2026年网络安全专家信息安全防护技能考核试卷及答案.docxVIP

2026年网络安全专家信息安全防护技能考核试卷及答案

一、单项选择题（每题1分，共20分）

1.RSA算法的安全性基于以下哪种数学难题？

A.大整数分解问题

B.离散对数问题

C.椭圆曲线离散对数问题

D.背包问题

答案：A

解析：RSA是最经典的非对称加密算法，其安全性建立在大整数分解的困难性上。

2.用于在Web应用与用户浏览器之间建立加密传输信道的协议是？

A.SSH

B.SSL/TLS

C.FTP

D.SMTP

答案：B

解析：SSL/TLS是HTTP加密传输的基础，HTTPS即HTTPoverSSL/TLS。

3.某主机被植入恶意程序，攻击者可通过特定端口远程控制该主机，该恶意程序属于？

A.病毒

B.蠕虫

C.木马

D.逻辑炸弹

答案：C

解析：木马具有远程控制功能，通常伪装成正常程序。

4.下列哪种攻击属于典型的拒绝服务攻击？

A.SQL注入

B.SYNFlood

C.跨站脚本（XSS）

D.中间人攻击

答案：B

解析：SYNFlood通过发送大量半连接请求耗尽服务器资源，属于DoS/DDoS攻击。

5.传统包过滤防火墙主要依据以下哪项规则过滤数据包？

A.应用层内容

B.源/目的IP地址和端口

C.用户身份

D.进程行为

答案：B

6.根据《信息安全等级保护管理办法》