2026年专业技术人员继续教育公需科目-计算机网络信息安全与管理历年参考题库含答案解析

2026年专业技术人员继续教育公需科目-计算机网络信息安全与管理历年参考题库含答案解析一、选择题从给出的选项中选择正确答案（共100题）1、以下哪项不属于计算机网络安全的基本属性？A.机密性B.完整性C.可用性D.可追溯性2、防火墙的主要功能是什么？A.防止计算机病毒入侵B.隔离内网与外网之间的网络通信C.提高网络传输速度D.自动修复被攻击的系统3、SSL协议主要工作在哪一层？A.网络层B.传输层C.会话层D.应用层4、下列哪种攻击方式属于被动攻击？A.拒绝服务攻击B.数据篡改攻击C.网络嗅探攻击D.中间人攻击5、DES加密算法使用的密钥长度是多少位？A.56位B.128位C.192位D.256位6、IPSec协议主要在哪一层实现安全通信？A.物理层B.数据链路层C.网络层D.传输层7、以下哪项不是常见的网络钓鱼攻击特征？A.伪造权威机构网址B.发送带有恶意链接的邮件C.利用系统漏洞直接入侵D.制造紧急情境诱导用户操作8、PKI基础设施的核心组成部分不包括以下哪项？A.证书颁发机构B.注册机构C.证书撤销列表D.入侵检测系统9、以下哪种病毒传播方式最常见于办公网络环境？A.硬件损坏B.移动存储介质C.电磁干扰D.电源波动10、ARP欺骗攻击属于哪类攻击？A.拒绝服务攻击B.中间人攻击C.暴力破解攻击D.洪水攻击11、以下哪种加密算法属于非对称加密？A.AES算法B.DES算法C.RSA算法D.RC4算法12、WAF的主要防护对象是什么？A.网络层DDoS攻击B.Web应用层攻击C.病毒文件传播D.密码破解攻击13、以下哪项措施不能有效防止SQL注入攻击？A.使用参数化查询B.对用户输入进行过滤和验证C.提升数据库服务器性能D.使用ORM框架14、入侵检测系统IDS的主要功能不包括以下哪项？A.实时监测网络流量B.识别潜在的攻击行为C.自动阻断攻击流量D.生成安全事件告警15、以下哪项属于物理安全措施的范畴？A.安装杀毒软件B.配置防火墙策略C.部署门禁系统D.加密数据库文件16、以下哪个是常见的弱口令示例？A.K9mL@2pQZ!B.password123C.Xy7vN@4wKP&MD.P@ssw0rd!202617、以下哪项关于数据备份策略的说法是正确的？A.全量备份速度最快且占用空间最小B.增量备份恢复时只需最近一次的备份C.差异备份恢复时需要全量备份和最新差异备份D.备份频率越高越好无需考虑成本18、以下哪种加密技术用于保障数据传输的机密性？A.数字签名B.消息摘要C.对称加密D.访问控制列表19、APT攻击的主要特征不包括以下哪项？A.目标特定性强B.攻击持续时间长C.技术手段单一D.攻击者组织严密20、以下哪项符合《网络安全法》对关键信息基础设施运营者的要求？A.可以在境外存储重要数据B.采购网络产品无需通过安全审查C.在境内存储个人信息和重要数据D.可以不建立网络安全应急预案21、计算机网络信息安全管理的核心目标不包括以下哪一项？A.保障数据的机密性B.提高系统的处理速度C.确保数据的完整性D.维持系统的可用性22、以下哪种加密算法属于对称加密算法？A.RSA算法B.DES算法C.DSA算法D.ECC算法23、防火墙的主要功能是：A.防止计算机病毒传播B.过滤进出网络的数据包C.提高网络传输速度D.替换路由器功能24、以下哪项不属于常见的网络攻击类型？A.DDoS攻击B.SQL注入攻击C.数据备份攻击D.中间人攻击25、PKI体系的核心组件不包括：A.认证中心CAB.注册中心RAC.密钥管理中心KDCD.证书吊销列表CRL26、入侵检测系统IDS的主要作用是：A.阻止所有网络攻击B.检测并报告可疑行为C.替代防火墙工作D.加密网络数据27、以下哪种协议用于安全地传输网页数据？A.HTTP协议B.FTP协议C.HTTPS协议D.SMTP协议28、数据备份策略中，增量备份的特点是：A.备份所有数据B.只备份自上次备份以来变化的数据C.备份速度最慢D.恢复时间最长29、以下哪项不属于网络安全等级保护的基本内容？A.安全物理环境B.安全通信网络C.安全软件开发D.安全管理中心30、SQL注入攻击的成功主要利用了：A.服务器硬件故障B.程序对用户输入验证不足C.网络带宽不足D.操作系统漏洞31、访问控制模型中，基于角色的访问控制简称为：A.DACB.MACC.RBACD.ABAC32、以下关于病毒和蠕虫的区别，正确的是：A.病毒需要宿主程序，蠕虫可以独立运行B.病毒不能自我复制C.蠕虫不需要网络即可传播D.两者传播方式完全相同33、IPsec协议族主要工作在OSI模型的哪一层？A.应用层B.传输层C.网络层D.会话层34、以下哪种攻击方式通过截获并篡改通信双方的数据来实现？