信息系统安全模拟试卷及答案.docxVIP

信息系统安全模拟试卷及答案

考试时间：______分钟总分：______分姓名：______

（一）选择题（每题2分，共30分）

1.信息安全的“CIA三元组”是指（）。

A.机密性、完整性、可用性

B.机密性、可控性、可追溯性

C.完整性、可用性、可审计性

D.可用性、可控性、可追溯性

2.以下属于对称加密算法的是（）。

A.RSA

B.AES

C.ECC

D.Diffie-Hellman

3.防火墙工作在OSI模型的（）层，可实现访问控制策略。

A.物理层

B.网络层

C.传输层

D.应用层

4.SQL注入攻击属于（）类型的安全威胁。

A.拒绝服务攻击（DoS）

B.中间人攻击（MITM）

C.网络层攻击

D.应用层攻击

5.数字证书的核心作用是（）。

A.数据加密

B.身份认证与公钥分发

C.数据备份

D.病毒检测

6.以下哪项不是身份认证的三要素之一？（）

A.所知（如密码）

B.所有（如身份证）

C.所为（如指纹）

D.所在（