网络安全考试题库及答案大全

网络安全考试题库及答案大全一、单项选择题（本大题共10小题，每小题2分，共20分。在每小题列出的四个选项中，只有一项是最符合题目要求的。请将正确选项的字母填在题后的括号内。）1.在网络安全领域，"零信任"（ZeroTrust）安全架构的核心原则是什么？A.基于角色的访问控制，仅授权必要权限B.假设网络内部环境绝对安全，无需持续验证C.仅允许来自特定IP地址的访问请求D.通过多因素认证（MFA）实现一次性登录授权解析：零信任架构的核心是"从不信任，始终验证"，强调对网络内部和外部用户进行持续身份验证和权限控制，而非依赖网络边界防护。选项A正确体现了该原则，而B选项描述的是传统边界安全模型，C选项过于局限，D选项仅是零信任实现手段之一而非核心原则。2.某公司部署了SSL/TLS证书用于保护Web应用数据传输，但发现客户端仍能通过抓包工具获取明文URL路径。该现象最可能说明什么问题？A.证书链验证失败导致加密失效B.Web服务器配置了错误的HTTP重定向C.浏览器未正确实现HSTS协议D.服务器端存在中间人攻击漏洞解析：该问题属于混合内容攻击场景。当服务器仅对响应体加密而未对URL路径使用HSTS（HTTP严格传输安全）头部时，浏览器仍会以明文形式发送URL。选项B描述的是301重定向配置问题，选项A会导致证书错误提示，选项D需要恶意代理介入，而C选项直接解释了该现象。3.在密码学中，对称加密算法AES-256与RSA-2048的主要区别体现在哪些方面？A.运算效率：对称算法通常比非对称算法快10-100倍B.密钥长度：RSA使用模运算而AES使用位运算C.应用场景：对称算法适合大量数据加密，非对称算法适合密钥交换D.算法复杂度：RSA需要大数分解而AES基于有限域解析：选项A正确描述了性能差异，对称算法适合加密大量数据，而非对称算法计算开销大但适合密钥协商。选项B错误，两者都使用位运算，RSA基于数论。选项C是两者典型应用场景，但非本质区别。选项D描述的是算法基础不同，但未点明核心差异。4.某企业遭受勒索软件攻击后，安全团队发现攻击者通过钓鱼邮件利用了员工对"审批系统紧急升级"邮件的信任。该攻击利用了哪种社会工程学原理？A.恐怖攻击（Fear）B.权威攻击（Authority）C.紧迫性（Urgency）D.情感共鸣（Empathy）解析：该攻击利用了权威攻击原理，通过伪造公司管理层身份制造虚假紧急情况。选项A描述的是威胁恐吓，选项C描述的是制造时间压力，选项D涉及情感操纵，而权威攻击正是利用目标对特定身份的信任。5.在网络渗透测试中，攻击者发现某服务器开放了未授权的FTP服务，并使用默认root密码登录成功。该漏洞属于哪种类型？A.配置错误漏洞（Misconfiguration）B.逻辑漏洞（LogicBug）C.代码注入漏洞（CodeInjection）D.物理访问漏洞（PhysicalAccess）解析：该场景属于典型的配置错误漏洞，服务器管理员未禁用默认账户或未修改默认密码。选项B需要程序缺陷，选项C需要代码执行能力，选项D需要物理接触，而FTP默认账户问题属于系统配置范畴。6.某银行采用多因素认证（MFA）保护网银系统，但发现部分用户仍选择使用短信验证码作为唯一第二因素。该做法存在什么安全风险？A.短信通道易受SIM卡交换攻击B.令牌设备成本过高难以普及C.用户会忘记设置备用验证方式D.银行系统无法支持多种认证因子解析：该风险属于短信验证码的固有缺陷。选项A正确，SIM卡交换攻击可劫持用户短信通道。选项B是实施障碍而非风险，选项C属于用户行为问题，选项D是系统设计问题，而短信通道本身的安全漏洞是根本原因。7.在VPN技术中，IPsec协议与OpenVPN的主要区别是什么？A.安全性：IPsec基于证书而OpenVPN支持证书和用户名密码B.协议类型：IPsec是传输层协议，OpenVPN是应用层协议C.隧道类型：IPsec是Tunnel模式，OpenVPN支持多种模式D.