中软国际信息安全题库及答案解析.docxVIP

中软国际信息安全题库及答案解析

单选题

1.信息安全的核心三要素CIA三元组中，不包含以下哪一项？

A.保密性（Confidentiality）B.完整性（Integrity）C.可用性（Availability）D.可审计性（Accountability）

答案：D

解析：CIA三元组是全球信息安全领域通用的核心基础框架，其中保密性要求确保信息不被未授权主体访问、泄露，完整性要求保证信息不被未授权篡改、破坏，可用性要求保证授权主体需要时可正常访问使用信息。可审计性是后续安全管控的延伸要求，不属于CIA核心三要素，该考点为中软国际信息安全笔试高频基础考点。

2.以下哪种加密算法属于非对称加密算法？

A.AES-256B.DESC.RSAD.SM4

答案：C

解析：对称加密算法加密与解密使用同一组密钥，具有运算速度快、加密效率高的特点，常见的对称加密包括DES、AES、我国商用密码SM4等；非对称加密使用公钥、私钥配对使用，公钥可公开分发，私钥由用户自行保存，RSA是最经典、应用最广泛的非对称加密算法，因此本题选C。

3.常见的SQL注入攻击中，攻击者通过在输入参数中插入恶意SQL语句，最终不可能实现以下哪项攻击行为？

A.窃取数据库全量数据B.获取服务器后台权限C.篡改网站网页内容D.直接破解用户硬盘物理加密密码

答案：D

解析：SQL注入攻击的作用范围是应用服务层与数