2026年国开电大计算机网络安全技术形考考试题库及答案详解（考点梳理）

2026年国开电大计算机网络安全技术形考考试题库及答案详解（考点梳理）1.HTTPS协议基于以下哪种安全协议？

A.SSL/TLS

B.IPSec

C.SSH

D.SET【答案】：A

解析：本题考察安全协议应用知识点。HTTPS（HTTPSecure）是在HTTP协议基础上，通过SSL/TLS协议建立安全传输层连接，确保数据传输过程加密。B选项IPSec是网络层安全协议，常用于VPN；C选项SSH是安全远程登录协议；D选项SET是电子商务领域的支付安全协议。因此HTTPS依赖SSL/TLS，正确答案为A。2.以下哪种攻击类型是通过控制大量被感染的傀儡主机发起的拒绝服务攻击？

A.DoS攻击

B.DDoS攻击

C.ARP欺骗攻击

D.SQL注入攻击【答案】：B

解析：本题考察网络攻击类型知识点。DoS（拒绝服务攻击）是通过单一或少量源IP发起攻击，消耗目标资源；DDoS（分布式拒绝服务攻击）是利用大量傀儡主机（僵尸网络）发起攻击，攻击源分散。选项A仅依赖单一源，C是利用ARP协议漏洞欺骗网关，D是针对数据库的注入攻击，均不符合题意，故正确答案为B。3.在电子商务系统中，常用于加密传输用户数据的核心技术是？

A.对称加密算法（如AES）

B.非对称加密算法（如RSA）

C.哈希算法（如MD5）

D.数字签名技术【答案】：A

解析：本题考察加密技术的应用场景。对称加密（如AES）具有速度快、效率高的特点，适合加密大量数据（如用户支付信息、订单数据）；非对称加密（如RSA）主要用于加密传输对称密钥（如HTTPS中用RSA加密AES密钥），而非直接加密用户数据，故A正确。C（哈希算法）用于校验数据完整性，D（数字签名）用于身份验证，均不符合题意。4.以下哪种加密算法属于非对称加密算法？

A.AES

B.DES

C.RSA

D.SHA-256【答案】：C

解析：本题考察密码学中非对称加密算法的知识点。RSA是典型的非对称加密算法，使用公钥加密、私钥解密，公钥可公开，私钥需保密。AES和DES属于对称加密算法（加密和解密使用同一密钥），SHA-256是哈希算法（单向不可逆，用于生成数字摘要）。因此正确答案为C。5.攻击者通过控制大量被感染的计算机（僵尸主机），向目标服务器发送海量伪造请求，导致服务器资源耗尽无法响应正常用户请求，这种攻击属于？

A.SYNFlood攻击

B.DDoS攻击

C.ARP欺骗攻击

D.SQL注入攻击【答案】：B

解析：本题考察拒绝服务攻击的类型。DDoS（分布式拒绝服务）通过控制大量“僵尸主机”协同向目标发起攻击，耗尽服务器资源，属于典型的分布式攻击模式，故B正确。A（SYNFlood）是单主机DoS攻击，仅伪造SYN包；C（ARP欺骗）是篡改ARP表实现中间人攻击；D（SQL注入）是针对数据库的代码注入攻击，均与题意不符。6.以下哪种攻击属于拒绝服务攻击（DoS/DDoS）？

A.ARP欺骗攻击

B.分布式拒绝服务攻击

C.SQL注入攻击

D.病毒文件传播【答案】：B

解析：本题考察网络攻击类型知识点。拒绝服务攻击（DoS）通过大量无效请求占用目标资源，使其无法正常服务，DDoS（分布式）是DoS的一种，通过多主机协同发起攻击。A选项ARP欺骗属于中间人攻击，用于窃取数据或篡改通信；C选项SQL注入是针对数据库的应用层注入攻击；D选项病毒是恶意代码，通过感染文件传播，不属于DoS攻击。7.以下哪项是防范计算机病毒最有效的基础措施？

A.定期更新杀毒软件病毒库

B.完全断开计算机与互联网连接

C.长期使用同一套固定密码

D.关闭操作系统自带的防火墙【答案】：A

解析：本题考察计算机病毒防护措施知识点。正确答案为A，定期更新杀毒软件病毒库可确保病毒库包含最新病毒特征码，能有效识别和清除新出现的病毒。选项B错误，完全断开网络会严重影响正常工作，且无法防范本地病毒或U盘等存储设备携带的病毒；选项C错误，固定密码易被破解，应使用强密码并定期更换；选项D错误，关闭防火墙会降低系统对外界攻击的防御能力，反而增加病毒入侵风险。8.以下关于IDS（入侵检测系统）和IPS（入侵防御系统）的描述，正确的是？

A.IDS仅检测入侵行为，IPS可检测并主动阻止入侵

B.IDS和IPS均只能检测入侵，无法阻止

C.IDS工作在应用层，IPS工作在网络层

D.IDS实时性优于IPS【答案】：A

解析：本题考察入侵检测与防御系统的区别。IDS（入侵检测系统）的功能是监控网络/系统活动，识别入侵行为并发出警报，但不主动阻止；IPS（入侵防御系统）在检测到入侵时可主动拦截、阻止攻击流量。选项B错误，因IPS具备阻止能力；选项C错误，IDS和IPS均可工作在网络层、应用层等多层面；选项D错误，IPS因需实时拦截，对性能要求更高，实时性未必优于IDS。因此正确答案为A。9.在数据备份策略中，“增量备份”的核心特点是？

A.仅备份相对于上次全量备份后新增或修改的数据

B.每次备份包含系统中的所有数据

C.恢复时只需恢复全量备份即可

D.占用存储空间最大，恢复速度最慢【答案】：A

解析：本题考察数据备份策略的类型。增量备份仅记录上次备份后发生变化的数据，恢复时需全量备份+所有增量备份，故A正确。B（全量备份）才包含所有数据；C错误（增量备份需全量+增量）；D错误（全量备份占用空间最大，增量备份恢复速度最慢）。10.以下哪种网络威胁主要通过自我复制并感染其他文件来传播，常伪装成正常程序？

A.病毒

B.木马

C.蠕虫

D.僵尸网络【答案】：A

解析：本题考察网络安全威胁类型的核心区别。病毒（A）需要依附于宿主文件，通过感染其他文件实现自我复制和传播，常伪装成正常程序（如.exe文件）；木马（B）主要伪装成正常程序以窃取用户信息或执行恶意操作，本身不主动复制；蠕虫（C）是一种能自我复制并通过网络自动传播的程序，无需依赖宿主文件；僵尸网络（D）是由控制者通过感染大量主机形成的网络，主要用于发起攻击或窃取数据。因此正确答案为A。11.关于哈希函数（HashFunction）的特性，以下描述正确的是？

A.输入相同的不同数据会产生不同的哈希值

B.可以通过哈希值反向计算出原始输入数据

C.输入数据长度变化时，输出数据长度也会变化

D.对输入数据的微小变化会导致哈希值显著变化【答案】：D

解析：本题考察哈希函数的核心特性。哈希函数具有单向性（无法反向推导）、输入微小变化导致输出显著变化（雪崩效应）、固定输出长度等特点。选项A错误，哈希函数是“单向性”，输入相同输出必然相同；选项B错误，单向性决定无法反向计算原输入；选项C错误，哈希函数输出长度固定（如MD5固定128位），与输入长度无关。12.以下哪项属于网络安全的基本威胁类型，而非防护技术？

A.病毒

B.防火墙

C.入侵检测系统

D.数据备份【答案】：A

解析：本题考察网络安全威胁与防护技术的区分。网络安全威胁类型包括病毒、木马、DDoS攻击等，它们会对系统或数据造成损害；而防火墙（B）、入侵检测系统（C）属于防护技术，用于阻止威胁；数据备份（D）是数据恢复策略，不属于威胁类型。因此正确答案为A。13.入侵防御系统（IPS）与入侵检测系统（IDS）的核心区别是？

A.IPS仅检测攻击行为，IDS仅记录日志

B.IPS实时监控并主动阻断可疑攻击，IDS仅检测并报警

C.IPS用于加密传输数据，IDS用于解密数据

D.IPS修复系统漏洞，IDS扫描网络漏洞【答案】：B

解析：本题考察IPS与IDS的功能差异。入侵检测系统（IDS）通过监控网络流量，识别攻击行为并生成告警，但不主动阻断；入侵防御系统（IPS）在IDS的基础上增加了主动响应能力，可实时阻断可疑攻击（如拦截恶意数据包）。选项A混淆了两者的检测与响应逻辑，选项C（加密/解密）和D（漏洞修复/扫描）均为无关概念。14.在网络安全技术中，能够实时检测并阻断攻击行为的设备是？

