2026年安全考试题库(含答案).docxVIP

2026年安全考试题库(含答案)

第一部分：单项选择题（共25题，每题1.5分）

1.在信息安全的三要素中，确保信息在存储或传输过程中保持不被未授权的用户篡改的特性被称为：

A.机密性

B.完整性

C.可用性

D.不可否认性

2.对称加密算法与非对称加密算法的主要区别在于：

A.对称加密算法更安全，非对称加密算法效率更高

B.对称加密算法加密和解密使用相同密钥，非对称加密算法使用公钥和私钥对

C.对称加密算法只能用于加密，非对称加密算法只能用于数字签名

D.非对称加密算法不需要密钥分发

3.在OSI参考模型中，负责在网络层提供数据包转发和路由选择的协议是：

A.TCP

B.IP

C.HTTP

D.SMTP

4.下列哪种攻击方式属于“中间人攻击”的典型场景？

A.攻击者向目标服务器发送大量数据包导致服务拒绝

B.攻击者通过ARP欺骗截获两台主机之间的通信

C.攻击者在输入框中输入恶意脚本代码

D.攻击者猜测用户的密码

5.某公司采用MD5算法对用户密码进行存储。从安全角度来看，这种做法的主要缺陷是：

A.MD5计算速度太慢，影响用户体验

B.MD5算法存在碰撞漏洞，且容易被彩虹表破解

C.MD5算法生成的密文过长，占用存储空间大

D.MD5算法不支持Unicode字符

6.在访问控制模型中，基于用户所属的角色来分配权限的模型被称为：

A.DA