网络安全信息安全试题及答案.docxVIP

网络安全信息安全试题及答案

一、单项选择题（每题2分，共20分）

1.以下哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.ECC

D.DSA

2.攻击者通过构造特殊HTTP请求，将恶意代码注入到用户浏览器执行的攻击方式是？

A.SQL注入

B.XSS攻击

C.CSRF攻击

D.DDoS攻击

3.TLS1.3协议相比TLS1.2，主要改进是？

A.支持非对称加密

B.减少握手延迟

C.增加哈希算法数量

D.取消对称加密

4.以下哪项不属于物联网设备的典型安全风险？

A.固件漏洞未及时更新

B.默认弱密码

C.数据传输使用HTTPS

D.缺乏访问控制机制

5.某企业员工使用个人邮箱传输公司敏感数据，违反了信息安全的哪项基本原则？

A.最小权限原则

B.纵深防御原则

C.数据分类分级原则

D.责任明确原则

6.下列哪项是Windows系统中用于权限管理的核心组件？

A.NTFS文件系统

B.安全账户管理器（SAM）

C.任务管理器

D.事件查看器

7.攻击者利用目标系统未修复的漏洞发起攻击，这种攻击属于？

A.社会工程攻击

B.零日攻击

C.中间人攻击

D.暴力破解