原创力文档- 1、本文档共67页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
软件资格考试信息安全工程师强化训练精练试题精析
一、基础知识（共107题）
1、以下哪一项不是计算机安全的基本属性？
A.完整性
B.可用性
C.保密性
D.可维护性
答案：D、可维护性不属于计算机安全的基本属性。计算机安全的基本属性包括完整性、可用性和保密性。
2、下列哪个不是常见的加密算法？
A.RSA
B.AES
C.DES
D.HTTP
答案：D、HTTP是超文本传输协议，是一种应用层协议，而不是加密算法。常见的加密算法包括RSA、AES和DES等。
3、以下哪一项不是常见的信息安全威胁？
A.拒绝服务攻击
B.信息泄露
C.数据加密
D.物理盗窃
答案：C
解析：数据加密是保护信息安全的一种手段，并非一种威胁。常见的信息安全威胁包括但不限于拒绝服务攻击、信息泄露、恶意软件感染等。
4、在信息安全领域，以下哪个术语指的是未经授权访问系统资源的行为？
A.篡改
B.截获
C.破坏
D.盗窃
答案：A
解析：篡改指的是未经授权对系统或数据进行修改的行为，这是典型的非法操作。而截获是指未经授权获取传输中的信息；破坏是指故意损坏系统或数据；盗窃则通常指非法占有他人财物的行为。
5、假设有一个密码保护的文件夹，该文件夹使用了MD5哈希算法来存储密码摘要。为了安全起见，你决定增加一个额外的安全层，将原始密码与一个随机生成的字符串进行拼接，然后再对整个组合进行哈希处理。这种做法可以增强安全性，因为它：
A.增加了攻击者破解密码的难度。
B.使得密码摘要变得更长。
C.使用了更复杂的哈希算法。
D.提供了双重加密。
答案：A、解析：通过在原始密码前加上一个随机生成的字符串，可以显著提高密码的安全性。因为攻击者需要同时破解这个随机字符串和原始密码，这比直接破解单一密码要困难得多。因此选项A正确。
6、在信息安全领域，以下哪种攻击是通过利用系统或网络中存在的漏洞，而不是通过破解密码或绕过身份验证来进行的？
A.SQL注入
B.社会工程学
C.钓鱼攻击
D.重放攻击
答案：A、解析：SQL注入是一种常见且有效的攻击类型，它通过恶意构造SQL查询语句，利用数据库系统中的漏洞，以实现未经授权的数据访问、修改或删除等操作。因此，正确答案是A。其他选项分别属于不同的攻击类型：社会工程学主要涉及欺骗用户；钓鱼攻击通常指的是发送虚假信息来诱骗用户提供敏感信息；而重放攻击则是指通过捕捉并重新发送合法通信来获取未授权访问。
7、在信息安全中，以下哪项不是常见的威胁类型？
A.恶意软件
B.网络钓鱼
C.物理安全
D.系统漏洞
答案：C
解析：物理安全指的是保护计算机硬件、网络设备和存储设备等物理设施的安全，防止盗窃、破坏等物理攻击。而恶意软件、网络钓鱼和系统漏洞都是信息安全中的常见威胁类型。恶意软件指的是通过病毒、木马等方式对系统进行攻击；网络钓鱼是通过伪装成合法网站或服务来诱骗用户提供敏感信息；系统漏洞是指软件或系统中的安全缺陷，可能被攻击者利用。
8、以下哪种加密算法属于对称加密算法？
A.RSA
B.AES
C.DES
D.SHA-256
答案：B
解析：对称加密算法指的是加密和解密使用相同的密钥。AES（高级加密标准）和DES（数据加密标准）都是常见的对称加密算法。RSA（公钥加密算法）和SHA-256（安全散列算法）则属于非对称加密和散列算法。因此，AES是本题的正确答案。
9、在信息安全领域，以下哪种加密算法不属于对称加密算法？
A.AES
B.RSA
C.DES
D.SHA-256
答案：D
解析：AES（高级加密标准）、DES（数据加密标准）和RSA都是对称加密算法。AES和DES使用相同的密钥进行加密和解密，而RSA则是一种非对称加密算法，它使用一对密钥，一个是公钥用于加密，另一个是私钥用于解密。SHA-256是一种哈希函数，用于生成数据的摘要，而不是加密数据，因此它不属于加密算法。D选项是正确答案。
10、以下哪个选项是信息安全的基本要素？
A.可靠性
B.完整性
C.可用性
D.保密性
答案：C
解析：信息安全的基本要素通常包括保密性、完整性、可用性和可控性。保密性指的是保护信息不被未授权访问；完整性指的是确保信息在存储或传输过程中不被未授权修改；可用性指的是确保授权用户在需要时可以访问信息；可控性指的是对信息和信息系统实施控制，确保安全策略得到执行。选项C“可用性”是信息安全的基本要素之一。因此，正确答案是C。
11、以下哪个选项不是网络安全的基本原则？
A.保密性原则
B.完整性原则
C.可用性原则
D.随意性原则
答案：D
解析：网络安全的基本原则主要包括保密性、完整性和可用性。随意性原则不属于这些基本原则之一。
12、在网络安全领域，“
文档评论（0）