信息安全真题及详解.docxVIP

信息安全真题及详解

一、单项选择题（共10题，每题1分，共10分）

以下选项中，不属于信息安全核心CIA三要素的是

A保密性指信息不被未授权的人员获取或披露

B完整性指信息在传输、存储过程中不被未授权篡改

C可用性指授权用户可以正常访问和使用相关信息资源

D可观赏性指信息的呈现形式完全符合大众审美要求

答案：D

解析：信息安全领域公认的核心CIA三要素为保密性、完整性、可用性，三个要素分别对应选项A、B、C的准确定义，可观赏性不属于信息安全的核心评估维度，既没有相关理论支撑也不属于安全防护的目标，因此D选项为错误表述。

以下加密算法中，属于典型对称加密范畴的是

A同一密钥同时用于加密和解密操作，运算速度快适合大体积数据加密

B公钥公开用于加密，私钥私有用于解密，运算复杂度极高

C仅能生成固定长度的信息摘要，无法逆向还原原始明文内容

D专门用于数字签名场景，完全不支持普通数据的加密传输

答案：A

解析：对称加密的核心特征就是加解密使用同一密钥，运算效率远高于非对称加密，适合大体积文件的加密场景。选项B描述的是非对称加密的特征，选项C描述的是哈希摘要算法的特征，选项D描述的是数字签名算法的单一属性，三个选项均不符合对称加密的定义。

钓鱼攻击属于以下哪一类常见攻击分类

A针对底层系统漏洞发起的溢出攻击

B利用人员心理弱点诱导操作的社会工程学攻击

C耗尽目标网络带宽的