计算机安全考试试题及答案 .pdf

计算机安全考试试题及答案

一、单项选择题

1.在计算机安全领域，以下哪项是重要的认证机构？

A.ISO

B.IEEE

C.NSA

D.CISSP

答案：D

2.以下哪项不是计算机病毒传播的途径？

A.可移动存储设备

B.电子邮件附件

C.网络下载

D.用户密码泄露

答案：D

3.在访问控制的概念中，最有可能引发安全漏洞的原则是：

A.最小权限原则

B.分离责任原则

C.审计原则

D.拒绝服务原则

答案：D

4.加密技术中，对称加密和非对称加密的最大区别是：

A.密钥的数量

B.加密算法的复杂度

C.加密速度

D.密钥的分发方式

答案：D

5.针对网络攻击的常见防御手段中，以下哪项是可以有效检测和阻

断网络攻击的设备？

A.防火墙

B.路由器

C.交换机

D.IDS/IPS

答案：D

二、简答题

1.简述漏洞扫描的原理及作用。