端口使用：IPsec使用UDP500/4500，OpenVPN使用TCP443解析：选项A正确描述了认证方式差异，IPsec强制使用证书而OpenVPN支持多种认证。选项B错误，两者都工作在网络层。选项C描述的是隧道模式，两者都支持。选项D端口描述错误，OpenVPN默认使用UDP1194。8.某公司部署了入侵检测系统（IDS），但发现系统频繁误报内部员工正常操作为攻击行为。该问题最可能由什么原因导致？A.威胁情报库过时未更新B.规则库过于宽松导致误报C.员工使用非标准设备接入网络D.系统未启用基线学习功能解析：该场景属于典型的误报问题，通常由规则库设置不当引起。选项A是漏报原因，选项C涉及设备合规性，选项D是IDS功能问题，而规则库宽松是误报最直接的原因。9.在网络拓扑设计中，"纵深防御"（DefenseinDepth）原则的核心思想是什么？A.部署多层安全设备形成物理屏障B.设置多个安全域隔离不同业务系统C.通过冗余设计确保单点故障转移D.建立分级授权机制限制访问范围解析：纵深防御的核心是通过多层防护分散风险，而非单一依赖某项技术。选项B描述的是网络分段，选项C是高可用设计，选项D是访问控制，而多层防护是纵深防御的本质。10.某组织遭受APT攻击后，安全团队发现攻击者通过植入的"特洛伊木马"程序窃取了内部文档。该攻击属于哪种攻击类型？A.DDoS攻击B.跨站脚本攻击（XSS）C.逆向工程攻击D.间谍软件攻击解析：特洛伊木马属于间谍软件范畴，伪装正常程序执行恶意行为。选项A是拒绝服务攻击，选项B是Web应用攻击，选项C是代码分析攻击，而间谍软件正是通过欺骗用户安装恶意软件进行数据窃取。二、填空题（本大题共10小题，每小题2分，共20分。请将答案填写在题中横线上。）1.在公钥基础设施（PKI）中，CA（证书颁发机构）的主要职责是__________和__________。参考答案：签发证书验证身份解析：CA的核心功能包括对申请者身份进行验证后签发数字证书，以及维护证书撤销列表（CRL）或在线证书状态协议（OCSP）服务。填空需同时涵盖签发和验证两个关键职责。2.网络钓鱼攻击中，攻击者伪造公司官网登录页面，该攻击通常利用了用户对__________的信任。参考答案：品牌标识解析：钓鱼攻击的核心是伪造合法网站，欺骗用户输入凭证。这种攻击成功的关键在于利用用户对品牌视觉元素（Logo、域名、UI设计）的信任，使其难以分辨真伪。3.在密码学中，对称加密算法的密钥分发通常采用__________协议或__________协议。参考答案：Diffie-Hellman密钥交换解析：对称加密面临密钥安全传输难题，Diffie-Hellman密钥交换和RSA密钥交换是解决该问题的经典协议。填空需同时列出两种常见解决方案。4.防火墙工作在网络层，其核心功能是__________和__________。参考答案：访问控制流量过滤解析：网络层防火墙通过检查IP地址、端口等信息实现访问控制，同时过滤不合规的流量。这两个功能是网络防火墙的基本职责。5.在网络渗透测试中，"蓝队"（BlueTeam）通常指__________。参考答案：内部安全团队解析：蓝队是负责防御和响应安全事件的内部团队，与红队（攻击方）和灰队（第三方测试方）形成三色安全团队模型。填空需准确描述蓝队的角色定位。6.某公司部署了WAF（Web应用防火墙），其主要防护对象包括SQL注入、跨站脚本（XSS）等__________攻击。参考答案：代码注入解析：WAF的核心功能是防护针对Web应用的攻击，特别是代码注入类攻击。填空需概括这类攻击的共性特征。7.在VPN技术中，PPTP协议存在已知的安全漏洞，主要原因是其使用了__________加密算法。参考答案：MD5解析：PPTP协议的安全缺陷主要源于其依赖的MD5哈希算法已被证明存在碰撞攻击，导致加密强度不足。填空需准确指出该算法名称。8.某企业遭受勒索软件攻击后，安全团队需要采取__________和__________措施恢复业务。