2026年大学试题(计算机科学)-计算机网络信息安全与管理历年参考题库含答案解析

2026年大学试题(计算机科学)-计算机网络信息安全与管理历年参考题库含答案解析一、选择题从给出的选项中选择正确答案（共100题）1、PowerPoint中，若要复制当前幻灯片的版式，应使用哪个功能A.新建幻灯片B.复制幻灯片C.幻灯片重用D.母版视图2、在Windows系统中，回收站默认位于A.桌面左下角B.桌面右下角C.开始菜单D.文件资源管理器3、Excel中，若要将A列宽度设置为固定值15，应使用哪个功能A.自动调整列宽B.列宽设置C.行高设置D.单元格格式4、Word中，若要快速选中文档中的所有文本，应使用的快捷键是A.Ctrl+AB.Ctrl+CC.Ctrl+VD.Ctrl+X5、Outlook中，若要设置自动回复功能，应在哪个选项中配置A.规则和警报B.选项C.文件夹D.搜索6、PowerPoint中，若要设置幻灯片的播放时间为每张3秒，应使用哪个功能A.排练计时B.动画C.切换D.幻灯片放映7、以下哪项不属于信息安全的基本属性？A.保密性B.完整性C.可用性D.可维护性8、DES加密算法使用的密钥长度是多少位？A.56位B.64位C.128位D.256位9、以下哪种加密算法属于非对称加密算法？A.AESB.DESC.RSAD.3DES10、防火墙的主要功能是什么？A.加密数据传输B.监控网络流量C.控制网络访问D.恢复被破坏的数据11、IPSec协议工作在哪一层？A.应用层B.传输层C.网络层D.数据链路层12、以下哪个协议用于提供安全的Web浏览？A.FTPB.HTTPC.HTTPSD.SMTP13、SHA-256哈希算法输出的哈希值长度是多少位？A.128位B.160位C.256位D.512位14、以下哪种攻击方式属于拒绝服务攻击？A.SQL注入B.DDoSC.缓冲区溢出D.中间人攻击15、对称加密与非对称加密的主要区别是什么？A.加密速度不同B.密钥使用方式不同C.加密强度不同D.算法复杂度不同16、VPN的主要作用是什么？A.提高网络速度B.建立安全隧道传输数据C.替代防火墙功能D.压缩数据包17、以下哪项技术可以用来验证消息的完整性？A.加密B.数字签名C.访问控制D.身份认证18、XSS攻击的全称是什么？A.跨站脚本攻击B.跨站请求伪造C.结构查询语言注入D.远程代码执行19、CA（证书颁发机构）的主要职责是什么？A.加密数据B.签发和管理数字证书C.阻断网络攻击D.备份重要数据20、以下哪种入侵检测方式是基于特征匹配的？A.异常检测B.误用检测C.统计分析D.机器学习21、AES加密算法的密钥长度不包括以下哪种？A.128位B.192位C.256位D.512位22、社会工程学攻击主要利用的是什么？A.软件漏洞B.硬件故障C.人性弱点D.网络协议缺陷23、以下哪个端口是HTTPS协议默认使用的端口？A.80B.443C.21D.2524、下列哪种身份认证方式安全性最高？A.用户名和密码B.安全问题C.双因素认证D.图形验证码25、SQL注入攻击的危害不包括以下哪项？A.数据库信息泄露B.绕过身份认证C.修改数据库内容D.阻止所有网络流量26、PKI体系的核心组件不包括以下哪项？A.CAB.RAC.证书库D.路由器27、以下关于哈希函数性质的描述，错误的是？A.单向性B.抗碰撞性C.定长输出D.可逆性28、以下哪项协议主要用于保证数据传输的机密性？A.SSL/TLSB.SMTPC.HTTPD.FTP29、RSA算法属于以下哪种密码体制？A.对称加密B.非对称加密C.哈希加密D.序列密码30、以下哪种攻击属于被动攻击？A.denialofservice攻击B.流量分析C.伪装攻击D.消息篡改31、MD5算法输出的消息摘要长度是多少位？A.128位B.160位C.256位D.512位32、在访问控制模型中，基于角色的访问控制英文缩写是？A.RBACB.ACLC.BLPD.RBMC33、以下哪项不属于防火墙的主要功能？A.访问控制B.入侵检测C.日志审计D.数据加密34、IPsec协议工作在OSI模型的哪一层？A.网络层B.传输层C.会话层D.应用层35、数字签名技术主要保证信息的什么特性？A.机密性B.完整性C.可用性D.并发性36、以下哪种漏洞扫描工具专门用于检测Web应用漏洞？A.NessusB.AcunetixC.WiresharkD.Nmap37、对称加密算法AES的密钥长度不包括以下哪种？