计算机基础理论信息安全基本知识试题及答案.docxVIP

计算机基础理论信息安全基本知识试题及答案

一、单项选择题（每题2分，共30分）

1.信息安全的核心目标不包括以下哪项？

A.完整性

B.可用性

C.可追溯性

D.保密性

答案：C

2.以下哪种攻击方式通过向目标服务器发送大量伪造的请求，导致其无法正常服务？

A.SQL注入

B.跨站脚本（XSS）

C.拒绝服务（DoS）

D.缓冲区溢出

答案：C

3.对称加密算法的典型代表是？

A.RSA

B.AES

C.ECC

D.SHA-256

答案：B

4.访问控制模型中，“主体只能访问明确授权的资源”属于哪种原则？

A.最小权限

B.特权分离

C.职责分离

D.纵深防御

答案：A

5.以下哪项不属于网络层安全协议？

A.IPsec

B.SSL/TLS

C.ICMP

D.AH（认证头）

答案：B

6.哈希函数的主要特性不包括？

A.单向性

B.抗碰撞性

C.长度固定性

D.可逆性

答案：D

7.用于验证用户身份的“用户名+密码”组合属于哪种认证方式？

A.基于知识

B.基于持有物

C.基于生物特征

D.基于位置

答案：A

8.以下哪种漏洞利用方式通过向程序输