信息安全专业(网络安全)试题及答案 .docxVIP

信息安全专业(网络安全)试题及答案

试题部分

一、单项选择题（每题2分，共20分）

1.以下哪项是OSI参考模型中与网络安全直接相关的关键层？

A.物理层

B.数据链路层

C.网络层

D.表示层

2.以下哪种加密算法属于非对称加密？

A.AES-256

B.RSA

C.DES

D.3DES

3.攻击者通过向目标服务器发送大量伪造的SYN请求，导致服务器资源耗尽无法响应正常连接，这种攻击属于？

A.DDoS攻击中的SYNFlood

B.缓冲区溢出攻击

C.SQL注入攻击

D.ARP欺骗攻击

4.以下哪项是Web应用中最常见的注入攻击类型？

A.XML注入

B.命令注入

C.SQL注入

D.LDAP注入

5.在PKI（公钥基础设施）体系中，用于验证数字证书有效性的核心组件是？

A.CA（证书颁发机构）

B.RA（注册机构）

C.CRL（证书撤销列表）

D.OCSP（在线证书状态协议）

6.以下哪项是WPA3相比WPA2在个人模式下的主要安全改进？

A.支持TKIP加密

B.引入SAE（安全平等认证）替代PSK

C.仅支持WEP协议

D.取消MAC地址过滤

7.某系统日志中出现“/etc/pa