《信息安全与保护》 一、选择题（每题1分） 1. 在信息安全中，CIA三要素不包括以下哪一项？ A. 机密性 B. 完整性 C. 可用性 D. 可靠性 答案：D. 可靠性 解析：CIA三要素是指信息的机密性（Confidentiality）、完整性（Integrity）和可用性（Availability），可靠性不是其中之一。 2. 以下哪种加密算法属于对称加密算法？ A. RSA B. ECC C. DES D. DSA 答案：C. DES 解析：DES（数据加密标准）是一种对称加密算法，而RSA、ECC和DSA都是非对称加密算法。 3. 防火墙的主要作用是？ A. 防止病毒入侵 B. 阻止未授权访问 C. 加速网络连接 D. 提高系统性能 答案：B. 阻止未授权访问 解析：防火墙主要用于监控和控制进出网络的流量，以阻止未经授权的访问。 4. 在网络安全中，DDoS攻击的全称是？ A. Data Destruction Attack B. Distributed Denial of Service Attack C. Data Disclosure Attack D. Distributed Data Attack 答案：B. Distributed Denial of Service Attack 解析：DDoS攻击通过分布式的方式使目标服务不可用，从而拒绝合法用户的访问。 5. 下列哪种技术不属于入侵检测系统（IDS）的范畴？ A. 签名匹配 B. 异常行为分析 C. 数据备份 D. 流量监控 答案：C. 数据备份 解析：入侵检测系统（IDS）主要用于监测网络中的异常活动和潜在威胁，而数据备份是一种数据保护措施，不属于IDS的范畴。 6. SSL/TLS协议主要用于保护什么？ A. 文件存储安全 B. 电子邮件传输安全 C. 数据传输安全 D. 操作系统安全 答案：C. 数据传输安全 解析：SSL/TLS协议主要用于在网络上传输数据时提供安全保证，确保数据的机密性和完整性。 7. 社会工程学攻击通常利用的是？ A. 技术漏洞 B. 物理安全缺陷 C. 人的心理弱点 D. 软件缺陷 答案：C. 人的心理弱点 解析：社会工程学攻击主要通过心理操纵手段诱导受害者泄露敏感信息或执行某些操作。 8. 以下哪种工具常用于渗透测试？ A. Wireshark B. Nessus C. Notepad++ D. Microsoft Word 答案：B. Nessus 解析：Nessus是一款广泛使用的漏洞扫描器和渗透测试工具，Wireshark是网络协议分析工具，Notepad++是文本编辑器，Microsoft Word是文字处理软件。 9. 在网络安全中，VPN的全称是？ A. Virtual Private Network B. Voluntary Protection Network C. Virtual Protocol Network D. Virtual Public Network 答案：A. Virtual Private Network 解析：VPN（虚拟专用网络）通过加密技术在互联网上建立一条安全的通信通道。 二、填空题（每题1分） 1. _____是计算机网络安全的核心问题之一，它确保只有授权用户才能访问系统资源。 答案：身份认证 2. 在密码学中，_____是一种将明文转换为密文的过程。 答案：加密 3. 为了提高Web应用的安全性，应避免使用_____来传输敏感数据。 答案：HTTP 4. _____是一种通过网络传播恶意软件的方法，通常伪装成合法的文件或链接诱骗用户下载。 答案：钓鱼攻击 5. 在企业环境中，_____策略用于规定哪些用户可以访问哪些资源以及他们的权限级别。 答案：访问控制 6. 为了确保数据的完整性和真实性，可以使用数字_____技术。 答案：签名 7. _____是一种常见的网络攻击方式，通过发送大量请求来耗尽目标服务器的资源。 答案：DDoS攻击 8. 在软件开发过程中，采用_____原则可以减少安全漏洞的产生。 答案：最小权限 三、简答题（每题5分） 1. 请简述公钥加密与私钥加密的区别。 答案：公钥加密使用一对密钥，即公钥和私钥，公钥可以公开发布，而私钥必须保密。私钥加密（也称为对称加密）使用相同的密钥进行加密和解密，该密钥必须保密。公钥加密的安全性基于数学难题，如大数分解或椭圆曲线离散对数问题，而私钥加密的安全性依赖于密钥的保密性。公钥加密适用于需要公开验证 ... ...
