计算机岗信息安全试卷专项训练.docxVIP

计算机岗信息安全试卷专项训练

考试时间：______分钟总分：______分姓名：______

一、单项选择题

1.在HTTPS协议中，用于加密通信对称算法的密钥交换通常使用的是哪种非对称加密算法？

A.DES

B.RSA

C.MD5

D.SHA-256

2.下列哪种攻击方式主要利用了HTTP协议无状态和明文传输的特性，属于中间人攻击的一种？

A.钓鱼攻击

B.DNS欺骗

C.ARP欺骗

D.缓冲区溢出

3.某网站在用户登录页面存在SQL注入漏洞，攻击者通过输入OR1=1构造恶意语句，该攻击的主要目的是什么？

A.篡改网页内容

B.绕过身份验证

C.发送大量垃圾邮件

D.拒绝服务攻击

4.在Linux操作系统中，默认情况下，一个文件的权限rw-r--r--对应的数字权限码是多少？

A.644

B.755

C.666

D.777

5.下列关于数字签名的描述，正确的是？

A.数字签名可以保证信息的完整性，但不能保证发送者的身份真实性

B.数字签名利用了非对称加密算法，发送方使用私钥签名，接收方使用公钥验证

C.数字签名与哈希算法结合使用，主要目的是为了提高加密速度

D.数字签名是公开的，任何人都可以验证

6.哪种加密算法属于对称加密算法，且是目前AES标准推荐使用的一种强度较高的算法？

A.Blowfish