2026年学历类自考计算机网络安全-教育学（一）参考题库含答案解析(5卷试题答案).docxVIP

2026年学历类自考计算机网络安全-教育学（一）参考题库含答案解析(5卷试题答案)

2026年学历类自考计算机网络安全-教育学（一）参考题库含答案解析(篇1)

【题干1】医学教育机构在传输患者隐私数据时，应优先采用哪种加密协议？

【选项】A.HTTP

B.HTTPS

C.SFTP

D.FTP

【参考答案】B

【详细解析】HTTPS基于SSL/TLS协议对数据加密传输，符合HIPAA等医疗数据安全标准，确保患者隐私保护。HTTP无加密风险，SFTP适用于文件传输但非网页场景，FTP明文传输存在安全隐患。

【题干2】教育机构部署防火墙时，需重点防范哪种攻击类型？

【选项】A.DDoS

B.SQL注入

C.跨站脚本（XSS）

D.中间人（MITM）

【参考答案】D

【详细解析】MITM攻击可窃取敏感信息，防火墙通过双向认证和加密通信流防御此类攻击。DDoS属于流量攻击需负载均衡应对，SQL/XSS属应用层漏洞需WAF防护。

【题干3】医学教育云存储系统设计应遵循哪种安全架构原则？

【选项】A.零信任模型

B.最小权限原则

C.分层防御体系

D.三权分立机制

【参考答案】A

【详细解析】零信任模型要求持续验证访问权限，符合NIST医疗数据安全指南。最小权限属于权限管理范畴，分层防御是技术