2026年大学试题(计算机科学)-网络安全技术历年参考题库含答案解析

2026年大学试题(计算机科学)-网络安全技术历年参考题库含答案解析一、选择题从给出的选项中选择正确答案（共100题）1、CSS中伪类:valid用于什么目的？A.匹配无效输入B.匹配有效输入C.匹配焦点元素D.匹配禁用元素2、JavaScript中Promise的三个状态是什么？A.pending,resolved,rejectedB.start,middle,endC.true,false,nullD.loading,success,error3、HTML中以下哪个标签用于定义下拉列表？A.<input>B.<select>C.<option>D.<list>4、CSS中transition属性用于实现什么效果？A.动画关键帧B.属性过渡效果C.元素变换D.滤镜效果5、JavaScript中以下哪个方法用于深拷贝对象？A.Object.assignB.JSOC.parse(JSOD.stringify)E.spread运算符F.copy6、HTML5语义化标签中<main>元素表示什么？A.页脚内容B.页面主要内容C.侧边栏D.导航区域7、CSS中@media查询的主要用途是什么？A.设置动画B.响应式断点C.定义颜色主题D.创建网格8、在网络安全中，下列哪种攻击方式属于被动攻击？A.拒绝服务攻击B.嗅探攻击C.篡改攻击D.重放攻击9、SSL/TLS协议主要用于实现什么安全目标？A.数据完整性校验B.安全通信加密C.病毒查杀D.防火墙防护10、下列哪个端口号通常用于HTTPS协议？A.80B.443C.21D.2511、PKI系统的核心组件不包括以下哪项？A.认证中心CAB.注册机构RAC.证书吊销列表CRLD.杀毒软件引擎12、在AES加密算法中，支持的密钥长度不包括下列哪个选项？A.128位B.192位C.256位D.512位13、IPsec协议工作在网络模型的哪一层？A.物理层B.数据链路层C.网络层D.传输层14、下列哪种身份认证方式属于多因素认证？A.用户名加密码B.指纹识别加密码C.短信验证码D.安全问题回答15、在网络安全中，SQL注入攻击主要利用了系统的什么缺陷？A.代码逻辑缺陷B.输入验证缺失C.权限配置错误D.加密算法漏洞16、下列哪个协议用于安全地远程登录到另一台计算机？A.FTPB.TelnetC.SSHD.HTTP17、数字证书中的公钥主要用于实现什么功能？A.解密数据B.验证数字签名C.生成哈希值D.压缩文件18、下列哪种网络攻击通过发送大量伪造的SYN请求导致服务器资源耗尽？A.DDoS攻击B.SYNFlood攻击C.XSS攻击D.社工攻击19、在OSI七层模型中，防火墙主要工作在哪一层？A.物理层和数据链路层B.网络层和传输层C.会话层和表示层D.应用层20、下列哪个算法不是哈希算法？A.MD5B.SHA-1C.RSAD.SHA-25621、在网络安全事件中，IDS的主要功能是？A.阻断所有网络流量B.检测并报警异常行为C.加密数据传输D.管理用户权限22、下列哪种安全机制可以防止数据在传输过程中被篡改？A.访问控制B.数字签名C.防火墙D.AV扫描23、在网络安全中，零日漏洞指的是什么？A.已公开修复的漏洞B.尚未被厂商知晓的漏洞C.硬件设备故障D.网络带宽不足24、下列哪个标准是信息安全管理体系的国际标准？A.ISO27001B.ISO9001C.ISO14001D.ISO4500125、在网络安全中，数据加密的主要目的是保护信息的什么属性？A.可用性B.机密性C.完整性D.可追溯性26、下列哪种攻击方式通过伪造电子邮件诱骗用户点击恶意链接？A.钓鱼攻击B.暴力破解C.中间人攻击D.拒绝服务攻击27、WAF的主要防护对象是什么？A.网络层攻击B.应用层攻击C.物理层攻击D.传输层攻击28、在网络安全中，安全审计的主要目的是什么？A.阻止所有访问请求B.记录和审查系统活动C.加密敏感数据D.