A.64位B.128位C.192位D.256位38、在网络安全等级保护制度中，三级系统的安全要求不包括以下哪项？A.恶意代码防护B.入侵防范C.数据完整性保护D.无条件物理隔离39、以下哪种方法最能有效防范中间人攻击？A.使用明文传输B.启用双重身份认证C.实施端到端加密D.降低网络带宽40、PKI体系的核心组件不包括以下哪项？A.证书颁发机构B.注册机构C.密钥恢复中心D.互联网服务提供商41、DDoS攻击与DoS攻击的主要区别在于？A.攻击目标不同B.攻击源数量不同C.攻击强度不同D.攻击时间不同42、以下哪项是SQL注入攻击的直接后果？A.网络带宽耗尽B.数据库被非法操作C.操作系统崩溃D.防火墙失效43、VPN隧道协议中，同时支持点对点协议的协议是？A.L2TPB.PPTPC.IPSecD.SSTP44、以下哪种加密算法的计算复杂度最高？A.RSAB.AESC.DESD.MD545、在入侵检测系统中，基于特征匹配的检测方法主要缺点是？A.误报率低B.无法检测未知攻击C.性能开销小D.部署简单46、网络安全审计的主要目的是？A.提高网络速度B.发现安全隐患C.增加用户数量D.降低设备成本47、以下关于零信任安全模型的描述正确的是？A.内部网络完全可信B.永不信任始终验证C.只需一次身份认证D.边界防护即可保障安全48、下列哪种加密算法属于对称加密算法？A.RSAB.AESC.DSAD.ECC49、在OSI七层模型中，防火墙主要工作在哪些层次？A.物理层和数据链路层B.网络层和传输层C.会话层和表示层D.应用层和会话层50、下列哪个协议用于安全地传输网页数据？A.HTTPB.FTPC.HTTPSD.SMTP51、在PKI体系中，CA的主要功能是？A.加密数据B.颁发和管理数字证书C.解密邮件D.存储备份52、下列哪种攻击属于社会工程学攻击？A.DDoS攻击B.SQL注入C.钓鱼邮件D.中间人攻击53、IPSec协议工作在哪一层？A.应用层B.传输层C.网络层D.数据链路层54、下列哪个端口是HTTPS协议默认使用的？A.80B.443C.21D.2555、MD5哈希算法的输出长度是？A.128位B.160位C.256位D.512位56、下列哪项不是访问控制的基本模型？A.基于角色的访问控制B.基于规则的访问控制C.自主访问控制D.强制访问控制57、SSL/TLS协议握手过程中，客户端发送什么消息表示握手完成？A.ClientHelloB.ServerHelloC.ChangeCipherSpecD.Finished58、下列哪种技术可以有效防止SQL注入攻击？A.使用CDNB.参数化查询C.启用压缩D.增加带宽59、防火墙的NAT功能主要实现什么作用？A.加密流量B.隐藏内网IP地址C.阻断病毒D.负载均衡60、下列哪个工具主要用于网络流量分析？A.NmapB.WiresharkC.MetasploitD.Nessus61、在信息安全三要素CIA中，"A"代表什么？A.可用性B.认证C.完整性D.保密性62、下列哪种恶意软件会加密用户文件并索要赎金？A.蠕虫B.特洛伊木马C.勒索软件D.逻辑炸弹63、DNS劫持攻击主要破坏信息的什么特性？A.保密性B.完整性C.可用性D.真实性64、下列哪个协议用于安全地远程登录？A.TelnetB.SSHC.FTPD.RDP65、入侵检测系统IDS的主要作用是？A.阻断所有攻击B.检测和报警C.加密数据D.负载均衡66、下列哪项是实施网络安全等级保护的首要步骤？A.购买设备B.定级备案C.penetration测试D.建立制度67、密钥管理系统KMS的主要功能是？A.加密文件B.生成、存储、分发和销毁密钥C.扫描漏洞D.审计日志68、以下哪种加密算法属于对称加密算法？A.RSA算法B.DES算法C.ECC算法D.Diffie-Hellman密钥交换算法69、下列关于防火墙的描述，错误的是：A.防火墙可以阻止内部人员发起的攻击B.防火墙是网络安全的最后一道防线C.防火墙能过滤进出网络的数据包D.防火墙可分为包过滤型和代理型两大类70、IPSec协议工作在网络层的哪个协议之上？A.TCP协议B.IP协议C.UDP协议D.ICMP协议71、在入侵检测系统中，基于误用检测的方法主要依赖于：A.分析网络流量的统计异常B.匹配已知的攻击特征模式C.使用机器学习模型预测异常D.监测系统资源的异常消耗72、SSL协议位于哪两个协议层之间？A.应用层和传输层B.会话层和传输层C.网络层和传输层D.表示层和应用层73、以下哪种方式不属于常见的身份认证方式？A.