铁路信息安全笔试题.docxVIP

铁路信息安全笔试题

考试时间：______分钟总分：______分姓名：______

一、选择题（请将正确选项字母填入括号内）

1.以下哪个选项不属于信息安全CIA三元组的核心目标？A.可用性B.完整性C.机密性D.可追溯性

2.在对称加密算法中，加密和解密使用相同密钥的机制称为？A.对称加密B.非对称加密C.单向函数D.数字签名

3.以下哪种攻击方式主要针对网络带宽，通过大量无效请求耗尽目标资源？A.SQL注入B.DDoSC.XSSD.CSRF

4.用于验证数据完整性，确保数据在传输或存储过程中未被篡改的密码学函数是？A.对称加密算法B.非对称加密算法C.哈希函数D.数字签名算法

5.在操作系统安全中，最小权限原则指的是？A.用户应拥有尽可能多的权限B.用户只能拥有完成其任务所必需的最少权限C.系统管理员应拥有最高权限D.权限不应被频繁更改

6.以下哪项不是常见的身份认证方法？A.用户名密码认证B.生物识别认证C.物理令牌认证D.数据加密

7.网络安全设备中，能够根据预设规则监控网络流量并识别潜在威胁的是？A.防火墙B.路由器C.交换机D.入侵检测系统（IDS）

8.WAF（Web应用防火墙）主要保护什么类型的系统？A