参考答案：数据备份恢复系统补丁修复解析：勒索软件恢复主要依赖两个途径：从备份恢复数据，以及修复系统漏洞阻止再次感染。填空需同时涵盖数据恢复和技术修复两个层面。9.在网络拓扑设计中，"网络分段"（NetworkSegmentation）的主要目的是__________。参考答案：隔离安全风险解析：网络分段通过划分不同安全域限制攻击横向移动，核心作用是隔离风险。填空需准确描述该技术的安全目标。10.某组织部署了SIEM（安全信息和事件管理）系统，其核心功能是__________和__________。参考答案：日志收集分析关联解析：SIEM系统的核心功能包括从多源收集日志，以及通过关联分析发现安全事件。填空需同时涵盖数据收集和分析两个关键功能。三、判断题（本大题共10小题，每小题2分，共20分。请判断下列各题的正误，正确的填"√"，错误的填"×"。）1.在公钥密码系统中，公钥用于加密数据，私钥用于解密数据。参考答案：√解析：这是公钥密码系统的基本工作原理，公钥与私钥成对存在且具有单向性，公钥加密只能由对应私钥解密。该描述完全正确。2.防火墙能够有效防护所有类型的网络攻击，包括病毒传播和恶意软件植入。参考答案：×解析：防火墙主要工作在网络层和传输层，通过访问控制列表（ACL）实现流量过滤。它无法检测或阻止病毒传播、恶意软件植入等应用层威胁。该描述错误。3.在VPN技术中，IPsec协议可以提供端到端的加密保护，而OpenVPN需要客户端安装专用软件。参考答案：√解析：IPsec作为网络层协议，可以实现主机到主机的端到端加密。OpenVPN作为应用层隧道协议，确实需要客户端安装专用客户端软件。该描述正确。4.社会工程学攻击中，钓鱼邮件的成功率通常高于其他类型攻击。参考答案：√解析：钓鱼邮件利用人类心理弱点，成功率远高于技术漏洞攻击。根据统计，钓鱼攻击是网络安全事件中最常见的攻击类型。该描述正确。5.在密码学中，AES-256比RSA-2048具有更高的运算效率。参考答案：√解析：对称加密算法（如AES）的运算效率远高于非对称加密算法（如RSA），AES-256在同等安全强度下比RSA-2048快10-100倍。该描述正确。6.入侵检测系统（IDS）能够自动修复发现的安全漏洞。参考答案：×解析：IDS的功能是检测和告警安全事件，但无法自动修复漏洞。漏洞修复需要人工干预。该描述错误。7.在网络渗透测试中，白盒测试允许攻击者了解目标系统所有信息。参考答案：√解析：白盒测试模式下，测试方获得目标系统的完整信息（包括源代码、架构等），与真实攻击场景最接近。该描述正确。8.防火墙能够防止内部用户访问外部恶意网站。参考答案：×解析：防火墙主要控制外部流量进入内部网络，无法有效监控或阻止内部用户访问外部网站。该描述错误。9.在VPN技术中，PPTP协议比OpenVPN具有更强的安全性。参考答案：×解析：PPTP协议存在严重安全漏洞（如MD5哈希碰撞），而OpenVPN使用更安全的加密算法和认证机制。该描述错误。10.SIEM（安全信息和事件管理）系统可以完全替代入侵检测系统（IDS）。参考答案：×解析：SIEM和IDS是不同层次的安全工具，SIEM侧重日志管理和关联分析，IDS侧重实时检测。两者功能互补而非替代关系。该描述错误。四、简答题（本大题共8小题，每小题2分，共16分。请根据题目要求作答。）1.简述零信任（ZeroTrust）安全架构的核心原则及其在网络安全防护中的优势。参考答案：零信任架构的核心原则包括：（1）永不信任，始终验证：不假设网络内部环境安全，对所有访问请求进行身份验证和授权（2）最小权限原则：仅授予完成特定任务所需的最低权限（3）微分段：将网络划分为更小的安全区域，限制攻击横向移动（4）持续监控：对所有访问行为进行实时监控和审计优势包括：-提高整体安全水位，弥补传统边界防护不足-有效应对混合办公和云环境下的安全挑战-降低内部威胁风险，防止数据泄露-增强合规性，满足GDPR等数据保护要求解析：该题考查零信任架构的基本概念和实际价值。