基于口令的认证B.基于智能卡的认证C.基于加密算法的认证D.基于生物特征的认证74、在访问控制模型中，DAC指的是：A.强制访问控制B.自主访问控制C.角色访问控制D.基于属性的访问控制75、以下关于病毒与蠕虫的区别，正确的是：A.病毒需要宿主程序，蠕虫可以独立运行B.病毒可以独立运行，蠕虫需要宿主程序C.两者都必须依赖宿主程序D.两者都不需要宿主程序76、AES加密算法使用的密钥长度不包括：A.128位B.192位C.256位D.160位77、下列关于数字签名的说法，正确的是：A.数字签名只能验证消息的完整性B.数字签名只能验证消息的来源C.数字签名可以验证消息的完整性和来源，但不能防止否认D.数字签名可以完全防止发送方否认发送过消息78、在网络安全风险管理中，风险评估的主要步骤顺序是：A.资产识别→威胁识别→脆弱性识别→风险计算B.威胁识别→资产识别→风险计算→脆弱性识别C.脆弱性识别→威胁识别→资产识别→风险计算D.风险计算→资产识别→威胁识别→脆弱性识别79、以下关于PKI的描述，错误的是：A.PKI基于公钥密码技术B.PKI的核心组件包括CA和RAC.PKI只能用于电子邮件加密D.PKI可以提供身份认证服务80、DDoS攻击的主要特征是：A.单一来源发起的高强度攻击B.多个分布式来源同时发起攻击C.只针对应用层发起的攻击D.只能通过SYNFlood方式实施81、以下关于SNMP协议的描述，正确的是：A.SNMPv1安全性最高B.SNMPv3支持加密和认证功能C.SNMP只使用TCP协议D.SNMPv2引入了用户基于的安全模型82、在信息安全管理体系中，ISO/IEC27001标准主要规定的是：A.具体技术实施标准B.信息安全管理体系的要求C.软件开发安全规范D.网络布线标准83、以下关于VPN技术的描述，正确的是：A.VPN只能在同一物理网络上实现B.VPN通过公共网络建立加密隧道实现安全通信C.VPN与专用网络功能完全相同D.VPN无法实现远程访问功能84、SQL注入攻击主要利用的是：A.网络协议漏洞B.应用程序对用户输入验证不足C.操作系统内核漏洞D.数据库软件本身的加密缺陷85、在安全策略中，职责分离原则的主要目的是：A.提高系统性能B.防止单个人员拥有过大权限而导致内部威胁C.简化系统管理D.减少安全投入成本86、以下关于安全审计的描述，正确的是：A.安全审计仅记录成功的登录操作B.安全审计记录应包括成功和失败的操作尝试C.安全审计日志不需要定期备份D.安全审计与入侵检测是同一概念87、XSS攻击的主要危害是：A.直接破坏服务器硬件B.在用户浏览器中执行恶意脚本C.加密用户磁盘数据D.修改网络路由表88、以下哪项属于网络安全的三大基本属性之一？A.可扩展性B.机密性C.兼容性D.可维护性89、DES加密算法使用的密钥长度是多少位？A.56B.64C.128D.25690、以下哪种攻击方式属于主动攻击？A.嗅探B.流量分析C.重放攻击D.窃听91、防火墙的主要功能是：A.查杀病毒B.限制网络访问C.数据压缩D.流量负载均衡92、SSL协议工作在哪一层？A.网络层B.数据链路层C.传输层以上D.应用层93、以下哪个协议用于安全地传输文件？A.FTPB.SCPC.HTTPD.Telnet94、PKI的核心组成部分不包括：A.认证中心CAB.注册机构RAC.数字证书D.入侵检测系统IDS95、下列哪种哈希算法的输出长度为128位？A.MD5B.SHA-1C.SHA-256D.SHA-51296、以下属于对称加密算法的是：A.RSAB.ECCC.AESD.DSA97、入侵检测系统IDS的主要作用是：A.阻断网络攻击B.检测并报告异常行为C.加密网络数据D.隔离病毒文件98、以下哪种攻击属于社会工程学攻击？A.DDoS攻击B.钓鱼攻击C.SQL注入D.缓冲区溢出99、VPN的主要作用是什么？A.提高网络带宽B.建立加密隧道保护数据传输C.加速DNS解析D.防止硬件故障100、以下哪个端口号常用于HTTPS协议？A.80B.443C.21D.25