检测网络延迟29、在网络安全威胁模型中，MITM攻击指的是什么？A.拒绝服务攻击B.中间人攻击C.木马病毒攻击D.撞库攻击30、以下哪种协议专门用于安全的网页浏览？A.HTTPB.FTPC.HTTPSD.SMTP31、AES加密算法属于哪一类加密技术？A.非对称加密B.对称加密C.哈希加密D.单向加密32、RSA加密算法的主要特点是？A.加解密使用相同密钥B.加密速度极快适合大数据C.基于大数分解难题的非对称加密D.只用于数字签名不用于加密33、防火墙的基本功能不包括？A.过滤进出网络的数据包B.记录网络访问日志C.完全阻止病毒传播D.控制网络访问权限34、SSL/TLS协议主要工作在OSI模型的哪一层？A.物理层B.数据链路层C.会话层D.传输层及以上35、以下哪项不是SQL注入攻击的特征？A.通过输入特殊字符破坏原有SQL逻辑B.直接窃取数据库文件C.利用应用程序对用户输入处理不当D.可能在URL参数中发现攻击载荷36、XSS攻击的全称是？A.跨站点脚本攻击B.跨站请求伪造C.分布式拒绝服务D.会话劫持攻击37、DDoS攻击的核心特征是？A.单一IP发起大量请求B.利用多个分布式源耗尽目标资源C.主要针对应用层逻辑漏洞D.只能使用HTTP协议实施38、数字证书主要用于？A.数据压缩传输B.身份验证和密钥交换C.网络流量监控D.病毒特征识别39、以下哪种攻击属于社会工程学攻击？A.利用缓冲区溢出漏洞B.伪装成技术支持骗取用户密码C.嗅探网络数据包D.暴力破解加密密钥40、VPN的主要用途是？A.提高网络传输速度B.建立加密隧道保护数据传输C.替代防火墙功能D.扫描网络漏洞41、IDS系统的作用是？A.主动阻断网络攻击B.检测和预警异常行为C.加密传输数据D.生成随机密钥42、以下哪种哈希算法目前被认为存在安全风险？A.SHA-256B.MD5C.SHA-512D.SHA-343、零日漏洞指的是？A.已被修补的安全漏洞B.厂商尚未知晓的未知漏洞C.测试环境的模拟漏洞D.长期存在的已知漏洞44、以下哪个端口默认用于HTTPS通信？A.80B.21C.443D.2545、WAF的主要功能是？A.防病毒扫描B.防护Web应用层攻击C.管理用户密码D.分配IP地址46、以下哪种方式最能有效防范钓鱼攻击？A.安装最新杀毒软件B.关闭浏览器Java脚本C.提高安全意识教育D.使用固定密码47、国密SM2算法基于什么数学难题？A.大整数分解B.椭圆曲线离散对数C.背包问题D.有限域计算48、零信任安全模型的核心原则是？A.内部网络完全可信B.永不信任始终验证C.边界防护足够安全D.一次性认证永久有效49、在网络安全中，CIA三要素指的是？A.认证、授权、计费B.机密性、完整性、可用性C.检测、响应、恢复D.加密、签名、验证50、以下哪个工具主要用于网络扫描和端口探测？A.WiresharkB.NmapC.BurpSuiteD.Metasploit51、TLS握手过程中，服务器发送什么给客户端用于后续密钥协商？A.私有密钥B.证书链C.会话密钥D.哈希值52、日志审计的主要目的是？A.增加存储成本B.支持事后追溯和责任认定C.提升网络带宽D.简化系统配置53、以下哪种加密模式需要随机初始化向量IV？A.ECB模式B.CBC模式C.静态加密D.哈希运算54、在密码学中，数字签名的作用是？A.仅加密数据内容B.提供身份认证和不可否认性C.提高传输速度D.压缩数据大小55、APT攻击的典型特征是？A.快速大规模爆发B.长期隐蔽渗透和高度针对性C.自动传播感染D.单一攻击手法56、数据加密标准DES的主要缺陷是？A.加密速度过慢B.密钥长度过短易被暴力破解C.仅支持英文字符D.无法实现双向加密57、以下哪项不属于身份认证因素？A.所知因素如密码B.所有因素C.所在位置D.所拥有因素如智能卡58、应急响应流程中，第一阶段应该是？A.根除漏洞B.检测和确认事件C.恢复业务D.法律追责59、在PKI体系中，证书吊销列表CRL的作用是？A.颁发新证书B.发布已作废证书信息C.