计算机2025年《信息安全》专项测试卷.docxVIP

计算机2025年《信息安全》专项测试卷

考试时间：______分钟总分：______分姓名：______

一、选择题（每题2分，共20分。请将正确选项的字母填在题后的括号内）

1.以下哪一项不属于信息安全的基本属性？

A.机密性

B.完整性

C.可用性

D.可预见性

2.哪种加密方式在加密和解密时使用相同的密钥？

A.对称加密

B.非对称加密

C.哈希函数

D.数字签名

3.在TCP/IP协议栈中，负责提供可靠数据传输的协议是？

A.UDP

B.TCP

C.IP

D.ICMP

4.以下哪种网络攻击试图通过发送大量请求来耗尽目标系统的资源？

A.拒绝服务攻击（DoS）

B.SQL注入

C.暴力破解

D.中间人攻击

5.用于唯一标识网络设备物理地址的是？

A.IP地址

B.MAC地址

C.端口号

D.子网掩码

6.安全策略的核心组成部分不包括？

A.安全目标

B.组织结构

C.控制措施

D.法律法规

7.对文件内容进行散列计算，并生成固定长度唯一摘要的技术是？

A.对称加密

B.非对称加密

C.哈希函数

D.身份认证

8.以下哪项不属于常见的安全认证因素？

A.知识（你知道什么，如密码）

B.拥有（你拥有什么，如令牌）

C.位置（你在哪里，如GPS定位）

D.生理特征（你是什么，如指纹）

9.防火墙的主要功能是？

A.检测和阻止恶意软件

B.加密网络通信

C.隔离内部网络与外部网络，并根据策略控制流量

D.自动修复系统漏洞

10.以下哪项活动不属于安全审计的范畴？

A.记录用户登录行为

B.监控系统日志

C.定期进行漏洞扫描

D.自动调整安全策略

二、填空题（每题2分，共20分。请将答案填在横线上）

1.信息安全三角形的核心属性是__________、完整性和可用性。

2.__________攻击利用系统或网络程序的漏洞，诱骗系统执行非预期的操作。

3.HTTPS协议通过在TCP层与SSL/TLS层之间建立__________层来保证传输的安全性。

4.数字签名利用__________加密技术实现数据的认证和防抵赖。

5.__________是指未经授权访问计算机系统或数据的行为。

6.访问控制模型__________基于主体对客体的访问权限来决定是否允许访问。

7.常用的密码破解方法包括字典攻击、__________和混合攻击。

8.网络层的安全协议IPsec主要用于提供__________和数据完整性。

9.__________是指系统在遭受攻击或发生故障时，维持核心功能的程度。

10.安全事件响应流程通常包括准备、检测、分析、__________、恢复和事后总结等阶段。

三、判断题（每题1分，共10分。请将“正确”或“错误”填在题后的括号内）

1.所有哈希函数都是可逆的。（）

2.无线网络比有线网络更容易受到安全攻击。（）

3.物理安全措施对于保护信息安全来说不重要。（）

4.VPN（虚拟专用网络）可以有效地隐藏用户的真实IP地址。（）

5.防火墙可以完全阻止所有网络攻击。（）

6.安全漏洞是指软件或硬件中存在的可以被利用来破坏安全性的缺陷。（）

7.身份认证只是安全系统的一个方面，但不是最重要的方面。（）

8.数据泄露通常是指存储在物理介质上的数据被非法复制。（）

9.安全意识培训对于降低人为安全风险没有帮助。（）

10.安全是一个持续的过程，而不是一个一次性的项目。（）

四、简答题（每题5分，共20分）

1.简述对称加密和非对称加密的主要区别。

2.解释什么是拒绝服务攻击（DoS），并列举至少两种常见的DoS攻击类型。

3.说明访问控制模型“自主访问控制”（DAC）的基本原理。

4.简述安全策略应包含哪些基本要素。

五、分析计算题（10分）

假设一个信息系统需要传输一份包含1000字节（8位字节）的敏感文件。使用对称加密算法AES-256进行加密，密钥长度为256位。使用非对称加密算法RSA进行密钥交换，公钥长度为2048位。假设AES-256加密/解密速度为100MB/s，RSA加密速度为0.1MB/s，RSA解密速度为10MB/s。请