以下是6道关于信息安全的较难选择题及其参考答案：
在密码学中，下列哪种攻击方法利用已知明文和对应的密文来破解密码？ A. 字典攻击 B. 差分攻击 C. 密码爆破 D. 已知明文攻击 答案：D
下列哪个选项是一个常见的网络层面上的安全威胁？ A. XSS 攻击 B. SQL 注入攻击 C. ARP 欺骗攻击 D. 递归查询攻击 答案：C
在公钥基础设施 (PKI) 中，用于数字证书撤销检查的协议是什么？ A. OCSP (在线证书状态协议) B. SSL (安全套接字层) C. TLS (传输层安全性) D. SSH (安全外壳协议) 答案：A
下列哪个选项不是常见的访问控制模型？ A. MAC (强制访问控制) B. DAC (自主访问控制) C. RBAC (基于角色的访问控制) D. SACM (基于身份验证的访问控制) 答案：D
在网络安全中，下列哪种加密算法被认为是不安全的，并且不应再使用？ A. RSA B. AES C. MD5 D. SHA-256 答案：C
下列哪个选项是一种常见的社会工程学攻击方式？ A. DOS 攻击 (拒绝服务攻击) B. 物理入侵攻击 C. SQL 注入攻击 D. 钓鱼攻击 答案：D
内容由零声教学AI助手提供，问题来源于学员提问
