2025年网络安全教育考试题库及参考答案.docxVIP

2025年网络安全教育考试题库及参考答案

一、单项选择题（本大题共40小题，每小题1.5分，共60分。在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填在括号内。）

1.在网络安全等级保护制度（等保2.0）中，被定为第三级的信息系统，要求每年至少进行（）次安全测评。

A.1

B.2

C.3

D.4

【答案】A

2.我国《网络安全法》正式施行的时间是（）。

A.2016年11月7日

B.2017年6月1日

C.2018年5月1日

D.2019年12月1日

【答案】B

3.下列关于HTTPS协议的描述中，错误的是（）。

A.HTTPS在HTTP的基础上加入了SSL/TLS协议

B.默认使用的端口号是443

C.数据传输过程中是明文传输，不加密

D.可以有效防止中间人攻击

【答案】C

4.所谓的“零日漏洞”（0-dayvulnerability）是指（）。

A.已经存在了0天的漏洞

B.还没有被软件厂商发现或修复的漏洞

C.危害程度为0的漏洞

D.不需要任何利用条件的漏洞

【答案】B

5.在密码学中，用于确保数据完整性和不可抵赖性的技术是（）。

A.对称加密

B.哈希函数

C.数字签名

D.访问控制列表

【答案】C

6.SQL注入攻击的主要原因是（）。

A.数据库密码过于简单

B.未对用户输入的数据进行严格的过滤或验