A.洪水攻击B.中间人攻击C.拒绝服务攻击D.端口扫描35、数字签名技术主要保证信息的：A.机密性和不可否认性B.完整性和可用性C.机密性和完整性D.可用性和可控性36、以下哪项是网络审计的主要目的？A.提高网络带宽B.记录和追踪网络活动C.减少网络延迟D.优化网络拓扑37、APT攻击的主要特点是：A.自动化大规模传播B.低成本快速获利C.长期潜伏针对性强D.公开声明攻击行为38、以下关于密钥管理的说法，错误的是：A.密钥应定期更换B.密钥存储无需加密C.密钥传输需确保安全D.密钥销毁应彻底39、WAF防火墙主要用于防护：A.DDoS攻击B.应用层攻击C.物理网络攻击D.电磁干扰攻击40、信息安全风险评估的核心步骤不包括：A.资产识别B.威胁识别C.系统重构D.脆弱性识别41、计算机网络信息安全的基本目标不包括以下哪项？A.保密性B.完整性C.可用性D.可控性42、以下哪种攻击方式属于主动攻击？A.窃听B.流量分析C.篡改数据D.嗅探43、在密码学中，对称加密算法的特点是：A.加密和解密使用不同密钥B.加密和解密使用相同密钥C.只能用于数字签名D.密钥分发不需要安全通道44、防火墙的主要功能是：A.防止病毒入侵B.隔离内部网与外部网C.加密数据传输D.备份重要数据45、以下哪个协议用于安全地传输网页内容？A.HTTPB.FTPC.HTTPSD.SMTP46、PKI系统的核心组件不包括：A.认证中心B.注册机构C.密钥管理中心D.证书吊销列表47、以下哪种加密算法属于非对称加密？A.DESB.AESC.RSAD.3DES48、SQL注入攻击主要针对：A.操作系统漏洞B.数据库应用C.网络设备D.邮件系统49、以下哪个不属于身份认证的方式？A.用户名和密码B.数字证书C.生物特征识别D.数据加密50、抵御DDoS攻击的有效措施不包括：A.增加带宽B.使用流量清洗C.部署WAFD.关闭所有端口51、以下哪个协议用于安全地传输电子邮件？A.SMTPB.POP3C.IMAPD.S/MIME52、信息安全风险评估的第一步是：A.风险计算B.资产识别C.威胁分析D.脆弱性识别53、以下哪个不属于访问控制模型？A.DACB.MACC.RBACD.TCP/IP54、数字签名的主要功能是：A.加密数据B.保证数据完整性C.隐藏数据来源D.加快传输速度55、以下哪个口令设置方式最安全？A.使用生日B.使用电话号码C.使用复杂组合D.使用姓名拼音56、VPN的主要用途是：A.提高网络速度B.建立加密隧道C.分配IP地址D.过滤垃圾邮件57、以下哪个不属于物理安全措施？A.门禁系统B.视频监控C.防火墙D.指纹识别58、应急响应的首要阶段是：A.遏制B.检测C.恢复D.总结59、以下哪个加密算法已被证明不安全？A.AESB.DESC.RSAD.ECC60、数据备份策略中，完全备份的特点是：A.备份速度快B.备份数据量小C.恢复速度快D.占用存储空间少61、计算机网络信息安全的基本属性不包括以下哪一项？A.保密性B.完整性C.可用性D.可追溯性62、以下哪种加密算法属于对称加密？A.RSAB.AESC.DSAD.ECC63、防火墙的主要功能是？A.查杀计算机病毒B.隔离内网与外网，控制访问流量C.防止数据被恶意修改D.提供网络加速服务64、以下哪项不是常见的网络攻击方式？A.DDoS攻击B.SQL注入攻击C.中间人攻击D.数据备份攻击65、SSL协议主要用于保障数据传输的什么安全特性？A.不可否认性B.加密传输C.访问控制D.身份认证66、以下哪种信息安全威胁属于社会工程学攻击？A.钓鱼邮件B.缓冲区溢出C.跨站脚本攻击D.暴力破解67、入侵检测系统IDS的主要作用是？A.主动拦截所有攻击流量B.检测并预警潜在的安全威胁C.替代防火墙过滤恶意数据包D.自动修复被攻击的系统漏洞68、以下哪种网络安全措施可以有效防止SQL注入攻击？A.使用强密码策略B.对用户输入进行参数化查询处理C.安装杀毒软件D.关闭网站的所有表单功能69、数字签名技术主要保障了信息的什么特性？A.机密性和完整性B.完整性和不可否认性C.可用性和机密性D.可追溯性和可用性70、以下关于VPN的说法正确的是？A.VPN通过公共网络建立加密隧道实现安全通信B.VPN可以完全替代防火墙发挥作用C.VPN主要用于提高网络传输速度D.VPN只能用于企业内网连接71、信息安全的PDRR模型中，R代表什么？A.恢复B.响应C.还原D.重建72、以下哪种情况最可能导致内部人员泄密？A.员工使用弱密码且缺乏安全意识培训B.安装了最新版本的防火墙C.启用了双因素认证D.定期更新系统补丁73、PKI体系的核心组件是？A.证书授权中心CAB.入侵检测系统C.杀毒软件D.路由器74、以下哪种网络安全法规规定了中国公民在网络空间的基本权利和义务？