2026年信息安全基础知识与技能巩固习题集.docxVIP

2026年信息安全基础知识与技能巩固习题集

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在信息安全领域，CIA三要素指的是哪三个核心安全目标？（）

A.机密性、完整性、可用性

B.可控性、完整性、保密性

C.可用性、完整性、抗抵赖性

D.机密性、保密性、抗抵赖性

解析：CIA三要素是信息安全领域最基础的核心概念，其中C（机密性）指信息不被未授权者获取，I（完整性）指信息不被篡改，A（可用性）指授权者可随时使用信息。选项A准确完整地描述了这一理论框架，其他选项均存在概念偏差或遗漏关键要素。

2.以下哪种加密算法属于对称加密算法？（）

案例背景：某企业内部文件传输需要高效加密，但传输链路带宽有限。安全部门提出采用加密算法实现数据安全传输。

A.RSA

B.AES

C.ECC

D.SHA-256

解析：对称加密算法的特点是加密和解密使用相同密钥，常见算法包括DES、3DES、AES等。选项BAES（高级加密标准）是当前广泛应用的对称加密算法，适合带宽受限场景。RSA、ECC属于非对称加密，SHA-256属于哈希算法，均不符合题意。

3.在网络攻击中，中间人攻击的主要攻击路径是？（）

案例背景：用户A向服务器B发送敏感数据，攻击者C截获并篡改数据后