2026年高等教育工学类自考-04751计算机网络安全历年参考题库含答案解析

2026年高等教育工学类自考-04751计算机网络安全历年参考题库含答案解析一、选择题从给出的选项中选择正确答案（共100题）1、在计算机网络中，以下哪种攻击方式属于主动攻击？A.流量分析攻击B.窃听攻击C.篡改数据攻击D.泄露信息攻击2、AES加密算法采用的是哪种分组加密结构？A.Feistel结构B.SP结构C.乘积替换结构D.替換置换结构3、在数字签名中，通常使用哪种技术来保证消息的不可抵赖性？A.对称加密B.公钥加密C.消息摘要D.随机数生成4、SSL协议工作在OSI模型的哪一层？A.网络层B.数据链路层C.传输层之上、应用层之下D.应用层5、以下哪种算法属于哈希函数？A.RSAB.DESC.MD5D.ECC6、在PKI体系中，负责颁发和撤销证书的核心组件是？A.注册机构RAB.证书颁发机构CAC.证书撤销列表CRLD.目录服务7、以下哪种攻击属于拒绝服务攻击？A.中间人攻击B.SynFlood攻击C.重放攻击D.字典攻击8、在IPSec协议中，AH协议主要提供什么安全服务？A.数据加密B.数据保密性C.数据完整性认证D.密钥管理9、以下哪种防火墙技术能够识别应用层协议？A.包过滤防火墙B.状态检测防火墙C.应用层网关防火墙D.网络地址转换10、在VLAN技术中，802.1Q标准主要定义了什么？A.虚拟局域网的创建方法B.标签帧的格式规范C.生成树协议算法D.路由选择算法11、以下哪个工具常用于网络端口扫描？A.SnortB.NmapC.WiresharkD.Metasploit12、在入侵检测系统中，基于误用检测的方法是什么原理？A.分析系统调用序列异常B.匹配已知攻击特征模式C.统计网络流量基线偏离D.机器学习分类识别13、以下哪种恶意代码能够自我复制并传播到其他计算机系统？A.病毒B.特洛伊木马C.逻辑炸弹D.后门程序14、在计算机网络安全中，以下哪种加密算法属于对称加密算法？A.RSAB.DESC.ECCD.DSA15、OSI安全体系结构中，"数据保密性"服务主要保护的是：A.防止数据被未授权访问B.防止数据在传输过程中被窃听或篡改C.防止数据被非法复制D.防止发送者否认发送行为16、防火墙的主要功能是：A.查杀计算机病毒B.隔离内网与外网，控制进出网络的信息流C.防止硬件故障D.提高网络传输速度17、以下哪种攻击方式属于被动攻击？A.DDoS攻击B.消息重放攻击C.窃听/通信量分析D.拒绝服务攻击18、IPSec协议工作在OSI模型的哪一层？A.物理层B.数据链路层C.网络层D.传输层19、以下哪种协议用于安全地传输超文本？A.HTTPB.FTPC.HTTPSD.SNMP20、在访问控制模型中，DAC指的是：A.基于角色的访问控制B.基于内容的访问控制C.自主访问控制D.强制访问控制21、MD5算法输出的摘要长度为：A.64位B.128位C.160位D.256位22、以下哪种网络安全设备可以检测到已知的攻击签名？A.防火墙B.入侵检测系统（IDC.路由器D.负载均衡器23、在DES加密算法中，密钥的实际有效长度为：A.56位B.64位C.128位D.256位24、以下哪个不是常见的无线网络安全威胁？A.中间人攻击B.无线窃取C.社会工程学D.RARP协议伪造25、以下哪种攻击方式利用了系统对输入数据的验证不足？A.SQL注入攻击B.DDoS攻击C.路由欺骗D.时间攻击26、在网络安全等级保护制度中，第三级系统的安全保护能力要求是：A.应受到偶尔的威胁，只需一般性防护B.应受到普遍存在的威胁，需加强防护C.应受到严重威胁，需强有力防护D.应受到高度威胁，需极高强度防护27、以下哪种协议用于实现安全的远程登录？A.TelnetB.SSHC.FTPD.SMTP28、在PKI体系中，数字证书的主要作用是：A.加密电子邮件内容B.验证公钥持有者的身份C.防止病毒传播D.提高网络传输速率29、以下哪种恶意程序会自我复制并传播到其他计算机系统？A.病毒B.蠕虫C.特洛伊木马D.逻辑炸弹30、在网络安全审计中，以下哪项不属于日志审计的主要内容？A.用户登录记录B.系统资源使用情况C.安全事件记录D.数据访问和修改记录31、以下哪个算法是非对称加密算法？A.AESB.3DESC.RSAD.Blowfish32、以下哪种安全模型用于描述信息从高层级向低层级的单向流动？