2026年网络安全防护基础考试真题与解析.docxVIP

2026年网络安全防护基础考试真题与解析

一、单项选择题（每题2分，共20分）

1.DES算法的有效密钥长度为（）。

A.48位B.56位C.64位D.128位

【答案】B

【解析】DES算法密钥总长度为64位，其中8位为奇偶校验位，实际参与加密运算的有效密钥长度为56位。

2.以下攻击类型中，属于被动攻击的是（）。

A.拒绝服务攻击B.流量分析C.消息篡改D.重放攻击

【答案】B

【解析】被动攻击不改变系统资源，主要形式为窃听和流量分析。拒绝服务、消息篡改、重放攻击均属于主动攻击。

3.在PKI体系中，负责签发和吊销数字证书的机构是（）。

A.RAB.CAC.LDAPD.OCSP

【答案】B

【解析】CA（证书认证中心）是PKI的核心，负责数字证书的签发、更新和吊销；RA负责用户身份审核；LDAP用于证书目录查询；OCSP用于证书在线状态查询。

4.IPSec协议族中，提供数据完整性校验和源认证但不提供数据加密的协议是（）。

A.AHB.ESPC.IKED.ISAKMP

【答案】A

【解析】AH（认证头）提供数据完整性、源认证和防重放保护，但不加密数据；ESP同时提供加密和完整性保护；IKE用于密钥协商。

5.在Linux防火墙中，iptables默认使用的规则表是（）。

A.m