2026年计算机网络安全试卷及解析.docxVIP

2026年计算机网络安全试卷及解析

一、单项选择题（共10题，每题1分，共10分）

在网络安全领域，下列哪项是“纵深防御”策略的核心思想？

A.将所有安全资源集中部署在网络入口处

B.部署单一、功能强大的防火墙即可保障安全

C.通过部署多层、不同类型的安全措施来增加攻击难度和成本

D.主要依赖用户的安全意识，无需过多技术防护

答案：C

解析：纵深防御策略的核心在于构建多层次、多样化的安全防护体系，避免将安全寄托在单一点上。即使某一层防御被突破，后续层仍能提供保护。选项A和B描述的集中式或单点防御，一旦被攻破则全盘皆失，不符合纵深防御理念。选项D则过于强调人的因素而忽略了技术层面的多层防护。

下列哪种攻击属于典型的“被动攻击”？

A.拒绝服务攻击

B.网络嗅探

C.缓冲区溢出攻击

D.SQL注入攻击

答案：B

解析：被动攻击是指攻击者在不干扰系统正常运行的情况下，秘密地截获、窃听或监视通信内容，以获取信息。网络嗅探（如监听网络流量）是典型的被动攻击。而选项A、C、D均属于主动攻击，它们会主动地对目标系统的完整性、可用性或机密性发起破坏或干扰。

数字证书的主要作用是？

A.加密传输的数据

B.验证网络设备的物理地址

C.绑定公钥与其持有者的身份

D.提高网络传输速度

答案：C

解析：数字证书由权威的证书颁发机构签发，其核心功能是证明某个公钥确实属于某个实体（如个