2026年网络与信息系统安全考试试题及答案.docxVIP

2026年网络与信息系统安全考试试题及答案

一、单项选择题（每题2分，共20分）

1.以下哪一层是OSI参考模型中与网络安全直接相关的核心层？

A.物理层

B.数据链路层

C.网络层

D.应用层

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.DSA

3.数字签名的主要目的是确保数据的：

A.机密性

B.完整性

C.可用性

D.不可否认性

4.仅允许特定源IP地址和端口的流量通过的防火墙属于：

A.包过滤防火墙

B.状态检测防火墙

C.应用层网关防火墙

D.下一代防火墙

5.以下哪种恶意软件通过自我复制传播但不破坏数据？

A.病毒

B.蠕虫

C.木马

D.勒索软件

6.网络钓鱼攻击的核心手段是：

A.利用系统漏洞

B.社会工程学欺骗

C.流量洪泛

D.中间人攻击

7.以下访问控制模型中，以“角色”为中间载体的是：

A.自主访问控制（DAC）

B.强制访问控制（MAC）

C.基于角色的访问控制（RBAC）

D.基于属性的访问控制（ABAC）

8.TLS1.3握手过程中，客户端与服务器协商密钥时采用的核心协议是：

A.RSA密钥交换

B.ECDHE密钥交换

C.PSK密钥交换

D.DH密钥交换

9.IPSec协议中，提供数据完整性和源认证但不加密的是：

A.AH（认证头）