A.Biba模型B.Lipkowski-Wagner模型C.Bellan-LaPadula模型D.Brewer-Nash模型33、DES加密算法使用的密钥长度是多少位？A.56位B.64位C.128位D.256位34、以下哪种攻击方式属于被动攻击？A.拒绝服务攻击B.篡改数据C.流量分析D.伪造消息35、RSA算法的安全性主要基于什么数学难题？A.大整数分解B.离散对数C.椭圆曲线D.哈希碰撞36、防火墙的主要功能不包括以下哪项？A.访问控制B.网络地址转换C.病毒查杀D.日志记录37、以下哪个协议用于实现安全的Web通信？A.HTTPB.HTTPSC.FTPD.SMTP38、IPSec协议工作在网络层的哪个层次？A.传输层B.网络层C.数据链路层D.应用层39、SHA-256算法输出的哈希值长度为多少位？A.128位B.160位C.256位D.512位40、以下哪种入侵检测系统需要部署在被保护网络内部？A.基于主机的IDSB.基于网络的IDSC.应用层IDSD.混合IDS41、SSL协议中用于实现服务器身份认证的技术是？A.对称加密B.数字证书C.哈希算法D.时间戳42、以下哪项不属于常见的网络攻击类型？A.SQL注入B.跨站脚本C.DDoS攻击D.数据压缩43、VPN的核心技术不包括以下哪项？A.隧道技术B.加密技术C.访问控制技术D.病毒扫描技术44、在PKI体系中，负责签发和吊销数字证书的机构是？A.注册机构RAB.证书授权中心CAC.依赖方D.证书库45、以下哪种攻击通过发送大量伪造的SYN请求耗尽服务器资源？A.PingofDeathB.SYNFloodC.Smurf攻击D.Land攻击46、ARP欺骗攻击的原理是伪造什么信息？A.IP地址B.MAC地址C.DNS记录D.路由表47、访问控制模型中，RBAC表示什么？A.角色访问控制B.自主访问控制C.强制访问控制D.基于内容的访问控制48、以下哪个端口号默认用于HTTPS协议？A.80B.443C.21D.2549、恶意软件中，专门用于加密文件并索取赎金的是？A.木马B.蠕虫C.勒索软件D.逻辑炸弹50、数字签名技术主要保障了信息的哪些安全属性？A.保密性和可用性B.完整性和不可否认性C.可用性和可控性D.机密性和真实性51、在网络安全等级保护中，第三级信息系统要求每年至少进行几次安全评估？A.一次B.两次C.三次D.四次52、以下哪种加密算法属于对称加密？A.RSAB.ECCC.AESD.DSA53、AES加密算法使用的是哪种类型的密码体制？A.对称密钥密码体制B.非对称密钥密码体制C.散列密码体制D.数字签名体制54、以下哪个协议属于非对称加密算法？A.DESB.AESC.RSAD.3DES55、防火墙的主要功能不包括以下哪项？A.控制进出网络的信息流B.强化网络安全策略C.防止计算机病毒感染D.记录网络活动56、SSL协议的加密方式不包含以下哪种？A.对称加密B.非对称加密C.数字签名D.单钥密码体制57、入侵检测系统主要依靠什么来识别恶意行为？A.硬件故障诊断B.特征匹配和行为分析C.网络带宽监控D.软件版本比对58、以下哪种攻击方式属于拒绝服务攻击？A.中间人攻击B.DDoS攻击C.SQL注入D.跨站脚本攻击59、IPSec协议主要工作在OSI模型的哪一层？A.物理层B.数据链路层C.网络层D.传输层60、数字签名的主要作用不包括以下哪项？A.确保数据完整性B.提供身份认证C.防止数据被篡改D.实现数据加密隐藏61、RSA算法的安全性主要基于以下哪个数学难题？A.离散对数问题B.大整数分解问题C.背包问题D.椭圆曲线问题62、以下哪个工具主要用于端口扫描？A.WiresharkB.NmapC.SnortD.Metasploit63、WEP加密协议存在的主要缺陷是？A.密钥长度过短且算法存在漏洞B.不支持无线网络C.加密速度过快D.只支持有线网络64、下列哪个不是常见的网络层安全协议？A.IPSecB.SSHC.SETD.SSL/TLS65、关于零信任安全模型，下列说法正确的是？A.内网用户不需要身份验证B.所有访问请求都需要严格验证C.只需验证外部用户身份D.信任一旦建立永不改变66、以下哪种加密算法属于哈希算法？A.RSAB.AESC.SHA-256D.ECC67、安全策略的基本要素不包括？A.身份认证B.访问控制C.数据加密D.性能优化68、以下哪种攻击利用了社会工程学原理？A.SQL注入B.钓鱼攻击C.DDoS攻击D.缓冲区溢出69、PKI体系的核心组件不包括以下哪项？