2025下半年中级信息安全工程师《综合知识》考试真题（附详细解析）.pdfVIP

2025下半年中级信息安全工程师《综合知识》考试真题（附详细解析）

单项选择题（共75题，每题1分，总分75分）

一、信息安全基础（1-15题）

1.信息安全的CIA三元组不包括以下哪个属性？

A.保密性（Confidentiality）

B.完整性（Integrity）

C.可用性（Availability）

D.不可否认性（Non-Repudiation）

答案：D

解析：CIA三元组是信息安全的核心属性，包括保密性、完整性和可用性。

不可否认性属于信息安全的扩展属性，通常通过数字签名等技术实现，不属于

CIA三元组范畴。

2.以下哪种攻击方式属于被动攻击？

A.篡改数据

B.窃听通信

C.拒绝服务

D.伪造身份

答案：B

解析：被动攻击的特点是不修改数据，仅获取信息，如窃听、流量分析等。

篡改数据、拒绝服务和伪造身份均属于主动攻击，会对系统或数据进行修改或破

坏。

3.在OSI七层模型中，网络层的主要安全协议是：

A.SSL

B.IPSec

C.TLS

D.SSH