A.网络安全法B.反垄断法C.消费者权益保护法D.劳动法75、数据备份策略中，增量备份的特点是？A.每次备份全部数据B.只备份自上次备份以来变化的数据C.备份速度最慢D.恢复时不需要其他备份文件76、以下关于木马病毒的说法错误的是？A.木马可以隐藏自身进程逃避检测B.木马通常需要用户主动运行才能生效C.木马与病毒一样具有自我复制能力D.木马常用于窃取敏感信息77、WAF是指哪种安全设备？A.无线访问控制器B.网站应用防护系统C.宽带接入网关D.网络故障诊断仪78、零信任安全模型的核心理念是？A.始终信任内部网络中的所有设备和用户B.从不信任任何人，持续验证每个访问请求C.仅需验证外部用户的身份D.内部网络边界是安全的79、以下哪种方式最能有效防范勒索软件攻击？A.安装免费的杀毒软件B.定期备份重要数据并隔离存储C.关闭计算机防火墙D.使用同一密码访问多个系统80、网络安全等级保护制度中，第二级系统的基本要求是？A.自主安全保护，具备基本防护措施B.指导保护，需定期进行风险评估C.监督保护，接受监管部门检查D.强制保护，必须通过密评认证81、以下关于计算机网络安全等级保护制度的说法，正确的是：A.等级保护制度适用于所有类型的网络，不分等级B.我国网络安全等级保护分为五个级别，级别越高安全要求越严格C.等级保护标准仅适用于政府部门，企业不参与D.等级保护不需要定期进行安全评估82、在密码学中，AES算法属于以下哪种类型的加密算法？A.非对称加密算法B.对称加密算法C.哈希加密算法D.数字签名算法83、以下哪项是防止SQL注入攻击的有效措施？A.在数据库中添加更多字段B.对用户输入进行参数化查询和预处理C.增加服务器硬盘存储容量D.使用复杂的服务器密码84、防火墙的主要功能是：A.完全阻断所有网络流量B.监控和控制进出网络边界的流量C.加密所有传输的数据D.备份网络中的重要数据85、以下关于HTTPS协议的描述，正确的是：A.HTTPS不使用加密技术B.HTTPS在HTTP基础上加入SSL/TLS加密层C.HTTPS与HTTP的性能完全相同D.HTTPS仅用于文件传输86、DDoS攻击的主要特征是：A.通过单台计算机发起小规模攻击B.利用多台被控主机同时向目标发送大量请求耗尽资源C.仅针对应用层进行攻击D.攻击效果与目标规模无关87、以下哪种安全协议用于保护无线网络通信？A.WEPB.WPA2C.SNMPD.SMTP88、关于数据备份策略，以下说法正确的是：A.完全备份恢复速度最快但占用空间最大B.增量备份占用空间最小但恢复最慢C.差异备份每次备份全部数据D.备份策略无需考虑恢复时间目标89、PKI体系的核心组件不包括：A.证书颁发机构B.注册机构C.证书吊销列表D.数据库备份软件90、以下关于身份认证技术的描述，错误的是：A.双因素认证结合两种不同类型的认证方式B.生物特征认证属于所知因素认证C.智能卡认证属于所持因素认证D.动态口令属于一时性因素认证91、关于访问控制模型，RBAC指的是：A.基于角色的访问控制B.基于内容的访问控制C.基于规则的访问控制D.基于属性的访问控制92、以下关于病毒与蠕虫区别的描述，正确的是：A.病毒需要依附宿主程序传播，蠕虫可以独立运行B.蠕虫不需要网络即可传播C.病毒不会自我复制D.蠕虫的传播速度通常比病毒慢93、信息安全管理体系ISMS的核心标准是：A.ISO/IEC27001B.ISO9001C.ISO14001D.ISO2700094、在网络安全体系中，下列哪项技术主要用于防止数据在传输过程中被窃听或篡改？A.防火墙B.数据加密C.入侵检测系统D.身份认证95、以下哪种攻击方式是通过大量请求使目标服务器资源耗尽，从而导致正常用户无法访问？A.SQL注入B.跨站脚本攻击C.分布式拒绝服务攻击D.中间人攻击96、在信息安全风险管理中，资产价值评估的主要目的是什么？A.确定系统硬件采购预算B.衡量资产对组织的价值以指导防护策略C.统计资产数量用于资产管理D.计算保险理赔金额97、PKI体系的核心组件不包括以下哪项？A.证书颁发机构B.注册机构C.时间戳服务器D.密钥管理中心98、下列哪种协议用于安全地传输网页内容？A.HTTPB.FTPC.HTTPSD.SMTP99、在访问控制模型中，基于角色的访问控制简称为什么？A.MACB.DACC.RBACD.ABAC100、下列关于防火墙功能的描述，正确的是哪一项？A.可以清除已感染的病毒B.可以防止内部人员泄密C.可以根据规则过滤网络流量D.可以加密所有传输的数据

