软件水平考试（中级）信息安全工程师上午（基础知识）试题模拟试卷1.pdfVIP

软件水平考试（中级）信息安全工程师

上午基（础知识）试题模拟试卷1

一、中文选择题（题共70题，每题1.0分，共70

分。）

1、2019年10月26日，十三届全国人大常委会第十四次会议表决通过了《中华人

民共和国密码法》，该法律自_______起施行。

A、2020年10月1日

B、2020年12月1日

C、2020年1月1日

D、2020年7月1日

标准答案：C

知识点解析：题考查网络安全法律法规的相关知识。《中华人民共和国密码

法》由中华人民共和国第十三届全国人民代表大会常务委员会第十四次会议于

2019年10月26日通过，自2020年I月1日起施行。

2、根据自主可控的安全需求，近些年国密算法和标准体系受到越来越多的关注，

基于国密算法的应用也得到了快速发展。我国国密标准中的杂凑算法是_______o

A、SM2

B、SM3

C、SM4

D、SM9

标准答案：B

知识点解析：题考查我国密码算法方面的基础知识。国家密码局认定的国产密

码算法主要有SMIS（CB2）、SM2、SM3、SM4、SM7、SM9、祖冲之密码算法

Z（UC）等。其中SMI、SM4、SM7、祖冲之密码Z（UC）是对称算法；SM2、SM9是

非对称算法：SM3是哈希算法。

3、信息安全产品通用评测标准ISO/IEC15408—1999《信息技术、安全技术、信

息技术安全性评估准则》简（称CC）,该标准分为三个部分：第1部分“简介和一般

模型”、第2部分“安全功能需求”和第3部分“安全保证要求”，其中属于

第2部分的内容。

A、评估保证级别

基原理

C、保护轮廓

D、技术要求

标准答案：D

知识点解析：题考查国际安全标准ISO/IEC15408方面的基础知识。选项A属

于第3部分的内容，选项B、C属于第1部分的内容，选项D属于第2部分的内

容。

4、从网络安全的角度看，网络安全防护系统的设计与实现必须遵守一些基原

则，其中要求网络安全防护系统是一个多层安全系统，避免成为网络中的“单失效

点”，要部署有多重防御系统，该原则是o

A、纵深防御原则

13、木桶原则

C、最小特权原则

D、最小泄露原则

标准答案：A

知识点解析：题考查网络安全的基设计原则。纵深防御原则要求将安全性应

用于网络的不同层，其工作原理是为每个层提供不同类型和程度的保护，以提供多

点攻击防护。

5、为确保关键信息基础设施供应链安全，维护国家安全，依据，2020年

4月27日，国家互联网信息办公室等12个部门联合发布了《网络安全审查办

法》，该办法自2020年6月1日实施,将重点评估采购网络产品和服务可能带来

的国家安全风险。

A、《中华人民共和国国家安全法》和《中华人民共和国网络安全法》

B、《中华人民共和国国家保密法》和《中华人民共和国网络安全法》

C、《中华人民共和国国家安全法》和《网络安全等级保护条例》

D、《中华人民共和国国家安全法》和《中华人民共和国国家保密法》

标准答案：A

知识点解析：题考查网络安全相关法律法规的知识。在《中华人民共和国国家

安全法》和《中华人民共和国网络安全法》中，有相关条款对网络产品和服务的采

购