A.证书颁发机构B.注册机构C.证书吊销列表D.入侵检测系统70、以下哪种安全认证协议使用challenge-response机制？A.HTTPB.KerberosC.FTPD.SMTP71、关于数据备份策略，以下说法正确的是？A.完全备份每次只备份新增数据B.增量备份恢复速度最快C.差异备份备份速度较慢D.快照备份占用空间最小72、以下哪个标准是关于信息安全管理体系的？A.ISO9001B.ISO27001C.ISO14001D.ISO2626273、计算机网络中，密码体制分为对称密码体制和密码体制两大类。A.分组B.序列C.公开密钥D.流74、在数据加密标准DES中，其密钥长度是。A.56位B.64位C.128位D.256位75、以下属于非对称加密算法的是。A.AESB.DESC.RSAD.3DES76、IPSec协议工作在网络层的协议之上。A.TCPB.UDPC.IPD.ICMP77、防火墙的主要功能是。A.防止病毒传播B.限制未经授权的网络访问C.加密传输数据D.备份网络数据78、数字签名技术可以确保信息的。A.机密性B.完整性、身份认证和不可否认性C.可用性D.可控制性79、SSL协议工作在OSI模型的。A.网络层B.传输层C.会话层D.表示层80、以下哪种攻击属于主动攻击。A.窃听B.流量分析C.重放D.监听81、Kerberos协议主要用于网络通信中的。A.数据加密B.身份认证C.密钥分发D.访问控制82、在PKI体系中，用于发布证书吊销列表的机构是。A.注册机构RAB.证书颁发机构CAC.证书库D.证书吊销列表发布点CRL83、MD5算法输出的消息摘要长度为位。A.64B.128C.160D.25684、以下属于入侵检测系统功能的是。A.阻断网络攻击B.扫描并发现安全漏洞C.监测和识别恶意活动D.加密网络流量85、VPN的主要特点是。A.使用专用物理线路B.在公共网络上建立加密隧道C.不需要身份认证D.只支持点对点连接86、以下哪种安全协议用于电子邮件加密。A.S/MIMEB.IPSecC.SSLD.TLS87、DES加密算法属于分组加密算法。A.Feistel结构B.AES结构C.RSA结构D.ECC结构88、网络嗅探器属于攻击工具。A.主动攻击B.被动攻击C.物理攻击D.社会工程89、在OSI七层模型中，安全服务最常被实施在哪几层。A.物理层和数据链路层B.网络层和传输层C.表示层和应用层D.会话层和表示层90、访问控制的主要目的是。A.防止系统崩溃B.限制用户对资源的访问权限C.加密数据传输D.备份重要文件91、以下关于哈希函数特性的描述，错误的是。A.输入相同输出一定相同B.输入微小变化输出变化很大C.是单向不可逆的D.可以解密得到原文92、安全策略的核心内容是。A.技术设备选型B.访问控制策略和安全管理措施C.人员培训方案D.网络拓扑设计93、在计算机网络中，以下哪种攻击方式属于主动攻击？A.嗅探流量B.重放攻击C.流量分析D.窃听通信94、下列加密算法中，属于对称加密算法的是：A.RSAB.DESC.DSAD.ECC95、防火墙的主要功能是：A.防止病毒传播B.隔离内外网并控制访问C.加密传输数据D.备份重要数据96、在密码学中，哈希函数（Hash）的主要特性不包括：A.抗碰撞性B.可逆性C.定长输出D.单向性97、SSL协议工作在OSI模型的哪一层？A.物理层B.网络层C.传输层D.会话层之上98、以下哪项不属于入侵检测系统的功能？A.实时监测网络流量B.识别已知攻击模式C.自动阻断所有攻击D.生成安全警报99、数字签名的作用不包括：A.验证发送者身份B.保证数据完整性C.实现数据加密传输D.防止发送者抵赖100、在访问控制模型中，RBAC指的是：A.基于角色的访问控制B.基于内容的访问控制C.基于规则的访问控制D.基于用户的访问控制