参考答案及解析1.【参考答案】D【解析】计算机网络安全的基本属性包括机密性、完整性、可用性和可控性，合称为CIA三要素及其扩展。可追溯性并非网络安全的基本属性之一，它是安全管理中的一项重要功能需求。机密性确保信息不泄露给未授权用户，完整性保证数据未被篡改，可用性确保授权用户能正常访问资源。这三项构成了信息安全的核心保障体系，是评估网络系统安全性的基础标准。2.【参考答案】B【解析】防火墙是部署在内网与外网之间的一道安全屏障，主要用于控制两个网络之间的访问权限，根据预设的安全策略允许或拒绝数据包通过。它不能防止病毒入侵，也不能提高网络传输速度，更无法自动修复被攻击的系统。现代防火墙具备状态检测、应用代理等多种技术，能够有效监控进出网络的流量，是网络边界安全的核心设备。3.【参考答案】C【解析】SSL（安全套接层）协议位于TCP/IP模型的会话层，在传输层之上、应用层之下，为上层应用提供加密通信服务。TLS是其后续版本，两者功能相似。SSL/TLS协议通过握手过程完成身份认证和密钥协商，建立加密通道后传输数据，广泛应用于HTTPS等安全通信场景。它不工作在网络层或传输层，也不是应用层协议本身。4.【参考答案】C【解析】被动攻击是指攻击者仅窃听或监测网络传输中的数据，不改变数据内容，也不影响系统正常运行。网络嗅探攻击通过捕获网络数据包获取敏感信息，属于典型的被动攻击。拒绝服务攻击和篡改攻击会主动干扰系统，属于主动攻击。中间人攻击虽然涉及窃听，但通常还会插入恶意数据，性质更为复杂。被动攻击难以检测，需要依靠加密等技术预防。5.【参考答案】A【解析】DES（数据加密标准）是一种对称加密算法，其有效密钥长度为56位，密钥总长度为64位，其中8位用于奇偶校验。由于密钥长度较短，DES已被证明容易被暴力破解，现已逐渐被AES算法取代。128位是AES支持的密钥长度之一，而192位和256位也是AES的可选密钥长度，但不适用于DES算法。6.【参考答案】C【解析】IPSec（网际协议安全）是一组在网络层实现安全通信的协议套件，主要提供数据加密、数据完整性验证和身份认证等功能。它可以直接在网络层对IP数据包进行保护，支持隧道模式和传输模式两种工作方式。SSL/TLS工作在传输层与应用层之间，而OSPF等路由协议也运行在网络层但不提供安全功能。IPSec是虚拟专用网VPn的核心技术。7.【参考答案】C【解析】网络钓鱼是一种社会工程学攻击手段，主要通过伪造可信网站、发送恶意邮件或消息等方式，诱骗用户透露敏感信息。其特征包括伪造网址、使用紧急话术诱导点击恶意链接等。利用系统漏洞直接入侵属于技术性攻击方式，如缓冲区溢出攻击，不属于网络钓鱼范畴。网络钓鱼的核心特征是欺骗而非技术突破。8.【参考答案】D【解析】PKI（公钥基础设施）是基于公钥密码技术的完整安全体系，核心组成部分包括证书颁发机构CA、注册机构RA、证书撤销列表CRL和密钥备份恢复系统等。CA负责签发和管理数字证书，RA负责身份审核，CRL用于公布已撤销的证书。入侵检测系统是独立的网络安全设备，用于监测网络中的异常行为和攻击活动，不属于PKI体系的组成部分。9.【参考答案】B【解析】在办公网络环境中，移动存储介质如U盘、移动硬盘等是病毒传播的最常见途径。这些介质在不同计算机间交叉使用，极易携带并传播恶意程序。硬件损坏、电磁干扰和电源波动属于物理层面的问题，不会直接导致病毒传播。现代办公网络应严格管控移动存储设备的使用，并部署杀毒软件进行防护，同时加强员工安全意识培训。10.【参考答案】B【解析】ARP欺骗攻击是通过发送伪造的ARP应答消息，将目标主机的地址映射到攻击者的MAC地址上，从而拦截或篡改网络通信数据。这属于典型的中间人攻击方式，攻击者可以窃听或修改两台主机之间的通信内容。拒绝服务攻击旨在使目标系统无法正常使用，暴力破解是通过尝试所有可能密码进行攻击，洪水攻击是发送大量请求耗尽系统资源，均与ARP欺骗机制不同。11.【参考答案】C【解析】非对称加密使用一对密钥，即公钥和私钥，RSA是最典型的非对称加密算法，广泛用于数字签名和密钥交换。AES、DES和RC4均为对称加密算法，加密和解密使用相同的密钥。非对称加密解决了密钥分发难题，但运算速度较慢，通常与对称加密结合使用以实现高效安全通信，如在TLS协议中的应用。12.【参考答案】B【解析】WAF（Web应用防火墙）专门针对Web应用层攻击进行防护，如SQL注入、跨站脚本XSS、命令注入等OWASPTop10安全风险。它通过分析HTTP/HTTPS流量，识别并阻断恶意请求。网络层DDoS攻击主要由专用设备防护，病毒文件传播由杀毒软件处理，密码破解攻击需结合多因素认证等措施防范。WAF是Web应用安全的重要防线。13.【参考答案】C【解析】防止SQL注入的核心措施包括使用参数化查询、对用户输入进行严格的过滤和验证、使用ORM框架等，这些都能够在代码层面有效阻断恶意SQL语句的执行。提升数据库服务器性能只能改善系统响应速度，与防止SQL注入无关，甚至可能因处理更多请求而扩大攻击面。