网络安全与管理复习资料期末试题及答案.docxVIP

网络安全与管理复习资料期末试题及答案

一、单项选择题（每题2分，共20分）

1.以下哪项不属于OSI参考模型中与网络安全直接相关的层次？

A.传输层

B.网络层

C.数据链路层

D.表示层

答案：D（表示层主要负责数据格式转换，与安全无直接关联；传输层（如TCP/UDP）、网络层（如IPSec）、数据链路层（如MAC地址过滤）均涉及安全机制。）

2.某攻击通过向目标服务器发送大量伪造的TCP连接请求（SYN包），导致服务器资源耗尽无法响应正常请求，该攻击属于：

A.DDoS攻击

B.SQL注入攻击

C.ARP欺骗

D.缓冲区溢出攻击

答案：A（TCPSYN洪泛攻击是DDoS攻击的一种，通过耗尽服务器半开连接资源实现攻击。）

3.以下加密算法中，属于非对称加密的是：

A.AES

B.DES

C.RSA

D.3DES

答案：C（RSA使用公钥和私钥对，属于非对称加密；AES、DES、3DES均为对称加密算法。）

4.访问控制模型中，“用户只能访问被明确授权的资源”属于：

A.自主访问控制（DAC）

B.强制访问控制（MAC）

C.基于角色的访问控制（RBAC）

D.基于属性的访问控制（ABAC）

答案：A（DAC允许资源所有者自主设置访问权限；MA