2026年学历类自考专业(计算机网络)计算机网络安全-软件开发工具参考题库含答案解析(5套题答案).docxVIP

2026年学历类自考专业(计算机网络)计算机网络安全-软件开发工具参考题库含答案解析(5套题答案)

2026年学历类自考专业(计算机网络)计算机网络安全-软件开发工具参考题库含答案解析(篇1)

【题干1】在医疗信息系统开发中，为保护患者隐私数据传输，应优先采用哪种加密协议？

【选项】A.HTTPSB.SSHC.SFTPD.IPsec

【参考答案】A

【详细解析】HTTPS基于TLS/SSL协议，通过SSL/TLS层实现数据加密和身份验证，适用于Web服务的数据传输。医疗信息系统的患者隐私数据需确保传输安全，因此HTTPS是最佳选择。其他选项中，SSH用于远程登录，SFTP为文件传输协议，IPsec用于网络层安全，均不直接适用于Web服务数据加密场景。

【题干2】缓冲区溢出攻击的防御技术中，哪项能有效防止代码执行篡改？

【选项】A.输入过滤B.堆栈保护技术C.垃圾回收机制D.异常处理程序

【参考答案】B

【详细解析】堆栈保护技术（如Canary值、ASLR）通过检测栈内存完整性或随机化内存布局，干扰攻击者定位目标地址，从而防御缓冲区溢出导致的代码执行漏洞。输入过滤和异常处理程序侧重于业务逻辑和容错，与内存保护无关；垃圾回收机制主要解决内存泄漏问题。

【题干3】医疗物联网设备通信时，若需确保数据机密性和完整性，应使用哪种数字签名算法？