参考答案及解析1.【参考答案】C【解析】主动攻击是指攻击者对数据流进行修改、伪造或重放等操作。流量分析、窃听和泄露信息都属于被动攻击，仅监听而不修改数据。篡改数据攻击直接改变了传输中的数据内容，属于主动攻击的典型形式，能够破坏数据的完整性。2.【参考答案】C【解析】AES（高级加密标准）采用乘积替换结构，由多轮替换和置换操作组成。Feistel结构是DES采用的经典结构。SP结构和替换置换结构不是AES的标准描述。AES的乘积替换结构包括字节代换、行移位、列混合和轮密钥加四个步骤。3.【参考答案】B【解析】数字签名使用发送方的私钥对消息摘要进行加密，接收方用发送方的公钥验证签名。这种机制基于非对称加密（公钥加密），能够确保消息来源真实且不可抵赖。对称加密无法实现身份认证，消息摘要是辅助手段，随机数与签名认证无关。4.【参考答案】C【解析】SSL（安全套接层）协议位于传输层和应用层之间，为应用层提供安全通信服务。它通过握手协议建立连接、密钥协商和身份认证，然后为上层应用提供加密通信。IPSec工作在网络层，SET工作在应用层。5.【参考答案】C【解析】MD5是一种常用的哈希函数，能够将任意长度的消息转换为固定长度的摘要。RSA和ECC是非对称加密算法，DES是对称加密算法。哈希函数具有单向性、抗碰撞性等特性，广泛应用于数字签名和消息完整性验证。6.【参考答案】B【解析】CA（证书颁发机构）是PKI体系的核心，负责证书的颁发、管理和撤销。RA（注册机构）负责用户身份的审核，CRL是证书撤销列表，目录服务用于证书查询。CA通过数字签名确保证书的真实性和有效性。7.【参考答案】B【解析】SynFlood攻击利用TCP三次握手的漏洞，发送大量伪造的SYN报文消耗服务器资源，导致正常用户无法访问，属于典型的DoS攻击。中间人攻击窃听通信，重放攻击复制合法数据，字典攻击破解密码，均不属于拒绝服务攻击。8.【参考答案】C【解析】AH（认证头）协议提供数据完整性、数据源认证和抗重放保护，但不提供数据加密。ESP（封装安全载荷）协议才提供数据加密和保密性。IPSec的两种主要协议是AH和ESP，二者可以单独或组合使用。9.【参考答案】C【解析】应用层网关防火墙（代理防火墙）工作在OSI模型的应用层，能够深入解析和识别应用层协议如HTTP、FTP等，提供最高级别的安全性。包过滤防火墙只检查IP头和端口号，状态检测防火墙关注连接状态，NAT用于地址转换。10.【参考答案】B【解析】802.1Q标准定义了VLAN标签帧的格式，在以太网帧头中插入4字节的VLAN标签，包含12位的VLANID，可支持最多4094个VLAN。该标准使不同厂商的交换机能够兼容，实现了跨设备的VLAN通信。11.【参考答案】B【解析】Nmap是一款开源的网络扫描工具，可以探测主机存活状态、端口开放情况和服务版本信息。Snort是入侵检测系统，Wireshark是网络抓包分析工具，Metasploit是渗透测试框架。Nmap常被安全人员用于网络资产发现和漏洞扫描。12.【参考答案】B【解析】误用检测（签名检测）通过匹配已知攻击的特征模式或签名来识别入侵行为，类似于病毒检测的机制。它检测准确率高、误报率低，但只能发现已知攻击，对未知攻击无效。统计基线偏离属于异常检测原理。13.【参考答案】A【解析】病毒能够自我复制，并将自身代码插入其他程序或文件中，通过文件共享、邮件等方式传播。特洛伊木马伪装成合法软件但不自我复制，逻辑炸弹在特定条件触发时执行恶意操作，后门程序绕过正常认证机制。14.【参考答案】B【解析】对称加密算法指加密和解密使用相同密钥的算法。DES（数据加密标准）是典型的对称加密算法。RSA、ECC、DSA均为非对称加密算法，使用公钥和私钥配对进行加密解密。对称加密的特点是运算速度快、适合大量数据加密，但密钥分发困难是其主要缺陷。15.【参考答案】B【解析】数据保密性是OSI安全体系结构中的核心服务之一，主要防止数据在传输过程中被窃听、截获或篡改。选项A属于访问控制服务的范畴；选项C涉及数据完整性保护；选项D属于认证服务的功能。数据保密性通过加密技术实现，确保只有授权用户才能获取数据内容。16.【参考答案】B【解析】防火墙是位于内网与外网之间的一道安全屏障，主要功能是隔离内部网络与外部网络，监控和控制进出网络的信息流，允许或拒绝特定数据包的通过。防火墙无法查杀病毒，这属于杀毒软件的功能；防火墙也不能防止硬件故障或提高网络传输速度。现代防火墙已发展为具备应用层检测能力的下一代防火墙（NGFW）。17.【参考答案】C【解析】被动攻击是指攻击者仅监听或截获数据而不改变数据内容的攻击方式，典型代表是窃听和通信量分析。主动攻击则会改变数据或系统状态，如DDoS攻击、消息重放攻击、拒绝服务攻击等。被动攻击难以检测，因为网络系统本身不会察觉到数据被窃听，因此防御重点在于预防而非检测。18.【参考答案】C【解析】IPSec（InternetProtocolSecurity）是一套工作在OSI模型网络层（第三层）的协议套件，为IP通信提供安全保障。