答案需全面涵盖核心原则，并准确说明其在现代网络安全防护中的具体优势。解析应突出零信任与传统边界安全模型的差异，以及其在复杂网络环境下的适用性。2.解释什么是混合内容攻击（MixedContentAttack），并说明其常见成因及防护措施。参考答案：混合内容攻击是指HTTPS网站在加载资源时，部分内容仍以HTTP明文形式传输的现象。常见成因包括：（1）服务器配置错误：未正确重定向HTTP请求（2）浏览器兼容性问题：某些浏览器对混合内容处理不当（3）第三方资源引用：脚本或样式表引用HTTP资源防护措施包括：-启用HSTS（HTTP严格传输安全）头部强制HTTPS-定期检查网站资源加载情况-使用内容安全策略（CSP）限制资源来源-确保所有第三方资源支持HTTPS解析：该题考查Web安全中的混合内容问题。答案需准确定义该攻击，并从技术角度分析成因，同时提供全面的防护方案。解析应强调混合内容攻击对HTTPS安全性的破坏，以及HSTS等技术的关键作用。3.在网络渗透测试中，什么是社会工程学攻击？请列举三种常见的社会工程学攻击类型。参考答案：社会工程学攻击是指利用人类心理弱点而非技术漏洞获取信息或执行恶意操作的行为。常见类型包括：（1）钓鱼攻击：通过伪造邮件或网站欺骗用户输入凭证（2）假冒身份攻击：冒充IT支持或高管要求执行特定操作（3）诱骗攻击：通过小礼品或优惠诱导用户安装恶意软件解析：该题考查社会工程学的基本概念。答案需准确定义该攻击，并列举三种典型类型。解析应强调社会工程学攻击的特点——利用非技术手段，以及其在真实攻击中的高成功率。4.简述VPN（虚拟专用网络）技术的三种主要工作模式及其特点。参考答案：VPN的三种主要工作模式：（1）远程访问模式：允许单个用户通过公用网络访问内部资源特点：按用户授权，适合移动办公（2）站点到站点模式：连接两个地理位置分散的局域网特点：按网络授权，适合分支机构互联（3）混合模式：结合前两种模式，支持多点互联特点：灵活配置，适合复杂网络环境解析：该题考查VPN技术的基础知识。答案需全面介绍三种模式，并准确说明其特点。解析应突出不同模式的应用场景差异，以及它们在安全防护中的不同作用。5.在密码学中，对称加密与非对称加密的主要区别是什么？请分别说明它们的应用场景。参考答案：主要区别：（1）密钥管理：对称加密使用相同密钥，非对称加密使用公私钥对（2）运算效率：对称加密速度快，非对称加密慢（3）安全性：对称加密强度依赖密钥长度，非对称加密基于数学难题应用场景：对称加密：加密大量数据（如文件传输）非对称加密：密钥交换、数字签名、SSL/TLS握手解析：该题考查密码学基础知识。答案需准确对比两种加密方式的核心差异，并说明其典型应用。解析应强调两者在网络安全中的互补关系，以及它们在密码体系中的不同定位。6.解释什么是DDoS攻击，并说明常见的DDoS攻击类型及防护措施。参考答案：DDoS（分布式拒绝服务）攻击是指通过大量僵尸网络向目标发送无效请求，使其服务不可用。常见类型：（1）流量型攻击：如UDP洪水、SYN洪水（2）应用层攻击：如HTTPGET/POST洪水防护措施：-使用DDoS防护服务（如云清洗中心）-配置防火墙限制连接速率-启用流量清洗服务解析：该题考查DDoS攻击的基础知识。答案需准确定义该攻击，并列举典型类型。解析应强调DDoS攻击的特点——分布式和流量密集，以及防护措施的技术原理。7.在网络安全事件响应中，什么是"遏制"（Containment）阶段？请说明该阶段的主要任务。参考答案：遏制阶段是事件响应的第二个阶段，主要任务包括：（1）隔离受感染系统：断开网络连接或禁用服务（2）防止事件扩散：限制受影响范围（3）收集证据：在安全环境下记录系统状态主要目标：阻止事件扩大，为后续分析提供基础解析：该题考查事件响应流程。答案需准确说明遏制阶段的作用，并列举具体任务。解析应强调遏制阶段的重要性——它是防止更大损失的关键环节。8.简述网络分段（NetworkSegmentation）的主要目的及其常见实现方式。