2026年计算机网络安全防护策略考核试卷.docxVIP

2026年计算机网络安全防护策略考核试卷

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在网络安全防护策略中，以下哪项措施属于主动防御的范畴？（）

A.定期进行漏洞扫描和渗透测试

B.部署入侵检测系统（IDS）

C.启用防火墙的默认拒绝策略

D.对备份数据进行加密存储

解析：主动防御是指通过主动监测、预测和干预来预防安全事件的发生。漏洞扫描和渗透测试属于主动防御措施，通过主动发现系统漏洞并修复，从而预防攻击。而IDS属于被动防御，防火墙的默认拒绝策略属于边界防御，数据加密属于数据保护措施。正确答案为A。

2.在SSL/TLS协议中，以下哪个阶段主要完成服务器和客户端的身份认证以及密钥交换？（）

A.握手阶段

B.记录阶段

C.握手完成阶段

D.应用数据阶段

解析：SSL/TLS协议的握手阶段是用于服务器和客户端进行身份认证、协商加密算法和交换密钥的过程。记录阶段是用于传输实际应用数据，握手完成阶段表示握手过程结束，应用数据阶段是传输实际数据。正确答案为A。

3.在网络攻击中，中间人攻击（MITM）的主要危害在于？（）

A.导致网络带宽大幅下降

B.窃取或篡改通信数据

C.重置网络设备配置

D.破坏网络物理连接

解析：中间人攻击通过拦截通信路径