2026年计算机安全网络安全技术与防护措施题库.docxVIP

第PAGE页共NUMPAGES页

2026年计算机安全：网络安全技术与防护措施题库

一、单选题（每题2分，共30题）

1.以下哪项技术主要用于检测网络流量中的异常行为以识别潜在威胁？

A.基于签名的入侵检测系统

B.基于异常的入侵检测系统

C.防火墙

D.VPN加密

解析：基于异常的入侵检测系统（Anomaly-basedIDS）通过建立正常行为基线，检测偏离基线的行为。选项A基于已知攻击模式，选项C是访问控制设备，选项D是加密传输技术。

2.在公钥基础设施（PKI）中，用于验证证书持有者身份的机构是？

A.CA（证书颁发机构）

B.RA（注册审批机构）

C.OCSP（在线证书状态协议）

D.CRL（证书撤销列表）

解析：CA负责颁发和验证数字证书，RA是CA的代理，OCSP是证书状态查询协议，CRL是公开的证书撤销列表。

3.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

解析：AES（高级加密标准）是对称加密算法，其他选项均为非对称加密或哈希算法。

4.在网络攻击中，通过伪装成合法用户以获取敏感信息的行为称为？

A.拒绝服务攻击

B.社会工程学

C.恶意软件植入

D.中间人攻击

解析：社会工程学利用心理操纵获取信息，常见手法包括钓鱼邮件、假冒身份等。

5.以下哪项是防止SQL注入攻