禾赛科技安全工程师暑期实习模拟卷.docxVIP

禾赛科技安全工程师暑期实习模拟卷

考试时间：______分钟总分：______分姓名：______

一、选择题（每题2分，共30分）

1.以下哪一项不属于信息安全CIA三要素？

A.机密性(Confidentiality)

B.完整性(Integrity)

C.可用性(Availability)

D.可追溯性(Traceability)

2.当一个攻击者诱导用户点击一个恶意链接，该链接指向一个看似合法但实际被篡改的网站以窃取用户凭证时，这种行为最可能属于：

A.SQL注入攻击

B.跨站脚本（XSS）攻击

C.社会工程学攻击

D.拒绝服务（DoS）攻击

3.以下哪种加密方式属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

4.以下哪项技术主要用于检测网络流量中的异常行为和已知攻击模式？

A.防火墙(Firewall)

B.入侵检测系统(IDS)

C.加密隧道(VPN)

D.虚拟专用网络(VPN)

5.在Web应用中，当用户输入的内容未经适当过滤就直接嵌入到HTML页面中展示时，容易导致：

A.SQL注入

B.跨站脚本（XSS）