2025年计算机等级考试（三级信息安全技术）历年参考题库含答案详解.docxVIP

2025年计算机等级考试（三级信息安全技术）历年参考题库含答案详解

一、单项选择题

下列各题只有一个正确答案，请选出最恰当的选项（共30题）

1、在密码学中，RSA算法的安全性主要基于以下哪个数学难题？

A.离散对数问题

B.大整数分解问题

C.椭圆曲线问题

D.模运算问题

2、在访问控制模型中，哪一个模型采用了基于角色的访问控制机制？

A.自主访问控制(DAC)

B.强制访问控制(MAC)

C.基于角色的访问控制(RBAC)

D.基于属性的访问控制(ABAC)

3、以下哪种加密方式属于对称加密算法？

A.RSA

B.ECC

C.AES

D.DSA

4、在TCP/IP协议栈中，IPSec工作在哪个层次？

A.应用层

B.传输层

C.网络层

D.数据链路层

5、数字签名技术主要实现以下哪种安全目标？

A.机密性

B.完整性

C.不可否认性

D.可用性

6、在信息安全等级保护中，第三级信息系统需要多久进行一次安全测评？

A.每年一次

B.每两年一次

C.每三年一次

D.每半年一次

7、以下哪个协议用于安全的远程登录？

A.FTP

B.Telnet

C.SSH

D.HTTP

8、在防火墙技术中，包过滤防火墙主要检查数据包的哪个部分？

A.应用层数据

B.传输层和网络层头部

C.数据链路层信息

D.物理层信号

9、以下哪种攻击属于被动攻击？

A.拒绝服务攻击

B.网络监听

C.SQL注入

D.缓冲区溢出

10、在密码学中，哈希函数的主要特点是？

A.可逆性

B.碰撞必然性

C.单向性

D.长度可变性

11、数字签名技术中，发送方使用什么对消息进行签名？

A.发送方的公钥

B.发送方的私钥

C.接收方的公钥

D.接收方的私钥

12、在网络安全中，防火墙的主要功能是？

A.防止病毒传播

B.监控和控制网络流量

C.加密数据传输

D.备份重要数据

13、DES加密算法的密钥长度是多少位？

A.56位

B.64位

C.128位

D.256位

14、以下哪项不属于访问控制的基本要素？

A.主体

B.客体

C.访问权限

D.加密算法

15、RSA算法的安全性基于什么数学难题？

A.离散对数问题

B.大整数分解问题

C.椭圆曲线问题

D.背包问题

16、在安全等级保护中，三级信息系统应具备的安全保护能力是？

A.自主保护级

B.指导保护级

C.监督保护级

D.强制保护级

17、以下哪种攻击属于被动攻击？

A.拒绝服务攻击

B.窃听攻击

C.重放攻击

D.中间人攻击

18、PKI体系中，负责证书签发和管理的机构是？

A.RA

B.CA

C.LDAP

D.OCSP

19、以下哪种技术可以实现身份认证？

A.数字信封

B.数字摘要

C.数字签名

D.数字证书

20、入侵检测系统IDS按检测方式可分为？

A.网络型和主机型

B.基于特征和基于异常

C.硬件型和软件型

D.实时型和离线型

21、数字签名技术主要用于保证信息传输的什么特性？

A.机密性和完整性

B.完整性和不可否认性

C.机密性和可用性

D.可用性和不可否认性

22、在RSA加密算法中，如果选择的两个质数分别为p=11，q=13，则欧拉函数φ(n)的值为？

A.120

B.143

C.130

D.121

23、以下哪种攻击属于被动攻击？

A.拒绝服务攻击

B.重放攻击

C.窃听攻击

D.中间人攻击

24、在访问控制模型中，RBAC指的是什么？

A.基于角色的访问控制

B.基于规则的访问控制

C.基于属性的访问控制

D.自主访问控制

25、SSL/TLS协议工作在OSI模型的哪一层？

A.应用层

B.传输层

C.会话层

D.表示层

26、以下哪种算法不属于对称加密算法？

A.AES

B.DES

C.RSA

D.3DES

27、防火墙的基本作用不包括以下哪项？

A.访问控制

B.病毒查杀

C.数据包过滤

D.网络地址转换

28、在数据库安全中，SQL注入攻击主要是利用什么漏洞？

A.缓冲区溢出

B.输入验证不足

C.权限配置错误

D.加密算法缺陷

29、以下哪个是常见的哈希算法？

A.RSA

B.DES

C.SHA-256

D.AES

30、入侵检测系统IDS按检测方法可分为？

A.网络型和主机型

B.误用检测和异常检测

C.硬件型和软件型

D.实时型和离线型

二、多项选择题

下列各题有多个正确答案，请选出所有正确选项（共15题）

31、以下哪些属于网络安全的基本要素？

A.保密性

B.完整性

C.可用性

D.可控性

32、常见的网络攻击类型包括哪些？