开发者应将安全编码作为开发流程的必要环节。14.【参考答案】C【解析】入侵检测系统IDS主要用于实时监测网络流量和主机活动，通过特征匹配或异常分析识别潜在的攻击行为，并生成安全事件告警供安全人员分析处理。IDS属于被动监测系统，不具备自动阻断攻击流量的能力。若需主动防御功能，应采用入侵防御系统IPS，它能够实时阻断可疑流量，但误报风险相对较高。15.【参考答案】C【解析】物理安全措施是指保护硬件设备、设施和环境安全的各种手段，部署门禁系统能够控制人员进出机房等重要区域，属于典型的物理安全措施。安装杀毒软件是终端防护措施，配置防火墙策略属于网络层安全控制，加密数据库文件是数据安全手段。物理安全是信息安全的基础保障，应与技术措施和管理措施配合使用。16.【参考答案】B【解析】弱口令是指容易被猜测或暴力破解的简单密码，password123包含常见单词和简单数字组合，属于典型的弱口令示例。其他选项包含大小写字母、特殊字符和较长长度，强度较高。企业在制定密码策略时应要求密码长度不少于8位，并包含大小写字母、数字和特殊字符的组合，定期更换密码以提高安全性。17.【参考答案】C【解析】差异备份是指备份自上次全量备份以来发生变化的所有数据，恢复时需要全量备份和最新的差异备份文件。全量备份虽然恢复最简单但占用空间大且备份时间长，并非速度最快。增量备份只备份自上次任意备份以来变化的数据，恢复时需要全量备份和所有增量备份。备份策略应综合考虑数据重要性、恢复时间和存储成本等因素。18.【参考答案】C【解析】对称加密使用相同密钥进行加密和解密，能够有效保障数据传输的机密性，防止数据在传输过程中被窃取和解读。数字签名主要用于身份认证和数据完整性验证，消息摘要用于验证数据是否被篡改，访问控制列表用于控制用户访问权限。在实际应用中，常采用对称加密与非对称加密相结合的方式，兼顾安全性与效率。19.【参考答案】C【解析】APT（高级持续性威胁）攻击是一种长时间、有组织的网络攻击，其主要特征包括目标特定性强、攻击持续时间长、技术手段多样且隐蔽、攻击者组织严密。APT攻击通常采用多种技术手段组合，如鱼叉式钓鱼、零日漏洞利用等，而非技术手段单一。这种攻击往往针对政府机构或大型企业，是信息安全领域面临的重大威胁之一。20.【参考答案】C【解析】根据《网络安全法》规定，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。确需向境外提供的，应当进行安全评估。运营者采购网络产品和服务可能影响国家安全的，应通过国家安全审查。同时必须制定网络安全应急预案并定期演练，确保能够及时应对安全事件。21.【参考答案】B【解析】网络信息安全管理的三大核心目标是机密性、完整性和可用性，简称CIA三要素。机密性确保信息不被未经授权的个人访问；完整性保护数据不被非法篡改；可用性保证授权用户在需要时能够访问资源。系统处理速度属于性能优化范畴，并非信息安全管理的核心目标。22.【参考答案】B【解析】DES（数据加密标准）是对称加密算法，加密和解密使用相同的密钥。RSA、DSA和ECC均属于非对称加密算法，使用公钥和私钥配对进行加解密。对称加密的特点是加解密速度快，但密钥分发存在安全隐患。23.【参考答案】B【解析】防火墙是位于内部网络与外部网络之间的安全屏障，主要功能是检查和过滤进出网络的数据包，根据预设的安全策略决定数据包是否通过。防火墙不能有效防止病毒传播，也不能提高网络传输速度，更无法替代路由器进行路由选择功能。24.【参考答案】C【解析】常见的网络攻击类型包括DDoS分布式拒绝服务攻击、SQL注入攻击、中间人攻击、钓鱼攻击、木马攻击等。数据备份是网络管理中的正常维护操作，不属于攻击类型。数据备份反而有助于系统遭到攻击后的恢复。25.【参考答案】C【解析】PKI（公钥基础设施）的核心组件包括认证中心CA、注册中心RA、证书库和证书吊销列表CRL。密钥管理中心KDC是Kerberos认证体系中的核心组件，用于分发会话密钥，不属于PKI体系。PKI主要解决公钥分发和身份认证问题。26.【参考答案】B【解析】入侵检测系统IDS主要用于监控网络流量和系统活动，检测并报告可疑行为和潜在的入侵迹象。IDS属于被动监测系统，不能主动阻止攻击。主动阻止攻击是防火墙或入侵防御系统IPS的功能。IDS通过与已知攻击特征库比对来发现威胁。27.【参考答案】C【解析】HTTPS（超文本传输安全协议）是在HTTP基础上加入SSL/TLS加密层的安全协议，用于安全地传输网页数据。HTTP协议以明文传输数据，存在被窃听风险。FTP用于文件传输，SMTP用于邮件传输，二者均不具备数据传输加密功能。28.