2025年超星尔雅学习通《信息安全：信息安全技术解读》章节测试题库及答案解析.docxVIP

2025年超星尔雅学习通《信息安全：信息安全技术解读》章节测试题库及答案解析

单位所属部门：________姓名：________考场号：________考生号：________

一、选择题

1.信息安全技术的主要目的是（）

A.提高计算机运行速度

B.增加计算机存储容量

C.保护信息资源免受威胁

D.降低计算机能耗

答案：C

解析：信息技术的核心目的是保护信息资源，防止信息泄露、篡改和丢失，确保信息的机密性、完整性和可用性。提高运行速度、增加存储容量和降低能耗虽然也是计算机技术的研究方向，但并非信息技术的核心目标。

2.以下哪项不属于信息安全的基本属性（）

A.机密性

B.完整性

C.可用性

D.可扩展性

答案：D

解析：信息安全的基本属性通常包括机密性、完整性和可用性，有时也包括可控性。可扩展性是系统设计中的一个概念，指系统在需求增加时能够方便地扩展，不属于信息安全的基本属性范畴。

3.网络攻击中，通过伪造身份获取系统访问权限的方式称为（）

A.拒绝服务攻击

B.重放攻击

C.会话劫持

D.身份欺骗

答案：D

解析：身份欺骗是指攻击者通过伪造身份信息或使用被盗的凭证来获取系统或网络的访问权限。拒绝服务攻击是通过消耗系统资源使其无法正常服务，重放攻击是捕获并重放合法数据包，会话劫持是截取并控制合法用户的会话过程。

4.以下哪种加密方式属于对称加密（）

A.RSA

B.DES

C.ECC

D.SHA

答案：B

解析：对称加密使用相同的密钥进行加密和解密，常见的对称加密算法有DES、AES等。RSA、ECC是公钥加密算法，SHA是哈希算法，不属于对称加密范畴。

5.数字签名的主要功能是（）

A.加密数据

B.验证数据完整性

C.压缩数据

D.增强数据传输速度

答案：B

解析：数字签名的主要功能是验证数据的完整性和真实性，确保数据在传输过程中未被篡改，并且能够确认发送者的身份。加密数据、压缩数据和增强传输速度与数字签名的核心功能不符。

6.以下哪种认证方式安全性最高（）

A.用户名密码认证

B.指纹识别

C.OTP动态口令

D.硬件令牌

答案：D

解析：硬件令牌（如智能卡、USBKey）是一种物理设备，可以生成一次性密码或提供加密认证，安全性较高。OTP动态口令虽然也较安全，但容易被复制或预测。指纹识别和用户名密码认证相对容易被破解或冒用。

7.防火墙的主要功能是（）

A.备份数据

B.防止病毒感染

C.控制网络流量

D.加密数据传输

答案：C

解析：防火墙的主要功能是控制网络流量，根据预设的安全规则允许或阻止数据包通过，从而保护内部网络免受外部威胁。备份数据、防止病毒感染和加密数据传输是其他安全措施的功能。

8.以下哪种攻击属于社会工程学攻击（）

A.DDoS攻击

B.SQL注入

C.网络钓鱼

D.拒绝服务攻击

答案：C

解析：社会工程学攻击是通过欺骗、诱导等手段获取敏感信息或系统访问权限。网络钓鱼是典型的社会工程学攻击，通过伪造网站或邮件诱骗用户输入账号密码。SQL注入和DDoS攻击属于技术型攻击。

9.信息安全事件响应的首要步骤是（）

A.收集证据

B.清除病毒

C.隔离受影响系统

D.修复漏洞

答案：C

解析：信息安全事件响应的首要步骤是隔离受影响系统，防止事件扩散和进一步损害。只有在隔离后，才能安全地进行后续的收集证据、清除病毒和修复漏洞等工作。

10.修改以下哪种技术不属于多因素认证（）

A.密码+动态口令

B.指纹+密码

C.智能卡+动态口令

D.密码+物理令牌

答案：D

解析：多因素认证要求用户提供至少两种不同类型的认证因素，如“你知道什么”（密码）、“你拥有什么”（物理令牌）和“你是谁”（生物特征）。密码+物理令牌属于两种因素，密码+动态口令和指纹+密码也属于两种因素。智能卡+动态口令虽然都是“你拥有什么”，但通常认为智能卡和动态口令属于不同类型的令牌，可以构成多因素认证，但题目表述可能存在歧义，严格来说应选择最不符合多因素定义的选项，即D选项。

11.在信息安全领域，CIA三要素不包括（）

A.机密性

B.完整性

C.可用性

D.可追溯性

答案：D

解析：信息安全的基本属性通常概括为CIA三要素，即机密性（Confidentiality）、完整性（Integrity）和可用性（Availability）。可追溯性是指能够追踪信息或行为的来源和去向，虽然也是信息安全的重要方面，但通常不被列为CIA三要素之一。

12.以下哪种密码破解方式利用字典或常用密码进行尝试（）

A.暴力破解

B.字典攻击

C.提取密码

D.社会工程学

答案：B

解析：字典攻击是一种密码破解方式，它使用一个预定义的密码列表