2026年计算机网络安全冲刺练习.docxVIP

2026年计算机网络安全冲刺练习

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在网络安全防护体系中，以下哪项措施属于主动防御策略的核心组成部分？（）

A.定期进行漏洞扫描和渗透测试

B.部署入侵检测系统进行实时监控

C.建立应急响应机制以应对攻击事件

D.更新防火墙规则以过滤恶意流量

解析：主动防御策略强调通过预防性措施主动识别和消除安全威胁。漏洞扫描和渗透测试能够主动发现系统漏洞并验证其可利用性，从而在攻击者利用前进行修复。其他选项中，入侵检测系统属于被动防御，应急响应属于事后处理，防火墙规则更新属于被动防御措施。主动防御的核心在于通过主动检测和修复来消除攻击条件，因此正确答案是A。

2.在公钥基础设施（PKI）中，证书撤销列表（CRL）的主要作用是什么？（）

A.存储已失效的数字证书及其撤销原因

B.管理证书颁发机构的密钥对

C.定义证书申请者的权限范围

D.记录证书使用者的行为日志

解析：CRL是PKI中用于管理已失效证书的重要组件，它由证书颁发机构（CA）定期发布，包含所有被撤销的证书信息及其撤销原因。当客户端验证服务器证书时，会通过在线证书状态协议（OCSP）或检查CRL来确认证书是否有效。其他选项中，密钥对管理属于CA内部操作，权限范围定义在访问控制策略中，行为日志属于