2025年信息安全与加密技术培训试卷及答案.docxVIP

2025年信息安全与加密技术培训试卷及答案

考试时间：______分钟总分：______分姓名：______

一、单项选择题（每题2分，共40分）

1.信息安全CIA三要素中，C代表的是？

A.可用性(Availability)

B.完整性(Integrity)

C.保密性(Confidentiality)

D.可控性(Controllability)

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.AES

D.SHA-256

3.数字签名主要用于保证信息的？

A.保密性

B.完整性

C.身份认证

D.不可否认性

4.防火墙工作在OSI模型的哪一层？

A.物理层

B.网络层

C.传输层

D.应用层

5.SQL注入攻击主要利用了Web应用的哪种安全漏洞？

A.跨站脚本攻击(XSS)

B.跨站请求伪造(CSRF)

C.输入验证不足

D.弱口令

6.以下哪种哈希算法目前被认为存在安全风险，不推荐用于新系统？

A.SHA-1

B.SHA-256

C.SHA-3

D.MD5

7.I