加密传输数据D.验证用户密码60、缓冲区溢出攻击利用的是什么类型的漏洞？A.编码规范缺陷B.程序未检查输入长度导致内存越界写入C.加密算法弱点D.网络协议缺陷61、以下哪个算法用于密钥交换而非数据加密？A.AESB.Diffie-HellmanC.DESD.RC462、蜜网技术的主要用途是？A.替代防火墙B.诱捕攻击者并收集攻击情报C.提高网络带宽D.自动修复漏洞63、国密SM4算法应用于什么场景？A.数字签名B.无线局域网WAPI产品C.密钥协商D.身份认证64、以下哪种攻击可以通过输入验证和参数化查询有效防护？A.缓冲区溢出B.SQL注入C.DDoS攻击D.物理入侵65、安全开发生命周期SDL的主要目的是？A.替代传统测试B.在软件开发各阶段集成安全措施C.降低开发成本D.简化用户界面66、以下哪项是白盒测试的特点？A.测试人员不知晓内部结构B.基于源代码进行内部逻辑验证C.仅关注外部功能表现D.不需要测试环境67、入侵防御系统IPS与IDS的主要区别是？A.IPS只能检测不能阻断B.IPS能实时阻断攻击流量C.IPS不需要部署在网络中D.IPS无法识别已知攻击68、以下哪个标准专门针对信息安全管理体系？A.ISO9001B.ISO27001C.ISO14001D.ISO2626269、在访问控制模型中，RBAC指的是？A.基于角色的访问控制B.基于内容的访问控制C.基于规则的访问控制D.基于时间的访问控制70、以下哪种加密密钥长度提供最高安全强度？A.AES-128B.AES-192C.AES-256D.DES71、Webshell攻击的主要危害是？A.直接破坏硬件设备B.允许攻击者远程执行命令和控制服务器C.仅窃取浏览器CookieD.降低网络传输速度72、以下哪项不是密码学中的常见攻击类型？A.选择明文攻击B.选择密文攻击C.已知明文攻击D.网络拥塞攻击73、安全审计日志应当至少保留多长时间？A.一天B.根据法规要求和业务需要确定C.一周D.一小时74、在密码学攻击分类中，唯密文攻击指的是？A.攻击者仅有密文信息B.攻击者拥有明文和密文对C.攻击者可任意选择明文获取密文D.攻击者能修改密文数据75、以下哪个协议用于安全文件传输？A.FTPB.SFTPC.HTTPD.Telnet76、数据防泄漏DLP技术主要用于？A.提高网络带宽B.监控和阻止敏感数据外传C.增加存储容量D.加速网页加载77、以下哪项不属于零信任架构的组成部分？A.持续验证B.最小权限访问C.信任内部网络D.微隔离78、在渗透测试中，信息收集阶段的主要目标是？A.立即获取系统权限B.收集目标系统的公开和技术信息C.植入后门程序D.删除关键日志文件79、以下哪个标准规定了网络安全等级保护基本要求？A.GB/T22239B.ISO27001C.NIST800-53D.PCIDSS80、DNS劫持攻击会导致？A.直接删除服务器文件B.将域名解析指向恶意IP地址C.完全瘫痪网络服务D.仅影响邮件通信81、以下哪项是时间-based侧信道攻击的特征？A.通过分析执行时间差异推断密钥信息B.直接读取内存数据C.破坏硬件设备D.仅通过密码字典猜测82、在安全运维中，漏洞管理的正确流程是？A.扫描发现、评估风险、修复验证、持续监控B.直接修复、忽略扫描、重复发生C.只扫描不修复、保留隐患D.发现漏洞立即公开、让厂商自行处理83、以下哪个算法用于消息认证码？A.RSAB.HMACC.DHD.ECC84、在安全事件中，取证分析的首要原则是？A.快速恢复业务运行B.保持证据完整性和可追溯性C.删除可疑文件D.仅关注经济损失85、以下哪项是物联网设备最常见的安全风险？A.硬件功耗过高B.默认口令未修改和固件更新缺失C.屏幕分辨率过低D.体积过于庞大86、在密码学应用中，数字信封技术主要用于？A.提高哈希运算速度B.结合对称和非对称加密实现高效安全传输C.生成随机数字序列D.压缩加密数据体积87、以下哪个工具适合进行Web应用漏洞扫描？