2026年网络工程专业网络安全评估试卷及答案.docxVIP

2026年网络工程专业网络安全评估试卷及答案

一、选择题（20分，每题1分）

1.以下哪种攻击方式是通过向目标系统发送大量请求，使其资源耗尽而无法提供正常服务？

A.中间人攻击

B.拒绝服务攻击

C.SQL注入攻击

D.钓鱼攻击

2.HTTPS协议使用的默认端口是？

A.80

B.443

C.8080

D.21

3.以下哪项不是对称加密算法？

A.AES

B.DES

C.RSA

D.3DES

4.在网络安全中，CIA三元组指的是？

A.通信、集成、授权

B.保密性、完整性、可用性

C.控制、集成、审计

D.加密、完整性、认证

5.以下哪种防火墙工作在网络层？

A.包过滤防火墙

B.应用层网关

C.电路层网关

D.代理服务器

6.以下哪种攻击是利用软件或协议中的漏洞进行的？

A.社会工程学攻击

B.恶意软件攻击

C.零日攻击

D.暴力破解攻击

7.以下哪项不是身份认证的三要素？

A.所知（知识）

B.所有（物品）

C.所是（生物特征）

D.所做（行为）

8.在PKI体系中，数字证书的主要作用是？

A.数据加密

B.身份认证

C