MBA信息系统安全重点试题与答案.docxVIP

MBA信息系统安全重点试题与答案

一、选择题（每题2分，共40分）

1.以下哪项不是CIA三元组的基本组成部分？

A.机密性(Confidentiality)

B.完整性(Integrity)

C.可用性(Availability)

D.不可抵赖性(Non-repudiation)

2.以下哪种安全控制措施属于技术控制？

A.安全策略

B.加密技术

C.安全培训

D.安全审计流程

3.在风险管理过程中，以下哪个步骤应该最先执行？

A.风险评估

B.风险识别

C.风险处理

D.风险监控

4.以下哪项不是身份验证的三个因素之一？

A.知识因素(你知道什么)

B.拥有因素(你拥有什么)

C.行为因素(你如何做)

D.特征因素(你是什么)

5.在网络安全中，以下哪种攻击是通过发送大量请求使目标系统过载？

A.中间人攻击

B.拒绝服务攻击

C.钓鱼攻击

D.SQL注入攻击

6.以下哪种加密技术使用相同的密钥进行加密和解密？

A.对称加密

B.非对称加密

C.哈希加密

D.数字签名

7.以下哪项不是防火墙的主要功能？

A.访问控制

B.流量监控

C.数据加密