2026年信息安全与网络威胁知识普及试题及答案解析.docxVIP

2026年信息安全与网络威胁知识普及试题及答案解析

一、单项选择题（本大题共10小题，每小题3分，共30分。每小题给出的四个选项中，只有一个选项最符合题目要求。）

1.在信息安全领域，CIA三元组是信息安全的基本目标，其完整含义是（）。

A.机密性、真实性、可用性

B.机密性、完整性、可用性

C.完整性、真实性、不可否认性

D.机密性、可控性、可审查性

2.下列关于勒索软件攻击的说法，错误的是（）。

A.勒索软件通常通过加密用户文件来实施勒索

B.支付赎金是解决勒索软件攻击最可靠且推荐的首选方案

C.定期离线备份数据可以有效降低勒索软件的危害

D.钓鱼邮件是勒索软件传播的主要途径之一

3.在密码学中，非对称加密算法与对称加密算法相比，其最显著的优点是（）。

A.加密速度快

B.密钥管理简单，无需安全通道交换密钥

C.算法简单，容易实现

D.密文长度更短

4.下列哪种攻击方式属于典型的“中间人攻击”（Man-in-the-MiddleAttack）？（）

A.攻击者向目标网络发送大量数据包，导致网络瘫痪

B.攻击者在通信双方不知情的情况下，拦截并转发双方通信数据

C.攻击者通过暴力枚举方式尝试破解用户密码

D.攻击者向目标网站注入恶意SQL代码

5.下列关于社交工程攻击的描述，正确的是（）。

A.社交工程攻击完全依赖技术漏洞，与