2025年信息安全题库2 .pdfVIP

老当益壮，宁移白首之心；穷且益坚，不坠青云之志。——唐·王勃

单选题

1.下列哪项不属于网络安全防护技术（D）

A.信息加密B.身份认证C.防火墙D.入侵检测

2.下列哪个不属于TCP/IP协议的安全弱点（C）

A.ICMPEchoflooding攻击B.TCPSYNflood攻击C.Sinkhole攻击D.以上都属

于

3.数字签名包括（B）

A.以上答案都不对B.签署和验证两个过程C.验证过程D.签署过程

4.防范网络监听最有效的方法是（C）

A.进行漏洞扫描B.采用无线网络传输C.对传输的数据进行加密D.安装防火墙

勿以恶小而为之，勿以善小而不为。——刘备

5.A方有一对密钥（Ka公开，Ka秘密），B方有一对密钥（Kb公开，Kb秘密），A

向B发送数字签名M，对信息M加密为：M’=Kb公开（Ka秘密（M））。B方收到的密

文解密方案是（C）

A.KB公开（KA秘密（M’））B.KA公开（KA公开（M’））

C.KA公开（KB秘密（M’））D.KB秘密（KA秘密（M’））

以铜为镜，可以正衣冠；以古为镜，可以知兴替；以人为镜，可以明得失。——《旧唐书·魏征列传》

6.下列哪种算法属于对称密码算法（D）

A.DSAB.Diffie-HellManC.RSAD.IDEA

7.IPSec在TCP/IP的哪一层上工作（C）。

A.传输层

B.物理层

C.网络层

D.MAC层

8.下面哪种方法属于古典密码算法（A）。

A.置换密码算法

B.对称密码算法

以家为家，以乡为乡，以国为国，以天下为天下。——《管子》

C.非对称密码算法

D.分组密码算法

9.如果某个网站允许用户能上传任意类型的文件，黑客最可能进行的攻击是（C）。

臣心一片磁针石，不指南方不肯休。——文天祥

A.拒绝服务攻击

B.口令破解

C.文件上传漏洞攻击

D.SQL注入攻击

10.在系统服务安全保护等级中，若业务信息被破坏时，会对社会秩序、公共利益造

成特别严重损害，会把安全等级定为（B）。

A.3级B.4级C.5级D.6级

填空题

1.信息安全是指保护信息的__完整性_、可靠性和_保密性__。防止非法修改、删除、

使用、窃取数据信息。采用_数字签名__，能够保证信息自签发后到收到为止未曾作过任何

修改，签发的文件是真实文件。

2.在网络体系中，主要有五类安全服务，即实体认证安全服务、___访问控制安全服务

___、数据保密性安全服务、_____数据完整性安全服务___、抗抵赖性安全服务。还有8中

以铜为镜，可以正衣冠；以古为镜，可以知兴替；以人为镜，可以明得失。——《旧唐书·魏征列传》

安全机制，即___加密机制__、___数字签名机制___、数据完整性机制、_____实体认证机制

___、访问控制机制，信息过滤机制，路由控制机制，公正机制

3.古典密码包括____代替密码____和置换密码两种