信息安全专业(网络安全)试题及答案.docxVIP

信息安全专业(网络安全)试题及答案

一、单项选择题（每题2分，共30分）

1.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.DSA

答案：C

2.缓冲区溢出攻击的核心目标是：

A.篡改程序执行流程

B.窃取用户会话凭证

C.破坏网络带宽

D.加密系统文件

答案：A

3.以下哪项是TLS协议的主要功能？

A.保证数据传输的完整性

B.实现网络地址转换

C.优化路由选择

D.管理DHCP地址分配

答案：A

4.下列哪种访问控制模型基于角色分配权限？

A.自主访问控制（DAC）

B.强制访问控制（MAC）

C.基于角色的访问控制（RBAC）

D.基于属性的访问控制（ABAC）

答案：C

5.SQL注入攻击利用的主要漏洞是：

A.输入验证不严格

B.会话管理缺陷

C.密码存储弱哈希

D.日志记录不完整

答案：A

6.以下哪项是DDoS攻击的典型特征？

A.利用系统漏洞执行任意代码

B.通过大量请求耗尽目标资源

C.伪装成合法用户窃取数据

D.篡改数据库中的关键记录

答案：B

7.哈希函数的主要特性不包括：

A.单向性

B.抗碰撞性

C.可