A.NmapB.AWVSC.NessusD.BurpSuiteCommunity88、安全开发生命周期中，威胁建模的主要目的是？A.增加开发成本B.系统化识别和评估安全威胁C.替代代码审查D.减少功能测试89、以下哪种网络拓扑最适合部署纵深防御策略？A.单点入口扁平网络B.分层防御的多层级网络架构C.全开放点对点网络D.单一防火墙边界网络90、在安全运营中心SOC中，SIEM系统的主要功能是？A.替代人工所有决策B.集中收集和分析安全日志与事件C.仅负责网络流量转发D.自动生成审计报告91、以下哪项是混淆加密算法的错误描述？A.增加密码分析难度B.提高算法实现复杂度C.能显著提升加密强度D.依赖算法保密而非密钥保密92、在网络安全法中，关键信息基础设施运营者的义务不包括？A.定期安全检测和风险评估B.境内存储个人信息和重要数据C.采购全部进口网络设备D.配合国家安全机关依法调查93、以下哪项不是端到端加密通信的特点？A.仅发送方和接收方能解密内容B.中间服务器无法读取明文C.传输过程完全透明给服务商D.防止服务端数据泄露风险94、在安全测试中，回归测试的主要目的是？A.首次发现所有漏洞B.验证修复后未引入新问题C.替代渗透测试D.仅测试新功能95、以下哪项是云环境特有的安全挑战？A.物理机房温度控制B.多租户隔离和数据主权问题C.电缆铺设规范D.门禁系统管理96、在应急响应中，容器化隔离的主要作用是？A.提高业务性能B.限制攻击扩散范围和影响面C.简化系统架构D.减少运维工作量97、以下哪项是密码学伪随机数生成器的核心要求？A.运算速度最快B.输出序列不可预测且统计特性均匀C.占用内存最小D.仅生成整数序列98、在数据防泄漏策略中，文件指纹技术主要用于？A.加密文件内容B.识别和匹配敏感数据文档C.压缩文件体积D.加速文件传输99、以下哪项是安全告警降噪的主要方法？A.忽略所有告警B.关联分析和规则聚合减少重复告警C.关闭日志记录D.仅保留高风险告警100、在零知识证明中，证明者的目标是？A.向验证者透露秘密信息B.在不泄露秘密前提下证明知晓秘密C.证明自己是合法用户D.生成加密密钥对

参考答案及解析1.【参考答案】B【解析】:valid伪类用于匹配通过验证规则的有效输入元素，常与:invalid配合实现表单实时验证样式反馈。2.【参考答案】A【解析】Promise有pending（进行中）、fulfilled/resolved（已成功）、rejected（已失败）三种状态。状态一旦改变不可逆。3.【参考答案】B【解析】<select>标签创建下拉列表，<option>标签定义列表中的选项。<inputtype="list">不是标准HTML属性。4.【参考答案】B【解析】transition属性控制CSS属性值变化的过渡动画效果，指定变化属性、持续时间、延迟和缓动函数，使变化更平滑。5.【参考答案】B【解析】JSON.parse(JSON.stringify)可实现简单对象的深拷贝，但无法处理函数、undefined和循环引用。Object.assign和spread都是浅拷贝。6.【参考答案】B【解析】<main>标签定义文档的主要内容区域，一个页面只能有一个<main>元素，排除导航、页眉页脚等重复内容。7.【参考答案】B【解析】@media查询用于根据设备特征（如屏幕宽度）应用不同样式，是实现响应式设计核心技术之一，常用max-width/min-width断点。8.【参考答案】B【解析】嗅探攻击是指攻击者在网络上悄悄监听数据包，而不干扰通信过程，属于被动攻击。拒绝服务、篡改和重放攻击都会主动改变或干扰网络通信，属于主动攻击。被动攻击的特点是只窃取信息而不被发现，主动攻击则会破坏数据的完整性或可用性。9.【参考答案】B【解析】SSL/TLS协议是安全套接层/传输层安全协议的缩写，主要作用是在网络通信中提供加密通道，确保数据传输的机密性。它可以防止中间人攻击和窃听，广泛应用于HTTPS等场景。该协议不直接用于完整性校验（那是哈希算法的作用），也不具备杀毒或防火墙功能。