【参考答案】B【解析】增量备份只备份自上次任何类型备份以来发生变化的数据，具有备份速度快、占用存储空间小的优点。全量备份备份所有数据，恢复时间最短但备份耗时最长。差异备份备份自上次全量备份以来变化的数据，是两者的折中方案。29.【参考答案】C【解析】网络安全等级保护的基本内容包括安全物理环境、安全通信网络、安全区域边界、安全计算环境和安全管理中心。安全软件开发属于软件开发生命周期安全范畴，不是等级保护的五个基本层面。等级保护制度是我国网络安全的基础制度。30.【参考答案】B【解析】SQL注入攻击利用Web应用程序对用户输入数据验证和过滤不足的缺陷，将恶意SQL代码插入到输入字段中，欺骗服务器执行非预期的SQL命令。该攻击与服务器硬件故障、网络带宽或操作系统漏洞无直接关系，主要源于应用程序编写时的安全缺陷。31.【参考答案】C【解析】RBAC（Role-BasedAccessControl）即基于角色的访问控制，通过角色来管理用户权限，用户通过担任角色获得访问权限。DAC是自主访问控制，MAC是强制访问控制，ABAC是基于属性的访问控制。RBAC便于权限管理和规模化应用。32.【参考答案】A【解析】计算机病毒需要寄生在其他程序（宿主程序）中才能运行和传播，而蠕虫是可以独立运行的恶意程序，能够自我复制并通过网络自动传播。病毒和蠕虫都能自我复制，但蠕虫的传播不依赖宿主程序和用户操作，危害范围更广。33.【参考答案】C【解析】IPsec（InternetProtocolSecurity）是一组协议，主要工作在OSI模型的网络层，为IP数据包提供加密和认证服务。IPsec支持两种工作模式：传输模式和隧道模式。传输模式只加密IP数据载荷，隧道模式加密整个IP数据包。34.【参考答案】B【解析】中间人攻击（Man-in-the-MiddleAttack）中，攻击者秘密拦截并可能篡改通信双方的数据，使双方误以为他们仍在直接通信。洪水攻击和拒绝服务攻击旨在耗尽目标资源，端口扫描用于探测目标开放端口，三者均不涉及数据截获篡改。35.【参考答案】A【解析】数字签名技术使用私钥对消息摘要进行加密，接收方使用发送方公钥解密验证，可保证信息的不可否认性（发送方无法抵赖）和完整性（消息未被篡改）。数字签名本身不提供机密性，保密通信需要结合加密技术实现。36.【参考答案】B【解析】网络审计的主要目的是记录和追踪网络中的各种活动，包括用户登录、数据访问、系统变更等，以便事后追溯和分析安全事件。网络审计与带宽提升、延迟降低和拓扑优化无直接关系，但审计日志是安全事件调查的重要依据。37.【参考答案】C【解析】APT（高级持续性威胁）攻击的特点是攻击者长期潜伏在目标网络中，具有明确的针对性和高度的组织性。攻击者通常通过精心策划的入侵手段长期窃取敏感信息，不会公开声明，也不追求快速获利，而是长期隐蔽地达成战略目标。38.【参考答案】B【解析】密钥存储必须加密保护，否则密钥一旦泄露将导致所有加密数据被破解。密钥管理要求密钥定期更换以降低泄露风险，传输过程中需加密确保机密性，废弃时须彻底销毁防止恢复。选项B的说法严重违反密钥安全管理原则。39.【参考答案】B【解析】WAF（Web应用防火墙）专门用于防护针对Web应用的应用层攻击，如SQL注入、XSS跨站脚本、文件包含等攻击。WAF无法有效防护DDoS攻击，也不涉及物理网络或电磁层面的防护。WAF工作在OSI模型的应用层，对HTTP/HTTPS流量进行深度检测。40.【参考答案】C【解析】信息安全风险评估的核心步骤包括资产识别、威胁识别、脆弱性识别、已有安全措施分析和风险计算。系统重构属于系统建设和改进阶段的工作，不是风险评估的必要步骤。风险评估的目的是识别和分析安全风险，为风险处置提供依据。41.【参考答案】D【解析】计算机网络信息安全的基本目标是保密性、完整性、可用性和可控性。但传统意义上的信息安全三要素（CIA模型）主要强调保密性、完整性和可用性。可控性属于信息安全的管理范畴，不是基本的技术目标，因此选D。42.【参考答案】C【解析】主动攻击是指攻击者主动对系统进行修改、破坏或干扰，包括篡改数据、伪造信息、拒绝服务等。窃听、流量分析和嗅探都属于被动攻击，攻击者只是监听和收集信息而不改变数据，因此选C。43.【参考答案】B【解析】对称加密算法的显著特点是加密和解密使用相同的密钥，也称为私钥加密。其优点是运算速度快、效率高，适合大数据量加密。缺点是密钥分发困难，需要安全通道传输密钥，因此选B。44.【参考答案】B【解析】防火墙是位于内部网与外部网之间的安全系统，主要功能是隔离和控制网络访问，根据安全策略允许或阻止数据包通过。它不能有效防止病毒入侵，也不具备数据加密和备份功能，因此选B。45.【参考答案】C【解析】HTTPS（超文本传输安全协议）是在HTTP基础上加入了SSL/TLS加密层，能够安全地传输网页内容，保护数据免受窃听和篡改。