信息安全期末试卷及答案.docxVIP

信息安全期末试卷及答案

考试时间：______分钟总分：______分姓名：______

一、单项选择题（每题1分，共20分）

1.信息安全的CIA三元组指的是（）

A.保密性、完整性、可用性

B.保密性、可控性、不可否认性

B.保密性、完整性、可控性

D.完整性、可用性、不可否认性

2.以下哪种攻击属于被动攻击？（）

A.拒绝服务攻击（DoS）

B.中间人攻击（MITM）

C.流量分析

D.重放攻击

3.AES是一种（）

A.对称加密算法

B.公钥加密算法

C.哈希算法

D.数字签名算法

4.下列哪项不是防火墙的主要功能？（）

A.过滤进出网络的数据包

B.记录网络访问日志

C.防止内部信息泄露

D.检测和阻断病毒入侵

5.数字签名的主要目的是保证信息的（）

A.机密性

B.完整性

C.可用性

D.匿名性

6.SSL/TLS协议主要用于提供（）

A.网络层安全

B.传输层安全

C.应用层安全

D.链路层安全

7.SQL注入攻击主要利用了Web应用程序中的（）

A.输入验证缺陷

B.身份认证缺陷

C.会话管理缺陷

D.配置管理缺陷

8.以下哪种技术常用于实现VPN？（）

A.HTTP

B.FTP

C.IPSec

D.SNMP

9.“零信任”安全模型的核心原则是（）

A