D.SHA-256

【参考答案】B

【详细解析】RSA是基于大数分解的公钥加密算法，属于非对称加密；AES、DES为对称加密；SHA-256是哈希算法。非对称加密特点：公钥和私钥成对使用，适合身份认证和密钥交换。

【题干2】以下哪项是DDoS攻击的主要防御手段？

【选项】A.部署防火墙过滤异常流量

B.使用CDN分布式网络缓解流量压力

C.限制用户登录IP频率

D.启用双因素认证

【参考答案】B

【详细解析】CDN通过全球节点分担流量，有效缓解DDoS攻击的集中流量冲击；防火墙侧重过滤已知恶意流量，无法应对突发性大流量；IP频率限制和双因素认证属于账号安全措施，非DDoS核心防御。

【题干3】哈希函数的不可逆特性主要应用于哪个安全场景？

【选项】A.加密敏感数据传输

B.数字签名验证

C.数据完整性校验

D.密钥分发

【参考答案】C

【详细解析】哈希函数通过固定长输出保证任意长输入的唯一性，不可逆特性使其无法被逆向推导，适用于计算文件哈希值验证数据是否被篡改，如SSH密钥验证、区块链默克尔树等场景。

【题干4】SSL/TLS协议中用于协商加密套件的握手阶段消息是？

【选项】A.ClientHello

B.ServerHello

C.CertificateRequest

D.ChangeCipherSpec

【参考答案】A

【详细解析】ClientHello消息包含客户端支持的加密套件列表、随机数等信息，服务器通过ServerHello选择具体套件；CertificateRequest询问客户端是否需发送证书；ChangeCipherSpec用于切换加密模式，非握手阶段核心消息。

【题干5】以下哪项属于主动防御技术？

【选项】A.部署入侵检测系统（IDS）

B.定期备份数据库

C.启用WAF过滤恶意请求

D.对系统漏洞进行渗透测试

【参考答案】D

【详细解析】主动防御指在威胁发生前或初期主动采取措施，如漏洞扫描、渗透测试、攻击模拟等；IDS属于被动监控，WAF和备份数据属于防护和恢复措施。

【题干6】在公钥基础设施（PKI）中，负责签发和吊销数字证书的机构是？

【选项】A.CA（证书颁发机构）

B.RA（注册机构）

C.OCSP（在线证书状态协议）

D.CRL（证书吊销列表）

【参考答案】A

【详细解析】CA是PKI的核心信任中心，负责审核申请、签发证书、吊销证书列表；RA负责用户注册和证书申请辅助工作；OCSP和CRL是证书状态查询机制。

【题干7】以下哪种攻击会导致服务端拒绝响应？

【选项】A.SQL注入

B.缓冲区溢出

C.中间人攻击

D.账号爆破

【参考答案】B

【详细解析】缓冲区溢出攻击通过向程序输入超过缓冲区容量的数据，破坏程序内存布局，导致程序崩溃或执行恶意指令，可能引发服务不可用；其他选项属于应用层或身份认证攻击。

【题干8】IPv6地址的默认前缀长度是多少？

【选项】A.16位

B.24位

C.32位

D.64位

【参考答案】C

【详细解析】IPv6地址由128位二进制组成，通常表示为8组16进制数，默认网络前缀长度为64位，比IPv4的32位更长的地址空间支持海量设备接入。

【题干9】恶意软件中的勒索病毒主要利用哪种漏洞进行传播？

【选项】A.漏洞利用（Exploit）

B.社会工程

C.邮件钓鱼

D.网络共享

【参考答案】A

【详细解析】勒索病毒通过Exploit漏洞（如缓冲区溢出、提权漏洞）自动感染主机，或伪装成正常文件诱骗用户下载（社会工程+钓鱼），但核心传播依赖漏洞利用或用户误操作。

【题干10】以下哪种协议用于保护无线网络传输安全？

【选项】A.WEP

B.WPA3

C.HTTPS

D.SSH

【参考答案】B

【详细解析】WPA3取代WEP和WPA2，采用strongerAEAD加密和SAE认证协议，防御中间人攻击和重放攻击；HTTPS（HTTPoverSSL）保护Web流量；SSH用于远程登录加密。

【题干11】数字证书中的证书有效期通常由什么