2026年考公计算机专业信息系统安全试题(附答案）.docxVIP

2026年考公计算机专业信息系统安全试题(附答案）

一、单项选择题（每题2分，共20分）

1.以下哪项属于强制访问控制（MAC）的典型特征？

A.用户可自主修改文件访问权限

B.系统根据主体和客体的安全标签决定访问权限

C.基于用户角色分配权限

D.通过访问控制列表（ACL）管理权限

答案：B

2.某系统采用AES-256加密数据，其密钥长度为？

A.128位

B.192位

C.256位

D.512位

答案：C

3.以下哪种攻击方式利用了Web应用程序对用户输入过滤不足的漏洞？

A.DDoS攻击

B.SQL注入攻击

C.ARP欺骗

D.缓冲区溢出

答案：B

4.TLS1.3协议相比TLS1.2，最大的改进是？

A.支持更长的密钥交换算法

B.减少握手往返次数

C.引入椭圆曲线加密（ECC）

D.强制使用AES-GCM模式

答案：B

5.零信任安全模型的核心假设是？

A.网络内部是安全可信的

B.所有访问请求必须经过严格验证

C.仅允许已知合法设备接入

D.依赖边界防火墙防御外部攻击

答案：B

6.用于检测未知恶意软件的技术是？

A.特征码匹配

B.沙盒分析

C.黑白名单机制

D.漏洞扫描

答案：B

7.以下哪项是数字签名的主要目的？

A.加密数据内容

B.验证数据完整性和发送者身份

C.防止数据被篡改

D.实现数据机密性