信息安全练习测试题附答案.docxVIP

信息安全练习测试题附答案

一、单项选择题（每题2分，共20题，合计40分）

1.信息安全的核心目标“CIA三元组”指的是（）。

A.机密性、完整性、可用性

B.机密性、完整性、可控性

C.完整性、可用性、抗抵赖性

D.可用性、可控性、可审计性

2.以下哪种攻击方式属于被动攻击？（）

A.DDoS攻击

B.网络嗅探

C.钓鱼邮件

D.SQL注入

3.AES加密算法的密钥长度不包括（）。

A.128位

B.192位

C.256位

D.512位

4.以下不属于社会工程学攻击手段的是（）。

A.通过电话伪装IT部门索要用户密码

B.在公共WiFi中植入恶意AP

C.发送伪装成公司通知的钓鱼邮件

D.利用员工同情心诱导其透露门禁密码

5.防火墙按照工作层次划分，不包括（）。

A.包过滤防火墙

B.状态检测防火墙

C.应用层网关防火墙

D.硬件防火墙

6.以下哪项是数字签名的主要目的？（）

A.保证数据传输速度

B.验证数据发送者的身份

C.加密数据内容

D.防止数据被截断

7.在ISO/IEC27001标准中，信息安全管理体系（ISMS）的核心是（）。

A.风险评估与处理

B.技术