2026年计算机网络安全与防护考试卷.docxVIP

2026年计算机网络安全与防护考试卷

一、单项选择题（本大题共10小题，每小题2分，共20分。在每小题列出的四个选项中，只有一个是符合题目要求的，请将正确选项的字母填在题后的括号内）

1.在网络安全防护中，以下哪项措施属于主动防御策略的核心组成部分？

A.定期进行安全审计和漏洞扫描

B.部署入侵检测系统（IDS）

C.启用防火墙的默认拒绝策略

D.对所有用户实施最小权限管理

解析：主动防御策略强调在攻击发生前识别和消除威胁，定期安全审计和漏洞扫描能够主动发现系统漏洞并修复，是主动防御的关键手段。IDS属于被动防御，防火墙默认拒绝策略和最小权限管理属于基础安全配置而非主动防御策略。正确选项A符合主动防御的定义，通过系统性检查消除潜在威胁。

2.在SSL/TLS协议的三路握手过程中，服务器发送的第二个消息包含哪些关键信息？

A.客户端随机数和非对称密钥对

B.服务器证书、随机数和会话密钥

C.客户端公钥和对称加密请求

D.数字签名验证和会话ID

解析：SSL/TLS握手过程分为三个阶段：客户端发送随机数和客户端证书请求；服务器响应发送证书、随机数和会话密钥；客户端发送随机数完成握手。选项B准确描述了服务器第二个消息的内容，包含证书用于身份验证、随机数用于生成会话密钥。其他选项描述了握手的