A.入侵检测系统（IDS）

B.防火墙

C.入侵防御系统（IPS）

D.杀毒软件【答案】：C

解析：本题考察网络安全设备的功能差异。A选项“入侵检测系统（IDS）”仅能检测可疑攻击行为，无法主动阻断；B选项“防火墙”主要隔离内外网，过滤规则性流量，不针对入侵行为实时阻断；C选项“入侵防御系统（IPS）”在IDS基础上增加了主动阻断能力，可实时拦截攻击数据包；D选项“杀毒软件”针对终端恶意程序，与网络攻击阻断无关。因此正确答案为C。15.以下哪种加密算法属于非对称加密算法？

A.AES

B.RSA

C.DES

D.IDEA【答案】：B

解析：本题考察密码学基础知识点。非对称加密算法使用公钥和私钥对（公钥公开，私钥保密），常见算法有RSA、ECC等。AES、DES、IDEA均属于对称加密算法（加密和解密使用相同密钥），因此B选项正确。16.以下哪种恶意代码通常需要用户主动运行（如点击附件、安装程序）才能感染系统，并通过伪装成合法程序窃取用户信息？

A.病毒

B.木马

C.蠕虫

D.僵尸网络【答案】：B

解析：本题考察恶意代码的分类与特点。木马是伪装成正常程序（如游戏、工具软件）的恶意代码，需用户主动运行才能植入系统，主要用于窃取敏感信息（如账号密码）。病毒是能自我复制并感染其他文件的恶意代码，传播依赖宿主文件；蠕虫是无需宿主文件，可通过网络自动传播的恶意程序；僵尸网络是由被感染主机组成的网络，用于发起DDoS等攻击，非用户主动运行的直接感染类型。因此正确答案为B。17.以下哪种网络攻击方式通过大量伪造的分布式请求消耗目标服务器资源，导致其无法正常提供服务？

A.DoS攻击

B.DDoS攻击

C.ARP欺骗攻击

D.木马病毒【答案】：B

解析：本题考察DDoS攻击的概念。DDoS（分布式拒绝服务）攻击通过控制大量被感染的“肉鸡”主机，向目标服务器发送海量伪造请求，消耗其带宽和计算资源，使其无法响应合法用户请求。DoS攻击是单源发起的类似攻击；ARP欺骗攻击通过伪造IP-MAC映射关系实施中间人攻击；木马病毒是伪装成正常程序植入系统的恶意代码，主要用于窃取信息而非直接消耗资源。因此正确答案为B。18.RBAC（基于角色的访问控制）的核心思想是？

A.基于用户身份直接分配权限

B.基于用户所担任的角色分配权限

C.基于资源类型动态分配权限

D.基于访问时间自动调整权限【答案】：B

解析：本题考察访问控制模型的核心思想。RBAC（基于角色的访问控制）的核心是将权限与“角色”绑定，用户通过承担不同角色获得对应权限，而非直接将权限分配给用户（选项A）。选项C“基于资源类型”属于资源导向的控制，非RBAC核心；选项D“基于时间”属于时间因素的控制（如时间限制），并非RBAC的核心定义。因此正确答案为B。19.入侵检测系统（IDS）的核心功能是？

A.仅检测入侵行为，不进行阻断

B.检测并实时阻断入侵行为

C.对网络流量进行加密传输

D.扫描网络中的漏洞【答案】：A

解析：本题考察IDS与IPS的区别。IDS的核心是监控网络流量，识别入侵行为但不主动阻断；B选项描述的是入侵防御系统（IPS）的功能（在检测后可实时阻断）；C选项属于VPN或加密协议的功能，D选项是漏洞扫描工具（如Nessus）的功能，因此正确答案为A。20.以下属于多因素身份认证的是？

A.仅使用用户名和密码

B.使用密码和验证码

C.使用指纹和密码

D.仅使用手机验证码【答案】：C

解析：本题考察身份认证的“多因素”概念。多因素身份认证（C）需结合不同类型的认证因子，如“知识因素（密码）+生物特征（指纹）”；A（仅用户名密码）是单因素（知识类）；B（密码+验证码）仍属于同一类因子（知识类），未实现多因素；D（仅手机验证码）是单因素（设备/知识类）。因此正确答案为C。21.以下哪项不属于网络安全的基本属性？

A.机密性

B.完整性

C.可用性

D.可扩展性【答案】：D

解析：网络安全的基本属性包括机密性（信息不被未授权泄露）、完整性（数据不被篡改或破坏）、可用性（系统/服务正常运行），而“可扩展性”是系统设计的性能指标，不属于安全属性范畴。22.以下哪种攻击通过伪造大量虚假请求，使目标服务器或网络设备因资源耗尽而无法响应正常用户请求？

A.DDoS攻击

B.SYN洪水攻击

C.ARP欺骗

D.SQL注入【答案】：A

解析：本题考察常见网络攻击的定义。DDoS攻击（A）是通过分布式伪造请求淹没目标，使其资源耗尽；SYN洪水攻击（B）是DDoS的一种具体形式（伪造TCPSYN包），但题干问的是“哪种攻击”而非具体类型；ARP欺骗（C）是伪造MAC地址表，SQL注入（D）是针对数据库的注入攻击，均不符合“大量伪造请求扩散”的描述。因此正确答案为A。23.以下哪种攻击方式属于分布式拒绝服务攻击（DDoS）？

A.SYNFlood攻击

B.ARP欺骗攻击

C.利用大量僵尸网络发起的流量攻击

D.SQL注入攻击【答案】：C

解析：本题考察DDoS攻击的概念，正确答案为C。DDoS攻击通过控制大量被感染的‘僵尸主机’发起海量伪造请求，耗尽目标服务器资源；A选项SYNFlood是利用TCP三次握手漏洞的DoS攻击（非分布式）；B选项ARP欺骗是修改ARP缓存表的中间人攻击；D选项SQL注入是针对数据库的注入攻击。24.以下哪种加密算法属于对称加密算法？

A.RSA

B.DES

C.ECC

D.DSA【答案】：B

解析：本题考察对称加密与非对称加密的区别。对称加密算法的加密密钥与解密密钥相同，典型代表有DES、AES；非对称加密算法的密钥对（公钥+私钥）不同，RSA、ECC（椭圆曲线）、DSA均为非对称算法。因此正确答案为B。25.HTTPS协议中，用于保障传输层数据加密的协议是？

A.IPsec

B.SSL/TLS

C.SET

D.SSH【答案】：B

解析：本题考察HTTPS的协议组成。HTTPS（超文本传输安全协议）本质是HTTP协议与SSL/TLS协议的结合，其中SSL/TLS运行在传输层（TCP之上），负责加密传输数据。A选项IPsec是网络层安全协议（用于VPN）；C选项SET是电子商务安全协议（如信用卡支付）；D选项SSH是应用层安全协议（远程登录）。26.“用户仅被授予完成其工作所必需的最小权限”体现了网络安全中的什么原则？

A.最小权限原则

B.最大权限原则

C.默认拒绝原则

D.按需分配原则【答案】：A

解析：本题考察访问控制基本原则知识点。最小权限原则是网络安全中重要的访问控制策略，要求用户权限严格限制在完成工作的最小范围内，以降低权限滥用风险，因此A正确。B选项“最大权限原则”会显著增加安全风险；C选项“默认拒绝原则”是访问控制的策略逻辑（默认禁止访问，显式授权），非权限分配原则；D选项“按需分配”未强调“最小”，与最小权限原则核心不符。27.以下哪种攻击属于分布式拒绝服务攻击（DDoS）？

A.通过大量伪造的TCPSYN请求，消耗目标服务器资源

B.利用系统漏洞植入恶意代码，窃取用户数据

C.向目标服务器发送大量合法用户的正常请求，使其资源耗尽

D.伪装成合法用户发送伪造数据，试图获取管理员权限【答案】：A

解析：本题考察DDoS攻击的定义。DDoS通过分布式伪造大量请求（如TCPSYNFlood）耗尽目标服务器资源（A正确）。B错误，属于恶意代码攻击（如木马/病毒）；C错误，DDoS的请求是伪造的而非合法用户请求；D错误，属于中间人攻击或钓鱼攻击，非DDoS攻击。28.关于入侵检测系统（IDS）和入侵防御系统（IPS）的描述，正确的是？

