2026年网络安全防御策略题含密码学原理与系统漏洞分析.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防御策略题含密码学原理与系统漏洞分析

一、单选题（共10题，每题2分，合计20分）

1.在公钥密码体系中，用于加密数据的密钥是（）。

A.公钥

B.私钥

C.对称密钥

D.哈希函数

2.以下哪种加密算法属于对称加密算法？（）

A.RSA

B.ECC

C.AES

D.SHA-256

3.SSL/TLS协议中，用于验证服务器身份的证书类型是（）。

A.普通证书

B.CA证书

C.代码签名证书

D.个人证书

4.以下哪种攻击方式属于中间人攻击的变种？（）

A.重放攻击

B.DNS劫持

C.拒绝服务攻击

D.预测密码攻击

5.在密码学中，用于确保数据完整性的哈希函数特性不包括（）。

A.单向性

B.抗碰撞性

C.可逆性

D.雪崩效应

6.以下哪种漏洞属于缓冲区溢出漏洞？（）

A.SQL注入

B.XSS跨站脚本

C.栈溢出

D.文件上传漏洞

7.在密码学中，非对称密钥的生成基于（）。

A.大数分解难题

B.散列函数碰撞难题

C.离散对数难题

D.线性方程求解难题

8.以下哪种安全协议用于保护网络通信的机密性和完整性？（）

A.FTP

B.SMTP

C.SSH

D.Telnet

9.在漏洞扫描中，用于检测系统开放端口的服务探测工具是（）。

A.Nm