信息安全工程师(基础知识、应用技术)合卷软件资格考试(中级)试卷与参考答案(2024年).docxVIP

2024年软件资格考试信息安全工程师(基础知识、应用技术)合卷(中级)复习试卷(答案在后面)

一、基础知识（客观选择题，75题，每题1分，共75分）

1、以下关于信息安全的基本概念，错误的是：

A.信息安全是指保护信息资产不受未经授权的访问、使用、披露、破坏、修改和销毁。

B.信息安全包括物理安全、技术安全和管理安全三个方面。

C.信息安全工程师主要负责保障企业或组织的信息系统安全。

D.信息安全工程师的职责不包括对法律法规和政策的遵守。

2、以下关于密码学的基本概念，错误的是：

A.密码学是研究如何保护信息安全的一门学科。

B.加密技术是密码学的重要组成部分，它可以将明文转换为密文。

C.数字签名技术可以确保信息的完整性和真实性。

D.密钥管理是密码学中的一项重要工作，但不是密码学的基本概念。

3、在信息安全中，以下哪个协议主要用于在互联网上安全地传输文件？

A、HTTP

B、FTP

C、SMTP

D、POP3

4、以下哪个技术不属于防火墙防御策略？

A、访问控制

B、入侵检测

C、数据加密

D、数据包过滤

5、题目：以下关于信息安全风险评估的说法中，正确的是：

A.信息安全风险评估只关注资产的价值，不考虑威胁和漏洞

B.信息安全风险评估只关注资产的价值和威胁，不考虑漏洞

C.信息安全风险评估需要综合考虑资产的价值、威胁、漏洞以及它们之间的相互影响

D.信息安全风险评估不需要考虑资产的价值，只需要关注威胁和漏洞

6、题目：以下关于信息加密技术的说法中，错误的是：

A.加密技术可以保证数据在传输过程中的机密性

B.加密技术可以提高数据在存储过程中的安全性

C.加密技术可以防止数据在传输过程中被窃听

D.加密技术可以确保数据在存储和传输过程中的完整性

7、下列关于数据加密算法的描述中，错误的是（）。

A.对称加密算法的加密密钥和解密密钥相同

B.非对称加密算法的加密密钥和解密密钥不同

C.对称加密算法的速度比非对称加密算法快

D.非对称加密算法的安全性比对称加密算法高

8、在网络安全防护中，以下哪种技术不是防火墙的基本功能（）。

A.访问控制

B.安全审计

C.数据加密

D.网络地址转换

9、题目：在信息安全领域，以下哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.DES

D.SHA-25610、题目：以下哪个术语描述的是在计算机网络中，对数据传输过程中的数据包进行编号，以确保数据包按正确的顺序重组的技术？

A.校验和

B.传输层校验

C.分组交换

D.序列号

11、在信息安全领域中，以下哪项不是常见的安全威胁？

A.病毒

B.勒索软件

C.物理攻击

D.数据库管理

12、以下哪项不是信息安全管理体系（ISMS）的七个控制域之一？

A.物理安全

B.人员安全

C.法律合规性

D.业务连续性

13、在信息安全中，以下哪种加密算法是公钥加密算法？

A.DES

B.RSA

C.AES

D.3DES

14、以下关于计算机病毒的特点，哪项是错误的？

A.感染性

B.潜伏性

C.可执行性

D.传染性

15、下列关于加密算法的说法中正确的是：

A.对称加密算法的安全性通常高于非对称加密算法。

B.非对称加密算法中，加密和解密使用的是不同的密钥。

C.DES算法属于非对称加密算法。

D.加密算法的安全性仅依赖于密钥的长度。

16、在信息系统安全防护体系设计中，“安全策略”建立的原则是：

A.先进性原则，采用最先进的技术和设备。

B.唯一性原则，确保每个安全策略都是独一无二的。

C.最小权限原则，只授予完成工作所必需的最小权限。

D.全面性原则，确保覆盖所有可能的安全威胁。

17、在信息安全中，以下哪种加密算法属于对称加密算法？

A.RSA

B.DES

C.SHA-256

D.MD5

18、在信息安全领域，以下哪个协议用于实现网络层的安全？

A.SSL/TLS

B.IPsec

C.SSH

D.PGP

19、下列哪一项不属于常见的网络安全威胁？

A.病毒感染

B.数据加密

C.拒绝服务攻击

D.信息泄露20、PKI（公钥基础设施）的核心组成部分是什么？

A.密码算法

B.数字证书

C.认证中心（CA）

D.密钥备份与恢复

21、题干：以下关于密码学基本概念的描述，正确的是：

A.加密算法是可逆的，解密算法是不可逆的

B.解密算法是可逆的，加密算法是不可逆的

C.加密和解密算法都是可逆的

D.加密和解密算法都不是可逆的

22、题干：以下关于信息安全风险评估的方法，不属于定量化风险评估方法的是：

A.故障树分析（FTA）

B.事件树分析（ETA）

C.敏感性分析