网络与信息安全技术考试试题及答案 .docxVIP

网络与信息安全技术考试试题及答案

一、单项选择题（每题2分，共20分）

1.以下哪种攻击方式属于被动攻击？

A.DDoS攻击

B.网络嗅探

C.SQL注入

D.钓鱼邮件

答案：B

解析：被动攻击主要通过监听、截获信息来获取数据，不修改或破坏信息；主动攻击则涉及修改、伪造或破坏信息。网络嗅探属于被动攻击，其他选项均为主动攻击。

2.以下哪项是对称加密算法的典型代表？

A.RSA

B.ECC

C.AES

D.SHA-256

答案：C

解析：AES（高级加密标准）是对称加密算法，加密和解密使用相同密钥；RSA和ECC是非对称加密算法，SHA-256是哈希算法。

3.某企业网络中，员工访问内部OA系统时需通过“用户名+动态令牌+指纹识别”验证，这种机制属于：

A.单因素认证

B.双因素认证

C.多因素认证

D.零信任认证

答案：C

解析：多因素认证（MFA）要求至少两种独立认证方式，本题中使用了三种（知识因素：用户名；持有因素：动态令牌；生物因素：指纹），因此属于多因素认证。

4.以下哪项是DNS劫持的主要危害？

A.导致用户无法访问目标网站

B.将用户请求重定向至恶意网站

C.破坏网络带宽资源

D.窃取用户终端内存数据

答案：B

解析：