IPSec主要通过AH（认证头）和ESP（封装安全载荷）两个协议实现数据的完整性、认证和机密性保护。与传输层安全的TLS/SSL不同，IPSec对所有IP流量透明保护，无需修改应用层协议即可实现端到端的安全通信。19.【参考答案】C【解析】HTTPS（HyperTextTransferProtocolSecure）是HTTP协议的安全版本，通过在HTTP下层加入SSL/TLS协议层，实现数据加密传输。HTTP明文传输，存在中间人攻击风险；FTP用于文件传输，无加密保护；SNMP是简单网络管理协议，用于网络设备管理。HTTPS通过证书验证、数据加密和完整性校验三重机制保障Web通信安全。20.【参考答案】C【解析】DAC（DiscretionaryAccessControl，自主访问控制）是一种访问控制模型，资源所有者可以自主决定谁可以访问其拥有的资源以及访问的权限级别。常见的DAC系统包括Windows的文件权限设置和Unix/Linux的rwx权限。与之相对的是MAC（强制访问控制），由系统强制实施安全策略，用户不能自行更改访问权限。21.【参考答案】B【解析】MD5（MessageDigestAlgorithm5）是一种哈希算法，无论输入数据的长度如何，始终输出128位（16字节）的摘要值。MD5曾广泛用于数据完整性校验和密码存储，但现已发现严重安全缺陷，存在碰撞攻击漏洞，不再推荐用于安全场景。目前推荐使用SHA-256等更安全的哈希算法替代MD5。22.【参考答案】B【解析】入侵检测系统（IDS）通过特征匹配算法检测网络中已知的攻击模式，能够识别扫描、缓冲区溢出、SQL注入等常见攻击行为。防火墙主要用于访问控制，不具备深度检测攻击特征的能力；路由器和负载均衡器分别负责数据路由转发和流量分发，均无入侵检测功能。IDS分为网络型（NIDS）和主机型（HIDS）两类。23.【参考答案】A【解析】DES算法的密钥长度为64位，但每8位中有一位用于奇偶校验，因此实际有效密钥长度为56位。DES是分组加密算法，分组长度为64位，采用Feistel结构，经过16轮迭代加密。由于56位密钥空间较小，DES易受暴力破解攻击，现已逐步被AES算法取代。TripleDES通过三次DES加密将有效密钥长度提升至112位或168位。24.【参考答案】D【解析】RARP（ReverseAddressResolutionProtocol，反向地址解析协议）是一种将MAC地址转换为IP地址的网络层协议，属于正常网络协议范畴，不是无线网络安全威胁。无线网络安全威胁主要包括：中间人攻击、无线信号窃取、EvilTwin（邪恶双胞胎）AP攻击、无线重放攻击、bruteforce破解WEP/WPA密码等。25.【参考答案】A【解析】SQL注入攻击是利用Web应用程序对用户输入数据验证不足的漏洞，将恶意SQL代码插入到输入字段中，诱导服务器执行非预期的数据库操作。攻击者通过构造特殊输入绕过输入验证，窃取、篡改或删除数据库信息。DDoS攻击是通过海量请求淹没目标服务器；路由欺骗利用路由协议缺陷；时间攻击通过分析执行时间来推断密钥信息。26.【参考答案】C【解析】根据我国网络安全等级保护制度，第三级系统受到严重威胁时会造成严重损害，需强有力防护。第一级适用于偶尔受威胁的一般系统；第二级适用于普遍受威胁的重要系统；第四级适用于高度受威胁的极端重要系统；第五级为最高级别。各级别在身份鉴别、访问控制、安全审计、入侵防范等方面有不同强度的技术要求。27.【参考答案】B【解析】SSH（SecureShell，安全外壳协议）提供安全的远程登录和命令行操作，通过加密通道保护用户名、密码及所有传输数据，防止窃听和中间人攻击。Telnet是明文传输协议，用户名和密码以明文方式在网络中传输，存在严重安全隐患，已被SSH取代。FTP用于文件传输，SMTP用于电子邮件传输，均不提供安全的远程登录功能。28.【参考答案】B【解析】数字证书是由权威认证机构（CA）签发的电子文档，用于验证公钥持有者的身份。证书中包含公钥、持有者身份信息、有效期、CA数字签名等关键内容，通过证书链信任机制实现身份认证。数字证书是实现SSL/TLS通信安全、代码签名、邮件签名等功能的基础。加密电子邮件需要使用接收方的公钥，而身份验证是证书的核心功能。29.【参考答案】B【解析】蠕虫是一种能够自我复制并通过网络传播的恶意程序，无需依附于宿主程序即可独立运行和传播。