信息安全技术模拟试题及答案.docxVIP

信息安全技术模拟试题及答案

一、单项选择题（每题2分，共40分）

1.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

答案：C

2.某系统采用“用户名+密码+动态验证码”进行身份认证，这属于哪种安全机制？

A.单因素认证

B.双因素认证

C.三因素认证

D.零信任认证

答案：C

3.下列哪项是缓冲区溢出攻击的核心目标？

A.篡改内存中的返回地址

B.破坏文件系统

C.消耗网络带宽

D.窃取用户Cookie

答案：A

4.TLS1.3协议中，为了提升性能，将握手过程简化为几次往返？

A.1次

B.2次

C.3次

D.4次

答案：A

5.下列哪个端口通常用于HTTPS服务？

A.80

B.443

C.21

D.22

答案：B

6.某攻击者通过构造特殊SQL查询语句，绕过应用层验证直接访问数据库，这种攻击属于？

A.XSS

B.CSRF

C.SQL注入

D.DDoS

答案：C

7.以下哪种访问控制模型强制要求主体的安全级别不低于客体的安全级别才能访问？

A.自主访问控制（DAC）

B.强制访问控制（MAC）

C.基于角色的