2025年计算机攻防测试题及答案.docVIP

2025年计算机攻防测试题及答案

本文借鉴了近年相关经典测试题创作而成，力求帮助考生深入理解测试题型，掌握答题技巧，提升应试能力。

---

2025年计算机攻防测试题及答案

一、选择题（每题2分，共20分）

1.以下哪种攻击方式不属于中间人攻击（MITM）的典型特征？

A.网络嗅探

B.IP欺骗

C.DNS劫持

D.ARP缓存中毒

答案：A

解析：中间人攻击的核心是通过欺骗通信双方，截取或篡改数据。IP欺骗、DNS劫持和ARP缓存中毒都是常见的MITM技术，而网络嗅探是被动监听流量，不涉及主动欺骗。

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.DES

D.SHA-256

答案：C

解析：对称加密算法使用相同密钥进行加密和解密，如DES、AES。RSA和ECC属于非对称加密，SHA-256是哈希算法。

3.以下哪种漏洞利用技术可以绕过ASLR（地址空间布局随机化）？

A.Return-to-libc

B.Jump-to-libc

C.ROP（返回导向编程）

D.alloftheabove

答案：D

解析：ASLR随机化内存地址，但Return-to-libc、Jump-to-libc和ROP均能通过其他方式绕过。

4.以下哪种网络协议最容易受到SYNFlood攻击？

A.HTTP

B.FTP

C.TCP

D.UDP

答案：C

解析：SYNFlood利用TCP三次握手的初始阶段，发送大量伪造的SYN包耗尽目标服务器的连接资源。

5.以下哪种安全模型强调“最小权限”原则？

A.Bell-LaPadula

B.Biba

C.Clark-Wilson

D.MAC

答案：D

解析：MAC（强制访问控制）模型通过标签和规则限制用户权限，核心是“最小权限”。

6.以下哪种攻击方式利用浏览器漏洞执行远程代码？

A.XSS

B.CSRF

C.Clickjacking

D.Drive-byDownload

答案：D

解析：Drive-byDownload通过恶意网站自动下载并执行病毒，而XSS、CSRF和Clickjacking主要依赖用户交互。

7.以下哪种防御机制可以检测恶意软件的异常行为？

A.HIDS（主机入侵检测系统）

B.NIDS（网络入侵检测系统）

C.Firewall

D.Antivirus

答案：A

解析：HIDS通过监控进程、文件和日志检测异常，而NIDS检测网络流量，Firewall控制流量，Antivirus基于签名查杀。

8.以下哪种加密算法的密钥长度为2048位？

A.AES-128

B.RSA-2048

C.ECC-256

D.3DES

答案：B

解析：RSA-2048使用2048位密钥，AES-128使用128位，ECC-256使用256位，3DES使用168位。

9.以下哪种漏洞利用技术可以绕过DEP（数据执行保护）？

A.JOP（Jump-OrientedProgramming）

B.ROP

C.ShellcodeInjection

D.alloftheabove

答案：D

解析：DEP防止内存数据执行，但JOP、ROP和ShellcodeInjection均能通过其他方式绕过。

10.以下哪种安全框架遵循“零信任”原则？

A.CISControls

B.NISTSP800-53

C.TOGAF

D.ISO27001

答案：A

解析：CISControls强调“从不信任，始终验证”，而NISTSP800-53是美国联邦标准，TOGAF是企业架构框架，ISO27001是国际标准。

---

二、填空题（每题2分，共20分）

1.攻击者在网络中监听并窃取未加密的流量，这种行为称为________。

答案：网络嗅探

2.利用操作系统内核漏洞提权，常见的攻击技术包括________和________。

答案：内核提权、返回导向编程（ROP）

3.攻击者通过伪造DNS服务器，将用户重定向到恶意网站，这种行为称为________。

答案：DNS劫持

4.为了防止暴力破解密码，服务器通常会实施________策略。

答案：账户锁定

5.攻击者通过植入木马程序，远程控制受害者的计算机，这种行为称为________。

答案：远程控制

6.在非对称加密中，公钥用于________，私钥用于________。

答案：加密、解密

7.攻击者通过发送大量伪造的ARP包，导致网络中断，这种行为称为________。

答案：ARP攻击

8.为了检测恶意软件，安全事件响应团队通常会使用________和________。

答案：HIDS、EDR（终端检测与响应）

9.攻击者通过诱导用户点击恶意链接，下载并执行病毒，这种行为称为________。

答案：钓鱼攻击

10.在零信任架构中，访问控制的核心原则是________。

答案