计算机岗信息安全易错题试卷.docxVIP

计算机岗信息安全易错题试卷

考试时间：______分钟总分：______分姓名：______

一、选择题（共10题，每题4分，共40分）

1.在信息安全领域，哈希算法主要用于数据的完整性校验，关于MD5和SHA-256，下列说法正确的是

A.MD5的计算速度比SHA-256快，因此更适合大文件传输

B.MD5是可逆的加密算法

C.SHA-256目前被认为是不安全的，存在碰撞攻击漏洞

D.MD5和SHA-256都是非对称加密算法

2.下列关于对称加密和非对称加密的描述，错误的是

A.对称加密算法（如AES）加密和解密使用同一个密钥

B.非对称加密算法（如RSA）使用公钥加密，私钥解密

C.对称加密算法的加密和解密效率比非对称加密算法高

D.非对称加密算法通常用于加密大量的数据传输

3.在HTTPS协议的通信过程中，服务器向客户端发送公钥用于身份验证的环节属于

A.对称加密过程

B.非对称加密过程

C.哈希计算过程

D.数字签名过程

4.下列端口中，通常用于HTTPS安全网站服务的默认端口是

A.21

B.22

C.80

D.443

5.在Web应用安全中，攻击者通过在输入框中输入恶意的SQL代码（如OR1=1），从而欺骗后端数据库执行非授权操作，这种攻击类型是

A.XSS（跨站脚本攻击）

B.CSRF（跨站请求伪造）