A.IDS仅检测不阻断，IPS可检测并阻断

B.IDS和IPS均仅检测不阻断

C.IDS和IPS均只能阻断不能检测

D.IDS仅阻断不检测，IPS可检测并阻断【答案】：A

解析：本题考察IDS与IPS的功能区别。IDS（入侵检测系统）通过分析网络流量识别异常行为，仅告警不阻断；IPS（入侵防御系统）在检测到异常时可主动阻断恶意流量。选项B、C、D均混淆了检测与阻断的功能关系，因此正确答案为A。29.以下哪种攻击属于拒绝服务攻击？

A.SQL注入

B.SYNFlood

C.木马病毒

D.病毒感染【答案】：B

解析：本题考察网络攻击类型知识点。拒绝服务攻击（DoS/DDoS）通过耗尽目标系统资源或干扰正常服务，使合法用户无法访问。选项中：B选项SYNFlood是典型的DoS攻击，通过伪造大量TCPSYN连接请求，耗尽服务器半连接队列资源；A选项SQL注入属于注入攻击，通过操纵数据库获取数据；C选项木马病毒和D选项病毒感染属于恶意软件攻击，通过自我复制或伪装破坏系统，均不属于DoS攻击。因此正确答案为B。30.入侵检测系统（IDS）中，通过比对系统行为与已知攻击特征识别入侵的方法属于？

A.基于行为的异常检测

B.基于特征的误用检测

C.基于规则的统计检测

D.基于协议的深度检测【答案】：B

解析：本题考察IDS的检测类型。正确答案为B。原因：基于特征的误用检测（Signature-basedDetection）通过匹配系统行为与已知攻击特征库（如CVE漏洞特征）识别入侵，适用于已知攻击的检测。错误选项分析：A基于行为的异常检测（AnomalyDetection）通过分析系统正常行为基线，识别偏离基线的异常行为；C“基于规则的统计检测”是异常检测的一种实现方式，非主流分类术语；D“基于协议的深度检测”通常指IDS的协议分析能力，非核心检测类型。31.以下哪项是防火墙的主要功能？

A.防止病毒感染内部网络

B.监控并控制内外网络之间的访问策略

C.加密所有网络传输的数据

D.修复系统漏洞以保障网络安全【答案】：B

解析：本题考察防火墙的核心功能知识点。防火墙的主要作用是隔离内部网络与外部网络，通过预设的安全策略（如允许/禁止特定IP、端口、协议的访问）控制网络流量，因此B选项正确。A选项错误，防火墙不具备防病毒功能（需依赖杀毒软件）；C选项错误，加密网络传输数据是VPN或SSL/TLS的功能；D选项错误，防火墙不负责修复系统漏洞（漏洞修复需系统补丁或安全软件）。32.以下哪种攻击属于分布式拒绝服务攻击（DDoS）？

A.攻击者控制大量被感染主机，向目标服务器发送海量伪造请求

B.攻击者利用系统漏洞植入后门程序窃取数据

C.攻击者通过钓鱼邮件诱导用户下载并运行恶意软件

D.攻击者通过暴力破解获取用户账户密码【答案】：A

解析：本题考察DDoS攻击的核心特征知识点。DDoS攻击通过控制多台（分布式）被感染主机向目标发送海量伪造请求，导致目标服务器资源耗尽无法响应，因此A正确。B选项属于利用系统漏洞的恶意代码攻击（如SQL注入、漏洞后门）；C选项是通过社会工程学传播病毒的钓鱼攻击；D选项是暴力破解密码的攻击方式，均不属于DDoS。33.以下哪项不属于常见的身份认证方式？

A.用户名密码认证

B.生物特征识别（如指纹）

C.数字证书认证

D.数据加密【答案】：D

解析：本题考察身份认证方式知识点。身份认证是确认用户身份的手段，选项A（用户名密码）、B（生物识别）、C（数字证书）均为常见认证方式。而选项D（数据加密）是对数据内容的保护手段，目的是防止数据泄露，不直接用于身份验证。因此正确答案为D。34.在密码学中，下列哪种哈希算法的输出摘要长度为160位？

A.MD5

B.SHA-1

C.SHA-256

D.SHA-512【答案】：B

解析：SHA-1（安全哈希算法1）的输出摘要固定长度为160位，故B正确。A选项MD5输出128位，C（256位）和D（512位）属于SHA-2系列算法，长度不同。35.企业内部网络与互联网之间部署防火墙的主要目的是？

A.防止员工访问互联网

B.监控并控制网络流量的进出

C.扫描并清除网络中的病毒

D.破解非法访问者的密码【答案】：B

解析：本题考察防火墙的功能，正确答案为B。防火墙作为网络边界设备，核心功能是根据安全策略监控并控制内外网之间的网络流量；A选项是极端限制网络访问，非防火墙常规目的；C选项是杀毒软件功能；D选项防火墙不具备密码破解能力，密码破解属于入侵检测或暴力破解工具的行为。36.防火墙在网络安全中的主要作用是？

A.对网络流量进行包过滤，控制访问权限

B.实时监控并查杀网络中的病毒

C.扫描网络端口并检测系统漏洞

D.加密网络中传输的数据内容【答案】：A

解析：本题考察防火墙的核心功能。防火墙是网络边界的安全设备，主要基于网络层/应用层规则对数据包进行过滤，控制内外网访问（如允许/拒绝特定IP、端口的流量），选项A符合这一特征。选项B（病毒查杀）是杀毒软件的功能；选项C（漏洞扫描）由专业漏洞检测工具（如Nessus）完成；选项D（数据加密）通常由SSL/TLS、VPN等技术实现，因此正确答案为A。37.以下关于对称加密算法的描述，正确的是？

A.加密和解密使用不同的密钥

B.加密和解密使用相同的密钥

C.必须基于公钥和私钥对实现

D.计算速度通常比非对称加密算法慢【答案】：B

解析：本题考察对称加密算法特点知识点。对称加密算法（如AES、DES）的核心特征是加密密钥和解密密钥相同，加密速度快（适合大数据量加密）；非对称加密算法（如RSA）基于公钥-私钥对，加密速度较慢。选项A错误（非对称才不同），选项C错误（公钥私钥是不对称加密特征），选项D错误（对称加密计算速度更快）。因此正确答案为B。38.以下关于计算机病毒和木马的说法，正确的是？

A.病毒具有自我复制能力，木马不具备

B.木马具有自我复制能力，病毒不具备

C.两者都必须依赖宿主程序才能运行

D.两者都会破坏系统文件【答案】：A

解析：本题考察病毒与木马的核心区别。计算机病毒的典型特征是具有自我复制能力（如感染其他文件），而木马通常伪装成正常程序以窃取信息或控制设备，不具备自我复制能力，故A正确。B错误（木马无自我复制能力）；C错误（木马可作为独立程序运行，不一定依赖宿主）；D错误（木马主要目的是窃取而非破坏，且部分病毒可能仅破坏文件，并非所有病毒都破坏系统文件）。39.以下哪项不属于网络安全的基本属性？

A.机密性

B.完整性

C.可用性

D.开放性【答案】：D

解析：本题考察网络安全基本属性知识点。网络安全的基本属性包括机密性（信息不被未授权访问）、完整性（信息不被篡改）、可用性（合法用户能正常访问）和可控性，而“开放性”是网络通信的固有特性，不属于安全属性范畴，因此选D。40.防火墙在网络安全中的主要作用是？

A.查杀计算机病毒

B.控制网络访问权限

C.修复操作系统漏洞

D.破解加密密码【答案】：B

解析：本题考察防火墙的基本功能知识点。防火墙是位于两个网络之间的安全系统，主要通过访问控制策略（如包过滤、应用层代理等）限制非法或不安全的网络访问，因此B选项正确。A选项查杀病毒是杀毒软件的功能；C选项修复系统漏洞需通过系统补丁或专门工具；D选项破解密码属于非法行为，防火墙不具备此功能。41.入侵检测系统（IDS）与入侵防御系统（IPS）的核心区别在于？

A.IDS仅检测攻击行为，IPS可主动阻断攻击

B.IDS仅阻断攻击，IPS可检测攻击

C.IDS和IPS功能完全相同，仅名称不同

D.IDS部署在网络内部，IPS部署在网络边缘【答案】：A

解析：本题考察IDS与IPS的功能差异。IDS（A）属于检测型设备，仅能识别攻击行为并报警，无法主动阻断；IPS（B）在IDS基础上增加了阻断能力，可主动拦截恶意流量；C选项错误，两者功能不同；D选项错误，IDS/IPS均可部署在边缘或内部，部署位置并非核心区别。因此正确答案为A。42.关于哈希函数的描述，以下哪项是正确的？

