2026年网络与信息安全专业职业资格考试试题及答案.docxVIP

2026年网络与信息安全专业职业资格考试试题及答案

一、单项选择题（每题1分，共20分）

1.在下列密码算法中，属于非对称密码体制的是（）。

A.AES

B.SM4

C.RSA

D.DES

答案：C

解析：RSA基于大整数分解难题，属于非对称（公钥）密码算法；AES、SM4、DES均为对称分组密码算法。

2.攻击者在未影响系统正常运行的情况下，秘密窃听网络通信内容，此类攻击属于（）。

A.主动攻击

B.被动攻击

C.拒绝服务攻击

D.中间人攻击

答案：B

解析：被动攻击以窃听、流量分析为主，不篡改数据、不影响系统运行；主动攻击则包含篡改、伪造、中断等行为。

3.MD5哈希算法的消息摘要长度为（）。

A.64位

B.128位

C.160位

D.256位

答案：B

解析：MD5输出128位摘要，SHA-1为160位，SHA-256为256位。MD5已不推荐用于安全要求高的场景。

4.HTTPS协议默认使用的TCP端口是（）。

A.80

B.21

C.443

D.8080

答案：C

5.关于零日漏洞（0-day），下列说法正确的是（）。

A.指已公开披露超过一天的漏洞

B.指已被厂商修复并发布补丁的漏洞

C.指尚未被厂商知晓且无公开补丁的漏洞

D.指仅存在于Windows操作系