武汉大学计算机学院《信息系统安全》试卷及答案.docxVIP

武汉大学计算机学院《信息系统安全》试卷及答案

考试时间：______分钟总分：______分姓名：______

选择题（10题×2分，共20分）

1.下列加密算法中，属于对称加密算法的是（）。

A.RSA

B.AES

C.ECC

D.DSA

2.关于“零知识证明”，下列描述正确的是（）。

A.证明者无需向验证者提供任何信息即可证明命题真实性

B.证明者需向验证者提供完整信息以验证命题

C.零知识证明只能用于身份认证

D.零知识证明的计算复杂度与证明内容长度无关

3.在访问控制模型中，基于角色的访问控制（RBAC）的核心实体不包括（）。

A.用户

B.角色

C.权限

D.资源

4.我国网络安全等级保护制度将信息系统分为五级，其中“第三级”的防护要求是（）。

A.自主保护级

B.指导保护级

C.监督保护级

D.强制保护级

5.SQL注入攻击的主要原理是（）。

A.利用操作系统漏洞获取权限

B.在输入中插入恶意SQL代码，未过滤直接执行

C.通过钓鱼邮件获取用户凭证

D.利用缓冲区溢出漏洞

6.下列哪项是Web应用中常见的跨站脚本攻击（XSS）类型？（）

A.存储型XSS

B.