2025年CBT模拟安全基础卷.docxVIP

2025年CBT模拟安全基础卷

考试时间：______分钟总分：______分姓名：______

一、单项选择题（每题1分，共40分）

1.信息安全的基本属性通常不包括以下哪一项？

A.保密性

B.完整性

C.可用性

D.可追溯性

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.DES

D.SHA-256

3.在TCP/IP网络模型中，与OSI模型的传输层对应的是？

A.网络接口层

B.网络层

C.传输层

D.应用层

4.以下哪种攻击方式属于社会工程学攻击？

A.拒绝服务攻击（DoS）

B.僵尸网络攻击

C.钓鱼邮件

D.暴力破解

5.身份认证的常用方法不包括以下哪一项？

A.知识因素（密码）

B.拥有因素（令牌）

C.位置因素

D.生物因素

6.访问控制模型中的“自主访问控制”（DAC）的特点是？

A.由系统管理员统一控制所有资源的访问权限

B.权限的分配和变更由资源所有者自行决定

C.基于用户身份和预定义的规则集合进行访问控制

D.主要用于强制等级访问

7.以下哪种协议通常用于在网络设备之间传输配置文件？

A.HTTP

B.FTP

C.TFTP

D.SMTP

8.常见的操作系统安全加固措施不包括？

A.禁用不必要的服务

B.最小权限原则

C.开启所有端口以方便连接

D.定期更新系统和软件补丁

9.以下哪种漏洞类型属于注入类漏洞？

A.跨站脚本（XSS）

B.SQL注入

C.目录遍历

D.权限提升

10.数字签名的主要功能不包括？

A.保障消息的完整性

B.确认发送者的身份

C.对消息进行加密解密

D.防止消息被篡改

11.用于评估信息系统安全风险的常用方法是？

A.漏洞扫描

B.渗透测试

C.风险评估

D.安全审计

12.网络安全事件响应流程通常包括的环节不包括？

A.准备阶段

B.恢复阶段

C.法律诉讼阶段

D.事后总结阶段

13.以下哪种技术主要用于检测网络流量中的异常行为？

A.入侵检测系统（IDS）

B.防火墙

C.威胁情报平台

D.安全信息和事件管理（SIEM）

14.ISO/IEC27001是关于什么的国际标准？

A.信息系统审计

B.信息安全技术评估

C.信息安全管理体系

D.网络安全漏洞管理

15.以下哪种密码破解方式利用计算机的并行处理能力？

A.暴力破解

B.字典攻击

C.谜题攻击（RainbowTable）

D.社会工程学

16.在密码学中，哈希函数的主要特点是？

A.可逆性

B.单向性

C.对称性

D.可扩散性

17.以下哪个不是常见的Web应用防火墙（WAF）的功能？

A.防止SQL注入攻击

B.管理用户会话

C.检测和阻止跨站脚本（XSS）攻击

D.扫描Web服务器漏洞

18.操作系统中的用户账户通常分为本地账户和？

A.网络账户

B.管理账户

C.服务账户

D.普通账户

19.导致系统性能下降，使服务不可用的一种攻击是？

A.网络钓鱼

B.拒绝服务攻击（DoS）

C.数据泄露

D.恶意软件感染

20.以下哪种物理安全措施用于防止未经授权的物理接触？

A.门禁系统

B.视频监控系统

C.生物识别技术

D.防范雷击的接地装置

21.数据备份的策略通常不包括？

A.完全备份

B.差异备份

C.增量备份

D.恢复备份

22.防火墙工作在OSI模型的哪个层面？

A.应用层

B.表示层

C.会话层

D.网络层

23.以下哪种加密算法使用公钥和私钥pair？

A.DES

B.AES

C.RSA

D.MD5

24.信息系统安全等级保护制度中，等级最高的为？

A.等级三级

B.等级四