2025年全国计算机技术与软件专业技术资格（水平）考试-信息安全工程师试卷.docxVIP

2025年全国计算机技术与软件专业技术资格（水平）考试-信息安全工程师试卷

考试时间：______分钟总分：______分姓名：______

一、信息安全基本概念

要求：掌握信息安全的基本概念，包括信息安全的核心要素、信息安全的目标和信息安全的基本原则。

1.信息安全的核心要素不包括以下哪一项？

A.可靠性

B.完整性

C.可用性

D.可见性

2.以下哪个不是信息安全的基本目标？

A.防止非法访问

B.防止数据丢失

C.保证数据真实性

D.保证数据美观

3.以下哪个不是信息安全的基本原则？

A.最小权限原则

B.透明性原则

C.审计性原则

D.保密性原则

4.以下哪个不属于信息安全的风险管理过程？

A.风险识别

B.风险评估

C.风险规避

D.风险控制

5.以下哪个不是信息安全的基本策略？

A.技术控制

B.管理控制

C.物理控制

D.道德控制

6.以下哪个不属于信息安全的威胁？

A.网络攻击

B.计算机病毒

C.恶意软件

D.天然灾害

7.以下哪个不是信息安全的基本防范措施？

A.安装防火墙

B.使用杀毒软件

C.定期更新操作系统

D.设置复杂的密码

8.以下哪个不属于信息安全的攻击方式？

A.社会工程学

B.密码破解

C.拒绝服务攻击

D.恶意软件感染

9.以下哪个不属于信息安全的保护对象？

A.物理设备

B.网络设备

C.数据

D.程序

10.以下哪个不属于信息安全的基本术语？

A.保密性

B.完整性

C.可用性

D.有效性

二、密码学基础知识

要求：掌握密码学的基本概念，包括加密算法、数字签名和密码学攻击。

1.以下哪个不是对称加密算法？

A.AES

B.DES

C.RSA

D.SHA-256

2.以下哪个不是公钥加密算法？

A.RSA

B.DSA

C.ECC

D.MD5

3.以下哪个不是哈希算法？

A.SHA-1

B.SHA-256

C.MD5

D.AES

4.以下哪个不是数字签名算法？

A.RSA

B.DSA

C.SHA-1

D.SHA-256

5.以下哪个不是密码学攻击方式？

A.暴力破解

B.侧信道攻击

C.时间攻击

D.恶意软件攻击

6.以下哪个不是密码学的基本术语？

A.密钥

B.加密

C.解密

D.哈希

7.以下哪个不是密码学的应用场景？

A.数据传输

B.数据存储

C.数字签名

D.网络通信

8.以下哪个不是密码学的目标？

A.保密性

B.完整性

C.可用性

D.可认证性

9.以下哪个不是密码学的基本原则？

A.安全性

B.有效性

C.便捷性

D.透明性

10.以下哪个不是密码学的特点？

A.强大

B.安全

C.可靠

D.稳定

三、网络安全基础

要求：掌握网络安全的基本概念，包括网络安全威胁、网络安全攻击和网络安全防御。

1.以下哪个不是网络安全威胁？

A.网络攻击

B.网络病毒

C.网络钓鱼

D.天然灾害

2.以下哪个不是网络安全攻击？

A.口令破解

B.中间人攻击

C.拒绝服务攻击

D.数据篡改

3.以下哪个不是网络安全防御措施？

A.安装防火墙

B.使用杀毒软件

C.设置复杂的密码

D.定期备份数据

4.以下哪个不是网络安全的基本术语？

A.网络安全

B.网络攻击

C.网络防御

D.网络设备

5.以下哪个不是网络安全的目标？

A.保密性

B.完整性

C.可用性

D.可认证性

6.以下哪个不是网络安全的原则？

A.最小权限原则

B.审计性原则

C.可用性原则

D.可认证性原则

7.以下哪个不是网络安全的应用场景？

A.数据传输

B.数据存储

C.网络通信

D.系统维护

8.以下哪个不是网络安全的特点？

A.可靠性

B.安全性

C.便捷性