100道网络安全面试题及答案详解.docxVIP

100道网络安全面试题及答案详解

一、单项选择题（总共10题，每题2分，共20分）

1.在网络安全领域，以下哪项技术主要用于通过分析网络流量中的异常行为来检测恶意活动？

A.基于签名的入侵检测系统（IDS）

B.基于异常的入侵检测系统（IDS）

C.防火墙规则配置

D.虚拟专用网络（VPN）加密技术

参考答案：B

解析：基于异常的入侵检测系统（IDS）通过建立正常行为基线，检测偏离基线的异常流量或行为，适用于未知威胁检测。基于签名的IDS依赖已知攻击特征库，无法检测未知威胁。防火墙主要用于访问控制，VPN用于加密传输，均非异常检测技术。

2.以下哪种加密算法属于对称加密，且目前被广泛应用于文件加密和数据库加密场景？

A.RSA

B.ECC

C.AES

D.SHA-256

参考答案：C

解析：AES（高级加密标准）是当前主流的对称加密算法，支持128/192/256位密钥长度，效率高且安全性强。RSA和ECC属于非对称加密，适用于密钥交换。SHA-256是哈希算法，用于数据完整性校验。

3.在网络攻击中，中间人攻击（MITM）的核心攻击原理是什么？

A.利用系统漏洞执行远程代码

B.通过伪造信任链截取通信内容

C.植入恶意软件控制用户