信息化网络安全培训考试题及答案.docxVIP

信息化网络安全培训考试题及答案

一、单项选择题（每题2分，共20题，合计40分）

1.以下哪项不属于网络安全的核心目标？

A.数据机密性

B.系统可用性

C.网络扩展性

D.信息完整性

答案：C

2.钓鱼攻击的主要目的是：

A.破坏目标系统硬件

B.窃取用户敏感信息（如账号密码）

C.干扰网络正常通信

D.提升自身网络带宽

答案：B

3.以下哪种加密技术需要公开密钥和私有密钥配合使用？

A.对称加密（如AES）

B.非对称加密（如RSA）

C.哈希算法（如SHA-256）

D.消息验证码（HMAC）

答案：B

4.某企业发现员工通过社交平台泄露了内部系统账号，最可能的安全风险是：

A.拒绝服务攻击（DDoS）

B.权限提升攻击

C.身份冒用与数据泄露

D.缓冲区溢出攻击

答案：C

5.以下哪项是防范勒索软件的有效措施？

A.定期关闭防火墙

B.停止更新操作系统补丁

C.对重要数据进行离线备份

D.允许所有邮件附件自动下载

答案：C

6.访问控制模型中，“基于角色的访问控制”缩写为：

A.MAC（强制访问控制）

B.DAC（自主访问控制）

C.RBAC（Role-BasedAccessCo