参考答案及解析1.【参考答案】C【解析】幻灯片重用功能可从一个演示文稿中提取幻灯片并插入当前演示文稿，保留原格式和版式。新建幻灯片从空白开始，复制幻灯片复制整个幻灯片内容，母版视图用于设计统一风格模板。2.【参考答案】A【解析】回收站图标默认显示在桌面左下角，用于临时存放删除的文件，便于恢复误删内容。桌面右下角通常为系统托盘区域，开始菜单用于启动程序，文件资源管理器用于浏览文件。了解系统基本布局有助于提高办公效率。3.【参考答案】B【解析】列宽设置功能可精确设定每列宽度，单位为字符数。自动调整列宽根据内容自动适配，行高设置调整行的高度，单元格格式控制显示样式。精确设置列宽可使表格更加整洁美观。4.【参考答案】A【解析】Ctrl+A用于全选，Ctrl+C复制，Ctrl+V粘贴，Ctrl+X剪切。全选是基础操作，适用于批量修改格式或复制全文。熟练掌握这些快捷键可大幅提升文档编辑效率。5.【参考答案】B【解析】自动回复功能位于选项设置中，可设置外出期间的自动回复消息。规则和警报用于自动处理邮件，文件夹用于分类管理，搜索用于查找邮件。合理配置自动回复可提升沟通效率。6.【参考答案】A【解析】排练计时功能可记录每张幻灯片的播放时长，设置好后在放映时自动按设定时间切换。动画和切换分别控制对象和页面过渡效果，幻灯片放映仅控制播放模式。排练计时适合需要精确控制节奏的演示场景。7.【参考答案】D【解析】信息安全的三个基本属性是保密性、完整性和可用性，合称CIA三要素。保密性确保信息不被未授权者获取，完整性确保信息不被篡改，可用性确保授权用户在需要时能够访问信息。可维护性并非信息安全的基本属性，因此选D。8.【参考答案】A【解析】DES（数据加密标准）算法的密钥长度为56位有效密钥，尽管其密钥输入长度为64位，但其中8位用于奇偶校验，实际有效加密密钥为56位。由于56位密钥长度较短，容易被暴力破解，DES已被更安全的AES算法所取代。9.【参考答案】C【解析】RSA是一种非对称加密算法，使用公钥和私钥两个密钥进行加密和解密操作。AES、DES和3DES都属于对称加密算法，加解密使用同一密钥。非对称加密的优点是解决了密钥分发问题，但加密解密速度相对较慢。10.【参考答案】C【解析】防火墙是位于内部网络与外部网络之间的安全系统，主要功能是控制网络访问，根据预设的安全策略决定允许或阻止数据包通过。它不能直接加密数据，虽然可以辅助监控流量，但这不是其主要功能，也不能恢复被破坏的数据。11.【参考答案】C【解析】IPSec（InternetProtocolSecurity）是工作在网络层的安全协议，主要用于保护IP通信。它通过认证头（AH）和封装安全载荷（ESP）两种协议提供数据的机密性、完整性和身份认证，是VPN技术的基础协议之一。12.【参考答案】C【解析】HTTPS（超文本传输安全协议）是HTTP的安全版本，通过在HTTP之下加入SSL/TLS协议层来实现数据加密传输。FTP用于文件传输，HTTP提供普通网页浏览，SMTP用于电子邮件传输，只有HTTPS专门用于安全的Web浏览。13.【参考答案】C【解析】SHA-256是SHA-2系列哈希算法的一种，能够生成256位（32字节）的哈希值。SHA-1输出160位，MD5输出128位，SHA-512输出512位。哈希算法具有单向性、抗碰撞性和雪崩效应等特性。14.【参考答案】B【解析】DDoS（分布式拒绝服务）攻击通过控制大量分布式的"僵尸"主机同时向目标发起请求，耗尽目标资源使其无法正常提供服务。SQL注入是针对数据库的攻击，缓冲区溢出是利用程序漏洞，中间人攻击是窃取通信数据，三者均不属于拒绝服务攻击。15.【参考答案】B【解析】对称加密使用同一个密钥进行加密和解密，密钥需要在通信双方之间安全分发。非对称加密使用一对密钥，公钥加密、私钥解密，或私钥签名、公钥验证。密钥使用方式是两者的核心区别，对称加密速度通常更快，但密钥分发是主要难题。16.【参考答案】B【解析】VPN（虚拟专用网络）的主要作用是在公共网络上建立加密的安全隧道，实现远程访问或站点间的安全通信。它通过隧道协议封装原始数据包并加密传输，保证数据的机密性和完整性，但不能提高网络速度、替代防火墙或压缩数据包。17.【参考答案】B【解析】数字签名结合了哈希算法和非对称加密技术，可以验证消息的完整性、来源的真实性以及发送者的不可否认性。加密主要保护机密性，访问控制管理资源访问权限，身份认证确认用户身份，数字签名是验证消息完整性的核心技术。18.【参考答案】A【解析】XSS（Cross-SiteScripting）即跨站脚本攻击，攻击者通过在网页中注入恶意脚本，当其他用户浏览该网页时执行这些脚本，从而窃取用户信息或操控用户行为。CSRF是跨站请求伪造，SQLi是SQL注入，RCE是远程代码执行。19.【参考答案】B【解析】CA是公钥基础设施PKI的核心组件，负责验证申请者的身份并签发数字证书，确保证书中公钥与持有者的对应关系，同时负责证书的吊销和更新管理。