A.MD5是一种不可逆的哈希算法，可用于数据完整性校验

B.哈希函数属于对称加密算法，可用于数据加密

C.所有哈希函数的输出长度均固定为128位

D.哈希函数的结果可以通过逆运算还原原始输入数据【答案】：A

解析：本题考察哈希函数的核心特性。MD5是典型不可逆哈希算法，输出固定128位，可通过比对哈希值验证数据完整性（A正确）。B错误，哈希函数不是加密算法，其输出（哈希值）无法用于解密；C错误，哈希函数输出长度因算法而异（如SHA-256输出256位），且“所有哈希函数固定为128位”表述绝对；D错误，哈希函数具有单向性，无法通过结果逆推原始输入。43.以下关于计算机病毒和木马的描述，正确的是？

A.病毒能够自我复制并感染其他文件，木马需用户主动运行且不具备自我复制能力

B.病毒无法自我复制，木马能够自我复制并感染其他文件

C.病毒主要用于窃取用户信息，木马主要用于破坏系统数据

D.病毒和木马均需用户主动运行，且均能自我复制【答案】：A

解析：本题考察计算机病毒与木马的核心区别。计算机病毒的典型特征是能够自我复制并感染其他文件，破坏或窃取数据；木马则通常伪装成正常程序（如游戏、工具软件），需用户主动运行后，通过远程控制等方式窃取信息或控制主机，**木马不具备自我复制能力**。选项B错误（病毒可自我复制，木马不能）；选项C错误（病毒和木马均可能破坏或窃取，功能重叠）；选项D错误（木马不具备自我复制能力）。因此正确答案为A。44.以下哪项技术可用于检测网络中是否存在异常入侵行为？

A.入侵防御系统（IPS）

B.入侵检测系统（IDS）

C.虚拟专用网络（VPN）

D.数据备份工具【答案】：B

解析：本题考察安全检测技术。IDS（入侵检测系统）专注于检测网络或系统中的异常行为并发出警报，而IPS（A）在检测基础上可主动阻断攻击。VPN（C）是加密远程接入工具，数据备份（D）是数据恢复手段，均不直接用于入侵检测，因此选B。45.关于入侵检测系统（IDS）和入侵防御系统（IPS）的描述，正确的是？

A.IDS仅检测攻击行为，IPS仅阻断攻击行为

B.IDS仅检测攻击行为，IPS检测并阻断攻击行为

C.IDS和IPS均仅检测不阻断攻击行为

D.IDS和IPS均检测并阻断攻击行为【答案】：B

解析：本题考察IDS与IPS的功能区别。IDS（入侵检测系统）的核心是实时监控网络/系统，识别攻击行为并报警，但不主动阻断；IPS（入侵防御系统）在IDS基础上增加了主动阻断能力，可直接阻止攻击流量。选项A错误（IPS并非仅阻断）；选项C、D错误（IDS不阻断），因此正确答案为B。46.下列哪种加密算法属于非对称加密算法？

A.DES

B.RSA

C.AES

D.RC4【答案】：B

解析：本题考察加密算法的类型。非对称加密算法需要公钥和私钥配合使用，典型代表为RSA。选项A（DES）、C（AES）、D（RC4）均属于对称加密算法（加密和解密使用同一密钥），而RSA通过公钥加密、私钥解密实现非对称加密，因此正确答案为B。47.入侵检测系统（IDS）与入侵防御系统（IPS）的最主要区别在于？

A.IDS仅检测攻击，IPS仅防御攻击

B.IDS只能被动检测，IPS只能主动防御

C.IDS需要人工干预，IPS自动阻断

D.IDS基于特征库，IPS基于行为分析【答案】：A

解析：本题考察IDS与IPS的核心区别知识点。IDS（入侵检测系统）的核心功能是实时监测网络/系统中的可疑行为，仅生成告警，不主动干预；IPS（入侵防御系统）在IDS基础上增加了主动防御能力，可直接阻断攻击行为。选项B错误，IDS也可主动生成告警，IPS也需基于特征库或行为分析；选项C错误，IDS通常自动检测，IPS也可自动阻断，无需人工干预；选项D错误，特征库和行为分析是两者均可能采用的检测技术，非核心区别。正确答案为A。48.以下哪种备份策略是‘全量备份+增量备份’的组合？

A.全量+增量

B.全量+差分

C.增量+差分

D.全量+镜像【答案】：A

解析：本题考察数据备份策略知识点。全量备份+增量备份是指先做一次全量备份，之后每次仅备份新增或修改的数据；全量+差分是全量后仅备份上次全量后变化的数据；增量+差分不属于标准组合；镜像备份是全盘复制。因此正确答案为A。49.以下哪种加密算法属于非对称加密算法？

A.DES

B.RSA

C.MD5

D.AES【答案】：B

解析：本题考察对称加密与非对称加密的区别。选项A（DES）和D（AES）均属于对称加密算法，其加密和解密使用相同密钥；选项C（MD5）是哈希算法，主要用于生成数据摘要而非加密；选项B（RSA）是典型的非对称加密算法，使用公钥加密、私钥解密，符合非对称加密的定义。50.在密码学中，常用于验证数据完整性的哈希算法是？

A.RSA

B.DES

C.MD5

D.ECC【答案】：C

解析：本题考察密码学中哈希算法的应用知识点。哈希算法（如MD5、SHA系列）通过单向计算生成固定长度摘要，用于验证数据完整性（即数据是否被篡改）。选项A（RSA）和D（ECC）属于非对称加密算法，用于加密或签名；选项B（DES）属于对称加密算法，用于数据加密而非完整性验证。正确答案为C。51.防火墙的主要作用是？

A.防止病毒进入内网

B.监控网络流量并过滤非法访问

C.破解用户密码

D.修复系统漏洞【答案】：B

解析：本题考察防火墙功能知识点。防火墙是网络边界安全设备，通过基于规则的数据包过滤（如源/目的IP、端口、协议等），监控并阻止不符合安全策略的网络访问，保护内网免受外部非法攻击。A选项“防止病毒”依赖杀毒软件，C选项“破解密码”属于攻击行为，非防火墙功能，D选项“修复漏洞”需系统补丁或安全工具，均非防火墙职责。因此正确答案为B。52.防火墙在网络安全架构中的主要作用是？

A.防止网络中的病毒传播与感染

B.完全阻断外部网络对内部网络的所有连接

C.基于预设规则限制网络访问流量

D.自动修复操作系统已知的安全漏洞【答案】：C

解析：本题考察防火墙的功能定位。A选项是杀毒软件/防病毒系统的功能；B选项错误，防火墙基于“最小权限”原则允许/拒绝流量，而非“完全阻断”；C选项正确，防火墙通过配置规则（如端口、IP、协议等）控制网络访问，是网络边界的安全屏障；D选项是系统补丁、漏洞扫描工具的功能，非防火墙职责。53.以下哪种加密算法属于非对称加密算法？

A.RSA

B.DES

C.AES

D.IDEA【答案】：A

解析：本题考察密码学中加密算法的分类知识点。非对称加密算法使用公钥和私钥两种密钥，公钥加密的数据只有对应的私钥才能解密。RSA是典型的非对称加密算法；而DES（数据加密标准）、AES（高级加密标准）、IDEA（国际数据加密算法）均属于对称加密算法，加密和解密使用同一密钥。因此正确答案为A。54.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.DES

D.ECDSA【答案】：C

解析：本题考察对称加密与非对称加密算法的区别。对称加密算法（C）的加密和解密使用相同密钥（如DES、AES），加密速度快，适合大数据量加密；非对称加密算法（A、B、D）使用公钥加密、私钥解密（RSA、ECC、ECDSA），安全性更高但速度较慢，常用于密钥交换等场景。因此正确答案为C。55.下列哪种加密算法属于对称加密算法？

A.DES

B.RSA

C.ECC

D.ECDSA【答案】：A

解析：本题考察对称加密与非对称加密的区分。对称加密算法的密钥可双向使用（加密/解密同一密钥），DES（数据加密标准）是典型的对称加密算法，因此A选项正确。B、C、D选项均为非对称加密算法：RSA（非对称密钥算法）、ECC（椭圆曲线加密，非对称）、ECDSA（椭圆曲线数字签名算法，非对称），故错误。56.在访问控制模型中，‘基于用户所担任的角色分配访问权限’的模型是？

