2026年网络与信息安全技术期末考试题库及答案.docxVIP

2026年网络与信息安全技术期末考试题库及答案

一、单项选择题（每题2分，共40分）

1.以下哪种加密算法属于非对称加密？

A.AES-256

B.RSA

C.3DES

D.RC4

答案：B

2.数字签名的主要目的是确保数据的：

A.机密性

B.完整性和不可否认性

C.可用性

D.抗抵赖性

答案：B（注：完整性和不可否认性均为核心目标，选项B涵盖两者）

3.DNS劫持攻击中，攻击者通过篡改哪个环节实现域名解析重定向？

A.本地HOSTS文件

B.递归解析器缓存

C.权威DNS服务器记录

D.以上均可能

答案：D

4.零信任网络架构的核心原则是：

A.最小权限访问

B.网络分段隔离

C.持续验证身份与设备状态

D.基于角色的访问控制（RBAC）

答案：C

5.量子计算对现有加密体系的最大威胁是能够高效破解：

A.对称加密算法（如AES）

B.哈希函数（如SHA-3）

C.公钥加密算法（如RSA/ECC）

D.消息认证码（如HMAC）

答案：C

6.移动应用中，防止SQL注入攻击的最有效措施是：

A.输入数据类型检查

B.使用预编译语句（PreparedStatement）

C.限制数据库连接权限

D.对用户输入进行转义处理

答案：B

7.物联网（IoT）设备特有的安全风险不包括：

A.固件漏洞难以更新

B.资源受限导致加密算法简化