10.【参考答案】B【解析】HTTPS默认使用443端口，而HTTP使用80端口。21端口用于FTP文件传输协议，25端口用于SMTP邮件发送协议。443端口通过SSL/TLS加密数据传输，确保浏览器与服务器之间的通信安全，是现代Web应用的标准端口。11.【参考答案】D【解析】PKI（公钥基础设施）的核心组件包括认证中心CA负责签发证书、注册机构RA负责用户身份验证、证书吊销列表CRL用于公布失效证书。杀毒软件引擎不属于PKI体系，它是终端安全防护工具，用于检测和清除恶意软件。12.【参考答案】D【解析】AES（高级加密标准）支持128位、192位和256位三种密钥长度，分别对应AES-128、AES-192和AES-256。512位密钥长度不符合AES标准规范，常见的其他加密算法如RSA才可能使用更长的密钥。AES是对称加密算法，具有高效性和安全性。13.【参考答案】C【解析】IPsec工作在网络层（OSI模型的第三层），直接在IP数据包层面提供安全服务，包括加密、认证和完整性保护。它不工作在物理层、数据链路层或传输层。IPsec可以用于VPN隧道和点对点安全通信，支持AH和ESP两种协议。14.【参考答案】B【解析】多因素认证需要同时使用两种或以上不同类型的认证要素，如知识因素（密码）、身体因素（指纹）和拥有因素（手机）。指纹识别加密码组合了生物特征和知识两种因素，属于多因素认证。单纯用户名加密码、短信验证码或安全问题都只涉及单一因素。15.【参考答案】B【解析】SQL注入攻击利用的是系统对用户输入数据缺乏充分验证和过滤的缺陷，攻击者通过在输入中嵌入恶意SQL代码来操纵数据库查询。这与代码逻辑、权限配置或加密算法无直接关系。防御SQL注入需要对用户输入进行严格校验、使用参数化查询等方式处理。16.【参考答案】C【解析】SSH（安全外壳协议）专门设计用于安全远程登录，提供加密通信和身份认证功能。FTP用于文件传输，Telnet是明文远程登录协议（不安全），HTTP用于网页浏览。SSH使用公钥加密技术，可防止密码被窃听，是系统管理员常用的远程管理工具。17.【参考答案】B【解析】数字证书中的公钥主要用于验证数字签名和加密数据。当对方用私钥签名时，可用证书中的公钥验证签名真实性。公钥不能用于解密（那是私钥的功能），也不能直接生成哈希值或压缩文件。证书由CA签发，包含持有者身份和公钥信息。18.【参考答案】B【解析】SYNFlood攻击是一种特殊的DoS攻击，攻击者发送大量TCPSYN请求但不完成三次握手，导致服务器维持大量半连接状态耗尽资源。DDoS攻击范围更广，XSS攻击针对Web应用注入脚本，社工攻击利用人性弱点。SYNFlood专门利用TCP协议握手机制的缺陷。19.【参考答案】B【解析】传统防火墙主要在网络层（处理IP包）和传输层（处理端口）工作，检查数据包的源地址、目标地址和端口号。包过滤防火墙属于这类。应用层防火墙工作在第7层，能深度检查应用协议内容。防火墙不工作在物理层或数据链路层的数据帧处理。20.【参考答案】C【解析】RSA是一种非对称加密算法，用于加密和数字签名，不是哈希算法。MD5、SHA-1和SHA-256都是常见的哈希算法，用于生成数据摘要和完整性校验。哈希算法具有单向性，无法从哈希值反推原始数据，常用于密码存储和文件校验。21.【参考答案】B【解析】IDS（入侵检测系统）的主要功能是监控网络流量和系统活动，检测潜在的入侵行为并发出警报。它不主动阻断流量（那是IPS的功能），也不负责加密或权限管理。IDS分为基于签名的检测和基于异常的检测两种方式，是网络安全防护体系中的重要组成部分。22.【参考答案】B【解析】数字签名利用哈希算法和非对称加密技术，可以验证数据的完整性和来源，防止数据被篡改。访问控制限制谁能访问资源，防火墙过滤网络流量，AV扫描检测恶意软件，它们都不能直接防止传输过程中的数据篡改。数字签名广泛应用于电子合同和软件分发。23.【参考答案】B【解析】零日漏洞是指软件中存在的、厂商尚未知晓或尚未发布补丁的安全漏洞。