2026年网络安全防护基础知识考题及答案.docxVIP

2026年网络安全防护基础知识考题及答案

一、单项选择题（每题2分，共15题，30分）

1.在信息安全CIA三元组中，“确保信息在传输、存储过程中未被未授权修改”对应的是（）

A.机密性

B.完整性

C.可用性

D.真实性

答案：B

2.下列哪种攻击主要利用目标系统未及时修补的已知漏洞？（）

A.零日攻击

B.漏洞利用

C.中间人攻击

D.暴力破解

答案：B

3.AES加密算法属于（）

A.非对称加密

B.对称加密

C.哈希算法

D.流密码

答案：B

4.在数字签名过程中，发送方使用（）对消息摘要进行加密。

A.自己的私钥

B.自己的公钥

C.接收方的公钥

D.接收方的私钥

答案：A

5.防火墙默认策略“拒绝所有，除非明确允许”属于哪种安全模型？（）

A.白名单

B.黑名单

C.最小权限

D.防御纵深

答案：A

6.以下哪个协议用于在IP层提供加密通信？（）

A.SSL/TLS

B.IPsec

C.SSH

D.HTTPS

答案：B

7.下列属于SQL注入攻击防御措施的是（）

A.使用参数化查询

B.关闭错误回显

C.输入验证

D.以上都是

答案：D

8.彩虹表攻击主要针对（）

A.对称加密算法

B.非对称加密算法

C.密码散列值

D.数字证书

答案：C

9.在XSS攻击中，攻击者将恶意脚本注入到被信任网