信息安全岗位试题及答案.docxVIP

信息安全岗位试题及答案

一、单项选择题（每题2分，共40分）

1.在OSI参考模型中，负责将上层数据封装为数据包并进行路由选择的是哪一层？

A.物理层

B.数据链路层

C.网络层

D.传输层

答案：C

2.以下哪种加密算法属于非对称加密？

A.AES-256

B.RSA

C.SHA-256

D.DES

答案：B

3.攻击者通过构造特殊格式的URL参数，使Web应用执行非预期的数据库查询，这种攻击方式属于？

A.XSS（跨站脚本攻击）

B.CSRF（跨站请求伪造）

C.SQL注入

D.DDoS（分布式拒绝服务）

答案：C

4.某系统采用“用户名+密码+短信验证码”的认证方式，这种机制属于？

A.单因素认证

B.双因素认证

C.三因素认证

D.多因素认证

答案：D（注：短信验证码基于“拥有的设备”，密码基于“知道的信息”，因此属于多因素）

5.以下哪项是数据脱敏的典型应用场景？

A.生产环境数据库备份

B.测试环境使用真实用户数据

C.日志文件全量存储

D.对外提供统计报表时隐藏用户手机号

答案：D

6.关于防火墙的描述，正确的是？

A.仅部署于网络边界

B.可以完全阻止所有恶意流量

C.支持