2025年大学网络空间安全(网络安全防护)试题及答案.docxVIP

2025年大学网络空间安全(网络安全防护)试题及答案

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在网络安全防护中，以下哪项措施属于主动防御策略的核心组成部分？

A.定期进行漏洞扫描和补丁更新

B.部署入侵检测系统（IDS）

C.启用防火墙的默认拒绝策略

D.对员工进行安全意识培训

解析：主动防御策略强调通过预防性措施主动识别和阻止威胁，而定期漏洞扫描和补丁更新属于典型的主动防御手段。IDS和防火墙属于被动防御工具，安全意识培训属于辅助性措施。正确答案为A。

2.在SSL/TLS协议中，用于验证服务器身份的关键组件是？

A.对称密钥

B.非对称密钥对

C.数字证书

D.哈希函数

解析：SSL/TLS协议通过数字证书验证服务器身份，证书由CA签发并包含公钥和服务器信息。对称密钥用于加密传输数据，非对称密钥对用于密钥交换，哈希函数用于数据完整性校验。正确答案为C。

3.在网络攻击中，零日漏洞指的是？

A.已被公开披露但尚未修复的漏洞

B.攻击者利用未知的软件漏洞发起攻击

C.防火墙无法检测到的漏洞

D.操作系统自带的默认弱口令

解析：零日漏洞（Zero-dayvulnerability）指软件或系统存在但尚