A.RBAC（基于角色的访问控制）

B.DAC（自主访问控制）

C.MAC（强制访问控制）

D.AAA（认证、授权、计费）【答案】：A

解析：本题考察访问控制模型的概念。RBAC（基于角色的访问控制）通过为用户分配特定角色（如管理员、普通用户），并为角色预设权限，实现对资源的精细化访问控制。DAC（自主访问控制）允许用户自主决定资源访问权限（如文件权限设置）；MAC（强制访问控制）由系统强制分配权限，如操作系统内核级的分类访问控制；AAA是认证、授权、计费的安全框架，不属于访问控制模型。因此正确答案为A。57.在网络安全威胁中，以下哪项属于被动攻击行为？

A.窃听网络传输数据

B.篡改传输的数据包

C.伪造源IP地址发送恶意请求

D.对目标系统进行拒绝服务攻击【答案】：A

解析：本题考察网络安全威胁中主动攻击与被动攻击的区别。主动攻击（如B、C、D）是指攻击者对数据进行篡改、伪造或破坏，试图非法获取或修改信息；被动攻击（如A）是指攻击者仅通过监听、窃听等方式获取信息，不改变数据内容。选项A“窃听网络传输数据”属于被动攻击，其他选项均为主动攻击行为，故正确答案为A。58.以下关于防火墙功能的描述，错误的是？

A.防火墙可以限制内部网络对外网的访问

B.防火墙可以防止内部网络遭受外部攻击

C.防火墙可以隐藏内部网络的IP地址

D.防火墙可以对所有外部访问进行完全控制【答案】：D

解析：本题考察防火墙功能知识点。防火墙通过安全策略控制网络访问，核心功能包括限制内外网访问（A正确）、抵御外部攻击（B正确）、隐藏内部IP（如NAT功能，C正确）。但防火墙无法对所有外部访问进行“完全控制”，因为其策略需基于安全规则（如允许特定端口/协议访问），不可能禁止所有外部连接（如合法的邮件、网页访问）。选项D错误，正确答案为D。59.对称加密与非对称加密的主要区别在于？

A.对称加密速度快但密钥管理复杂，非对称加密速度慢但密钥管理简单

B.对称加密速度快但密钥管理简单，非对称加密速度慢但密钥管理复杂

C.对称加密仅用于数据加密，非对称加密仅用于身份认证

D.对称加密需要两个密钥，非对称加密只需要一个密钥【答案】：B

解析：本题考察加密技术的核心区别知识点。对称加密（如AES）使用同一密钥加密和解密，加密速度快但密钥分发管理复杂（需安全传递密钥）；非对称加密（如RSA）使用公钥-私钥对，加密速度慢但密钥管理更安全（公钥可公开分发，私钥仅用户持有）。选项A混淆了对称与非对称的特点；选项C错误，非对称加密也可用于数据加密，对称加密也可用于身份认证；选项D错误，对称加密仅需一个密钥，非对称加密需要公钥和私钥两个密钥。60.以下哪种网络攻击通过伪造大量请求导致目标服务器资源耗尽，无法正常响应合法用户请求？

A.分布式拒绝服务攻击（DDoS）

B.ARP欺骗攻击

C.SQL注入攻击

D.中间人攻击【答案】：A

解析：本题考察网络攻击类型的识别。正确答案为A，因为DDoS攻击通过控制大量被感染的主机（僵尸网络）向目标发送海量伪造请求，耗尽目标服务器的带宽、CPU或内存资源，导致合法服务中断。B选项ARP欺骗是篡改ARP缓存表误导通信；C选项SQL注入是通过构造恶意SQL语句攻击数据库；D选项中间人攻击是在通信双方间伪装成第三方窃取或篡改数据，均不符合题意。61.RBAC（基于角色的访问控制）模型的核心思想是？

A.直接根据用户身份标识分配权限

B.为预定义角色分配权限集合，用户通过角色获取权限

C.根据资源属性动态调整访问权限

D.强制用户必须通过多因素认证才能访问资源【答案】：B

解析：本题考察访问控制模型知识点。RBAC的核心是“角色”：系统先定义不同角色（如管理员、普通用户），为每个角色分配固定权限集合，用户通过被赋予角色获得对应权限。A选项是“基于身份的访问控制（IBAC）”；C选项是“基于属性的访问控制（ABAC）”；D选项是“认证机制”（非访问控制模型）。62.防火墙在网络安全中的主要作用是？

A.控制网络间的访问策略

B.实时查杀网络中的病毒

C.对传输数据进行端到端加密

D.加速网络数据传输速度【答案】：A

解析：本题考察防火墙的核心功能知识点。防火墙的主要作用是通过配置访问控制规则，限制或允许特定网络间的通信，从而保护内部网络免受外部非法访问。选项B是杀毒软件的功能，选项C属于加密技术（如SSL/TLS），选项D是网络优化技术（如CDN），均不属于防火墙的功能。63.以下哪种备份方式仅备份自上次备份以来发生变化的数据，且恢复时需恢复全量备份和所有增量备份？

A.全量备份

B.增量备份

C.差异备份

D.镜像备份【答案】：B

解析：本题考察数据备份策略知识点。增量备份的核心特点是每次仅备份自上次备份（包括全量或前一次增量）以来新增/修改的数据，恢复时需按备份顺序恢复全量备份+所有增量备份，因此B正确。A选项全量备份需恢复所有数据；C选项差异备份仅需恢复全量备份+上次全量后的差异数据，无需所有增量；D选项镜像备份是实时完整复制，与增量备份逻辑不同。64.防火墙在网络安全中的主要作用是？

A.限制内部网络用户访问外部网络

B.防止外部非法用户通过网络边界入侵内部网络

C.对网络流量进行病毒扫描

D.对内部网络的所有数据进行加密【答案】：B

解析：防火墙的核心功能是在网络边界实施访问控制，防止外部非法入侵；A选项描述的是访问控制的具体场景（如限制访问），而非核心作用；C选项病毒扫描是杀毒软件的功能；D选项数据加密通常由SSL/TLS或加密工具实现，防火墙不具备此功能。因此正确答案为B。65.以下哪项是防火墙的典型功能？

A.病毒查杀

B.包过滤

C.数据备份

D.入侵检测系统（IDS）【答案】：B

解析：防火墙的核心功能是通过检查网络数据包的源/目的地址、端口等信息实现流量过滤，即“包过滤”。“病毒查杀”由杀毒软件或防病毒系统完成，“数据备份”属于数据存储技术，“入侵检测系统（IDS）”是独立安全设备，部分高级防火墙虽可集成IDS功能，但“病毒查杀”和“数据备份”并非防火墙典型功能。因此正确答案为B。66.在密码学中，以下哪种加密算法属于非对称加密算法？

A.DES

B.RSA

C.IDEA

D.AES【答案】：B

解析：本题考察加密算法类型知识点。DES（数据加密标准）、IDEA（国际数据加密算法）、AES（高级加密标准）均属于对称加密算法，加密和解密使用同一密钥；RSA算法是典型的非对称加密算法，使用公钥加密、私钥解密，公钥可公开分发，私钥由用户保存，适用于密钥交换和数字签名等场景。因此B选项正确。67.以下关于防火墙的说法中，正确的是？

A.防火墙可以完全防止内部网络的攻击

B.防火墙可实现网络地址转换（NAT）功能

C.防火墙只能通过硬件设备实现

D.防火墙能直接查杀所有网络病毒【答案】：B

解析：本题考察防火墙的功能与实现方式知识点。A选项错误，防火墙主要防御外部网络攻击，无法阻止内部网络的恶意行为（如内部用户越权访问）；B选项正确，网络地址转换（NAT）是防火墙常见功能，可隐藏内部IP地址并提供地址分配；C选项错误，防火墙有硬件防火墙和软件防火墙（如Windows防火墙）两种实现形式；D选项错误，防火墙的核心是访问控制，不具备病毒查杀功能（需配合杀毒软件）。68.下列哪个安全设备能够在检测到入侵行为时主动阻断攻击流量？

A.入侵检测系统（IDS）

B.入侵防御系统（IPS）

C.下一代防火墙（NGFW）

D.虚拟专用网络（VPN）【答案】：B

解析：本题考察IDS与IPS的核心区别。IDS（入侵检测系统）仅对入侵行为进行检测并报警，不主动干预；IPS（入侵防御系统）在检测到入侵时会主动阻断攻击流量，实现“检测+防御”一体化。A选项IDS仅检测不阻断；C选项NGFW（下一代防火墙）侧重访问控制和应用层过滤，无主动阻断入侵的功能；D选项VPN用于加密远程访问，与入侵防御无关。69.下列哪种加密算法属于非对称加密算法？

