2025-2026年信息安全专业网络安全技术专项训练习题.docxVIP

2025-2026年信息安全专业网络安全技术专项训练习题

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在网络安全技术中，以下哪项措施不属于主动防御策略的范畴？（）

A.部署入侵检测系统（IDS）实时监控网络流量异常行为

B.定期对防火墙规则进行优化以过滤恶意访问

C.启用系统自动补丁更新功能以修复已知漏洞

D.建立安全事件应急响应预案以应对攻击发生

解析：主动防御策略是指通过技术手段主动预防攻击发生，包括入侵检测系统（IDS）、防火墙规则优化、系统补丁更新等。安全事件应急响应预案属于被动防御措施，是在攻击发生后采取的补救措施，故选D。

2.在SSL/TLS协议的三向握手机制中，客户端与服务器通过以下哪个阶段完成身份验证和密钥协商？（）

A.握手初始化阶段

B.握手协商阶段

C.握手完成阶段

D.握手验证阶段

解析：SSL/TLS协议的三向握手机制包括客户端与服务器分别发送ClientHello和ServerHello消息，双方通过交换证书、非对称加密和对称密钥完成身份验证和密钥协商。这一过程主要发生在握手协商阶段，故选B。

3.在网络攻击中，以下哪种攻击方式属于拒绝服务攻击（DoS）的范畴？（）

A.SQL注入攻击

B.嗅探器攻击