计算机岗信息安全及解析.docxVIP

计算机岗信息安全及解析

考试时间：______分钟总分：______分姓名：______

一、单项选择题（共10题，每题5分，共50分）

1.在密码学中，DES和AES属于哪种类型的加密算法？

A.非对称加密算法

B.对称加密算法

C.哈希算法

D.数字签名算法

2.下列哪种攻击方式利用了HTTP协议在传输数据时可能被窃听或篡改的特性？

A.中间人攻击

B.跨站脚本攻击

C.缓冲区溢出攻击

D.拒绝服务攻击

3.HTTPS协议在HTTP的基础上增加了哪一层安全协议？

A.SSL/TLS

B.SSH

C.PGP

D.IPSec

4.在网络安全的三要素中，保证数据不被未授权的第三方窃取属于哪种要素？

A.机密性

B.完整性

C.可用性

D.不可否认性

5.下列哪项技术通常用于实现双因素认证（2FA）？

A.仅使用用户名和密码登录

B.仅使用生物特征登录

C.密码加上短信验证码或硬件令牌

D.仅使用密码加上安全问题答案

6.某攻击者通过发送大量伪造的请求访问服务器，导致服务器无法正常响应合法用户，这种攻击称为：

A.SQL注入攻击

B.XSS攻击

C.DDoS攻击

D.缓冲区溢出攻击

7.在Linux系统中，默认情况下，SSH服务监听的端口是：

A.21

B.22

C.80

D.443

8.下列哪种算