网络安全基础知识试题及答案.docxVIP

网络安全基础知识试题及答案

一、单项选择题（每题2分，共40分）

1.网络安全的核心目标“CIA三元组”指的是以下哪项组合？

A.机密性、完整性、可追溯性

B.机密性、完整性、可用性

C.可控性、完整性、可用性

D.机密性、可审计性、可用性

答案：B

2.以下哪种攻击方式通过发送大量伪造的请求耗尽目标服务器资源？

A.SQL注入攻击

B.DDoS攻击

C.XSS攻击

D.中间人攻击

答案：B

3.以下属于对称加密算法的是？

A.RSA

B.ECC

C.AES

D.SHA-256

答案：C

4.防火墙按照工作层次划分，不包括以下哪类？

A.包过滤防火墙

B.状态检测防火墙

C.应用层网关防火墙

D.硬件防火墙

答案：D

5.下列哪项不属于常见的Web应用漏洞？

A.跨站脚本攻击（XSS）

B.跨站请求伪造（CSRF）

C.缓冲区溢出

D.文件上传漏洞

答案：C

6.访问控制模型中，“基于角色的访问控制”简称为？

A.MAC

B.DAC

C.RBAC

D.ABAC

答案：C

7.以下哪种协议用于安全的远程终端连接？

A.HTTP

B.FTP

C.Telnet