2025年信息安全基础知识考试试题及答案.docxVIP

2025年信息安全基础知识考试试题及答案

一、单项选择题（每题1.5分，共30题，共45分）

1.信息安全的基本目标是保护信息的（）

A.完整性、可用性、可靠性

B.机密性、完整性、可用性

C.机密性、可审计性、抗抵赖性

D.真实性、可用性、可控性

答案B

2.下列哪一项属于主动攻击？

A.窃听

B.流量分析

C.拒绝服务攻击

D.电磁泄露截获

答案C

3.对称加密算法中，加解密使用相同密钥的典型算法是（）

A.RSA

B.AES

C.ECC

D.Diffie-Hellman

答案B

4.公钥基础设施（PKI）的核心组成不包括（）

A.证书认证中心CA

B.注册中心RA

C.证书库

D.防火墙

答案D

5.下列哪项不属于恶意代码？

A.蠕虫

B.木马

C.逻辑炸弹

D.防火墙软件

答案D

6.防火墙的主要功能是（）

A.防止所有网络攻击

B.在网络边界实施访问控制

C.查杀病毒

D.数据加密

答案B

7.在访问控制模型中，基于“主体-客体-权限”三元组的是（）

A.强制访问控制MAC

B.自主访问控制DAC

C.基于角色的访问控制RBAC

D.基于属性的访问控制ABAC

答案B

8.信息安全风险评估中，风险的计算通常表示为（）

A.风险=威胁×脆弱性