计算机网络安全考试试题及答案.docxVIP

计算机网络安全考试试题及答案

一、单项选择题（每题2分，共40分）

1.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.DH

2.攻击者通过向网页输入恶意脚本，诱导用户浏览器执行的攻击方式是？

A.DDoS攻击

B.SQL注入

C.XSS攻击

D.ARP欺骗

3.TLS协议中，客户端与服务器协商密钥时主要依赖哪种技术？

A.对称加密

B.哈希函数

C.数字签名

D.密钥交换算法

4.以下哪项是网络钓鱼（Phishing）的典型特征？

A.利用系统漏洞植入恶意代码

B.通过伪造合法网站获取用户信息

C.占用大量网络带宽导致服务中断

D.篡改路由表引导流量至恶意节点

5.某企业网络中，防火墙配置了“仅允许80/443端口outbound流量”，这属于哪种安全策略？

A.最小权限原则

B.纵深防御原则

C.零信任原则

D.白名单机制

6.以下哪种哈希函数已被证明存在碰撞漏洞，不推荐用于安全场景？

A.SHA-1

B.SHA-256

C.MD5

D.SHA-512

7.入侵检测系统（IDS）的核心功能是？

A.阻断恶意流量

B.监控并分析异常行为

C.加密传输数据