A.DES

B.RSA

C.AES

D.IDEA【答案】：B

解析：本题考察对称加密与非对称加密的区别。对称加密算法（如DES、AES、IDEA）的加密和解密使用相同密钥，效率高但密钥管理复杂；非对称加密算法（如RSA、ECC）使用公钥加密、私钥解密，安全性高但效率较低。因此RSA（B）是非对称加密算法，正确答案为B。70.能够实时监控网络或系统中的可疑活动，并在发现攻击时发出警报但不会主动阻断的系统是？

A.IDS（入侵检测系统）

B.IPS（入侵防御系统）

C.防火墙

D.防病毒软件【答案】：A

解析：本题考察入侵检测/防御系统的知识点。IDS（入侵检测系统）的核心功能是实时监控并检测可疑活动，仅发出警报而不主动阻断；IPS（入侵防御系统）在IDS基础上增加了阻断能力；防火墙主要控制边界流量；防病毒软件侧重终端恶意代码查杀。因此正确答案为A。71.在网络通信中，常用于身份认证的非对称加密算法是？

A.RSA

B.DES

C.AES

D.3DES【答案】：A

解析：本题考察密码学算法类型知识点。非对称加密算法（公钥-私钥对）支持身份认证、密钥交换等功能，RSA是典型非对称算法。B、C、D选项（DES、AES、3DES）均为对称加密算法，仅用于数据加密（速度快但密钥管理复杂），不用于身份认证，因此正确答案为A。72.以下哪种加密算法属于非对称加密算法？

A.AES

B.RSA

C.DES

D.3DES【答案】：B

解析：本题考察密码学中对称与非对称加密算法的区别。对称加密算法使用相同密钥对数据进行加密和解密，如AES、DES、3DES均属于对称加密；非对称加密算法使用公钥-私钥对，RSA是典型的非对称加密算法，因此正确答案为B。73.包过滤防火墙的核心工作层次是？

A.数据链路层

B.网络层（第三层）

C.传输层（第四层）

D.应用层（第七层）【答案】：B

解析：本题考察防火墙类型与工作层次。正确答案为B。原因：包过滤防火墙基于IP地址、端口等网络层（第三层）信息进行规则匹配，决定数据包是否允许通过。错误选项分析：A数据链路层（第二层）是MAC地址过滤，属于更底层的链路层防火墙；C传输层（第四层）是状态检测防火墙的部分工作范围，但非包过滤核心；D应用层（第七层）是应用层网关（代理型防火墙）的工作层次。74.HTTPS协议在网络协议栈中，位于哪两层之间提供安全传输？

A.应用层（HTTP）与传输层（TCP）之间

B.传输层（TCP）与网络层（IP）之间

C.网络层（IP）与数据链路层之间

D.应用层（HTTP）与表示层之间【答案】：A

解析：本题考察HTTPS的协议结构。HTTPS（HTTPoverSSL/TLS）是在HTTP（应用层）和TCP（传输层）之间增加了SSL/TLS安全层，通过加密和认证确保数据传输安全。A选项正确描述了其层次位置。B、C、D的层次描述错误：TCP属于传输层，IP属于网络层，数据链路层是更底层，而表示层是OSI模型概念，HTTPS的安全层位于应用层和传输层之间。75.在网络安全策略中，‘用户或进程仅拥有完成其任务所必需的最小权限’体现了以下哪个原则？

A.最小权限原则

B.纵深防御原则

C.零信任原则

D.数据备份原则【答案】：A

解析：本题考察网络安全策略的核心原则。正确答案为A，最小权限原则要求用户/进程仅获得完成任务的最小必要权限，可降低权限滥用风险。B选项纵深防御原则强调通过多层防护（如防火墙、IDS、杀毒软件）构建安全体系；C选项零信任原则主张“永不信任，始终验证”，默认不信任任何内外网设备；D选项数据备份原则是为防止数据丢失而定期备份，均与题意不符。76.SSL/TLS协议主要解决网络通信中的什么安全问题？

A.防止数据在传输过程中被窃听和篡改

B.仅用于验证用户身份

C.解决网络层路由安全问题

D.防止病毒在网络中传播【答案】：A

解析：B错误，SSL/TLS核心是加密和完整性校验，身份验证需依赖证书；C错误，SSL/TLS是传输层（TCP之上）安全协议，不涉及网络层路由；D错误，病毒防护属于终端安全范畴，与SSL/TLS无关；A正确，SSL/TLS通过加密和完整性校验防止数据窃听和篡改。77.入侵检测系统（IDS）中，通过匹配已知攻击特征码来识别入侵行为的类型是？

A.基于特征的入侵检测（误用检测）

B.基于行为的入侵检测（异常检测）

C.基于主机的入侵检测系统（HIDS）

D.基于网络的入侵检测系统（NIDS）【答案】：A

解析：本题考察IDS的分类及原理。基于特征的入侵检测（A）通过维护已知攻击特征库（如特征码、攻击模式），实时匹配系统或网络数据，适用于已知攻击类型，属于“误用检测”。基于行为的入侵检测（B）通过建立系统正常行为基线，检测偏离基线的异常行为，适用于未知攻击。选项C、D是按部署位置分类（HIDS监控主机，NIDS监控网络流量），与“特征匹配”无关。故正确答案为A。78.以下哪种哈希算法因存在已知安全缺陷，已不适合用于对安全性要求较高的场景？

A.MD5

B.SHA-256

C.SHA-3

D.BLAKE3【答案】：A

解析：本题考察哈希算法的安全性知识点。MD5算法因存在严重安全漏洞（如可被恶意构造碰撞攻击），已被证明无法满足高安全性场景需求（如数据完整性校验、数字签名），因此A选项正确。B选项SHA-256是安全的哈希算法；C选项SHA-3是SHA-2的继任者，安全性较高；D选项BLAKE3是新兴的哈希算法，安全性优于MD5，故均排除。79.以下哪种加密算法属于对称加密算法？

A.RSA

B.Diffie-Hellman

C.AES

D.ECC【答案】：C

解析：加密算法分为对称加密和非对称加密：对称加密使用相同密钥加密/解密（如DES、AES）；非对称加密使用公钥-私钥对（如RSA、Diffie-Hellman、ECC）。选项中A、B、D均为非对称加密算法，“AES”（高级加密标准）是典型的对称加密算法，因此正确答案为C。80.下列哪种加密算法属于非对称加密算法？

A.DES

B.RSA

C.AES

D.MD5【答案】：B

解析：本题考察加密算法类型知识点。正确答案为B，RSA是典型的非对称加密算法，其核心特点是使用公钥加密、私钥解密，公钥可公开分发，私钥由用户保存。选项A（DES）和C（AES）均为对称加密算法，加密和解密使用相同密钥；选项D（MD5）是哈希算法，主要用于数据完整性校验，不属于加密算法。81.防火墙在网络安全中的主要作用是？

A.查杀计算机病毒

B.防止网络病毒传播到内部网络

C.监控并根据规则过滤网络流量

D.对传输数据进行加密处理【答案】：C

解析：本题考察防火墙功能知识点。防火墙部署在网络边界，通过预设规则（如端口、IP、协议）控制流量的流入流出，实现访问控制。选项A是杀毒软件功能，B更接近入侵检测系统或杀毒软件的协同作用，D是VPN或SSL/TLS的功能，均非防火墙的核心作用，故正确答案为C。82.以下哪项符合网络安全中的“最小权限原则”？

A.仅授予用户完成其任务所必需的最小权限

B.为所有用户默认分配系统最大权限以提高效率

C.对所有用户和进程开放所有系统权限

D.根据用户的职位高低动态调整权限大小【答案】：A

解析：本题考察最小权限原则的定义。最小权限原则是网络安全的核心策略之一，指用户、进程或系统组件仅拥有完成其功能所必需的最小权限，避免权限滥用导致的安全风险。选项B错误，最大权限会增加被滥用的可能性；选项C错误，默认开放所有权限违背最小权限原则；选项D错误，权限分配应基于任务需求而非职位高低。83.以下哪项不属于网络安全的基本属性？

A.保密性

B.完整性

C.可用性

D.可扩展性【答案】：D

解析：本题考察网络安全基本属性知识点。网络安全的基本属性包括保密性（Confidentiality，信息不被未授权访问）、完整性（Integrity，信息不被篡改）、可用性（Availability，系统正常提供服务）、可控性（Controllability，对网络资源和行为的控制）和不可否认性（Non-repudiation，防止发送方否认发送行为）。选项D“可扩展性”是指系统的扩展能力，不属于网络安全的基本属性，因此正确答案为D。84.以下哪种加密算法属于对称加密算法？

