2025-2026年计算机网络安全专项训练题库.docxVIP

2025-2026年计算机网络安全专项训练题库

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在网络安全防护体系中，以下哪项措施属于主动防御策略的核心组成部分？（）

A.定期进行安全审计和漏洞扫描

B.部署入侵检测系统（IDS）

C.启用防火墙的默认拒绝策略

D.对所有用户实施最小权限管理

参考答案：A

解析：主动防御策略强调通过预防性措施主动发现和消除安全威胁。安全审计和漏洞扫描能够系统性地识别系统漏洞和配置缺陷，是主动防御的关键手段。IDS属于被动防御，防火墙策略和最小权限管理属于基础安全控制措施，但非主动防御核心。该知识点源自《2025-2026年计算机网络安全专项训练题库》第3单元主动防御技术体系中关于防御策略分类的内容。

2.某企业采用SSL/TLS协议保护Web应用数据传输安全，以下哪项配置存在严重安全隐患？（）

A.使用2048位RSA密钥进行加密

B.强制要求客户端使用HTTPS访问

C.配置HSTS（HTTP严格传输安全）策略

D.允许使用SHA-1哈希算法进行证书签名

参考答案：D

解析：SHA-1已被证明存在严重安全漏洞，无法满足现代网络安全需求。该选项违反了《2025-2026年计算机网络安全专项训练题库》第5单元加密协议应用中关于加密算法安全强度要求