CA不直接加密数据、不阻断攻击、不负责数据备份，其核心价值在于建立可信的公钥绑定关系。20.【参考答案】B【解析】误用检测（也叫基于特征的检测）通过匹配已知的攻击特征或签名来识别入侵行为，就像杀毒软件识别病毒签名一样。异常检测基于偏离正常行为模式来判断，统计分析和机器学习属于异常检测的方法。误用检测准确率高但只能检测已知攻击。21.【参考答案】D【解析】AES（高级加密标准）支持三种密钥长度：128位、192位和256位。AES是替换置换网络结构，分别进行10、12或14轮加密运算。512位不是AES支持的密钥长度，常见的支持512位的哈希算法是SHA-512。22.【参考答案】C【解析】社会工程学攻击不以技术漏洞为目标，而是通过欺骗、诱导等手段利用人性弱点（如信任、好奇、恐惧、贪婪等）来获取敏感信息或访问权限。常见的社会工程学手段包括电话诈骗、钓鱼邮件、伪装身份等。23.【参考答案】B【解析】HTTPS默认使用443端口，HTTP默认使用80端口，FTP默认使用21端口，SMTP默认使用25端口。端口号是传输层协议用于区分不同服务的标识，熟悉常见服务端口对于网络安全配置和故障排查非常重要。24.【参考答案】C【解析】双因素认证（2FA）结合了两种不同类型的验证因素，通常包括"你知道的"（密码）和"你拥有的"（手机令牌、智能卡等），大大提升了安全性。单一因素认证容易被破解，图形验证码主要用于防止自动化攻击而非身份认证。25.【参考答案】D【解析】SQL注入是通过在输入字段中插入恶意SQL代码，从而非法获取、修改或删除数据库中的数据，也可能绕过身份认证。但它并不能阻止所有网络流量，阻止流量是DDoS攻击的特征。SQL注入主要影响数据层的机密性、完整性和可用性。26.【参考答案】D【解析】PKI（公钥基础设施）的核心组件包括认证中心CA、注册机构RA和证书库。CA负责签发和管理证书，RA负责验证用户身份，证书库存储和发布证书信息。路由器是网络设备，不属于PKI体系的核心组件。27.【参考答案】D【解析】哈希函数具有单向性（不可逆推）、抗碰撞性（难以找到两个不同输入产生相同输出）和定长输出（无论输入多长，输出长度固定）三大特性。可逆性不是哈希函数的性质，恰恰相反，哈希函数是单向不可逆的，这是其核心安全特性。28.【参考答案】A【解析】SSL/TLS协议通过加密技术保证数据在传输过程中的机密性，防止中间人窃取信息。SMTP是简单邮件传输协议，HTTP是超文本传输协议，FTP是文件传输协议，三者均不主要提供加密功能。29.【参考答案】B【解析】RSA是一种典型的非对称加密算法，使用公钥和私钥配对进行加密和解密。对称加密使用同一密钥，哈希加密用于消息摘要，序列密码属于对称加密的一种，均不符合RSA的特征。30.【参考答案】B【解析】被动攻击是指攻击者仅监听和收集信息而不修改数据，流量分析属于此类。拒绝服务攻击会消耗资源，伪装和消息篡改都属于主动攻击，会对系统或数据造成实质性影响。31.【参考答案】A【解析】MD5算法产生固定长度的128位（16字节）消息摘要。SHA-1输出160位，SHA-256输出256位，SHA-512输出512位。MD5因碰撞漏洞已不推荐用于安全场景。32.【参考答案】A【解析】RBAC即Role-BasedAccessControl，是基于角色的访问控制模型，通过角色分配权限。ACL是访问控制列表，BLP是Bell-LaPadula模型，RBMC不是标准术语。33.【参考答案】D【解析】防火墙主要负责访问控制、入侵检测和日志审计等功能，可以过滤网络流量。数据加密通常由加密协议或应用层实现，并非防火墙的核心功能。34.【参考答案】A【解析】IPsec工作在OSI模型的第三层即网络层，为IP数据包提供加密和认证服务。传输层对应TCP/UDP，会话层管理会话连接，应用层处理具体应用协议。35.【参考答案】B【解析】数字签名通过哈希算法和私钥加密保证信息的完整性和不可否认性。机密性由加密技术保证，可用性指系统可访问，并发性不是信息安全的基本属性。36.【参考答案】B【解析】Acunetix是专业的Web应用漏洞扫描工具。Nessus用于系统漏洞扫描，Wireshark是网络抓包分析工具，Nmap是端口扫描工具，各有不同用途。37.【参考答案】A【解析】AES标准支持128位、192位和256位三种密钥长度。64位密钥长度不符合AES标准，DES算法才使用56位有效密钥，约等于64位总长度。38.