信息安全概论题库及答案
一、单项选择题（每题2分，共10题）
1.信息安全的核心目标不包括（）
A.保密性B.完整性C.可用性D.公开性
2.以下哪种是常见的密码算法（）
A.HTTPB.RSAC.TCPD.FTP
3.防火墙工作在（）
A.物理层B.网络层C.应用层D.以上都有可能
4.数字签名主要用于确保信息的（）
A.保密性B.完整性C.不可否认性D.可用性
5.对称加密的特点是（）
A.加密解密速度慢B.密钥管理简单C.加密解密使用同一密钥D.安全性高
6.网络钓鱼主要利用的是（）
A.系统漏洞B.用户的疏忽C.防火墙缺陷D.加密技术缺陷
7.入侵检测系统的主要功能是（）
A.阻止入侵B.发现入侵C.加密数据D.备份数据
8.以下属于操作系统安全措施的是（）
A.安装杀毒软件B.进行漏洞扫描C.设置用户权限D.以上都是
9.信息安全风险评估的步骤不包括（）
A.资产识别B.威胁分析C.漏洞扫描D.结果公示
10.VPN的中文名称是（）
A.虚拟专用网络B.虚拟局域网C.虚拟服务器D.虚拟存储
二、多项选择题（每题2分，共10题）
1.信息安全的主要威胁有（）
A.网络攻击B.数据泄露C.自然灾害D.内部人员违规
2.常见的网络攻击方式有（）
A.口令攻击B.拒绝服务攻击C.中间人攻击D.SQL注入攻击
3.以下属于数据完整性保护技术的有（）
A.数字签名B.消息认证码C.数据加密D.访问控制
4.信息安全管理体系包括（）
A.安全策略B.人员安全C.物理安全D.网络安全
5.对称加密算法有（）
A.DESB.AESC.RSAD.MD5
6.以下哪些属于身份认证技术（）
A.用户名/密码B.数字证书C.指纹识别D.面部识别
7.数据备份的策略有（）
A.全量备份B.增量备份C.差异备份D.实时备份
8.防火墙的类型有（）
A.包过滤防火墙B.状态检测防火墙C.应用层防火墙D.硬件防火墙
9.信息安全意识培训的内容可以包括（）
A.安全法规B.网络钓鱼防范C.数据保护D.应急响应
10.网络安全防护技术包括（）
A.入侵检测B.防病毒软件C.防火墙D.漏洞管理
三、判断题（每题2分，共10题）
1.信息安全就是保障网络系统中的硬件、软件及数据不受偶然或恶意的原因而遭到破坏、更改、泄露。（）
2.非对称加密算法加密速度比对称加密算法快。（）
3.防火墙可以完全防止外部网络的入侵。（）
4.数字证书是由认证机构颁发的。（）
5.数据加密可以保护数据在传输和存储过程中的保密性。（）
6.所有的网络攻击都是来自外部的。（）
7.漏洞扫描可以发现系统中所有的安全漏洞。（）
8.信息安全风险评估是一次性的工作。（）
9.访问控制的目的是限制对系统资源的非法访问。（）
10.应急响应计划在发生安全事件时不需要调整。（）
四、简答题（每题5分，共4题）
1.简述信息安全中保密性、完整性、可用性的含义。
答：保密性指信息不被泄露给非授权用户；完整性指信息未经授权不能被修改；可用性指授权用户能及时、正常使用信息及资源。
2.说明对称加密和非对称加密的主要区别。
答：对称加密加密和解密使用同一密钥，加密速度快但密钥管理复杂；非对称加密使用一对密钥（公钥和私钥），加密速度慢，安全性高，适用于密钥交换和数字签名。
3.简述入侵检测系统的工作原理。
答：通过收集网络或系统中的各种信息，如网络流量、系统日志等，依据预定义规则或行为模式进行分析，判断是否存在入侵行为，若发现则发出警报。
4.简述信息安全管理的主要内容。
答：包括制定安全策略，明确安全目标和原则；进行人员安全管理，提高人员安全意识；实施物理安全防护，保护硬件设施；开展网络安全管理，防范网络威胁等。
五、讨论题（每题5分，共4题）
1.讨论在云计算环境下信息安全面临的新挑战及应对策略。
答：新挑战有数据所有权与控制权分离、多租户安全隔离等。应对策略包括加强数据加密，保障数据在云端的保密性；建立严格访问控制，确保不同租户安全；云服务提供商强化自身安全防护等。