2025年计算机网络与信息安全考试试题及答案解析（完整版）

2025年计算机网络与信息安全考试试题及答案解析（完整版）考试说明：满分100分，考试时间120分钟；题型包含单选、多选、判断、简答、案例分析，适配高校期末、事业单位、企业岗前、软考基础通用考点，所有题目均附标准答案+详细解析。一、单项选择题（共30题，每题1.5分，共45分）1.TCP/IP协议栈中，负责数据分段、重组、流量控制的协议层是（）A.网络层B.传输层C.应用层D.数据链路层答案：B解析：传输层核心协议为TCP、UDP，TCP负责数据分段重组、可靠传输、流量控制与拥塞控制；网络层负责路由转发，数据链路层负责帧封装与差错检测。2.以下协议中，属于无连接、不可靠传输的是（）A.TCPB.UDPC.HTTPD.FTP答案：B解析：UDP是无连接协议，无需建立连接即可传输数据，不保证数据可靠、有序、无丢失，传输效率高；TCP为面向连接、可靠传输协议。3.IPv4地址的长度为（）比特A.16B.32C.64D.128答案：B解析：IPv4地址32位，分为4段十进制；IPv6地址128位，彻底解决IP地址枯竭问题。4.用于域名解析的核心协议是（）A.HTTPB.DNSC.DHCPD.SNMP答案：B解析：DNS协议实现域名与IP地址相互解析；DHCP为自动分配IP协议，HTTP为超文本传输协议。5.网络安全三大核心属性CIA不包含以下哪项（）A.保密性B.完整性C.可用性D.不可否认性答案：D解析：网络安全CIA三要素：保密性、完整性、可用性；不可否认性为延伸安全属性。6.下列属于对称加密算法的是（）A.RSAB.AESC.ECCD.DSA答案：B解析：AES、DES为典型对称加密算法，加密解密共用同一密钥；RSA、ECC为非对称加密算法，公私钥分离。7.防火墙的核心作用是（）A.查杀病毒B.隔离内外网、管控网络访问流量C.修复系统漏洞D.数据加密传输答案：B解析：防火墙基于预设策略，过滤、阻断非法网络访问，隔离内外网络边界；杀毒软件负责查杀病毒，VPN负责数据加密。8.IDS是指（）A.防火墙B.入侵检测系统C.入侵防御系统D.漏洞扫描系统答案：B解析：IDS入侵检测系统，仅监测、告警异常攻击行为；IPS入侵防御系统，可主动阻断攻击。9.防止内网主机IP地址泄露、实现内网地址复用的技术是（）A.VPNB.NATC.VLAND.ACL答案：B解析：NAT网络地址转换，将内网私有IP转换为公网IP，节约公网IP资源，隐藏内网真实地址。10.以下哪种攻击属于拒绝服务攻击（DoS）（）A.暴力破解B.SYN洪水攻击C.SQL注入D.XSS跨站脚本答案：B解析：SYN洪水攻击通过伪造大量连接请求占用服务器资源，导致服务瘫痪，属于典型DoS攻击。11.划分虚拟局域网（VLAN）的主要目的是（）A.扩大网络覆盖范围B.隔离广播域、提升网络安全与性能C.提高网速D.简化布线答案：B解析：VLAN可逻辑划分网络，隔离广播风暴，缩小故障范围，提升内网安全性和网络运行效率。12.哈希算法SHA-256的主要作用是保障数据（）A.保密性B.完整性C.可用性D.可控性答案：B解析：哈希算法可生成数据唯一摘要，数据一旦篡改，摘要值即刻变化，用于校验数据完整性。13.DHCP协议的主要功能是（）A.域名解析B.自动分配IP地址C.文件传输D.远程登录答案：B解析：DHCP动态主机配置协议，自动为终端分配IP、子网掩码、网关、DNS等网络参数。14.下列不属于网络病毒特征的是（）A.传染性B.隐蔽性C.破坏性D.自愈性答案：D解析：计算机病毒核心特征：传染性、隐蔽性、破坏性、潜伏性、可触发性，无自愈性。15.用于网页数据传输的默认端口是（）A.21B.22C.80D.443答案：C解析：HTTP默认80端口，HTTPS加密网页默认443端口；21为FTP端口，22为SSH远程登录端口。16.数据库最常见的注入攻击类型是（）A.SQL注入B.DNS劫持C.