系统架构信息安全案例笔试真题专项（附答案）.docVIP

系统架构信息安全案例笔试真题专项（附答案）

单项选择题（每题2分，共20分）

1.在信息安全中，“可用性”是指（）

A.信息不被泄露给非授权的实体或进程

B.信息在传输过程中没有被篡改

C.信息可被授权实体访问并按需求使用

D.信息的来源是可靠的

2.以下哪种攻击方式主要是通过发送大量请求使服务器资源耗尽而无法正常服务（）

A.病毒攻击

B.木马攻击

C.拒绝服务攻击（DoS）

D.中间人攻击

3.数字证书的作用不包括（）

A.身份认证

B.数据加密

C.完整性验证

D.防止抵赖

4.防火墙工作在网络层时，主要基于（）进行数据包过滤

A.IP地址和端口号

B.应用层协议

C.数据内容

D.用户身份

5.下列哪种密码算法属于对称加密算法（）

A.RSA

B.AES

C.ECC

D.DSA

6.安全审计的主要目的不包括（）

A.发现系统中的安全漏洞

B.记录用户的操作行为

C.提高系统的性能

D.追踪安全事件的发生过程

7.以下哪个不属于物联网面临的安全挑战（）

A.设备资源受限

B.网络拓扑复杂

C.用户数量众多

D.数据隐私保护困难

8.入侵检测系统（IDS）的功能是（）

A.阻止所有入侵行为

B.检测并报告潜在的入侵行为

C.修复被入侵的系统

D.对入侵