2026年信息安全类题库及答案.docxVIP

2026年信息安全类题库及答案

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在信息安全领域，以下哪项技术主要用于通过分析网络流量中的异常行为来检测恶意攻击？

A.基于签名的入侵检测系统（IDS）

B.基于异常的入侵检测系统（IDS）

C.防火墙的包过滤技术

D.虚拟专用网络（VPN）的加密协议

解析：基于异常的入侵检测系统（IDS）通过建立正常行为基线，检测偏离基线的异常活动，如DDoS攻击、恶意软件传播等。选项A基于已知攻击特征，无法检测未知威胁；选项C主要用于访问控制，而非攻击检测；选项D是远程访问加密技术，与攻击检测无关。

2.以下哪项密码学原语在保障信息机密性时，通过使用相同的密钥进行加密和解密？

A.对称加密

B.非对称加密

C.哈希函数

D.数字签名

解析：对称加密（如AES、DES）采用密钥共享机制，加密方与解密方使用相同密钥。非对称加密（如RSA）使用公私钥对；哈希函数用于数据完整性校验；数字签名基于非对称加密实现身份认证。

3.在网络攻击中，攻击者通过伪装成合法用户或服务来获取系统访问权限的技术称为？

A.暴力破解

B.社会工程学

C.中间人攻击

D.滑雪攻击

解析：社会工程学利用人类心