攻击者可以利用这种漏洞进行攻击，而受害者因为没有防护措施处于被动状态。已修复的漏洞称为已知漏洞，硬件故障和网络带宽不足与安全漏洞概念无关。零日漏洞的危险性很高。24.【参考答案】A【解析】ISO27001是信息安全管理体系（ISMS）的国际标准，规定了建立、实施、运行、监控和维护信息安全管理体系的要求。ISO9001是质量管理体系，ISO14001是环境管理体系，ISO45001是职业健康安全管理体系。各标准适用于不同的管理领域。25.【参考答案】B【解析】数据加密的主要目的是保护信息的机密性，防止未授权用户获取敏感数据内容。可用性确保系统在需要时可用，完整性防止数据被篡改，可追溯性记录操作历史。加密通过算法和密钥将明文转换为密文，只有授权方才能解密还原，这是机密性的核心保障。26.【参考答案】A【解析】钓鱼攻击通过伪造看似可信的电子邮件、网站或消息，诱骗用户点击恶意链接或提供敏感信息，如账号密码。暴力破解尝试大量密码组合，中间人攻击拦截通信，拒绝服务攻击使系统不可用。钓鱼属于社会工程学攻击，主要利用人性弱点而非技术漏洞。27.【参考答案】B【解析】WAF（Web应用防火墙）专门针对应用层攻击进行防护，如SQL注入、XSS跨站脚本、文件包含等Web应用常见漏洞利用。它不主要防护网络层IP攻击、物理层设备攻击或传输层协议攻击。WAF通过分析HTTP/HTTPS请求内容，识别并阻断恶意流量，保护Web应用安全。28.【参考答案】B【解析】安全审计通过记录和审查系统活动日志、用户操作记录等，发现异常行为和潜在安全事件，满足合规要求。它不阻止访问（那是访问控制的功能）、不加密数据、不检测网络性能。审计日志可用于事后追溯和取证分析，是安全管理体系的重要组成部分，帮助发现违规操作。29.【参考答案】B【解析】中间人攻击是指攻击者秘密拦截并可能篡改通信双方之间的数据流。攻击者通常伪装成通信的一方，获取双方信任后实施窃听或数据篡改。常见于未加密的无线网络环境。30.【参考答案】C【解析】HTTPS协议通过在HTTP基础上加入SSL/TLS加密层，实现数据的机密性和完整性保护。它使用数字证书验证服务器身份，防止中间人攻击和数据窃听。31.【参考答案】B【解析】AES（高级加密标准）是对称加密算法，加解密使用相同密钥。其密钥长度可为128、192或256位，具有高效性和安全性，广泛应用于数据保护和传输加密。32.【参考答案】C【解析】RSA是非对称加密算法，使用公钥加密、私钥解密。其安全性基于大整数质因数分解的数学难题。由于计算复杂度高，通常用于密钥交换和数字签名而非大量数据加密。33.【参考答案】C【解析】防火墙主要用于访问控制和流量过滤，通过规则集管理网络边界安全。但无法完全阻止病毒传播，因为病毒可能通过合法端口或应用层协议进入，需配合杀毒软件使用。34.【参考答案】D【解析】SSL/TLS协议位于传输层和应用层之间，为上层应用提供加密通信。它在TCP连接建立后进行握手协商密钥，确保数据传输的机密性和完整性。35.【参考答案】B【解析】SQL注入是通过在输入中插入恶意SQL代码，使数据库执行非预期操作。它依赖程序对用户输入验证不足，并非直接窃取文件。检测工具、参数化查询是有效防护手段。36.【参考答案】A【解析】跨站点脚本攻击通过在网页中注入恶意脚本，当其他用户浏览该页面时脚本执行，可窃取Cookie、篡改页面或重定向用户。分为反射型、存储型和DOM型三种类型。37.【参考答案】B【解析】分布式拒绝服务攻击通过控制大量僵尸主机同时向目标发送请求，耗尽带宽、连接或计算资源。常见攻击类型包括SYNFlood、UDPFlood和HTTPFlood等。38.【参考答案】B【解析】数字证书由权威CA机构颁发，包含公钥和主体身份信息，用于身份认证和加密通信中的密钥安全交换。证书体系是PKI基础设施的核心组成部分。39.【参考答案】B【解析】社会工程学利用人性弱点而非技术漏洞实施攻击。钓鱼邮件、电话诈骗和身份伪装是常见手段，旨在诱导用户泄露敏感信息或执行危险操作。