HTTP是明文传输，FTP用于文件传输，SMTP用于邮件发送，因此选C。46.【参考答案】C【解析】PKI（公钥基础设施）的核心组件包括认证中心CA、注册机构RA、证书库和证书吊销列表CRL。密钥管理是PKI的功能之一，但不是独立的组件，因此选C。47.【参考答案】C【解析】RSA是非对称加密算法，使用公钥和私钥进行加密解密。DES、AES和3DES都是对称加密算法，加密和解密使用相同密钥。非对称加密解决了密钥分发问题，但运算速度较慢，因此选C。48.【参考答案】B【解析】SQL注入攻击是通过在输入字段中插入恶意SQL代码，欺骗服务器执行非授权的查询操作，主要针对数据库应用系统。它利用应用程序对用户输入验证不充分的漏洞，因此选B。49.【参考答案】D【解析】身份认证方式包括所知（用户名密码）、所有（数字证书）和自身（生物特征）三类。数据加密是保护数据安全的技术手段，不属于身份认证方式，因此选D。50.【参考答案】D【解析】抵御DDoS攻击的有效措施包括增加带宽、使用流量清洗服务、部署Web应用防火墙等。关闭所有端口会导致服务不可用，不是合理的防护措施，因此选D。51.【参考答案】D【解析】S/MIME是用于安全电子邮件传输的协议，提供加密和数字签名功能。SMTP、POP3和IMAP是传统的邮件传输和接收协议，不支持安全加密，因此选D。52.【参考答案】B【解析】信息安全风险评估的标准流程是：资产识别→威胁识别→脆弱性识别→风险计算。资产识别是第一步，确定需要保护的信息资产及其价值，因此选B。53.【参考答案】D【解析】访问控制模型包括自主访问控制DAC、强制访问控制MAC和基于角色的访问控制RBAC。TCP/IP是网络通信协议栈，不属于访问控制模型，因此选D。54.【参考答案】B【解析】数字签名主要用于保证数据的完整性、真实性和不可否认性，能够验证数据在传输过程中未被篡改，并确认发送者身份。它不用于数据加密或隐藏来源，因此选B。55.【参考答案】C【解析】安全的口令应包含大小写字母、数字和特殊字符的复杂组合，长度至少8位以上。使用生日、电话号码或姓名拼音容易被猜解或暴力破解，因此选C。56.【参考答案】B【解析】VPN（虚拟专用网络）通过在公共网络上建立加密隧道，实现远程用户安全访问企业内部网络，保护数据传输安全。它不能提高网络速度，也不是用于分配IP或过滤邮件，因此选B。57.【参考答案】C【解析】物理安全包括门禁系统、视频监控、指纹识别等措施，用于保护实体设备和设施安全。防火墙是网络安全设备，属于逻辑安全措施，因此选C。58.【参考答案】B【解析】应急响应流程包括准备、检测、遏制、根除、恢复和总结六个阶段。检测是首要阶段，及时发现安全事件并确认其性质和影响范围，因此选B。59.【参考答案】B【解析】DES（数据加密标准）因密钥长度过短（56位），已被暴力破解攻击证明不安全，已逐渐被淘汰。AES、RSA和ECC是目前广泛使用的安全加密算法，因此选B。60.【参考答案】C【解析】完全备份是备份所有选定数据，恢复时只需使用一份备份即可，因此恢复速度快。但完全备份占用存储空间大、备份时间长，增量备份才具有备份数据量小的特点，因此选C。61.【参考答案】D【解析】计算机网络信息安全的基本属性包括保密性、完整性和可用性，通常称为CIA三要素。可追溯性虽然重要，但不属于基本安全属性范畴，而是安全管理的一项功能需求。62.【参考答案】B【解析】AES（高级加密标准）是对称加密算法，加密和解密使用相同密钥。RSA、DSA和ECC均为非对称加密算法，使用公钥和私钥配对进行加解密操作。63.【参考答案】B【解析】防火墙是位于内部网络与外部网络之间的安全系统，主要作用是隔离两个网络并控制进出流量。它不能查杀病毒、防止数据修改或提供网络加速，这些功能由其他安全设备实现。64.【参考答案】D【解析】DDoS攻击、SQL注入攻击和中间人攻击均为常见的网络攻击方式。数据备份是数据保护措施，不属于攻击手段，因此数据备份攻击不是网络攻击类型。65.【参考答案】B【解析】SSL协议的主要作用是在客户端与服务器之间建立加密通道，保障数据在传输过程中的机密性。虽然SSL也可实现身份认证，但其核心功能是提供加密传输服务。66.【参考答案】A【解析】钓鱼邮件通过伪装成可信来源诱导用户泄露敏感信息，属于典型的社会工程学攻击。缓冲区溢出、跨站脚本和暴力破解均为技术性攻击手段，不涉及心理操纵。67.【参考答案】B【解析】入侵检测系统主要用于监测网络流量和系统日志，发现异常行为并发出预警。它不具备主动拦截、替代防火墙或自动修复漏洞的功能，仅作为安全监控手段。68.【参考答案】B【解析】参数化查询将用户输入作为数据处理而非SQL命令执行，从根本上防止了SQL注入。