端口扫描D.ARP欺骗答案：A解析：SQL注入通过构造恶意SQL语句，非法读取、篡改、删除数据库数据，是Web高频高危漏洞。17.数字证书的签发机构是（）A.终端用户B.CA认证中心C.服务器D.路由器答案：B解析：CA证书认证中心负责数字证书的签发、更新、吊销、管理，保障网络身份可信。18.以下哪种网络设备工作在网络层（）A.集线器B.交换机C.路由器D.网卡答案：C解析：路由器工作在网络层，负责路由转发；交换机工作在数据链路层，集线器工作在物理层。19.VPN技术的核心作用是（）A.加速网络B.建立加密隧道、实现安全远程通信C.隐藏设备IPD.防止病毒入侵答案：B解析：VPN通过隧道封装技术，在公网搭建专属加密通道，保障远程数据传输安全。20.网络安全应急响应中，遏制阶段的主要目的是（）A.清除病毒B.防止攻击扩散、控制风险范围C.恢复系统D.复盘整改答案：B解析：应急响应流程：遏制→清除→恢复→复盘，遏制核心是阻断攻击，避免危害扩大。21.ARP协议的作用是（）A.IP转MAC地址B.MAC转IP地址C.域名转IPD.端口映射答案：A解析：ARP地址解析协议，实现IP地址到物理MAC地址的转换。22.以下属于被动攻击的是（）A.端口扫描嗅探B.木马植入C.病毒攻击D.篡改数据答案：A解析：被动攻击仅监听、窃取数据，不修改、不破坏系统；主动攻击会篡改、破坏、干扰系统正常运行。23.防止用户否认已发送操作的安全属性是（）A.保密性B.完整性C.不可否认性D.可用性答案：C解析：不可否认性通过签名、日志留存等方式，确保操作行为可追溯、不可抵赖。24.漏洞扫描的主要目的是（）A.直接修复漏洞B.检测系统、设备、代码存在的安全缺陷C.查杀病毒D.阻断攻击答案：B解析：漏洞扫描用于主动探测安全漏洞，输出风险报告，为漏洞修复提供依据，无修复、阻断功能。25.HTTPS协议是HTTP与以下哪种协议的结合（）A.TCPB.SSL/TLSC.UDPD.FTP答案：B解析：HTTPS=HTTP+SSL/TLS，通过加密协议保障网页传输数据安全，防止窃听、篡改。26.局域网LAN的特点不包括（）A.覆盖范围小B.传输速率高C.延迟低D.跨地域广答案：D解析：LAN局域网覆盖范围局限于单栋建筑、园区；广域网WAN具备跨地域传输特点。27.木马病毒的核心特征是（）A.自我复制传播B.伪装正常程序、窃取信息、远程控制C.破坏硬件D.自动篡改文件答案：B解析：木马无自我复制能力，主要伪装伪装正规软件，实现远程控制、数据窃取；病毒核心是自我复制传播。28.访问控制策略的核心是（）A.谁能访问、能访问什么、禁止非法访问B.加密所有数据C.监控所有流量D.查杀所有风险答案：A解析：访问控制遵循最小权限原则，精准管控用户、设备的访问权限，杜绝越权访问。29.OSPF协议属于（）路由协议A.静态B.链路状态动态C.距离矢量动态D.网关协议答案：B解析：OSPF为链路状态路由协议，收敛速度快、稳定性强，广泛应用于企业内网。30.数据脱敏的主要目的是（）A.提升数据传输速度B.保护敏感隐私数据，防止泄露C.修复数据错误D.备份数据答案：B解析：数据脱敏通过掩码、替换、模糊化处理身份证、手机号、住址等敏感信息，保障数据安全。二、多项选择题（共10题，每题2分，共20分，多选、少选、错选不得分）1.常见的网络攻击类型有（）A.SQL注入B.XSS跨站脚本C.DoS/DDoS攻击D.ARP欺骗答案：ABCD解析：以上均为互联网高频高危网络攻击，广泛存在于Web系统、局域网环境中。2.网络安全防护常用设备与系统包括（）A.防火墙B.IDS/IPSC.漏洞扫描系统D.杀毒软件答案：ABCD解析：边界防护、入侵检测、漏洞排查、终端杀毒构成全方位网络安全防护体系。3.对称加密与非对称加密的区别包括（）A.对称加密单密钥，非对称加密公私钥双密钥B.对称加密速度更快C.非对称加密安全性更高D.对称加密适合大量数据加密答案：ABCD解析：对称加密高效快速，适用于海量数据加密；非对称加密安全性高、速度慢，适用于密钥分发、数字签名。