软件资格考试信息安全工程师强化训练试题集详解.pdfVIP

软件资格考试信息安全工程师强化训练试题集详解

一、基础知识(共107题)

1、关信息系统的安全属性，下列哪一项不属CIA三元组？

A.保密性(Confidentiality)

B.完整性(Integrity)

C.可用性(Availability)

D.可审计性(Auditabi1ity)

答案：D)可审计性tAuditability)

解析：信息安全领域中经常提到的CIA三元组是指保密性(Confidentiality)、完

整性(Integrity)和可用性(Availability)。这三个属性是确保信息系统安全的核心

要素。保密性指的是保护信息不被未经授权的个人或系统访问：完整性保证信息在传输、

存储过程中未被篡改或破坏；可用性确保授权用户在需要时可以访问信息。可审计性虽

然重要，但它不是CIA三元组的一部分，而是指确保所有安全事件都能被追踪，以便事

后审查和分析。

2、以下哪个选项最能描述对称加密算法与非对称加密算法之间的主要区别？

A.对称加密使用一个密钥进行加密和解密，而非对称加密使用一对密钥，其中一

个是公