2026年网络安全基础题库(含答案).docxVIP

2026年网络安全基础题库(含答案)

一、单项选择题（每题2分，共30分）

1.网络安全CIA三元组不包括下列哪一项？

A.机密性（Confidentiality）

B.完整性（Integrity）

C.可用性（Availability）

D.真实性（Authenticity）

答案D

解析CIA三元组指机密性、完整性、可用性。真实性通常属于其他安全属性范畴，不属于CIA三元组。

2.下列属于对称加密算法的是？

A.RSA

B.AES

C.ECC

D.DSA

答案B

解析AES是典型的对称加密算法；RSA、ECC为非对称加密算法，DSA为数字签名算法。

3.下列关于哈希算法的说法，错误的是？

A.输出长度固定

B.不可逆

C.可以用于数据完整性校验

D.可以通过解密恢复原始明文

答案D

解析哈希算法是单向函数，无法从摘要值还原原始明文。

4.SQL注入攻击产生的根本原因是？

A.服务器操作系统存在漏洞

B.未对用户输入进行有效的过滤和参数化处理

C.使用了弱口令

D.缺少防火墙设备

答案B

解析SQL注入的本质是应用程序将用户输入直接拼接进SQL语句，导致恶意代码被执行。

5.下列哪种攻击属于被动攻击？

A.流量分析

B.拒绝服务攻击

C.篡改消息

D.重放攻击

答案A

解析被动攻