網(wǎng)絡(luò)安全技術(shù)試題一、選擇題1.以下哪種加密算法屬于對稱加密？（）[單選題]*A.RSAB.AESC.ECCD.DSA答案：B原因：AES（高級加密標(biāo)準(zhǔn)）是對稱加密算法，加密和解密使用相同密鑰。RSA、ECC和DSA為非對稱加密算法。2.下列哪項(xiàng)是防火墻的主要功能？（）[單選題]*A.數(shù)據(jù)加密B.網(wǎng)絡(luò)流量監(jiān)控與過濾C.病毒查殺D.身份認(rèn)證答案：B原因：防火墻通過規(guī)則集監(jiān)控和過濾網(wǎng)絡(luò)流量，阻止未經(jīng)授權(quán)的訪問，但不直接參與加密或病毒查殺。3.以下哪種攻擊屬于中間人攻擊（MITM）？（）[單選題]*A.SQL注入B.ARP欺騙C.DDoSD.釣魚郵件答案：B原因：ARP欺騙通過偽造MAC地址欺騙通信雙方，使攻擊者能截獲或篡改數(shù)據(jù)，是典型的中間人攻擊手段。4.關(guān)于SSL/TLS協(xié)議的作用，正確的是（）[多選題]*A.確保數(shù)據(jù)傳輸機(jī)密性B.驗(yàn)證服務(wù)器身份C.防止數(shù)據(jù)篡改D.提供物理層安全答案：ABC原因：SSL/TLS通過加密（A）、數(shù)字證書（B）和完整性校驗(yàn)（C）保障通信安全，但與物理層無關(guān)。5.以下哪項(xiàng)是零信任安全模型的核心原則？（）[單選題]*A.默認(rèn)信任內(nèi)網(wǎng)用戶B.動態(tài)訪問控制C.依賴邊界防御D.僅驗(yàn)證設(shè)備身份答案：B原因：零信任模型要求對所有用戶和設(shè)備持續(xù)驗(yàn)證，動態(tài)調(diào)整訪問權(quán)限，不依賴網(wǎng)絡(luò)邊界或默認(rèn)信任。6.下列哪種技術(shù)能有效防御SQL注入攻擊？（）[單選題]*A.狀態(tài)檢測B.參數(shù)化查詢C.流量鏡像D.MAC地址綁定答案：B原因：參數(shù)化查詢將用戶輸入與SQL語句分離，避免惡意代碼被解釋執(zhí)行。7.關(guān)于VPN的描述，錯誤的是（）[單選題]*A.可通過公網(wǎng)建立私有隧道B.僅支持IPSec協(xié)議C.提供數(shù)據(jù)加密功能D.適用于遠(yuǎn)程安全訪問答案：B原因：VPN還可使用SSL/TLS、PPTP等協(xié)議，IPSec并非唯一選項(xiàng)。8.以下哪項(xiàng)屬于社會工程學(xué)攻擊？（）[多選題]*A.釣魚網(wǎng)站B.暴力破解C.偽裝成IT人員索要密碼D.SYN洪水攻擊答案：AC原因：社會工程學(xué)利用心理欺騙（A、C），而非技術(shù)漏洞（B、D）。9.數(shù)字證書的作用不包括（）[單選題]*A.驗(yàn)證公鑰持有者身份B.確保數(shù)據(jù)完整性C.自動加密所有通信D.防止抵賴行為答案：C原因：數(shù)字證書用于身份認(rèn)證和簽名（A、B、D），但加密需單獨(dú)配置。10.下列哪種協(xié)議用于安全電子郵件傳輸？（）[單選題]*A.HTTPB.SMTPC.PGPD.FTP答案：C原因：PGP（良好隱私協(xié)議）提供郵件加密和簽名功能，其他協(xié)議無此特性。11.關(guān)于DDoS攻擊，正確的是（）[多選題]*A.通過僵尸網(wǎng)絡(luò)發(fā)起B(yǎng).目標(biāo)為耗盡目標(biāo)資源C.僅針對Web服務(wù)器D.無法被流量清洗緩解答案：AB原因：DDoS利用多臺設(shè)備（A）癱瘓服務(wù)（B），可攻擊各類系統(tǒng)，且流量清洗能有效緩解。12.生物識別認(rèn)證的缺點(diǎn)是（）[單選題]*A.成本高昂B.無法修改特征C.速度慢D.依賴網(wǎng)絡(luò)答案：B原因：指紋等生物特征一旦泄露無法更換，其他選項(xiàng)不構(gòu)成普遍缺點(diǎn)。13.以下哪項(xiàng)是WPA3相比WPA2的主要改進(jìn)？（）[單選題]*A.禁用WPS功能B.強(qiáng)制使用TKIP加密C.引入個體化數(shù)據(jù)加密D.降低密鑰長度答案：C原因：WPA3為每個用戶會話提供獨(dú)立加密（C），TKIP已被淘汰（B），A、D與改進(jìn)無關(guān)。14.關(guān)于沙箱技術(shù)，錯誤的是（）[單選題]*A.可隔離惡意程序B.完全替代殺毒軟件C.模擬獨(dú)立運(yùn)行環(huán)境D.用于行為分析答案：B原因：沙箱僅提供隔離測試環(huán)境（A、C、D），無法全面替代殺毒軟件。15.以下哪種行為違反最小權(quán)限原則？（）[單選題]*A.管理員僅