2026年考公计算机专业网络安全试题答案解析.docxVIP

2026年考公计算机专业网络安全试题答案解析

2026年考公计算机专业网络安全试题答案解析

一、单项选择题

1.以下关于PDRR网络安全模型的描述，正确的是：

A.仅包含防护（Protection）和检测（Detection）

B.包含防护、检测、响应（Response）、恢复（Recovery）

C.以加密为核心，忽略访问控制

D.强调攻击发生后的单一恢复步骤

答案：B

解析：PDRR模型是动态网络安全体系的核心模型，由防护（预防攻击）、检测（识别攻击）、响应（阻止攻击扩散）、恢复（系统功能与数据修复）四部分组成。选项A遗漏了后两个关键环节；C错误，模型强调多层次防护，包括访问控制、加密等；D错误，恢复是模型的最后一环，但模型整体是循环动态的，并非单一步骤。

2.某系统采用AES-256对用户数据加密，攻击者试图通过暴力破解获取密钥。以下分析正确的是：

A.AES是公钥加密算法，暴力破解需同时攻击公私钥对

B.AES-256密钥空间为2^256，暴力破解在现实中不可行

C.暴力破解仅需尝试所有可能的明文组合

D.由于AES存在弱密钥，攻击者可通过弱密钥快速破解

答案：B

解析：AES是对称加密算法（私钥加密），密钥长度256位时，密钥空间为2^256，以当前计算能力，暴力破解需远超宇宙年龄的时间，现实中不可行（选项B正确）。选项A错误，公钥算法如RSA才涉及公私钥