强密码、杀毒软件和关闭表单均不能有效防御此类攻击。69.【参考答案】B【解析】数字签名通过哈希算法确保数据完整性，利用私钥签名和公钥验证实现不可否认性。它不提供加密功能，因此不能保障机密性。70.【参考答案】A【解析】VPN通过在不可信的公共网络上构建加密隧道，确保数据传输安全。它不能替代防火墙、提升网速，也不限于企业内网，个人用户同样可以使用。71.【参考答案】A【解析】PDRR模型包含保护、检测、响应和恢复四个要素。R代表恢复，指在安全事件发生后将系统和数据恢复到正常状态的过程。72.【参考答案】A【解析】弱密码和缺乏安全意识是内部泄密的主要原因。安装防火墙、双因素认证和系统补丁更新均为安全措施，可降低风险而非导致泄密。73.【参考答案】A【解析】PKI（公钥基础设施）的核心是证书授权中心CA，负责签发和管理数字证书。入侵检测系统、杀毒软件和路由器不属于PKI体系组件。74.【参考答案】A【解析】《网络安全法》是中国第一部全面规范网络空间安全管理的基础性法律，明确了公民在网络空间的权益和保护要求。其他法律与网络安全管理无关。75.【参考答案】B【解析】增量备份仅记录自上次任何类型备份以来发生变化的数据，占用空间小且备份速度快。完全备份需备份全部数据，增量备份恢复时需要依赖之前的完整和增量备份。76.【参考答案】C【解析】木马是一种恶意程序，伪装成正常软件欺骗用户运行，主要用于窃取信息或远程控制。木马不具备自我复制能力，这是其与病毒的本质区别。77.【参考答案】B【解析】WAF（Web应用防火墙）专门用于防护Web应用层攻击，如SQL注入、跨站脚本等。它与传统网络防火墙不同，专注于应用层安全防护。78.【参考答案】B【解析】零信任模型假设网络内外均存在威胁，不默认信任任何用户或设备，要求对每次访问请求进行身份验证和权限评估，彻底摒弃传统边界安全观念。79.【参考答案】B【解析】定期备份并隔离存储数据是应对勒索软件最有效的措施。免费杀毒软件防护能力有限，关闭防火墙和使用弱密码会增加安全风险。80.【参考答案】A【解析】等保二级适用于受到一定破坏后会对社会秩序造成危害的系统，要求进行自主安全保护，建立基本安全管理制度和技术防护措施。一级无需备案，三级以上需接受更严格的监管。81.【参考答案】B【解析】我国网络安全等级保护制度将网络划分为五个安全保护等级，从第一级到第五级，安全要求依次提高。该制度适用于关键信息基础设施运营者以及所有网络运营者，并非仅限于政府部门。同时，等级保护要求定期进行安全评估和合规检查，确保安全措施持续有效，而非一次性建设即可。

2.82.【参考答案】B【解析】AES（高级加密标准）是一种对称加密算法，使用相同的密钥进行加密和解密操作。其密钥长度支持128位、192位和256位三种规格。非对称加密算法如RSA需要一对密钥，哈希算法如SHA系列用于生成消息摘要，数字签名用于验证数据来源和完整性，它们与AES的加密机制不同。

3.83.【参考答案】B【解析】SQL注入攻击通过将恶意SQL代码插入用户输入参数来操控后端数据库。参数化查询和预处理语句可以有效隔离代码与数据，防止攻击者注入恶意SQL命令。其他选项如增加字段、扩大存储或使用复杂密码均无法从根本上解决SQL注入问题，无法阻止攻击者通过输入字段实施注入。

4.84.【参考答案】B【解析】防火墙作为网络安全防护的第一道防线，主要功能是监控和控制根据预设安全规则进出网络边界的流量，允许合法通信通过同时阻止潜在威胁。它不能完全阻断所有流量否则网络无法使用，也不能直接加密数据传输或备份数据，加密由SSL/TLS协议负责，备份依赖专门的备份系统和策略。

5.85.【参考答案】B【解析】HTTPS（超文本传输安全协议）是在HTTP协议基础上加入SSL/TLS加密层的安全通信协议，用于在客户端和服务器之间建立加密通道，保障数据传输的机密性和完整性。相比HTTP，HTTPS存在额外的加密握手开销，性能略有差异。HTTPS广泛用于网页浏览、在线交易等场景，而非仅用于文件传输。

6.86.【参考答案】B【解析】DDoS（分布式拒绝服务）攻击通过控制大量僵尸主机同时向目标发起海量请求，耗尽目标服务器的带宽、连接数或计算资源，导致正常用户无法访问。与单一来源的DoS攻击不同，DDoS具有分布式特征，攻击源分散难以追踪。攻击可针对网络层、传输层或应用层，且目标规模越大影响范围通常越广。

7.87.【参考答案】B【解析】WPA2（无线局域网访问控制第二版）是目前广泛使用的无线网络安全协议，采用AES加密算法提供较强的数据保护。WEP是早期的无线安全协议，存在严重漏洞已不推荐使用。SNMP用于网络设备管理，SMTP用于电子邮件传输，两者均不用于无线网络安全保护。

8