信息安全专业人员知识测试试题及答案 .docxVIP

信息安全专业人员知识测试试题及答案

一、单项选择题（每题2分，共20题，40分）

1.以下哪项是信息安全三元组（CIA）中“可用性（Availability）”的核心目标？

A.确保数据不被未授权修改

B.保证授权用户在需要时能够访问数据

C.验证用户身份的真实性

D.防止数据被非法复制

答案：B

2.以下哪种加密算法属于非对称加密（公钥加密）？

A.AES-256

B.DES

C.RSA

D.3DES

答案：C

3.SQL注入攻击的本质是利用了以下哪类安全缺陷？

A.输入验证不足

B.会话管理漏洞

C.访问控制缺失

D.加密算法弱

答案：A

4.在OSI模型中，防火墙通常工作在哪个层次？

A.物理层

B.网络层

C.表示层

D.应用层

答案：B（注：现代防火墙可能支持多层，但基础功能通常在网络层）

5.以下哪项是Windows系统中用于管理用户权限的核心组件？

A.NTFS文件系统

B.安全账户管理器（SAM）

C.活动目录（AD）

D.本地安全策略（LSA）

答案：B

6.下列哪种攻击方式属于“中间人攻击（MITM）”？

A.攻击者截获并修改客户端与服务器之间的通信数据

B.向目标系统发送大