2026年信息技术网络安全防护试题及答案.docxVIP

2026年信息技术网络安全防护试题及答案

一、单项选择题（每题2分，共40分）

1.下列哪种攻击方式属于拒绝服务攻击（DoS）？

A.SQL注入

B.SYNFlood

C.跨站脚本（XSS）

D.中间人攻击

答案：B

解析：SYNFlood攻击向目标发送大量半连接请求，耗尽服务器的连接资源，属于典型的拒绝服务攻击。

2.HTTPS协议默认使用的端口号是？

A.21

B.25

C.80

D.443

答案：D

3.AES加密算法属于？

A.对称加密算法

B.非对称加密算法

C.哈希算法

D.流密码算法

答案：A

解析：AES是一种分组对称加密算法，加解密使用同一把密钥。

4.网络安全“三要素”（CIA三元组）不包括下列哪项？

A.机密性（Confidentiality）

B.完整性（Integrity）

C.可用性（Availability）

D.可扩展性（Scalability）

答案：D

解析：CIA三元组指机密性、完整性和可用性，可扩展性不属于网络安全的基本安全属性。

5.传统包过滤防火墙主要工作在OSI参考模型的哪一层？

A.物理层

B.数据链路层

C.网络层

D.应用层

答案：C

6.下列哪种算法属于对称加密算法？

A.RSA

B.ECC

C.DES

D.SHA-256

答案：C

解析：