【参考答案】D【解析】三级系统要求进行恶意代码防护、入侵防范和数据完整性保护，但不要求无条件物理隔离。物理隔离成本高且不适用于大多数业务场景，属于过度保护。39.【参考答案】C【解析】端到端加密确保只有通信双方能解密信息，中间人即使截获也无法读取。明文传输会暴露数据，双重认证增强登录安全但不能阻止数据被窃听，降低带宽与安全防护无关。40.【参考答案】D【解析】PKI包括证书颁发机构CA、注册机构RA、证书存储库等核心组件。互联网服务提供商是网络接入服务商，不属于PKI体系的组成部分。41.【参考答案】B【解析】DDoS攻击使用多个分布式攻击源同时发起攻击，而DoS攻击来自单一源。两者目标可以是相同的，强度和时间也非主要区分因素，关键在于攻击源的分布特征。42.【参考答案】B【解析】SQL注入通过在输入中插入恶意SQL语句，使数据库执行非预期操作，如窃取、篡改或删除数据。带宽耗尽是DDoS后果，操作系统崩溃和防火墙失效与此攻击方式无直接关联。43.【参考答案】A【解析】L2TP即Layer2TunnelingProtocol，支持多种点对点协议封装。PPTP仅支持PPP，IPSec是网络层协议组，SSTP基于SSL协议，都不具备L2TP的多协议支持特性。44.【参考答案】A【解析】RSA基于大数分解问题，计算复杂度远高于其他选项。AES和DES是对称加密，运算效率较高。MD5是哈希算法，计算速度较快，不适用于加密场景。45.【参考答案】B【解析】基于特征匹配的系统依赖已知攻击特征库，无法识别新型或变种攻击。误报率低、性能开销小、部署简单都是其优势而非缺点，这些特征恰恰是异常检测需要权衡的。46.【参考答案】B【解析】安全审计通过检查和评估系统安全策略的实施情况，发现潜在安全隐患并及时整改。提高网速、增加用户和降低成本与安全审计的核心目标无关。47.【参考答案】B【解析】零信任安全模型的核心原则是永不信任、始终验证，无论请求来自内部还是外部。传统模型认为内部网络可信且依靠边界防护，零信任颠覆了这一假设，要求持续验证身份和权限。48.【参考答案】B【解析】AES（高级加密标准）是对称加密算法，加密和解密使用相同密钥。RSA、DSA、ECC均是非对称加密算法，使用公钥和私钥配对。对称加密特点是加密速度快、适合大量数据加密，但密钥分发是主要挑战。49.【参考答案】B【解析】传统防火墙主要在网络层（检查IP地址和端口）和传输层（检查TCP/UDP标志位）工作。状态检测防火墙可以跟踪连接状态。应用层防火墙（下一代防火墙）在应用层工作，能进行深度包检测和URL过滤。50.【参考答案】C【解析】HTTPS（HyperTextTransferProtocolSecure）通过SSL/TLS协议加密数据传输，提供身份验证和数据完整性保护。HTTP明文传输不安全，FTP用于文件传输，SMTP用于邮件发送。HTTPS默认使用443端口。51.【参考答案】B【解析】CA（CertificateAuthority，证书授权中心）负责颁发、管理和撤销数字证书，验证证书持有者身份。PKI体系包括CA、RA（注册机构）、证书库、证书撤销列表等组件。CA是整个公钥基础设施的信任根。52.【参考答案】C【解析】钓鱼邮件通过伪装成可信机构诱导用户泄露敏感信息，属于典型的社会工程学攻击，利用人性弱点而非技术漏洞。DDoS是拒绝服务攻击，SQL注入是代码注入攻击，中间人攻击是网络窃听攻击。53.【参考答案】C【解析】IPSec（InternetProtocolSecurity）工作在网络层，为IP数据包提供加密和认证服务。支持AH（认证头）和ESP（封装安全载荷）两种协议。VPN常用IPSec建立安全隧道，可与IKE协议配合实现自动密钥交换。54.【参考答案】B【解析】HTTPS默认使用443端口，HTTP使用80端口，FTP使用21端口，SMTP使用25端口。端口号是传输层协议用于区分不同服务的标识，正确识别端口有助于防火墙规则配置和网络安全管理。55.【参考答案】A【解析】MD5输出128位（16字节）的哈希值，常用于数据完整性校验。但由于存在碰撞漏洞，已不推荐用于安全场景。SHA-1输出160位，SHA-256输出256位。现代系统应使用SHA-256或更高版本。56.【参考答案】B【解析】访问控制基本模型包括DAC（自主访问控制）、MAC（强制访问控制）和RBAC（基于角色的访问控制）。基于规则的访问控制不是标准模型，规则访问控制是ACL的实现方式而非独立模型。57.