2026年计算机网络安全技能考核试卷.docxVIP

2026年计算机网络安全技能考核试卷

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在网络安全防护体系中，以下哪项措施属于主动防御策略的核心组成部分？（）

A.定期进行漏洞扫描和渗透测试

B.部署入侵检测系统进行实时监控

C.建立应急响应机制以应对攻击事件

D.更新防火墙规则以过滤恶意流量

解析：主动防御策略强调通过预防性措施主动识别和消除安全威胁。漏洞扫描和渗透测试能够主动发现系统漏洞并验证其可利用性，从而在攻击者利用前进行修复。其他选项中，入侵检测系统属于被动防御，应急响应是事后处理，防火墙规则更新属于被动防御措施。主动防御的核心在于通过技术手段主动识别、评估和消除安全风险，而漏洞扫描是主动识别风险的关键技术手段。

2.在公钥基础设施（PKI）中，证书撤销列表（CRL）的主要作用是什么？（）

A.存储已失效的数字证书及其撤销原因

B.发布新的数字证书并分配给认证对象

C.验证数字证书持有者的身份真实性

D.管理证书颁发机构的密钥对

解析：CRL是PKI中用于管理已撤销数字证书的数据库，由证书颁发机构（CA）定期发布。当数字证书因私钥泄露、用户离职或其他原因失效时，CA会将该证书信息添加到CRL中。客户端在验证证书有效性时，会检查CRL以确认证书未被撤销。CRL的主要作用是提供已失