网络安全基础试题及分析.docxVIP

网络安全基础试题及分析

一、单项选择题（共10题，每题1分，共10分）

以下不属于网络安全核心三要素的选项是

A.保密性，保证信息不被未授权的人员访问

B.完整性，保证信息在传输存储过程中不被非授权篡改

C.可抵赖性，保证用户可以否认自己发起的所有操作

D.可用性，保证授权用户可以正常访问所需的信息资源

答案：C

解析：网络安全核心三要素为保密性、完整性、可用性，可抵赖性是完全错误的概念，网络安全防护的核心目标之一是实现不可抵赖性，保证用户无法否认自身发起的合法操作，避免后续出现责任纠纷。其余三个选项分别对应三要素的准确定义，均属于网络安全核心属性。

以下关于系统漏洞的描述，正确的是

A.所有系统漏洞都会直接导致数据泄露

B.漏洞是软硬件、协议实现的缺陷或安全策略的疏漏

C.只要系统不连接外网就不会存在任何漏洞

D.商用付费系统不存在任何安全漏洞

答案：B

解析：该选项是漏洞的标准定义，完全符合网络安全基础概念。其余选项均存在明显错误：并非所有漏洞都会直接触发数据泄露，部分漏洞仅能实现拒绝服务效果；未联网的内网系统同样可能存在本地权限提升类漏洞；任何软硬件系统都不可能做到完全零漏洞，商用付费系统也会定期披露安全缺陷。

传统边界防火墙的核心作用是

A.完全阻断所有内部人员的违规操作

B.按照预设的访问规则控制跨网络的进出流量

C.彻底清除接入网络的所有设备中的病