病毒也需要依附于宿主程序，但传播方式不如蠕虫快速；特洛伊木马可伪装成正常程序，但不具备自我复制能力；逻辑炸弹在特定条件触发时才会执行恶意操作，也不具有传播能力。蠕虫的代表案例包括CodeRed、Conficker等。30.【参考答案】B【解析】网络安全审计的日志审计主要内容包括：用户登录记录（认证成功与失败）、安全事件记录（攻击行为、入侵尝试）、数据访问和修改记录（敏感数据的读取和变更）。系统资源使用情况（如CPU、内存、磁盘使用率）属于性能监控范畴，而非安全审计的核心内容。安全审计的目的是发现异常行为、追溯安全事件和满足合规要求。31.【参考答案】C【解析】RSA是一种基于大整数分解难题的非对称加密算法，使用公钥加密、私钥解密，或私钥签名、公钥验签。AES（高级加密标准）、3DES（三重DES）、Blowfish均为对称加密算法，加密和解密使用相同的密钥。非对称加密解决了密钥分发问题，但运算速度较慢，通常用于密钥交换和数字签名场景，而非大量数据加密。32.【参考答案】C【解析】Bellman-LaPadula模型是经典的机密性安全模型，核心规则包括"不上读"和"不下写"，即主体只能从上往下读取信息，从下往上写入信息，确保敏感信息不会流向低安全级别。Biba模型关注完整性，禁止从高向低的信息流动；Brewer-Nash模型（警察模型）用于防止利益冲突。该模型广泛应用于军事和政府信息系统的安全分级设计中。33.【参考答案】A【解析】DES（数据加密标准）采用56位有效密钥长度，虽然密钥输入为64位，但每8位的第8位用于奇偶校验，实际有效密钥为56位。由于密钥空间较小，DES已被AES取代。34.【参考答案】C【解析】被动攻击指攻击者仅监听或监测数据传输而不修改数据，流量分析属于此类。主动攻击则涉及数据修改、伪造或拒绝服务，如DoS攻击和中间人攻击。35.【参考答案】A【解析】RSA算法的安全性依赖于大整数分解的困难性，即将两个大素数的乘积分解回原始素数在计算上是不可行的。这是非对称加密的核心理论基础。36.【参考答案】C【解析】防火墙主要用于访问控制、NAT和网络审计，不具备病毒查杀功能。病毒防护需依靠专门的防病毒软件或安全网关实现，防火墙无法识别应用层病毒内容。37.【参考答案】B【解析】HTTPS（超文本传输安全协议）通过在HTTP基础上加入SSL/TLS加密层，实现数据加密传输，防止信息被窃听或篡改，广泛用于电子商务和敏感数据传输。38.【参考答案】B【解析】IPSec工作在OSI模型的网络层（第三层），提供端到端的安全通信服务，包括认证头（AH）和封装安全载荷（ESP）两种协议，可实现隧道模式和传输模式。39.【参考答案】C【解析】SHA-256是SHA-2家族成员，输出固定256位（32字节）的哈希值，具有抗碰撞性和单向性，广泛应用于数字签名、区块链和消息认证等领域。40.【参考答案】B【解析】基于网络的IDS（NIDS）通常部署在网络关键节点，如路由器与交换机之间，监控整个网段的网络流量。基于主机的IDS则安装在单台主机上。41.【参考答案】B【解析】SSL通过X.509数字证书实现服务器身份认证，证书由可信的CA机构签发，客户端验证证书合法性后建立安全连接，防止中间人攻击。42.【参考答案】D【解析】数据压缩是信息处理技术而非攻击手段。SQL注入、跨站脚本和DDoS攻击均为常见网络攻击方式，前者针对Web应用，后者针对网络可用性。43.【参考答案】D【解析】VPN通过隧道技术封装数据、加密技术保障隐私、访问控制技术管理权限。病毒扫描属于终端安全范畴，不是VPN的核心构成技术。44.【参考答案】B【解析】CA（证书授权中心）是PKI体系的信任核心，负责证书的签发、管理和吊销。RA负责身份审核，证书库存储证书，依赖方使用证书进行验证。45.【参考答案】B【解析】SYNFlood攻击利用TCP三次握手机制，发送大量SYN包但不完成握手，导致服务器半连接队列满而无法响应正常请求，是常见的DoS攻击方式。46.【参考答案】B【解析】ARP欺骗通过发送伪造的ARP应答，将攻击者的MAC地址与目标IP关联，实现中间人劫持。该攻击针对ARP协议的无状态特性，可窃取或篡改网络数据。47.【参考答案】A【解析】RBAC（Role-BasedAccessControl）即角色访问控制，通过角色定义权限而非直接分配给用户。用户分配到角色，角色拥有权限，实现了权限的集中管理和灵活分配。48.【参考答案】B【解析】HTTPS默认使用443端口，HTTP使用80端口。