40.【参考答案】B【解析】虚拟专用网络在公共网络上建立加密隧道，确保数据私密传输。常用于远程办公安全接入、跨境网络访问和数据防窃听等场景。41.【参考答案】B【解析】入侵检测系统通过实时监控网络流量或系统日志，识别可疑模式和已知攻击特征。分为基于误用检测和基于异常检测两种技术，发现后发出告警但不自动阻断。42.【参考答案】B【解析】MD5算法已发现碰撞漏洞，攻击者可以构造不同输入产生相同哈希值。因此在数字签名、证书验证等安全场景中不再推荐使用，应替换为SHA-2等更安全的算法。43.【参考答案】B【解析】零日漏洞是软件中存在的、开发厂商尚未知晓或修补的安全缺陷。由于缺乏补丁，攻击者可在其被公开前利用，防护主要依赖行为分析和态势感知技术。44.【参考答案】C【解析】端口443是HTTPS协议的标准端口，承载加密的Web通信流量。端口80用于HTTP，21用于FTP，25用于SMTP邮件传输。45.【参考答案】B【解析】Web应用防火墙专门防护SQL注入、XSS、文件包含等应用层攻击。它通过分析HTTP请求的特征和行为模式，拦截恶意流量，保护Web应用程序安全。46.【参考答案】C【解析】钓鱼攻击利用人性弱点，技术防护难以完全阻断。安全意识教育能帮助用户识别可疑链接、验证发件人身份、警惕紧急感诉求等钓鱼特征，是最有效的防范手段。47.【参考答案】B【解析】SM2是我国自主设计的椭圆曲线公钥密码算法，安全性基于椭圆曲线离散对数问题。其密钥长度短、效率高，适用于移动设备和资源受限环境。48.【参考答案】B【解析】零信任模型假设网络内外均存在威胁，对所有访问请求进行持续验证。它基于最小权限原则、动态访问控制和微隔离等技术，替代传统边界防护理念。49.【参考答案】B【解析】机密性保证信息不被未授权访问，完整性防止数据被篡改，可用性确保授权用户能正常使用。这是信息安全最基本也是最核心的三个属性。50.【参考答案】B【解析】Nmap是开源的网络扫描工具，可探测主机存活状态、开放端口、服务版本和操作系统类型。是安全评估和渗透测试中常用的reconnaissance工具。51.【参考答案】B【解析】服务器在TLS握手时向客户端发送数字证书链，包含自身公钥和CA签名信息。客户端验证证书有效性后，利用服务器公钥协商会话密钥建立安全通道。52.【参考答案】B【解析】日志审计记录系统操作、访问行为和异常事件，为安全事件调查提供证据链。通过关联分析可发现攻击轨迹，满足合规要求并支持响应决策。53.【参考答案】B【解析】CBC模式对每个明文块与前一个密文块异或后再加密，首个块使用前初始向量IV。IV确保相同明文产生不同密文，提高加密安全性。ECB模式无需IV但安全性较低。54.【参考答案】B【解析】数字签名使用私钥对消息摘要加密，验证时结合公钥确认签署者身份。它确保数据来源可信、内容未被篡改，并提供法律效力的不可否认性。55.【参考答案】B【解析】高级持续性威胁攻击通常由国家背景或有组织团伙实施，具备长期潜伏、多阶段渗透和目标导向等特征。攻击者利用零日漏洞和定制化工具，绕过常规防护长期控制目标。56.【参考答案】B【解析】DES使用56位密钥，在现代计算能力下可在短时间内被暴力破解。3DES虽增加安全性但效率低，最终被更安全的AES标准取代。57.【参考答案】C【解析】身份认证三要素为所知、所有和所是。位置信息不属于认证因素，而是辅助定位或地理围栏的场景信息，不能独立作为身份验证依据。58.【参考答案】B【解析】应急响应通常包括准备、检测确认、遏制根除、恢复和总结改进五个阶段。首先准确检测和确认安全事件性质与范围，才能制定有效的处置方案。59.【参考答案】B【解析】CRL是CA机构发布的已吊销证书清单，包含证书序列号和吊销时间。客户端验证证书时需检查是否在吊销列表中，以确保证书仍处于有效状态。60.【参考答案】B【解析】当程序将超出缓冲区长度的数据写入内存时，可能覆盖相邻内存区域包括返回地址。