2026年网络通信安全知识测试题库及答案

2026年网络通信安全知识测试题库及答案一、单项选择题（每题2分，共20题，共40分）1.网络通信安全的三大基本要素（CIA）不包括以下哪项？A.保密性B.完整性C.可用性D.可扩展性答案：D解析：CIA三要素为保密性（Confidentiality）、完整性（Integrity）、可用性（Availability）。可扩展性不属于CIA三要素。2.在TCP/IP模型中，负责端到端可靠传输的协议是？A.IPB.TCPC.UDPD.ARP答案：B3.以下哪种攻击主要利用TCP三次握手过程消耗服务器资源？A.端口扫描B.SYNFloodC.中间人攻击D.SQL注入答案：B解析：SYNFlood通过发送大量SYN报文但不完成三次握手，使服务器为半开连接分配资源，最终无法响应正常请求。4.HTTPS使用的默认端口号是？A.80B.21C.443D.22答案：C5.对称加密与非对称加密相比，主要优势是？A.密钥分发简单B.加解密速度快C.支持数字签名D.安全性更高答案：B解析：对称加密算法运算效率高，适合大量数据的加密；非对称加密计算复杂度高，但便于密钥分发。6.数字签名主要提供哪项安全服务？A.机密性B.不可否认性与完整性C.可用性D.访问控制答案：B7.以下哪种认证协议基于票据提供单点登录？A.RADIUSB.TACACS+C.KerberosD.OAuth答案：C8.防火墙默认策略中，最安全的是？A.默认允许B.默认拒绝C.混合模式D.无默认策略答案：B解析：默认拒绝策略只放行明确允许的流量，其他一律阻断，能够最大限度减少暴露面。9.关于VPN，以下说法错误的是？A.VPN可加密传输数据B.VPN可隐藏真实IP地址C.VPN可完全防止恶意软件感染D.VPN可用于远程访问内网答案：C解析：VPN主要保护传输过程中的机密性和完整性，不能替代端点安全防护，无法完全防止恶意软件感染。10.在Wi-Fi安全中，目前最推荐的家庭/企业加密方式是？A.WEPB.WPAC.WPA2D.WPA3答案：D11.以下哪项不属于社会工程学攻击？A.钓鱼邮件B.假冒客服电话C.暴力破解密码D.尾随进入办公区答案：C解析：暴力破解密码属于技术攻击手段，不属于利用人的心理弱点进行的社会工程学攻击。12.SQL注入攻击的主要防范措施是？A.使用参数化查询B.关闭数据库服务C.使用HTTPD.增加带宽答案：A13.以下哪项是网络钓鱼的典型特征？A.利用系统漏洞直接控制服务器B.通过大规模流量使服务不可用C.仿冒可信来源诱导用户提供敏感信息D.在传输中途截获并篡改数据答案：C14.关于入侵检测系统IDS，以下说法正确的是？A.IDS串联在网络中并阻断攻击B.IDS通常旁路部署，重在检测和告警C.IDS能完全替代防火墙D.IDS只能检测病毒答案：B解析：IDS通常以旁路方式监听流量，主要功能是发现异常或攻击行为并产生告警，一般不直接阻断。15.以下哪项协议用于安全电子邮件加密和签名？A.FTPB.S/MIMEC.SNMPD.Telnet答案：B16.在公钥基础设施PKI中，负责签发数字证书的机构是？A.RAB.CAC.KDCD.AAA答案：B17.关于哈希算法，以下说法正确的是？A.可以从哈希值直接恢复原文B.相同输入一定产生相同哈希值C.不同输入一定产生不同哈希值D.哈希值长度随原文长度增长答案：B解析：哈希算法具有单向性和固定输出长度。相同输入必然得到相同哈希值，但不同输入可能产生碰撞，因此C错误。18.收到陌生邮件附件时，最佳做法是？A.立即打开查看B.转发给同事确认C.不打开，并使用安全工具查杀或上报D.直接删除，无需其他操作答案：C19.以下哪项属于拒绝服务攻击？A.端口扫描B.SYNFloodC.中间人攻击D.跨站脚本答案：B解析：SYNFlood通过耗尽服务器连接资源使其无法提供正常服务，属于典型的拒绝服务攻击。20.企业员工远程办公接入内网，最安全的接入方式是？A.直接公网开放远程桌面B.使用SSLVPN并结合多因素认证C.使用Telnet登录D.使用FTP传输文件答案：B解析：SSLVPN提供传输加密和身份认证，结合多因素认证可显著降低账号被盗用后直接接入内网的风险。二、多项选择题（每题3分，共10题，共30分）1.网络通信安全中，常见的威胁类型包括？A.窃听B.篡改C.伪造D.拒绝服务答案：ABCD解析：窃听破坏保密性，篡改破坏完整性，伪造破坏真实性，拒绝服务破坏可用性，四类均为常见网络威胁。2.以下哪些属于对称加密算法？