2026年学历类自考专业(计算机网络)计算机网络安全-网络工程参考题库含答案解析(5卷带答案试题).docxVIP

2026年学历类自考专业(计算机网络)计算机网络安全-网络工程参考题库含答案解析(5卷带答案试题)

2026年学历类自考专业(计算机网络)计算机网络安全-网络工程参考题库含答案解析(篇1)

【题干1】在网络安全中，包过滤防火墙主要基于哪些信息进行流量控制？

【选项】A.IP地址和端口号B.协议类型和传输速率C.数据包内容摘要D.网络拓扑结构

【参考答案】A

【详细解析】包过滤防火墙通过检查数据包的源IP地址和目标IP地址、端口号及协议类型（如TCP/UDP/ICMP）进行过滤。选项A正确。选项B的传输速率非防火墙核心过滤条件，选项C需要深度包检测（DPI），选项D与防火墙无关。

【题干2】以下哪种加密算法属于非对称加密，常用于密钥交换？

【选项】A.AESB.RSAC.SHA-256D.DES

【参考答案】B

【详细解析】RSA是公钥加密算法，通过公钥加密、私钥解密实现密钥交换，用于数字证书和SSL/TLS协议。选项B正确。选项A（AES）和D（DES）为对称加密，选项C（SHA-256）是哈希算法。

【题干3】针对DDoS攻击，哪种技术能有效缓解流量洪泛？

【选项】A.负载均衡B.隧道化传输C.流量清洗D.零信任架构

【参考答案】C

【详细解析】流量清洗通过分布式清洗中心识别并过滤恶意流量，结合云防护服务（如Cloudflare）实现DDoS防御。选项C正确。选项A用于优化资源分配，选项B降低网络延迟，选项D属于访问控制模型。

【题干4】以下哪项协议用于在TCP连接建立后交换密钥和证书？

【选项】A.SSL3.0B.TLS1.2C.IPsecAHD.SSH

【参考答案】B

【详细解析】TLS1.2在TCP握手阶段完成密钥交换和证书验证，确保客户端与服务器间安全通信。选项B正确。选项A为过时协议（已存在漏洞），选项C（IPsecAH）用于数据完整性校验，选项D（SSH）用于远程登录。

【题干5】网络分段技术中，VLAN的作用主要是什么？

【选项】A.增强无线信号覆盖B.提高带宽利用率C.隔离广播域D.加密数据传输

【参考答案】C

【详细解析】VLAN通过逻辑划分广播域，限制广播风暴传播范围，增强网络安全性。选项C正确。选项A（AP部署）与无线相关，选项B（链路聚合）提升带宽，选项D（VPN）属于加密技术。

【题干6】零信任架构的核心原则是？

【选项】A.默认不信任内网流量B.动态验证访问权限C.部署硬件防火墙D.定期更新补丁

【参考答案】B

【详细解析】零信任架构（ZeroTrust）要求持续验证用户和设备身份，动态调整访问权限，打破“内网即可信”的假设。选项B正确。选项A为错误表述（零信任否定静态信任），选项C和D属于传统安全措施。

【题干7】ARP欺骗攻击的目的是什么？

【选项】A.窃取用户密码B.阻断网络连接C.盗取敏感数据D.加速网络传输

【参考答案】B

【详细解析】ARP欺骗通过伪造IP-MAC地址映射，导致目标设备将流量发送至攻击者，最终中断正常通信。选项B正确。选项A（密码窃取）需结合其他攻击手段，选项C（数据盗取）通常通过中间人攻击实现，选项D与ARP无关。

【题干8】以下哪项是HTTPS协议中用于加密数据传输的密钥交换协议？

【选项】A.ECDHEB.PSKC.RSAD.Diffie-Hellman

【参考答案】A

【详细解析】ECDHE（EllipticCurveDiffie-HellmanEphemeral）在TLS握手时动态生成密钥，结合非对称加密提升安全性。选项A正确。选项B（PSK）用于设备间预共享密钥，选项C和D为传统密钥交换方式。

【题干9】网络安全中，以下哪项属于主动防御技术？

【选项】A.入侵检测系统（IDS）B.防火墙C.日志审计D.网络流量监控

【参考答案】A

【详细解析】IDS通过实时监控网络流量检测异常行为并发出警报，属于主动防御。选项A正确。选项B（防火墙）和C（日志审计）为被动防御，选项D（流量监控）属于监控范畴。

【题干10】IPv6地址的长度是多少位？

【选项】A.32位B.64位C.128位D.256位

【参考答案】C

【详细解析】IPv6地址长度为128位，格式为八组四位十六进制数（如2001:0db8:85a3::8a2e:0370:7334）。选项C正确。选项A为IPv4长度，选项B和D为错误位数。

【题干11】以下哪种加密算法在密钥交换时需要密钥预分发？