2026年上半年计算机技术与软件专业技术资格（水平）考试网络安全工程师中级含解析.docxVIP

2026年上半年计算机技术与软件专业技术资格（水平）考试网络安全工程师中级含解析

考试时间：______分钟总分：______分姓名：______

一、选择题（每题1分，共25分）

1.以下关于密码学中对称加密和非对称加密的描述，正确的是（）。

A.对称加密算法的密钥分发困难，非对称加密算法的密钥分发容易。

B.对称加密算法安全性较高，非对称加密算法安全性较低。

C.对称加密算法计算效率高，非对称加密算法计算效率低。

D.对称加密算法适用于加密大量数据，非对称加密算法适用于数字签名。

2.以下哪种网络攻击方式主要目的是消耗目标服务器的资源，使其无法正常提供服务？（）

A.SQL注入攻击

B.跨站脚本攻击（XSS）

C.分布式拒绝服务攻击（DDoS）

D.堆栈溢出攻击

3.在TCP/IP协议栈中，负责提供可靠数据传输的服务层是（）。

A.应用层

B.传输层

C.网络层

D.数据链路层

4.以下关于防火墙配置策略的描述，正确的是（）。

A.“允许所有入站流量”是一种安全的配置策略。

B.防火墙应该只允许特定的、已知的安全流量通过。

C.防火墙配置越复杂，安全性越高。

D.防火墙无法防止内部