信息安全工程师(基础知识、应用技术)合卷软件资格考试(中级)试卷与参考答案.docxVIP

信息安全工程师(基础知识、应用技术)合卷软件资格考试(中级)试卷与参考答案

一、单选题（每题1分，共20分）

1.下列哪个不是信息安全的三大基本属性？（）（1分）

A.机密性

B.完整性

C.可用性

D.可追溯性

【答案】D

【解析】信息安全的三大基本属性是机密性、完整性和可用性。

2.数字签名主要利用了密码学的哪个特性？（）（1分）

A.对称性

B.非对称性

C.单向性

D.不可篡改性

【答案】B

【解析】数字签名主要利用了非对称密码算法的特性。

3.以下哪种加密方式属于对称加密？（）（1分）

A.RSA

B.DES

C.ECC

D.SHA-256

【答案】B

【解析】DES（DataEncryptionStandard）是对称加密算法，而RSA、ECC是公钥加密算法，SHA-256是哈希算法。

4.网络安全中的“中间人攻击”主要利用了哪种网络漏洞？（）（1分）

A.DNS劫持

B.会话劫持

C.网络嗅探

D.缓冲区溢出

【答案】B

【解析】中间人攻击主要利用了会话劫持技术。

5.以下哪个不是常见的网络攻击方式？（）（1分）

A.DDoS攻击

B.SQL注入

C.邮件炸弹

D.数据库备份

【答案】D

【解析】数据库备份是数据保护措施，而其他选项都是攻击方式。

6.信息安全策略的核心是？（）（1分）

A.风险评估

B.安全制度

C.技术措施

D.安全意识

【答案】B

【解析】安全制