2026年信息工程专业信息安全评估测试试卷及答案.docxVIP

2026年信息工程专业信息安全评估测试试卷及答案

一、选择题（30分）

1.下列哪种加密算法是对称加密算法？

A.RSA

B.AES

C.ECC

D.DSA

2.在OSI七层模型中，哪一层负责建立、管理和终止会话？

A.物理层

B.数据链路层

C.网络层

D.会话层

3.以下哪项不是防火墙的主要功能？

A.访问控制

B.入侵检测

C.网络地址转换

D.流量过滤

4.SSL/TLS协议主要工作在OSI模型的哪一层？

A.应用层

B.表示层

C.会话层

D.传输层

5.以下哪种攻击属于被动攻击？

A.拒绝服务攻击

B.中间人攻击

C.流量分析

D.重放攻击

6.在PKI体系中，数字证书的主要作用是？

A.加密数据

B.身份认证

C.数据完整性验证

D.密钥交换

7.下列哪项不是常见的Web应用安全漏洞？

A.SQL注入

B.跨站脚本(XSS)

C.路径遍历

D.流量整形

8.关于零信任安全模型，下列说法正确的是？

A.默认信任内部网络，不信任外部网络

B.默认不信任任何用户和设备，需要持续验证

C.主要针对物理安全威胁