A.AESB.DESC.3DESD.RSA答案：ABC解析：AES、DES、3DES均为对称加密算法，加密与解密使用相同密钥；RSA属于非对称加密算法。3.数字证书通常包含哪些信息？A.持有者公钥B.颁发者信息C.有效期D.序列号答案：ABCD解析：数字证书一般包含持有者公钥、颁发者名称、有效期、序列号以及数字签名等信息。4.关于虚拟专用网络VPN，以下说法正确的有？A.可加密传输数据B.可保护数据机密性C.可完全防止恶意软件D.可用于远程访问内网答案：ABD解析：VPN可以加密通道并隐藏传输内容，常用于远程安全访问内网，但不能替代端点防护，不能完全防止恶意软件。5.以下哪些措施有助于防范网络钓鱼？A.核实邮件发件人地址B.不点击可疑链接C.安装并更新防病毒软件D.启用多因素认证答案：ABCD解析：核实发件人、不点击可疑链接可直接降低钓鱼成功率，防病毒软件可拦截部分恶意附件，多因素认证可在密码泄露后增加额外验证。6.关于SSL/TLS，下列说法正确的有？A.提供数据加密B.提供身份认证C.使用数字证书D.默认使用80端口答案：ABC解析：SSL/TLS通过数字证书实现身份认证和密钥协商，并对传输数据进行加密。HTTP默认使用80端口，HTTPS默认使用443端口。7.以下哪些属于网络访问控制技术？A.802.1XB.MAC地址过滤C.防火墙策略D.VLAN隔离答案：ABCD解析：802.1X提供基于端口的身份认证，MAC过滤、防火墙策略、VLAN隔离均可实现对网络访问的限制和隔离。8.常见的恶意软件类型包括？A.病毒B.蠕虫C.木马D.勒索软件答案：ABCD解析：病毒、蠕虫、木马、勒索软件均为常见恶意软件，其传播方式和危害表现有所不同。9.关于密码策略，以下哪些属于良好实践？A.使用强密码B.定期更换密码C.不同账户复用相同密码D.启用多因素认证答案：ABD解析：复用相同密码会导致一处泄露、多处失守，应避免；强密码、定期更换以及MFA均可提高账户安全性。10.在无线网络部署中，以下哪些措施可以提升安全性？A.使用WPA3加密B.将隐藏SSID作为唯一安全措施C.启用强管理员密码D.划分访客网络答案：ACD解析：隐藏SSID只能增加被发现的难度，不能作为唯一安全措施。WPA3、强管理员密码和网络隔离均能有效提升无线网络安全性。三、判断题（每题1分，共10题，共10分）1.防火墙可以防止所有网络攻击。答案：错误2.HTTPS通过SSL/TLS对HTTP数据进行加密。答案：正确3.只要不连接互联网，内网就绝对安全。答案：错误解析：内网仍可能遭受内部人员攻击、恶意介质传播、社会工程学攻击等，不能认为绝对安全。4.数字证书可以无限期有效。答案：错误5.使用生日攻击可以降低找到哈希碰撞的计算复杂度。答案：正确6.拒绝服务攻击通常以窃取数据为主要目的。答案：错误解析：拒绝服务攻击的主要目的是使服务不可用，通常不直接窃取数据。7.定期备份数据是防范勒索软件的有效手段之一。答案：正确8.网络管理员可以将个人账户密码借给同事使用，以提高工作效率。答案：错误解析：账户密码属于个人身份凭证，不得转借他人，否则无法追责且扩大安全风险。9.公钥可以公开，私钥必须保密。答案：正确10.零信任安全模型认为不应对任何内外网资源默认信任。答案：正确四、简答题（每题10分，共2题，共20分）1.简述对称加密与非对称加密的主要区别以及各自的适用场景。答案：（1）对称加密：加密与解密使用同一个密钥。主要优点是加解密速度快、计算开销小，适合对大量数据进行加密，例如文件加密、数据库加密、VPN数据传输加密等。缺点是密钥分发和管理困难。（2）非对称加密：使用一对密钥，即公钥和私钥。公钥可以公开，私钥由持有者保密。主要优点是密钥分发方便，并可用于数字签名和身份认证。缺点是计算复杂度高、加解密速度慢，通常用于密钥交换、数字签名和身份认证等场景，而不是直接加密大量数据。解析：该题考查对两类密码体制核心特征和应用场景的理解。答题时应抓住密钥数量、加解密速度、主要用途三个维度进行对比。2.某公司员工收到一封自称IT部门发送的邮件，要求立即点击链接更新邮箱密码，否则账户将被停用。请分析该场景可能存在的安全风险，并给出至少3条防范建议。答案：可能存在的安全风险：该邮件极有可能是网络钓鱼邮件，攻击者仿冒IT部门制造紧迫感，诱导员工点击链接并提交账号密码。一旦员工输入凭证，可能导致邮箱账号被盗、敏感信息泄露，甚至被用于进一步横向攻击公司内网。防范建议：（1）核验发件人地址是否与公司IT部门官方邮箱一