2026年学历类自考计算机网络安全-比较教育参考题库含答案解析(5卷试题答案).docxVIP

2026年学历类自考计算机网络安全-比较教育参考题库含答案解析(5卷试题答案)

2026年学历类自考计算机网络安全-比较教育参考题库含答案解析(篇1)

【题干1】医疗机构在传输电子病历时，应优先采用哪种加密算法来确保数据机密性？【选项】A.AES-256B.RSA2048C.DES56位D.3DES168位

【参考答案】A

【详细解析】AES-256是当前广泛使用的对称加密算法，尤其适用于医疗数据传输，其256位密钥能有效抵御量子计算攻击。RSA是公钥加密算法，适用于密钥交换而非大量数据加密。DES和3DES因密钥长度短已被视为不安全，不符合医疗数据高安全要求。

【题干2】某三甲医院网络被植入后门程序，最可能利用哪种攻击方式实现持续渗透？【选项】A.DDoS攻击B.漏洞利用C.社会工程学D.中间人攻击

【参考答案】B

【详细解析】漏洞利用是渗透测试中获取系统控制权的核心手段。医疗机构的运维系统若存在未修复的漏洞（如ApacheStruts漏洞），攻击者可通过漏洞写入恶意代码实现后门。DDoS攻击仅能造成服务中断，社会工程学需人工诱骗，中间人攻击需网络拓扑暴露。

【题干3】电子病历系统需满足哪种安全协议确保传输过程完整性？【选项】A.HTTPSB.SSH2.0C.PGPD.TLS1.3

【参考答案】D

【详