信息安全测试题.docxVIP

信息安全测试题

姓名：__________考号：__________

题号

一

二

三

四

五

总分

评分

一、单选题(共10题)

1.什么是SQL注入攻击？()

A.一种针对网络服务的攻击方式

B.一种通过在数据库查询语句中插入恶意代码来攻击数据库的攻击方式

C.一种针对操作系统文件的攻击方式

D.一种通过修改系统配置来获取权限的攻击方式

2.以下哪种加密算法是不可逆的？()

A.AES

B.RSA

C.DES

D.MD5

3.防火墙的主要作用是什么？()

A.防止病毒感染

B.防止未授权访问

C.防止数据泄露

D.以上都是

4.以下哪个不是网络安全的三要素？()

A.机密性

B.完整性

C.可用性

D.可靠性

5.什么是社会工程学攻击？()

A.通过技术手段攻击计算机系统

B.通过欺骗手段获取个人信息

C.通过物理手段攻击网络安全

D.通过网络钓鱼攻击用户

6.以下哪种安全协议用于保护HTTPS通信？()

A.SSL

B.TLS

C.SSH

D.FTPS

7.什么是跨站脚本攻击（XSS）？()

A.攻击者通过修改服务器代码来攻击用户

B.攻击者通过在网页中插入恶意脚本代码来攻击其他用户

C.攻击者通过窃取用户密码来攻击系统

D.攻击者通过发送大量请求来攻