2024年计算机三级《信息安全技术》考前冲刺备考题库200题（含答案）.pdf

2024年计算机三级《信息安全技术》考前冲刺备考题库200

题(含答案)

一、单选题

1.电子认证服务提供者签发的电子签名认证证书应当载明的内容，不包括

A、证书涉及的私钥

B、证书持有人名称

C、证书序列号

D、证书有效期

答案：A

解析：本题考查的是电子认证服务提供者签发的电子签名认证证书应当载明的内

容。根据电子签名法的相关规定，电子认证服务提供者签发的电子签名认证证书

应当包括证书持有人名称、证书序列号、证书有效期等信息，但不应包括证书涉

A

及的私钥。因此，选项是不正确的，是本题的答案。

2.下列关于堆(heap)的描述中，正确的是()。

A、堆是一个先进先出的数据结构，在内存中的增长方向是从低地址向高地址增

长

B、堆是一个后进后出的数据结构，在内存中的增长方向是从高地址向低地址增

长

C、堆是一个先进后出的数据结构，在内存中的增长方向是从低地址向高地址增长

D、堆是一个后进先出的数据结构，在内存中的增长方向是从高地址向低地址增长

答案：A

解析：

堆是一种特殊的树形数据结构，它满足以下两个条件1.堆是一个完全二叉树，

即除了最后一层，其他层的节点都是满的，最后一层的节点从左到右排列。2.

堆中每个节点的值都大于等于(或小于等于)其子节点的值。根据定义，堆不是

AB

先进先出或后进后出的数据结构，而是一种树形数据结构。因此，选项和

都是错误的。选项C和D中的先进后出和后进先出都是描述栈的特性，与堆无关。

因此，选项C和D也都是错误的。综上所述，正确是A。

3.属于哈希函数特点的是

A、单向性

B、扩充性

C、可逆性

D、难计算

答案：A

解析：哈希函数是一种将任意长度的消息压缩到固定长度的消息摘要的函数。它

具有以下特点：A.单向性：即从哈希值推导出原始消息是不可行的，因此哈希函

数可以用于加密和数字签名等安全应用。B.扩充性：即对于任意长度的输入消息，

哈希函数都能够生成固定长度的哈希值。C.不可逆性：即对于给定的哈希值，找

到一个与之对应的原始消息是困难的。D.易计算性：即对于任意长度的输入消息，

计算其哈希值是相对容易的。综上所述，选项A正确，属于哈希函数的特点之一。

4.下列关于访问控制模型的说法中，错误的是()。

A、由于强制访问控制通过分级的安全标签实现了信息的单向流通，因此它一直

被军方采用

B、LP安全模型利用“不下读/不上写”的原则来保证数据的必威体育官网网址性

CBLP

、模型不允许低安全等级的用户读高敏感度的信息，也不允许高敏感度的

信息写入低敏感度区域，禁止信息从高级别流向低级别

DBLPB

、模型存在不保护信息的完整性和可用性，不涉及访问控制等缺点，因此

iba模型作为BLP模型的补充而提出

答案：D

D“BLP

解析：对于单选题中关于访问控制模型的说法中，错误的是选项：模型

存在不保护信息的完整性和可用性，不涉及访问控制等缺点，因此Biba模型作为

BLP模型的补充而提出”。首先，A选项提到强制访问控制通过分级的安全标签

实现了信息的单向流通，这确实是强制访问控制的一个特点，尤其在军事应用中，

因此A选项是正确的。接着，B选项和C选项都是关于BLP安全模型的描述。BL

P模型确实利用“不下读/不上写”的原则来保证数据的必威体育官网网址性，这意味着低安

全等级的用户不能读取高敏感度的信息，高敏感度的信息也不能写入低敏感度区

域。这确保了信息不会从高级别流向低级别，从而保护了数据的必威体育官网网址性。因此，

B选项和C选项都是正确的。最后，D选项提到BLP模型不保护信息的完整性和

BLP

可用性，并且不涉及访问控制，这是不正确的。实际上，模型是一个强制访

问控制模型，它确实涉及访问控制，并且主要用于保护数据的必威体育官网网址性。而Biba

模型是作为一