2025-2026年网络安全与防护技术考核试卷.docxVIP

2025-2026年网络安全与防护技术考核试卷

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在网络安全防护技术中，以下哪项措施属于主动防御策略的核心组成部分？（）

A.定期进行安全审计和漏洞扫描

B.部署入侵检测系统（IDS）

C.实施网络隔离和访问控制

D.建立应急响应机制

参考答案：A

解析：主动防御策略强调通过预防性措施减少安全威胁，定期安全审计和漏洞扫描能够主动发现并修复系统漏洞，属于典型的主动防御手段。IDS属于被动防御，网络隔离和访问控制属于边界防御，应急响应属于事后补救措施。

2.在公钥基础设施（PKI）中，证书颁发机构（CA）的核心职责是什么？（）

A.管理用户密钥对

B.验证用户身份并签发数字证书

C.存储所有用户的私钥

D.设计加密算法

参考答案：B

解析：CA的核心功能是作为可信任的第三方，通过验证申请者身份后签发数字证书，从而建立信任链。密钥管理通常由用户自行完成，CA不存储私钥，算法设计属于密码学研究范畴。

3.在网络攻击中，零日漏洞指的是什么？（）

A.已被公开但尚未修复的漏洞

B.已被黑客利用但尚未被厂商知晓的漏洞

C.厂商尚未发现但黑客已掌握的未知漏洞

D.用户配置错误导致的漏洞

参考答案：C

解