2026年网络与信息系统安全考试试题及答案.docxVIP

2026年网络与信息系统安全考试试题及答案

一、单项选择题（每题2分，共20分）

1.下列算法中，属于对称加密算法的是（）

A.RSAB.AESC.ECCD.Diffie-Hellman

2.在数字签名过程中，签名者使用的密钥是（）

A.接收方公钥B.签名者私钥C.接收方私钥D.签名者公钥

3.HTTPS默认使用的TCP端口是（）

A.21B.80C.443D.3389

4.SQL注入漏洞产生的根本原因是（）

A.服务器操作系统存在漏洞

B.未对用户输入进行严格过滤或参数化查询

C.数据库端口对公网开放

D.使用了弱口令

5.下列攻击类型中，属于拒绝服务攻击的是（）

A.SYNFloodB.ARP欺骗C.中间人攻击D.重放攻击

6.在RSA算法中，已知p=11，q=7，公钥指数

A.17B.37C.29D.43

7.防火墙默认策略设置为“拒绝所有流量，仅显式允许必要的流量”，体现的安全原则是（）

A.最小权限原则B.纵深防御原则C.职责分离原则D.安全审计原则

8.用于保障IP层安全通信的协议是（）

A.SSLB.TLSC.IPsecD.SSH

9.攻击者使用彩虹表的主要目的是（）

A.破解对称加密密