2026年信息安全技术实践试卷.docxVIP

PAGE/NUMPAGES

2026年信息安全技术实践试卷

考试时间：______分钟总分：______分姓名：______

一、选择题（每题2分，共20分）

1.以下哪种网络设备工作在OSI模型的第三层（数据链路层）？

A.路由器

B.交换机

C.集线器

D.网桥

2.在VPN技术中，使用公钥加密算法进行密钥交换，而数据传输本身使用对称加密算法，这种混合使用方式的主要优点是？

A.提高数据传输速度

B.增强密钥的安全性

C.降低系统资源消耗

D.简化密钥管理过程

3.以下哪种攻击利用应用程序未对用户输入进行充分验证，从而允许攻击者将恶意SQL代码注入到数据库查询中？

A.拒绝服务攻击（DoS）

B.跨站脚本攻击（XSS）

C.SQL注入攻击

D.像素窃取

4.在Linux系统中，用于查看和修改用户密码文件（/etc/shadow）权限的命令是？

A.usermod

B.passwd

C.chpasswd

D.chown

5.以下哪种加密算法属于非对称加密算法？

A.DES

B.3DES

C.AES

D.RSA

6.以下哪种协议常用于在公共