A.RSA

B.DES

C.ECC

D.DSA【答案】：B

解析：本题考察密码学中对称加密与非对称加密的区分。对称加密算法使用相同密钥进行加密和解密，DES（数据加密标准）是经典的对称加密算法。A选项RSA、C选项ECC（椭圆曲线加密）、D选项DSA（数字签名算法）均属于非对称加密算法（公钥加密）。因此正确答案为B。85.以下哪种哈希算法因存在严重安全漏洞而被认为不安全？

A.MD5

B.SHA-256

C.SHA-3

D.SHA-512【答案】：A

解析：本题考察哈希算法安全性知识点。MD5是一种128位哈希算法，已被证明存在碰撞漏洞（不同输入可能产生相同哈希值），安全性极低；B、C、D选项（SHA-256、SHA-3、SHA-512）均为较新的安全哈希算法（SHA-256和SHA-512属于SHA-2系列，SHA-3为新一代标准），因此正确答案为A。86.防火墙的典型部署位置是？

A.内部网络与外部网络之间

B.内部网络内部

C.外部网络内部

D.任意网络节点之间【答案】：A

解析：本题考察防火墙功能与部署知识点。防火墙是网络边界防护设备，主要用于隔离内部网络与外部网络，防止外部网络威胁渗透到内部网络，因此典型部署在内部网络与外部网络之间。若部署在内部网络内部（B）或外部网络内部（C），无法起到边界防护作用；“任意网络节点之间”（D）不符合防火墙的功能定位，故正确答案为A。87.在密码学中，以下哪种加密算法采用“公钥-私钥”对进行加解密？

A.对称加密算法（如AES）

B.非对称加密算法（如RSA）

C.哈希算法（如MD5）

D.数字签名算法（如DSA）【答案】：B

解析：本题考察加密算法的类型。对称加密（A）使用同一密钥进行加密和解密，密钥需共享；非对称加密（B）使用不同密钥（公钥加密、私钥解密或反之），公钥可公开，私钥需保密，典型代表为RSA。哈希算法（C）是单向函数，仅用于生成数据摘要，无解密功能；数字签名（D）是基于非对称加密的应用（如用私钥签名，公钥验证），但数字签名本身是一种应用，而非加密算法类型。故正确答案为B。88.以下关于防火墙功能的描述，正确的是？

A.防止病毒感染内部网络

B.监控网络流量并阻断恶意连接

C.完全防止黑客入侵

D.对网络数据进行加密【答案】：B

解析：本题考察防火墙的核心功能知识点。防火墙是网络边界的安全设备，主要基于预设规则监控和过滤网络流量，可阻断恶意连接（如攻击流量、异常连接）。A选项错误，防火墙无法直接防止病毒感染（防病毒需杀毒软件）；C选项错误，防火墙仅能过滤已知规则的流量，无法“完全防止”所有黑客入侵（存在漏报或规则更新滞后风险）；D选项错误，网络数据加密属于加密算法（如SSL/TLS、IPsec）的功能，非防火墙的职责。89.防火墙的核心功能是？

A.监控并控制网络流量

B.防止内部网络病毒传播

C.对传输数据进行端到端加密

D.自动修复被攻击的系统漏洞【答案】：A

解析：本题考察防火墙的基本功能。选项A符合防火墙定义：基于预设规则对进出网络的流量进行过滤、监控和访问控制；选项B（防病毒）是杀毒软件的功能；选项C（端到端加密）由SSL/TLS等协议实现；选项D（漏洞修复）需依赖安全补丁或漏洞管理工具，均非防火墙的核心功能。90.以下哪项攻击属于主动攻击？

A.窃听

B.数据篡改

C.流量分析

D.嗅探【答案】：B

解析：本题考察网络攻击类型知识点。主动攻击是指攻击者通过修改或破坏目标系统/数据来达到攻击目的，数据篡改会直接改变数据内容，属于主动攻击；而窃听、流量分析、嗅探均属于被动攻击（仅监听或获取信息，不改变数据）。因此正确答案为B。91.以下哪种加密算法采用相同的密钥进行加密和解密？

A.对称加密算法

B.非对称加密算法

C.哈希算法（如MD5）

D.数字签名算法【答案】：A

解析：本题考察加密算法的密钥特性。正确答案为A。原因：对称加密算法（如AES、DES）的加密密钥与解密密钥相同，仅需共享一个密钥即可完成加解密，适合大数据量快速加密。错误选项分析：B非对称加密算法（如RSA）使用公钥加密、私钥解密，密钥不同；C哈希算法是单向不可逆的，无解密过程；D数字签名通常基于非对称加密，依赖私钥签名、公钥验证，不直接用于加解密。92.以下哪项是DDoS攻击的典型特征？

A.通过伪造目标IP地址向中间设备发送ARP请求，实施中间人攻击

B.利用数据库查询漏洞，注入恶意SQL代码获取敏感数据

C.向目标服务器发送大量伪造的源IP连接请求，耗尽其资源

D.伪装成合法用户，通过嗅探获取网络中的明文数据【答案】：C

解析：本题考察DDoS攻击的原理。DDoS（分布式拒绝服务）攻击通过控制大量伪造源IP的请求淹没目标服务器，导致其资源耗尽而无法正常服务。C选项准确描述了这一特征。A是ARP欺骗攻击；B是SQL注入攻击；D是网络嗅探攻击，均不符合DDoS的定义。93.以下哪项不属于计算机网络安全的基本目标？

A.保密性

B.完整性

C.可用性

D.可扩展性【答案】：D

解析：本题考察计算机网络安全基本目标知识点。计算机网络安全的核心目标是保障信息的CIA三元组：保密性（Confidentiality，防止信息泄露）、完整性（Integrity，确保信息未被篡改）、可用性（Availability，保证授权用户能正常访问信息）。而“可扩展性”属于网络架构的性能指标，与安全目标无关，因此选D。94.防火墙的主要作用是？

A.查杀计算机病毒

B.在网络边界控制访问权限

C.对网络流量进行深度包检测

D.破解用户登录密码【答案】：B

解析：本题考察防火墙的核心功能。防火墙部署在网络边界（如内部网与外部网之间），通过预设安全策略控制数据包的进出，实现对网络访问权限的管控，防止外部未授权攻击进入内部网络。选项A是杀毒软件功能，选项C是入侵检测/防御系统（IDS/IPS）的功能，选项D非防火墙功能，因此正确答案为B。95.以下哪项是计算机病毒的核心特征？

A.自我复制能力

B.只能通过U盘传播

C.不破坏文件内容

D.是合法的系统程序【答案】：A

解析：本题考察计算机病毒特征知识点。计算机病毒的定义是能自我复制并可能破坏系统的恶意程序，因此“自我复制能力”是核心特征，选项A正确。选项B错误，病毒传播途径多样（网络、邮件等），并非仅U盘；选项C错误，病毒通常会破坏文件内容或系统功能；选项D错误，病毒是恶意程序，非法入侵系统。96.以下哪项认证方式仅使用了单因素认证？

A.密码+手机验证码

B.指纹识别+密码

C.仅使用用户名和密码

D.虹膜扫描+面部识别【答案】：C

解析：本题考察认证方式中“单因素”与“多因素”的区别。单因素认证仅依赖单一凭证（如仅密码、仅指纹），而多因素认证结合两种或以上凭证（如“知识+拥有物”“生物特征+密码”）。C选项仅使用用户名和密码属于单因素认证（密码是唯一凭证），因此正确。A、B、D均为多因素认证（A：密码+验证码；B：指纹+密码；D：虹膜+面部），故排除。97.以下哪项不属于网络安全的基本属性？

A.机密性

B.完整性

C.可控性

D.可用性【答案】：C

解析：网络安全的基本属性包括机密性（保护信息不被未授权访问）、完整性（确保信息未被篡改）、可用性（保障授权用户正常访问）和不可否认性（防止发送方否认发送行为）。“可控性”属于安全管理范畴，并非网络安全的核心基本属性，因此正确答案为C。98.以下哪种加密算法通常用于加密大量数据，且加密解密使用相同密钥？

A.RSA

B.DES

C.ECC

D.SHA-256【答案】：B

解析：本题考察对称加密算法的特点。对称加密算法（如DES、AES）的核心特征是加密和解密使用相同密钥，速度快，适合加密大量数据。选项A（RSA）和C（ECC）属于非对称加密算法，需公钥私钥对，不用于加密大量数据；选项D（SHA-256）是哈希算法，仅用于数据完整性校验（单向不可逆），因此正确答案为B。99.在网络通信中，常用于数字签名的加密算法是？

