2023计算机系统安全复习 题集附答案 .pdfVIP

2023计算机系统安全复习题集附答案--第1页

2023计算机系统安全复习题集附答案

2023计算机系统安全复习题集附答案

一、选择题

1.下列哪个不是计算机系统安全的主要目标？

a)必威体育官网网址性

b)完整性

c)可用性

d)可扩展性

答案：d)可扩展性

2.计算机病毒属于下列哪种安全威胁类型？

a)拒绝服务攻击

b)社会工程学攻击

c)恶意软件攻击

d)网络钓鱼攻击

答案：c)恶意软件攻击

3.下列哪个密码算法被广泛应用于SSL/TLS协议中？

a)DES

2023计算机系统安全复习题集附答案--第1页

2023计算机系统安全复习题集附答案--第2页

b)RSA

c)AES

d)MD5

答案：b)RSA

4.在访问控制中，MAC代表什么？

a)媒体访问控制

b)计算机辅助制图

c)强制访问控制

d)可选访问控制

答案：c)强制访问控制

5.下列哪种网络安全攻击形式可以通过发送大量伪造的请求来耗尽

系统资源？

a)SQL注入攻击

b)跨站脚本攻击

c)DDOS攻击

d)逻辑漏洞攻击

答案：c)DDOS攻击

二、填空题

2023计算机系统安全复习题集附答案--第2页

2023计算机系统安全复习题集附答案--第3页

1.计算机系统安全的CIA三要素分别是必威体育官网网址性、

完整性、可用性。

2.在加密技术中，对称加密和公钥加密是常用的两种加密算法。

三、简答题

1.请简要描述计算机系统中的身份认证机制。

答：身份认证机制是计算机系统中用于验证用户身份的一种机制。

它通过用户提供的凭证（如用户名和密码、指纹等）与系统中存储的

凭证进行比对，验证用户的身份是否合法。常见的身份认证方法包括

密码认证、生物特征认证（如指纹、面部识别等）以及多因素认证

（如密码+指纹）等。

2.解释下列网络安全威胁类型：

a)网络钓鱼攻击

答：网络钓鱼攻击是指攻击者通过冒充合法实体（如银行、电子邮

件提供商等）的方式诱骗用户泄露个人敏感信息或进行恶意操作的一

种攻击手段。这类攻击通常通过发送伪造的电子邮件、短信或创建伪

造的网站来进行。目标用户接收到这些钓鱼信息后，可能会误以为其

来自合法实体，进而泄露个人敏感信息、登录账号或下载恶意软件，

给自己造成损失。

b)SQL注入攻击

2023计算机系统安全复习题集附答案--第3页

2023计算机系统安全复习题集附答案--第4页

答：SQL注入攻击是指通过向Web应用程序的输入参数中插入恶

意的SQL语句来实现对数据库的非法访问的一种攻击方式。攻击者通

过在输入参数中构造恶意的SQL查询，使得Web应用程序误认为这是

合法的查询操作，并将查询结果返回给攻击者，从而导致数据库信息

泄露、篡改或破坏。

3.简要说明防火墙的作用和工作原理。

答：防火墙是一种位于计算机网络与外部网络之间的安全设备，用

于监控和过滤网络流量，保护内部网络免受非法访问和安全威胁。它

通过设置一系列规则和策略来控制网络流