4.计算机病毒的传播途径有（）A.网络链接B.移动存储设备C.恶意软件D.邮件附件答案：ABCD解析：病毒可通过网络、U盘、硬盘、恶意程序、钓鱼邮件等多种渠道传播扩散。5.TCP协议的核心特性包括（）A.面向连接B.可靠传输C.流量控制D.拥塞控制答案：ABCD解析：TCP三次握手建立连接，通过确认应答、重传机制、滑动窗口、拥塞控制保障传输稳定可靠。6.信息安全风险包含的要素有（）A.资产B.威胁C.漏洞D.风险后果答案：ABCD解析：信息安全风险评估围绕资产价值、外部威胁、自身漏洞、危害后果四大要素开展。7.常见的网络拓扑结构有（）A.星型B.总线型C.环型D.网状型答案：ABCD解析：星型拓扑最常用、运维简单；网状拓扑冗余度高、稳定性强，多用于骨干网络。8.属于网络边界安全防护措施的有（）A.部署防火墙B.配置ACL访问控制列表C.部署VPN加密通道D.开启端口映射答案：ABC解析：端口映射易暴露内网设备，存在安全风险，不属于防护措施。9.数据完整性防护手段包括（）A.哈希校验B.数字签名C.数据备份D.日志审计答案：ABCD解析：多重手段结合，可有效检测、追溯、恢复被篡改的数据，保障数据完整可信。10.钓鱼攻击的常见形式有（）A.钓鱼邮件B.虚假网页C.恶意二维码D.虚假客服链接答案：ABCD解析：钓鱼攻击通过伪装正规渠道，诱导用户泄露账号密码、验证码、隐私信息。三、判断题（共10题，每题1分，共10分）1.UDP协议传输速度快，但无法保证数据传输可靠性。（√）解析：UDP无连接、无重传机制，传输高效，适用于直播、游戏等对实时性要求高的场景。2.防火墙可以完全杜绝所有网络攻击。（×）解析：防火墙仅能防护边界流量攻击，无法防御内网攻击、应用层漏洞攻击、社会工程学攻击。3.数字签名可以保障数据完整性和不可否认性。（√）解析：数字签名基于非对称加密，可校验数据是否篡改、确认操作主体身份，实现不可否认。4.同一局域网内所有设备的公网IP地址完全一致。（√）解析：通过NAT地址转换，内网多设备共用一个公网IP访问互联网。5.病毒和木马均具备自我复制传播能力。（×）解析：计算机病毒可自我复制，木马无自我复制能力，以伪装入侵、窃取控制为核心。6.HTTPS协议传输的数据全程加密，无安全风险。（×）解析：HTTPS可防窃听篡改，但无法防御SQL注入、XSS等应用层漏洞攻击。7.VLAN可以有效隔离广播风暴，提升网络稳定性。（√）解析：VLAN逻辑划分广播域，避免全网广播风暴，降低网络卡顿、瘫痪风险。8.被动攻击会直接破坏系统数据和服务。（×）解析：被动攻击仅监听窃取数据，不修改、不破坏，隐蔽性极强。9.最小权限原则是信息安全核心原则之一。（√）解析：为用户、设备分配完成工作所需的最低权限，最大限度减少安全风险。10.漏洞扫描可以替代人工安全测试。（×）解析：自动化扫描存在误报、漏报，需结合人工复测、渗透测试，确保风险全覆盖。四、简答题（共3题，每题5分，共15分）1.简述网络安全CIA三要素的具体含义。参考答案：（1）保密性：确保信息仅被授权人员、设备访问，杜绝非法窃取、泄露；（2）完整性：确保数据在传输、存储过程中不被篡改、伪造、破坏，保证数据真实准确；（3）可用性：确保网络、系统、数据在授权访问时可正常使用，不受恶意攻击、故障影响。2.简述TCP三次握手的作用及过程。参考答案：作用：可靠建立客户端与服务器的连接，确认双方收发能力正常，避免无效连接占用资源。过程：第一次握手：客户端向服务器发送连接请求报文；第二次握手：服务器接收请求，回复确认报文，告知客户端服务端收发正常；第三次握手：客户端接收确认，再次回复报文，连接正式建立，可传输数据。3.简述DNS劫持攻击原理及防护措施。参考答案：攻击原理：攻击者篡改DNS解析结果，将用户访问的正规域名劫持到虚假恶意网站，诱导用户泄露信息、下载病毒。防护措施：①使用官方可信公共DNS服务器；②启用DNS