21端口用于FTP，25端口用于SMTP。了解常用端口有助于网络故障排查和安全策略配置。49.【参考答案】C【解析】勒索软件（Ransomware）通过加密受害者文件实施勒索，以解密私钥换取赎金。常见变种包括Locky、WannaCry等，是近年来危害最大的恶意软件类型之一。50.【参考答案】B【解析】数字签名利用非对称加密技术，确保信息完整性（签名唯一对应内容）和不可否认性（发送方无法抵赖）。保密性由加密实现，非签名的主要功能。51.【参考答案】A【解析】根据等级保护要求，第三级及以上系统应每年至少进行一次安全等级测评，确保安全措施有效运行。新系统上线前也需进行定级备案和测评。52.【参考答案】C【解析】AES（高级加密标准）是对称加密算法，加解密使用相同密钥，具有高效性，适用于大量数据加密。RSA、ECC、DSA均为非对称加密算法。53.【参考答案】A【解析】AES（高级加密标准）采用对称密钥密码体制，加密和解密使用相同的密钥。该算法由比利时密码学家设计，美国国家标准与技术研究院于2001年正式发布。AES支持128、192和256位密钥长度，具有安全性高、效率好的特点，是当前应用最广泛的对称加密算法之一。54.【参考答案】C【解析】RSA是一种非对称加密算法，由RonRivest、AdiShamir和LeonardAdleman于1977年提出。其安全性基于大整数分解的困难性。RSA加密和解密使用不同的密钥，分别称为公钥和私钥。DES、AES和3DES均为对称加密算法，加密解密使用同一密钥。55.【参考答案】C【解析】防火墙是一种网络安全系统，主要用于监控和控制进出网络的通信流量。其主要功能包括：控制网络访问、建立安全策略、记录网络活动日志等。但防火墙无法有效防止计算机病毒，因为病毒通常通过应用层端口传播，且加密流量可能绕过检测。防范病毒需要专门的杀毒软件。56.【参考答案】D【解析】SSL协议结合了多种加密技术保障通信安全。它使用非对称加密进行密钥交换和身份认证，使用对称加密进行数据传输加密以提高效率，使用数字签名保证数据完整性。单钥密码体制即对称加密的另一种称呼，而非独立的加密方式。SSL协议工作在传输层和应用层之间。57.【参考答案】B【解析】入侵检测系统通过特征匹配和行为分析两种主要方式来识别潜在的入侵行为。特征匹配是基于已知攻击模式的签名检测，类似于杀毒软件的病毒库匹配。行为分析则是监测异常活动模式，能够发现未知攻击。入侵检测系统可分为基于主机的检测和基于网络的检测两种类型。58.【参考答案】B【解析】DDoS（分布式拒绝服务）攻击通过大量受控计算机向目标系统发送海量请求，使其资源耗尽而无法提供正常服务。中间人攻击是窃听和篡改通信数据；SQL注入是利用应用程序漏洞执行恶意SQL命令；跨站脚本攻击是在网页中插入恶意脚本。这三者均不属于拒绝服务攻击范畴。59.【参考答案】C【解析】IPSec（Internet协议安全）工作在网络层，为IP网络提供安全服务。它通过封装首部（AH）和封装安全载荷（ESP）两种协议实现数据认证和加密。IPSec可以在传输模式和隧道模式下运行。由于工作在网络层，IPSec对上层应用透明，能够为所有基于IP的通信提供安全保障。60.【参考答案】D【解析】数字签名主要实现三个功能：确保数据完整性、提供身份认证和不可否认性。签名人用私钥对消息摘要进行加密生成签名，验证者用公钥解密并比对摘要值。数字签名本身并不对原始数据进行加密隐藏，如需保密需配合加密算法使用。这是数字签名与加密的主要区别。61.【参考答案】B【解析】RSA算法的安全性依赖于大整数分解的困难性。具体来说，将两个大素数的乘积分解回原始素数在计算上是极其困难的。给定一个足够大的合数，目前没有已知的高效算法能够在合理时间内完成分解。这是选择B正确的原因。其他选项分别对应其他加密算法的安全性基础。62.【参考答案】B【解析】Nmap是一款开源的网络探测和安全审计工具，主要用于端口扫描、主机发现和服务识别。Wireshark是网络协议分析工具；Snort是入侵检测系统；Metasploit是渗透测试框架。Nmap通过发送特定数据包并分析响应来判断目标端口状态，是网络安全人员必备的工具之一。63.【参考答案】A【解析】WEP（有线等效隐私）是早期无线网络安全协议，存在严重安全缺陷。主要问题包括：RC4流密码算法存在弱点、初始化向量长度过短导致重复、静态密钥管理不安全等。