计算机三级（信息安全技术）练习题库（附参考答案）.docx

计算机三级（信息安全技术）练习题库（附参考答案）

一、单项选择题

1.以下哪种攻击方式主要用于获取用户的敏感信息，如用户名、密码等？

A.拒绝服务攻击

B.中间人攻击

C.缓冲区溢出攻击

D.暴力破解攻击

答案：B。中间人攻击是攻击者在通信双方之间拦截并篡改数据，主要目的是获取用户的敏感信息。拒绝服务攻击是使目标系统无法正常提供服务；缓冲区溢出攻击是利用程序缓冲区处理不当来执行恶意代码；暴力破解攻击是通过尝试所有可能的组合来破解密码。

2.数字证书不包含以下哪项信息？

A.证书持有者的公钥

B.证书持有者的私钥

C.证书颁发机构的签名

D.证书有效期

答案：B。数字证书包含证书