A.DES

B.RSA

C.AES

D.IDEA【答案】：B

解析：本题考察加密算法应用场景知识点。DES（A）、AES（C）、IDEA（D）均为对称加密算法，主要用于数据加密，加密解密使用同一密钥；RSA（B）是非对称加密算法，其私钥可用于签名，公钥用于验证，因此常用于数字签名。100.以下哪种攻击属于分布式拒绝服务攻击（DDoS）？

A.DDoS攻击

B.病毒攻击

C.SQL注入攻击

D.木马攻击【答案】：A

解析：本题考察DDoS攻击的概念。DDoS攻击通过大量伪造的请求占用目标系统资源，使其无法响应合法请求；B选项病毒攻击是通过恶意代码感染系统，C选项SQL注入是针对数据库的注入攻击，D选项木马攻击是通过伪装程序窃取信息或控制设备，均不属于DDoS攻击，因此正确答案为A。101.以下哪种攻击属于注入攻击？

A.缓冲区溢出攻击

B.SQL注入攻击

C.DDoS攻击

D.特洛伊木马攻击【答案】：B

解析：本题考察网络攻击类型的分类。SQL注入攻击属于典型的注入攻击，通过在输入参数中构造恶意SQL语句，绕过应用程序验证获取数据库权限或篡改数据。A选项错误，缓冲区溢出攻击属于代码执行攻击（利用内存漏洞执行恶意代码）；C选项错误，DDoS攻击属于拒绝服务攻击（通过大量伪造流量耗尽目标资源）；D选项错误，特洛伊木马属于恶意软件攻击（伪装正常程序植入后门）。102.计算机病毒与木马的核心区别是？

A.传播方式不同（病毒通过U盘，木马通过邮件）

B.病毒必须自我复制并破坏系统，木马伪装成正常程序窃取信息

C.病毒仅破坏文件，木马仅窃取用户数据

D.病毒和木马均无法被杀毒软件检测【答案】：B

解析：本题考察病毒与木马的本质区别知识点。病毒的典型特征是自我复制（如蠕虫病毒）并可能破坏系统文件或数据；木马则伪装成合法程序（如游戏、工具软件），潜伏在系统中，通过后台运行窃取信息（如账号密码）或控制用户电脑。选项A错误，传播方式并非唯一区别，且两者均可通过多种途径传播；选项C错误，木马也可能破坏系统，病毒也可能窃取数据；选项D错误，现代杀毒软件可通过特征码或行为分析检测大部分病毒和木马。103.以下哪种攻击方式属于典型的拒绝服务攻击（DoS）？

A.SQL注入攻击

B.DDoS攻击

C.木马程序感染

D.网络嗅探【答案】：B

解析：本题考察网络攻击类型。拒绝服务攻击（DoS）的核心是通过大量无效请求耗尽目标系统资源，使其无法响应合法请求；DDoS（分布式拒绝服务）是DoS的扩展，通过多台傀儡机发起攻击，是典型的DoS手段。SQL注入属于注入攻击，木马是恶意软件，网络嗅探是窃听流量，均不属于DoS攻击。104.以下哪种攻击属于被动攻击？

A.中断

B.篡改

C.窃听

D.伪造【答案】：C

解析：网络攻击分为主动攻击和被动攻击：主动攻击（如中断、篡改、伪造）通过干扰系统正常运行或破坏数据完整性实现目的；被动攻击（如窃听、监听）仅通过非法获取信息而不干扰系统。选项中“中断”“篡改”“伪造”均为主动攻击，“窃听”是典型的被动攻击行为，因此正确答案为C。105.防火墙在网络安全架构中主要作用是？

A.控制网络访问，限制非法流量进出

B.实时查杀网络中的病毒和恶意软件

C.自动备份网络中的关键数据

D.主动识别并阻断已知的入侵行为【答案】：A

解析：本题考察防火墙的核心功能。正确答案为A，防火墙作为网络边界设备，通过规则配置限制不同网络区域间的访问（如内网与外网），仅允许符合策略的合法流量通过，是访问控制的核心工具。B选项是杀毒软件或终端安全软件的功能；C选项是数据备份系统的功能；D选项是入侵防御系统（IPS）的主动阻断能力，防火墙通常仅提供被动访问控制。106.防火墙的主要功能是？

A.查杀计算机病毒

B.控制网络访问权限

C.自动恢复系统数据

D.对传输数据进行加密【答案】：B

解析：本题考察防火墙功能知识点。防火墙是边界安全设备，核心功能是通过规则限制内外网访问；查杀病毒是杀毒软件功能，数据恢复由备份系统实现，传输加密属于VPN/SSL技术。因此正确答案为B。107.以下哪种加密算法属于非对称加密算法？

A.RSA

B.AES

C.DES

D.3DES【答案】：A

解析：本题考察非对称加密算法知识点。RSA是典型的非对称加密算法，其密钥对分为公钥和私钥，公钥加密需私钥解密；而AES、DES、3DES均属于对称加密算法，加密解密使用同一密钥。因此正确答案为A。108.以下哪种加密算法属于非对称加密算法？

A.DES（数据加密标准）

B.AES（高级加密标准）

C.RSA（公钥密码体制）

D.IDEA（国际数据加密算法）【答案】：C

解析：本题考察加密算法的分类。非对称加密算法的核心是使用公钥和私钥成对密钥，公钥公开、私钥保密，可实现加密与解密分离。选项A、B、D均属于对称加密算法，即加密和解密使用相同密钥（DES、AES、IDEA均为对称加密）；而RSA算法是典型的非对称加密算法，通过公钥加密、私钥解密，或私钥签名、公钥验证，广泛用于数字签名和密钥交换。109.在数据加密技术中，以下哪项属于对称加密算法？

A.RSA

B.AES

C.ECC

D.Diffie-Hellman【答案】：B

解析：本题考察对称加密与非对称加密的区别。正确答案为B，AES（AdvancedEncryptionStandard）是典型的对称加密算法，加密和解密使用相同密钥，速度快，适用于大量数据加密。A、C、D均为非对称加密算法：RSA是基于大数分解的非对称算法，ECC（椭圆曲线加密）是非对称加密，Diffie-Hellman用于密钥交换（非对称）。110.在密码学中，以下哪种加密方式需要使用公钥和私钥对，且私钥由用户保管，公钥可公开？

A.对称加密

B.非对称加密

C.哈希函数

D.数字签名【答案】：B

解析：本题考察加密技术的基本分类。对称加密（A）使用同一密钥加密和解密，密钥需保密且仅用于通信双方；非对称加密（B）通过公钥和私钥对实现，公钥可公开用于加密，私钥由用户保管用于解密，符合题干描述；哈希函数（C）仅用于生成数据摘要，无法解密；数字签名（D）是非对称加密的典型应用，但本身属于身份验证工具而非加密方式。因此正确答案为B。111.在基于角色的访问控制（RBAC）模型中，核心思想是？

A.用户的访问权限由其所属的角色决定

B.仅允许具有管理员角色的用户访问所有资源

C.所有用户的权限相同，仅区分角色名称

D.基于用户IP地址动态分配访问权限【答案】：A

解析：本题考察RBAC模型的核心逻辑。RBAC通过预定义角色（如管理员、普通用户）分配权限，用户权限由角色决定（A正确）。B错误，管理员角色权限也受规则限制，并非“访问所有资源”；C错误，不同角色权限不同，需按职责分配；D错误，RBAC与IP地址无关（IP访问控制属于基于IP的访问控制）。112.攻击者通过控制大量被感染主机向目标服务器发送海量伪造请求，导致服务器无法响应正常用户请求，这种攻击类型属于？

A.SYNFlood攻击

B.DDoS攻击

C.ARP欺骗攻击

D.SQL注入攻击【答案】：B

解析：本题考察常见网络攻击类型的定义。选项A（SYNFlood）是DDoS攻击的一种具体实现方式（通过伪造TCP连接请求耗尽服务器资源），但题目中明确描述“控制大量被感染主机”（即僵尸网络），属于更广泛的DDoS攻击范畴；选项C（ARP欺骗）通过篡改ARP表实施中间人攻击，与流量攻击无关；选项D（SQL注入）是针对数据库的应用层攻击。因此正确答案为B。113.对称加密与非对称加密的核心区别是？

A.对称加密使用相同密钥，非对称使用不同密钥对

B.对称加密只能加密小数据量信息

C.非对称加密仅用于身份认证

D.对称加密速度比非对称加密慢【答案】：A

解析：本题考察对称加密与非对称加密的本质区别。对称加密（如AES）的核心是使用“同一密钥”加密和解密；非对称加密（如RSA）