攻击者可精心构造输入数据，实现远程代码执行或提升权限。61.【参考答案】B【解析】Diffie-Hellman算法允许通信双方在不安全的信道上协商出共享密钥。它基于离散对数问题，本身不加密数据，是为后续对称加密提供密钥的安全机制。62.【参考答案】B【解析】蜜网是布置真实服务但隔离的网络环境，专门吸引攻击者入侵。通过分析攻击行为、工具和策略，安全团队可了解最新威胁趋势并完善防护体系。63.【参考答案】B【解析】SM4是我国自主设计的分组密码算法，用于数据加密保护。已广泛应用于WAPI无线安全标准、金融支付系统和政府信息系统，替代DES和AES等国际标准算法。64.【参考答案】B【解析】SQL注入源于未对用户输入进行充分验证和转义。使用参数化查询可将代码与数据分离，确保用户输入作为数据处理而非执行，从根本上阻断注入攻击。65.【参考答案】B【解析】SDL将安全需求分析、威胁建模、安全编码规范和漏洞扫描等环节嵌入开发流程。通过早期发现和修复安全缺陷，减少后期修复成本并提升产品整体安全水平。66.【参考答案】B【解析】白盒测试要求测试人员了解程序内部实现，通过检查代码路径、条件分支和数据结构发现隐藏缺陷。常见方法包括语句覆盖、分支覆盖和路径覆盖等。67.【参考答案】B【解析】入侵防御系统部署在流量路径上，不仅能检测恶意活动，还能实时丢弃数据包、重置连接或阻断攻击流量。相比IDS的被动告警模式，IPS提供主动防御能力。68.【参考答案】B【解析】ISO27001是信息安全管理体系国际标准，规定了建立、实施、运行、监控和持续改进信息安全管理体系的要求。它基于风险思维，帮助组织系统性管理信息安全。69.【参考答案】A【解析】基于角色的访问控制通过角色关联权限和人员，实现权限的集中管理和分配。用户被赋予角色，角色拥有权限，简化了大规模系统中的用户授权管理。70.【参考答案】C【解析】AES-256使用256位密钥，密钥空间远超其他选项，抗暴力破解能力最强。目前被美军用于最高机密数据传输，在安全性和性能间取得良好平衡。71.【参考答案】B【解析】Webshell是植入Web服务器中的恶意脚本文件，攻击者通过浏览器提交指令即可在服务器上执行任意命令。它常被用于维持持久访问权限和实施进一步渗透。72.【参考答案】D【解析】选择明文、选择密文和已知明文都是针对密码算法的理论攻击模型。网络拥塞属于服务质量问题，不属于密码分析攻击范畴。73.【参考答案】B【解析】日志保留期限取决于行业法规要求、合规审计需要和事件调查周期。例如等保2.0要求日志至少留存六个月，金融等行业可能有更长规定，需结合实际确定。74.【参考答案】A【解析】唯密文攻击是最受限的攻击模型，攻击者仅掌握密文和算法信息，试图推断密钥或明文。随着密码算法设计进步，现代密码体制已能有效抵御此类攻击。75.【参考答案】B【解析】安全文件传输协议在SSH加密隧道中运行，提供文件传输的机密性和完整性保护。相比明文FTP，SFTP防止传输过程中的凭据泄露和数据窃听。76.【参考答案】B【解析】DLP系统通过分析内容、上下文和用户行为，识别敏感数据如身份证号、商业秘密等，在终端、网络或存储环节阻止未授权传输，防止信息泄露。77.【参考答案】C【解析】零信任摒弃了传统"内部网络默认信任"的理念。其核心包括持续身份验证、动态权限评估、微隔离分段和全流量监控，确保任何访问都经过严格审查。78.【参考答案】B【解析】信息收集是渗透测试的第一步，通过被动和主动方式获取域名、IP、服务、技术栈等信息。这些情报为后续漏洞探测和攻击利用奠定重要基础。79.【参考答案】A【解析】GB/T22239是中国网络安全等级保护制度的核心标准，规定了不同安全保护等级系统在物理环境、通信网络、区域边界、计算环境和安全管理等方面的技术要求。80.【参考答案】B【解析】DNS劫持通过篡改域名解析记录，使用户访问的目标网站变成攻击者控制的地址。这可用于钓鱼欺诈、中间人攻击或传播恶意软件，危害用户敏感信息。81.【参考答案】A【解析】时间侧信道攻击利用算法执行时间