【参考答案】D【解析】TLS握手流程：ClientHello→ServerHello→证书交换→密钥交换→ChangeCipherSpec→Finished。Finished消息包含握手过程的校验值，双方通过验证Finished消息确认握手成功且密钥一致。58.【参考答案】B【解析】参数化查询（预处理语句）将SQL逻辑与数据分离，数据库引擎将其视为数据而非可执行代码，从根本上防止注入。其他措施如输入验证、WAF可作为辅助手段，但参数化查询是最有效的防御方法。59.【参考答案】B【解析】NAT（网络地址转换）将内网私有IP转换为公网IP，隐藏内部网络结构，提供第一层安全防护。分为源NAT（SNAT）和目标NAT（DNAT）。NAT不是加密技术，不能替代SSL/TLS等安全协议。60.【参考答案】B【解析】Wireshark是开源网络协议分析器，可捕获和分析网络数据包。Nmap用于端口扫描和网络发现，Metasploit是渗透测试框架，Nessus是漏洞扫描器。网络故障排查和安全事件分析常使用Wireshark。61.【参考答案】A【解析】CIA三要素：Confidentiality（保密性）、Integrity（完整性）、Availability（可用性）。A代表Availability，确保授权用户在需要时能访问信息和资源。这是信息安全基础框架，所有安全措施都围绕这三要素设计。62.【参考答案】C【解析】勒索软件（Ransomware）通过加密文件或锁定系统，要求受害者支付赎金解锁。常见变体有CryptoLocker、WannaCry等。防御措施包括定期备份、安装更新、用户教育和部署EDR解决方案。63.【参考答案】D【解析】DNS劫持将域名解析指向攻击者控制的服务器，用户被引导到假冒网站，破坏信息的真实性。攻击者可窃取凭据或传播恶意软件。防御措施包括DNSSEC、使用HTTPS和定期更新DNS缓存。64.【参考答案】B【解析】SSH（SecureShell）提供加密的远程登录和数据传输，替代不安全的Telnet。SSH使用公钥加密建立安全通道，支持端口转发和文件传输。默认端口22，是企业远程管理的首选协议。65.【参考答案】B【解析】IDS监控网络或系统活动，检测可疑行为并发出警报，但不主动阻断。分为NIDS（网络型）和HIDS（主机型）。IPS（入侵防御系统）在IDS基础上增加阻断功能。IDS依赖特征库和异常检测两种技术。66.【参考答案】B【解析】等保2.0要求先进行安全定级（一级到五级），确定保护对象的安全等级，然后备案、建设整改、等级测评和监督检查。定级是基础，直接影响后续安全措施的设计和投资规模。67.【参考答案】B【解析】KMS负责密钥全生命周期管理：生成高强度密钥、安全存储（硬件密码模块HSM）、安全分发、定期轮换和安全销毁。避免密钥硬编码在代码中，降低密钥泄露风险。云服务商提供托管KMS服务。68.【参考答案】B【解析】DES（数据加密标准）是对称加密算法，加密和解密使用相同密钥。RSA、ECC和Diffie-Hellman均属于非对称加密算法，使用公钥和私钥配对进行加密和解密操作。69.【参考答案】B【解析】防火墙不是网络安全的最后一道防线，而是第一道防线。它部署在网络边界，用于控制进出网络的流量。防火墙无法阻止内部人员的恶意攻击行为，因为它主要监控和控制外部网络与内部网络之间的通信。70.【参考答案】B【解析】IPSec（InternetProtocolSecurity）是工作在网络层的安全协议，直接建立在IP协议之上。它为IP通信提供身份验证、数据加密和完整性保护等服务，支持传输模式和隧道模式两种工作模式。71.【参考答案】B【解析】误用检测（也称为基于特征的攻击检测）通过匹配已知的攻击特征模式来识别入侵行为，类似于杀毒软件的病毒特征库方式。它能准确识别已知攻击，但无法检测未知的新类型攻击。72.【参考答案】A【解析】SSL（SecureSocketsLayer）协议位于应用层和传输层之间，为上层应用提供加密通信服务。HTTPS就是SSL协议与HTTP协议结合的应用，通常使用TCP的443端口进行通信。73.【参考答案】C【解析】常见的身份认证方式包括：基于知识因素（如口令）、基于持有因素（如智能卡、USBKey）和基于固有因素（如指纹、虹膜等生物特征）。加密算法本身是一种技术手段，而非身份认证方式。74.【参考答案】B【解析】DAC（DiscretionaryAccessControl）即自主访问控制，允许资源的所有者自行决定谁可以访问其资源以及访问权限级别。