2026信息安全基础知识点巩固习题.docxVIP

2026信息安全基础知识点巩固习题

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在信息安全领域，非对称加密算法的核心特点是什么？

A.加密和解密使用相同密钥

B.加密和解密使用不同密钥

C.只能用于数据传输不能用于数据存储

D.只能用于数字签名不能用于加密解密

解析：非对称加密算法（如RSA、ECC）使用公钥和私钥对，公钥用于加密数据，私钥用于解密数据，公钥和私钥数学相关但不同，因此正确答案是B。选项A描述的是对称加密算法特点，选项C和D描述的是非对称加密算法的错误应用场景。

2.某公司部署了SSL/TLS协议进行Web服务加密，以下哪项是SSL/TLS协议在传输过程中可能存在的安全风险？

A.端到端加密导致无法进行流量监控

B.中间人攻击可能截获未加密的会话密钥

C.碎片化传输会降低加密效率

D.自签名证书会导致所有浏览器自动拒绝连接

解析：SSL/TLS协议通过握手阶段生成会话密钥，若存在中间人攻击，攻击者可能截获未加密的会话密钥，从而解密通信内容，因此B是正确答案。选项A错误，SSL/TLS允许进行流量监控；选项C错误，碎片化传输不影响安全性；选项D错误，自签名证书可通过信任链或手动信任解决。

3.在密码学中，哈希函数的主要应用场景不包括以下哪项？