2026年信息安全与数据隐私保护试题及答案.docxVIP

2026年信息安全与数据隐私保护试题及答案

一、单项选择题（每题2分，共20分）

1.信息安全的首要目标是保护信息的机密性、完整性和可用性，即CIA三元组。以下哪种攻击行为直接破坏了信息的完整性？

A.窃听网络通信内容

B.未经授权删除数据库中的记录

C.通过拒绝服务攻击使网站无法访问

D.截获并重放用户的认证请求

2.以下关于对称加密与非对称加密的比较，说法正确的是？

A.对称加密的密钥分发难度低于非对称加密

B.非对称加密的加密速度通常快于对称加密

C.非对称加密使用一对公钥和私钥，公钥可以公开

D.对称加密只能用于数据加密，不能用于消息认证

3.下列哪种算法属于哈希算法，常用于校验文件完整性？

A.RSA

B.AES

C.SHA-256

D.ECC

4.中间人攻击（MITM）最核心的危害在于？

A.直接破坏目标服务器的物理设备

B.在通信双方不知情的情况下窃听、篡改或注入消息

C.通过暴力破解获取用户口令

D.利用漏洞远程执行任意代码

5.根据《中华人民共和国网络安全法》，关键信息基础设施的运营者应当在中华人民共和国境内存储在运营过程中收集和产生的？

A.所有业务数据

B.个人信息和重要数据

C.用户公开分享的数据

D.已脱敏处理的统计数据

6.以下哪项不属于个人敏感信息？

A.身份证号码

B.银行账户信息