2026年网络安全防御模拟题含密码学原理.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防御模拟题含密码学原理

一、单项选择题（共10题，每题2分，合计20分）

（针对中国网络安全等级保护2.0标准及密码学基础应用）

1.根据中国《网络安全法》及等级保护2.0要求，以下哪项不属于关键信息基础设施运营者的核心安全保护义务？

A.建立网络安全监测预警和信息通报制度

B.定期对关键信息基础设施进行安全评估

C.对从业人员进行网络安全教育和培训

D.完全隔离所有业务系统以防止攻击

2.在公钥密码体系中，RSA算法的安全性主要依赖于大数的因式分解难度。若某系统使用2048位RSA密钥，以下说法正确的是？

A.RSA-2048已被证明可被量子计算机破解

B.当前经典计算机无法在合理时间内破解RSA-2048

C.RSA-2048的安全性等同于AES-256

D.RSA-2048的密钥长度比ECC-256更安全

3.某企业采用SHA-256算法对用户密码进行哈希存储，但发现攻击者可通过彩虹表攻击破解弱密码。为增强安全性，应优先采取以下哪项措施？

A.增加SHA-256的迭代次数

B.将哈希算法改为SHA-512

C.使用加盐（Salt）的哈希存储方式

D.禁止用户使用常见密码

4.在SSL/TLS协议中，证书吊销列表（CRL）的主要作用是？

A.实现双向身份认证

B.防止中间人攻击