2026年计算机网络安全技术综合测试卷.docxVIP

2026年计算机网络安全技术综合测试卷

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在网络安全技术中，以下哪项措施不属于主动防御策略的范畴？（）

A.部署入侵检测系统（IDS）实时监控网络流量异常行为

B.定期对系统进行漏洞扫描并修复已知安全漏洞

C.启用防火墙的深度包检测功能过滤恶意协议

D.设置账户锁定策略以防止暴力破解攻击

解析：主动防御策略是指通过主动监测、预警和干预来预防安全事件的技术手段。选项A、B、C均属于主动防御措施，其中IDS实时监控、漏洞扫描和深度包检测都是主动发现和阻止威胁的行为。选项D的账户锁定策略属于被动防御措施，仅在攻击发生后才起作用，无法主动预防攻击。正确答案为C。

2.在公钥基础设施（PKI）中，证书撤销列表（CRL）的主要作用是什么？（）

A.存储已失效的数字证书及其撤销原因

B.发布新的数字证书供客户端验证

C.管理证书颁发机构的密钥对

D.自动更新客户端的证书存储库

解析：CRL是PKI中用于管理已撤销证书的标准化机制，它由证书颁发机构（CA）定期发布，包含所有已失效证书的序列号和撤销时间等信息。选项A准确描述了CRL的功能。选项B是证书的用途，选项C是CA的基本功能，选项D描述的是证书更新机制，均与CRL的核心作用不符。正