MBA信息系统安全重点题及答案解析.docxVIP

MBA信息系统安全重点题及答案解析

一、选择题（共30分，每题2分）

1.以下哪项不是信息安全CIA三要素之一？

A.机密性

B.完整性

C.可用性

D.可追溯性

2.关于对称加密算法，以下说法正确的是：

A.加密和解密使用不同的密钥

B.DES和AES都是对称加密算法

C.对称加密算法的计算复杂度高

D.对称加密算法不适合大量数据加密

3.以下哪项不是防火墙的基本功能？

A.访问控制

B.数据加密

C.网络地址转换

D.流量监控

4.SSL/TLS协议主要用于：

A.文件加密

B.安全电子邮件传输

C.网络通信加密

D.数据库访问控制

5.以下哪种攻击方式是通过向目标系统发送大量请求，使其资源耗尽而无法提供正常服务？

A.中间人攻击

B.拒绝服务攻击

C.重放攻击

D.SQL注入攻击

6.关于数字签名，以下说法正确的是：

A.数字签名可以保证信息的机密性

B.数字签名使用发送方的私钥加密，接收方使用发送方的公钥解密

C.数字签名可以防止信息被篡改

D.数字签名和手写签名具有相同的法律效力

7.以下哪种身份认证方式属于你知道什么的范畴？

A.密码

B.指纹