2026年计算机信息安全与防护考核题库.docxVIP

2026年计算机信息安全与防护考核题库

一、单选题（本大题共10小题，每小题2分，共20分）

1.在计算机信息安全防护中，以下哪项措施属于主动防御策略的核心组成部分？

A.定期进行安全审计和漏洞扫描

B.启用防火墙并配置访问控制规则

C.部署入侵检测系统并设置告警阈值

D.建立应急响应机制并制定恢复计划

解析：主动防御策略强调通过预防性措施减少安全事件的发生概率。选项A中的安全审计和漏洞扫描属于主动防御范畴，通过持续监测和评估系统漏洞来提前消除安全隐患。选项B的防火墙配置属于边界防御措施，属于被动防御。选项C的入侵检测系统（IDS）虽然能监测异常行为，但主要功能是发现而非预防，属于被动防御。选项D的应急响应机制属于事后补救措施，不属于主动防御。正确答案为A。

2.在密码学中，对称加密算法与公钥加密算法的主要区别体现在哪方面？

A.加密密钥的长度

B.算法复杂度

C.密钥分发方式

D.应用场景

解析：对称加密算法使用相同密钥进行加密和解密，密钥分发简单但存在密钥共享风险。公钥加密算法采用非对称密钥对（公钥和私钥），公钥可公开分发而私钥需保密，解决了密钥分发难题。选项A和B描述的密钥长度和算法复杂度并非两类算法的本质区别。选项D的应用场景存在重叠，如SSL/TLS协议结合了两种算法。正确