[国家事业单位招聘】2025中国信息安全测评中心非编员工招聘5人（一）笔试历年参考题库典型考点附带答案详解.docxVIP

[国家事业单位招聘】2025中国信息安全测评中心非编员工招聘5人（一）笔试历年参考题库典型考点附带答案详解

一、选择题

从给出的选项中选择正确答案（共50题）

1、在信息安全等级保护制度中，第二级信息系统遭受破坏后，对客体造成的损害程度为：

A.对公民、法人和其他组织的合法权益造成严重损害

B.对社会秩序和公共利益造成严重损害，或对国家安全造成损害

C.对公民、法人和其他组织的合法权益造成一般损害

D.对社会秩序和公共利益造成特别严重损害

2、PKI（公钥基础设施）的核心组成要素不包括：

A.认证中心（CA）

B.注册中心（RA）

C.密钥备份及恢复系统

D.防火墙（Firewall）

3、在密码学中，AES算法属于：

A.对称加密算法

B.非对称加密算法

C.哈希算法

D.数字签名算法

4、以下哪种攻击方式主要通过伪造源IP地址来隐藏攻击者的真实身份并发起拒绝服务攻击：

A.中间人攻击

B.IP欺骗攻击

C.字典攻击

D.社会工程学攻击

5、在Web安全中，SQL注入漏洞产生的根本原因是：

A.服务器配置错误

B.前端JavaScript代码未过滤

C.用户输入数据未经验证直接拼接到SQL语句中

D.数据库软件版本过旧

6、在信息安全等级保护制度中，第二级信息系统在受到破坏后，会对哪些方面造成损害？

A.公民、法人和其他组织的合法权益

B