2026年网络安全设计师网络防御试题及答案.docxVIP

2026年网络安全设计师网络防御试题及答案

一、选择题（40分）

1.以下哪项不是网络防御中的主动防御技术？

A.入侵检测系统（IDS）

B.入侵防御系统（IPS）

C.防火墙

D.漏洞扫描

参考答案：D

解释：主动防御技术是指能够主动检测和阻止网络攻击的技术。入侵检测系统（IDS）和入侵防御系统（IPS）能够实时监控网络流量，检测并阻止恶意活动；防火墙能够根据预设规则过滤网络流量，阻止未授权访问。而漏洞扫描是一种被动防御技术，主要用于发现系统中的安全漏洞，而不是主动阻止攻击。

2.在网络安全领域，CIA三元组是指？

A.保密性、完整性、可用性

B.保密性、完整性、可控性

C.保密性、可用性、可控性

D.完整性、可用性、可控性

参考答案：A

解释：CIA三元组是网络安全的基本概念，分别代表保密性（Confidentiality）、完整性（Integrity）和可用性（Availability）。保密性确保信息不被未授权访问；完整性确保信息在传输和存储过程中不被篡改；可用性确保授权用户能够及时访问所需信息。

3.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.AES

D.DSA

参考答案：C

解释：对称加密算法是指加密和解密使用相同