2025年超星尔雅学习通《信息安全技术与网络攻防策略》章节测试题库及答案解析.docxVIP

2025年超星尔雅学习通《信息安全技术与网络攻防策略》章节测试题库及答案解析

单位所属部门：________姓名：________考场号：________考生号：________

一、选择题

1.信息安全的基本属性不包括（）

A.机密性

B.完整性

C.可用性

D.可控性

答案：D

解析：信息安全的基本属性通常包括机密性、完整性、可用性，有时也会提到不可抵赖性和可追溯性。可控性虽然与信息安全相关，但通常不被视为信息安全的基本属性之一。

2.以下哪种加密算法属于对称加密算法（）

A.RSA

B.AES

C.ECC

D.SHA-256

答案：B

解析：对称加密算法使用相同的密钥进行加密和解密，常见的对称加密算法包括AES、DES、3DES等。RSA、ECC属于非对称加密算法，SHA-256属于哈希算法。

3.以下哪种攻击方式属于社会工程学攻击（）

A.DDoS攻击

B.暴力破解

C.钓鱼邮件

D.SQL注入

答案：C

解析：社会工程学攻击利用人的心理弱点进行欺骗，常见的包括钓鱼邮件、假冒身份、诱骗透露信息等。DDoS攻击属于拒绝服务攻击，暴力破解属于密码破解攻击，SQL注入属于网络攻击。

4.以下哪种防火墙工作在网络层（）

A.包过滤防火墙

B.应用层防火墙

C.代理防火墙

D.下一代防火墙

答案：A

解析：包过滤防火墙工作在网络层，根据IP地址、端口号等信息过滤数据包。应用层防火墙工作在应用层，代理防火墙也工作在应用层，下一代防火墙结合了多个层级的特性。

5.以下哪种病毒属于蠕虫病毒（）

A.江民病毒

B.网络天空病毒

C.冲击波病毒

D.震荡波病毒

答案：C

解析：蠕虫病毒通过网络传播，利用系统漏洞感染其他计算机。冲击波病毒和震荡波病毒都属于蠕虫病毒，而江民病毒和网络天空病毒属于其他类型的病毒。

6.以下哪种认证方式属于多因素认证（）

A.用户名密码认证

B.生物识别认证

C.硬件令牌认证

D.以上都是

答案：D

解析：多因素认证结合了多种认证因素，常见的包括知识因素（如密码）、拥有因素（如硬件令牌）、生物因素（如指纹）。用户名密码认证属于知识因素，生物识别认证属于生物因素，硬件令牌认证属于拥有因素，因此以上都是多因素认证。

7.以下哪种协议属于传输层协议（）

A.FTP

B.TCP

C.IP

D.SMTP

答案：B

解析：传输层协议负责端到端的通信，常见的传输层协议包括TCP和UDP。FTP属于应用层协议，IP属于网络层协议，SMTP属于应用层协议。

8.以下哪种攻击方式属于中间人攻击（）

A.重放攻击

B.网络钓鱼

C.中间人攻击

D.拒绝服务攻击

答案：C

解析：中间人攻击是指攻击者截获通信双方的信息，并可能篡改信息的一种攻击方式。重放攻击是指攻击者捕获并重放合法数据包的一种攻击方式，网络钓鱼是指通过伪装成合法网站进行欺骗的一种攻击方式，拒绝服务攻击是指使目标系统无法正常提供服务的一种攻击方式。

9.以下哪种加密算法属于非对称加密算法（）

A.DES

B.RSA

C.3DES

D.Blowfish

答案：B

解析：非对称加密算法使用不同的密钥进行加密和解密，常见的非对称加密算法包括RSA、ECC、DSA等。DES、3DES、Blowfish属于对称加密算法。

10.修改以下哪种安全策略属于纵深防御策略（）

A.防火墙策略

B.入侵检测策略

C.纵深防御策略

D.以上都是

答案：C

解析：纵深防御策略是指在网络的多个层次上部署安全措施，以增加攻击者突破安全防护的难度。防火墙策略和入侵检测策略都是安全措施，但纵深防御策略是一种综合性的安全策略，结合了多种安全措施。

11.在信息安全领域，CIA三要素不包括（）

A.机密性

B.完整性

C.可用性

D.可追溯性

答案：D

解析：CIA三要素是信息安全的基本属性，分别指信息的机密性、完整性和可用性。可追溯性虽然与信息安全相关，但通常不被视为CIA三要素之一。

12.以下哪种加密算法属于哈希算法（）

A.AES

B.DES

C.RSA

D.MD5

答案：D

解析：哈希算法是一种将任意长度的数据映射为固定长度数据的算法，常见的哈希算法包括MD5、SHA-1、SHA-256等。AES、DES、RSA属于对称加密算法或非对称加密算法。

13.以下哪种攻击方式属于拒绝服务攻击（）

A.钓鱼攻击

B.暴力破解

C.DDoS攻击

D.SQL注入

答案：C

解析：拒绝服务攻击是指使目标系统无法正常提供服务的一种攻击方式，DDoS攻击（分布式拒绝服务攻击）是其中一种常见的类型。钓鱼攻击属于社会工程学攻击，暴力破解属于密码破解攻击，SQL注入属于网络攻击。

14.以下哪种防