《信息安全工程师》经典题目.pdfVIP

息安全工程师经典100题及答案

01选择题

1.以下哪项不属于信息安全的基本属性？

A.完整性B.可⽤性C.可追溯性D.保密性

答案：C

解析：信息安全基本属性为机密性、完整性、可⽤性（CIA三元组），可追溯性属于扩展属性

12。

2.对称加密算法AES-256的密钥⻓度是？

A.128位B.192位C.256位D.512位

答案：C

1

解析：AES⽀持128/192/256位密钥，AES-256明确对应256位密钥⻓度。

3.⽹络层常⽤的安全协议是？

A.SSLB.IPsecC.TLSD.HTTPS

答案：B

解析：IPsec⼯作在⽹络层，提供数据加密和⾝份认证；SSL/TLS在传输层，HTTPS是应⽤层

1

协议。

4.以下哪种漏洞属于应⽤层漏洞？

A.ARP欺骗B.SQL注⼊C.碎⽚攻击D.SYN洪泛

答案：B

解析：SQL注⼊发⽣在Web应⽤与数据库交互阶段，属于应⽤层漏洞；其他选项分别为链路