与之相对的是MAC（强制访问控制），后者由系统强制实施安全策略。75.【参考答案】A【解析】计算机病毒需要依附于宿主程序才能传播和执行，而蠕虫是能够独立运行并自我复制的程序。蠕虫通过利用网络漏洞传播，不需要感染其他程序即可造成危害，传播速度往往更快。76.【参考答案】D【解析】AES（高级加密标准）支持128位、192位和256位三种密钥长度，但不支持160位密钥。160位是SHA-1哈希算法的输出长度，而非AES的密钥长度规格。77.【参考答案】D【解析】数字签名基于非对称加密技术，使用私钥签名、公钥验签，能够验证消息的完整性、来源真实性，并提供不可否认性。接收方无法否认收到消息，发送方也无法否认自己发出的签名消息。78.【参考答案】A【解析】风险评估的标准流程是：首先识别需要保护的重要资产，然后分析可能面临的威胁源和威胁事件，接着识别资产存在的脆弱性，最后综合以上因素计算风险值，确定风险等级和处置优先级。79.【参考答案】C【解析】PKI（公钥基础设施）基于非对称加密技术，核心组件包括CA（证书授权中心）和RA（注册机构），可提供身份认证、数据加密、数字签名等多种安全服务，应用范围涵盖电子邮件、Web浏览、文件传输等多个领域。80.【参考答案】B【解析】DDoS（分布式拒绝服务）攻击利用大量被控制的分布式主机同时对目标发起攻击，区别于DoS攻击的单点来源。它可以通过多种方式实施，包括SYNFlood、UDPFlood、HTTPFlood等多种攻击类型。81.【参考答案】B【解析】SNMPv3相比之前版本增加了加密和认证功能，安全性显著提升。SNMP主要使用UDP协议的161和162端口。SNMPv1安全性最低，SNMPv2主要改进了管理信息结构，但未增加安全特性。82.【参考答案】B【解析】ISO/IEC27001是信息安全管理体系（ISMS）的国际标准，规定了建立、实施、运行、监控、评审、维护和改进信息安全管理体系的要求，属于管理体系标准而非具体技术标准。83.【参考答案】B【解析】VPN（虚拟专用网络）通过在公共网络上建立加密隧道，实现安全的数据传输。它可以在不同地理位置的网络之间建立连接，广泛应用于远程办公场景，兼具成本效益和安全性优势。84.【参考答案】B【解析】SQL注入攻击利用Web应用程序对用户输入数据验证不足的漏洞，将恶意SQL代码注入到应用输入的查询参数中，从而绕过身份验证、获取或篡改数据库中的敏感信息。这是应用层最常见的攻击手段之一。85.【参考答案】B【解析】职责分离（SoD）原则要求将关键操作拆分给不同人员执行，确保没有任何单一人员能够独立完成敏感操作的全过程，从而降低内部人员滥用权限、舞弊或犯错的风险，是内部控制的重要措施。86.【参考答案】B【解析】安全审计应对系统中所有重要操作进行完整记录，包括成功和失败的操作尝试，以便事后追溯和分析。审计日志需要定期备份以防篡改或丢失，且安全审计侧重事后分析，与实时监测的入侵检测有所区别。87.【参考答案】B【解析】XSS（跨站脚本攻击）通过在Web页面中注入恶意脚本代码，当其他用户访问该页面时，恶意脚本在其浏览器中执行，可窃取Cookie、会话令牌等敏感信息，或执行未授权操作，严重危害用户安全。88.【参考答案】B【解析】网络安全的三大基本属性是机密性、完整性和可用性，合称CIA三要素。机密性确保信息不被未经授权的个人、实体或过程访问或泄露；完整性保证数据在存储或传输过程中不被篡改；可用性确保授权用户在需要时可以访问和使用信息资源。可扩展性、兼容性和可维护性属于系统质量属性，不属于安全基本属性。89.【参考答案】A【解析】DES（DataEncryptionStandard）是一种对称加密算法，其有效密钥长度为56位，虽然密钥输入为64位，但每8位的第8位用于奇偶校验，实际用于加密的密钥长度为56位。DES因密钥长度过短已被视为不安全，目前推荐使用AES（高级加密标准）作为替代方案。AES支持128、192和256位密钥长度。90.【参考答案】C【解析】网络攻击分为主动攻击和被动攻击两大类。被动攻击包括嗅探、窃听和流量分析，攻击者仅监听而不改变数据。主动攻击包括重放攻击、消息篡改、拒绝服务攻击和伪装攻击等，攻击者会主动修改、插入或中断数据流。重放攻击是指攻击者截获有效数据报文后，经过复制后重新发送给接收方以达到欺骗目的，属于典型的主动攻击。91.【参考答案】B【解析】防火墙是一种位于内部网络与外部网络之间的网络安全系统，主要功能是依据预设的安全策略检查和控制网络流量，允许或阻止数据包通过。防火墙