参考答案：主要目的：（1）限制攻击扩散：分割安全域，阻止攻击横向移动（2）提高合规性：满足不同业务的安全要求（3）优化网络性能：减少广播域规模常见实现方式：-VLAN（虚拟局域网）-子网划分-网络设备隔离（防火墙、路由器）解析：该题考查网络架构安全知识。答案需准确说明分段目的，并列举典型实现方式。解析应强调网络分段在纵深防御体系中的地位，以及其在现代网络设计中的必要性。五、应用题（本大题共8小题，每小题4分，共32分。请根据题目要求作答。）1.某公司部署了WAF（Web应用防火墙），但发现系统频繁误报正常业务请求为攻击。请分析可能的原因并提出优化建议。参考答案：可能原因：（1）规则库过于严格：误拦截合法请求（2）未配置白名单：对正常业务路径缺乏豁免（3）签名更新不及时：无法识别新型攻击变种（4）统计规则设置不当：对正常流量特征理解不足优化建议：-调整规则优先级，区分高威胁和低威胁攻击-配置业务白名单，豁免正常API路径-定期更新攻击签名库-启用机器学习功能，自动优化统计规则解析：该题考查WAF的配置优化。答案需全面分析误报原因，并提出针对性解决方案。解析应强调WAF配置的平衡性——既要防护攻击又要保证业务可用性。2.某企业遭受勒索软件攻击后，安全团队需要制定恢复计划。请说明数据恢复的优先级排序及关键注意事项。参考答案：优先级排序：（1）生产系统：确保核心业务恢复（2）客户数据：防止数据泄露影响声誉（3）财务数据：保障资金安全（4）开发环境：支持系统重构注意事项：-验证备份完整性：确保数据未损坏-检查系统补丁：修复被利用的漏洞-进行安全加固：防止再次感染-记录恢复过程：为未来改进提供参考解析：该题考查勒索软件应急响应。答案需准确说明数据恢复的优先级，并列举关键注意事项。解析应强调恢复过程中的安全风险，以及预防措施的重要性。3.在网络渗透测试中，攻击者发现某服务器开放了未授权的FTP服务。请设计一个测试方案评估该漏洞风险。参考答案：测试方案：（1）信息收集：确定FTP服务版本和默认账户（2）漏洞验证：尝试使用默认密码登录（3）权限测试：检查登录后可执行的操作（4）横向移动测试：尝试访问其他系统（5）风险评估：根据漏洞利用难度和影响评分预期结果：-若可登录并获取shell权限，风险高-若仅能查看文件，风险中等-若无法登录，风险低解析：该题考查漏洞评估方法。答案需设计完整的测试流程，并说明风险判断标准。解析应强调渗透测试的规范性，以及风险评估的量化方法。4.某公司计划部署SIEM（安全信息和事件管理）系统，请说明选择供应商时应考虑的关键因素。参考答案：关键因素：（1）集成能力：支持主流日志源和SIEM平台（2）分析功能：机器学习、威胁情报集成能力（3）可扩展性：支持横向扩展和云部署（4）合规性：满足GDPR、PCI-DSS等标准（5）成本效益：许可模式、维护费用解析：该题考查SIEM系统选型。答案需全面列举选择标准，并说明其重要性。解析应强调SIEM系统在安全监控中的核心作用，以及选型决策的权衡因素。5.在VPN技术中，比较PPTP和OpenVPN两种协议的安全性差异。参考答案：安全性差异：PPTP：-使用MD5哈希算法，存在碰撞攻击-传输密钥使用Base64编码，易被破解-仅支持MPPE加密，强度不足OpenVPN：-使用AES-256加密，强度高-支持多种认证方式（证书、用户名密码）-可在TCP/UDP上运行，更隐蔽结论：OpenVPN在安全性、灵活性和功能完整性上均优于PPTP。解析：该题考查VPN协议比较。答案需准确对比两种协议的技术差异，并说明安全优劣。解析应强调协议选择对网络安全的重要性，以及现代企业应优先选择OpenVPN。6.某企业部署了入侵检测系统（IDS），但发现系统频繁漏报高级持续性威胁（APT）。请分析可能的原因并提出改进措施。