这些缺陷使得WEP很容易被破解，已被更安全的WPA和WPA2标准取代。部署无线网络时应避免使用WEP加密。64.【参考答案】D【解析】SSH和SET都是应用层或传输层安全协议，不属于网络层安全协议。IPSec工作在网络层，为IP通信提供安全保护。SSL/TLS工作在传输层和应用层之间，主要用于Web安全通信。SSH用于远程登录安全连接。SET是安全电子交易协议，专门用于信用卡交易。本题问的是网络层协议，因此选D。65.【参考答案】B【解析】零信任安全模型的核心理念是不信任任何用户和设备，无论其位于网络内部还是外部。所有访问请求都必须经过严格的身份验证、授权检查和安全评估。传统安全模型假设内网是可信的，而零信任打破了这一假设，要求持续验证所有访问请求，提供更高的安全保障。66.【参考答案】C【解析】SHA-256是一种安全哈希算法，属于单向函数，能将任意长度输入转换为固定长度的摘要。RSA是公钥加密算法；AES是对称加密算法；ECC是基于椭圆曲线的公钥密码算法。哈希算法常用于数据完整性校验、数字签名和消息认证码等场景，不可逆是其重要特征。67.【参考答案】D【解析】安全策略的核心要素包括身份认证、访问控制、数据加密、审计追踪等。身份认证用于确认用户身份；访问控制决定用户可以访问哪些资源；数据加密保护信息机密性。性能优化虽然重要，但属于系统性能管理的范畴，并非安全策略的基本要素。安全策略应优先考虑安全性而非性能。68.【参考答案】B【解析】钓鱼攻击是社会工程学的典型应用，通过伪装成可信实体诱导受害者泄露敏感信息。攻击者利用人性弱点如信任、恐惧或好奇心，而非技术漏洞。SQL注入利用应用程序漏洞；DDoS攻击利用网络资源耗尽；缓冲区溢出利用程序内存管理缺陷。这三种都属于技术攻击，不涉及社会工程学。69.【参考答案】D【解析】PKI（公钥基础设施）的核心组件包括：证书颁发机构负责签发和管理数字证书；注册机构负责验证申请者身份；证书吊销列表用于发布失效证书信息。入侵检测系统是独立的网络安全设备，不属于PKI体系。PKI通过信任链和数字证书机制实现密钥管理和身份认证。70.【参考答案】B【解析】Kerberos是一种网络认证协议，采用challenge-response机制防止密码在网络中明文传输。服务器向客户端发送随机挑战值，客户端用密钥加密后返回，服务器验证响应是否正确。HTTP是超文本传输协议；FTP是文件传输协议；SMTP是简单邮件传输协议，它们都不提供challenge-response认证机制。71.【参考答案】C【解析】完全备份备份所有数据，速度最慢但恢复最快；增量备份只备份自上次备份以来变化的数据，备份速度快但恢复需要多个备份集；差异备份备份自上次完全备份以来的变化数据，备份速度介于两者之间；快照备份创建时间点副本，占用空间较大。C选项描述正确。72.【参考答案】B【解析】ISO27001是信息安全管理体系标准，规定了建立、实施、维护和持续改进信息安全管理系统的要求。ISO9001是质量管理体系标准；ISO14001是环境管理体系标准；ISO26262是道路车辆功能安全标准。ISO27001为企业提供系统化的信息安全管理框架和指导。73.【参考答案】C【解析】密码体制主要分为对称密码体制和公开密钥密码体制两类。对称密码体制加密解密使用同一密钥，公开密钥密码体制使用公钥加密、私钥解密，两者是密码学的基础分类。74.【参考答案】A【解析】DES算法的密钥长度为64位，但每8位的第8位用于奇偶校验，实际有效密钥长度为56位。DES已被证明安全性不足，现已逐步被AES取代。75.【参考答案】C【解析】RSA是一种典型的非对称加密算法，使用公钥和私钥进行加解密。AES、DES和3DES均为对称加密算法，加解密使用相同的密钥。76.【参考答案】C【解析】IPSec是工作在IP层之上的安全协议族，直接对IP数据包进行加密和认证处理。它不依赖于传输层协议，可以保护基于IP的所有通信。77.【参考答案】B【解析】防火墙是位于内部网络与外部网络之间的安全系统，主要功能是控制进出网络的访问，阻止未经授权的访问，是网络安全的第一道防线。78.【参考答案】B【解析】数字签名通过哈希算法和私钥加密实现，可验证信息完整性，确认发送者身份，并提供不可否认性。但它不提供机密性保护。79.【参考答案】D【解析】SSL（安全套接层）协议工作在OSI模型的表示层，为上层应用提供加密通信服务。TLS是其后续版本，功能类似但更安全。80.