参考答案：漏报原因：（1）规则库过时：无法识别新型攻击手法（2）基线设置不当：正常流量被误判为攻击（3）告警阈值过高：仅显示严重事件（4）未启用威胁情报：缺乏上下文关联改进措施：-定期更新规则库和威胁情报-调整基线参数，减少误报-降低告警阈值，增加检测范围-启用机器学习功能，识别异常行为解析：该题考查IDS优化。答案需全面分析漏报原因，并提出针对性解决方案。解析应强调IDS配置的动态调整需求，以及威胁情报的重要性。7.在网络拓扑设计中，比较"星型拓扑"和"网状拓扑"在安全防护方面的优缺点。参考答案：星型拓扑：优点：故障隔离简单，易于维护缺点：单点故障风险高，攻击可横向扩散网状拓扑：优点：冗余度高，抗攻击能力强缺点：部署复杂，成本高结论：星型拓扑适合小型网络，网状拓扑适合关键业务系统。解析：该题考查网络拓扑安全比较。答案需准确对比两种拓扑的安全特性，并说明适用场景。解析应强调网络架构对安全防护的基础性影响。8.某公司遭受钓鱼邮件攻击，导致部分员工账户被盗。请说明事后应采取的应急措施。参考答案：应急措施：（1）立即隔离受影响账户：防止进一步损害（2）强制重置密码：包括本地和远程账户（3）检查邮件系统：查找恶意附件或链接（4）通知受影响员工：提供安全意识培训（5）评估损失：统计受影响系统和数据后续行动：-更新邮件过滤规则-加强员工安全培训-定期进行钓鱼演练解析：该题考查钓鱼攻击应急响应。答案需全面列举应急措施，并说明后续改进方向。解析应强调钓鱼攻击的快速响应需求，以及安全意识培训的重要性。9.在密码学中，比较对称加密和非对称加密在密钥管理方面的差异。参考答案：密钥管理差异：对称加密：-密钥分发困难：需要安全通道传输-密钥存储风险：大量密钥管理复杂-适合大量数据加密非对称加密：-密钥对生成简单：公钥可公开-密钥存储安全：私钥需保密-适合密钥交换和数字签名结论：对称加密适合数据加密，非对称加密适合密钥管理和认证。解析：该题考查密码学密钥管理。答案需准确对比两种加密方式在密钥管理上的差异，并说明其应用场景。解析应强调密钥管理在密码体系中的核心地位。10.某企业计划部署DDoS防护服务，请说明选择供应商时应考虑的关键因素。参考答案：关键因素：（1）清洗能力：单次清洗流量规模和持续时长（2）响应速度：检测到攻击后的处理时间（3）覆盖范围：支持全球部署和多云环境（4）透明度：提供清洗报告和实时监控（5）成本模型：按流量或事件收费解析：该题考查DDoS防护服务选型。答案需全面列举选择标准，并说明其重要性。解析应强调DDoS防护的时效性要求，以及服务供应商的技术实力。【标准答案及解析】一、单项选择题答案1.A2.B3.A4.B5.A6.A7.D8.B9.A10.D二、填空题答案1.签发证书验证身份12.品牌标识13.Diffie-Hellman密钥交换14.访问控制流量过滤2.内部安全团队16.代码注入17.MD518.数据备份恢复系统补丁修复19.隔离安全风险3.日志收集分析关联三、判断题答案1.√22.×23.√24.√25.√26.×27.√28.×29.×30.×四、简答题解析1.零信任架构通过"永不信任，始终验证"原则，通过微分段和持续监控提高安全防护水平，特别适合混合办公和云环境。解析应强调其与传统边界安全模型的根本区别，以及零信任在复杂网络环境下的适用性。2.混合内容攻击指HTTPS网站加载HTTP资源，成因包括服务器配置错误和第三方资源引用。防护措施包括启用HSTS和CSP。解析应强调混合内容对HTTPS安全性的破坏，以及HSTS等技术的关键作用。3.社会工程学攻击利用人类心理弱点，常见类型包括钓鱼攻击、假冒身份攻击和诱骗攻击。解析应强调社会工程学攻击的特点——利用非技术手段，以及其在真实攻击中的高成功率。4.VPN的三种工作模式：远程访问模式（按用户授权）、站点到站点模式（按网络授权）、混合模式（支持多点互联）。解析应突出不同模式的应用场景差异，以及它们在安全防护中的不同作用。5.对称加密与非对称加密的主要区别：密钥管理方式、运算效率和安全性。应用场景：对称加密用于大量数据加密，非对称加密用于密钥交换和数字签名。解析应强调两者在密码体系中的互补关系。6.D