2025年秋招：信息安全工程师真题及答案.docVIP

2025年秋招：信息安全工程师真题及答案

一、单项选择题（每题2分，共10题）

1.以下哪种加密算法属于对称加密？

A.RSA

B.DSA

C.AES

D.ECC

答案：C

2.信息安全中的“保密性”主要是指？

A.数据不被篡改

B.数据的完整性

C.数据不被未授权访问

D.数据的可用性

答案：C

3.防火墙主要工作在OSI模型的哪一层？

A.物理层

B.数据链路层

C.网络层

D.应用层

答案：C

4.以下哪项是恶意软件的一种？

A.杀毒软件

B.防火墙

C.蠕虫

D.加密软件

答案：C

5.数字签名的主要作用是？

A.加密数据

B.保证数据的完整性和不可否认性

C.访问控制

D.隐藏数据

答案：B

6.在信息安全中，“访问控制”的核心目标是？

A.允许所有用户访问所有资源

B.阻止用户访问任何资源

C.确保合法用户访问合法资源

D.限制管理员的权限

答案：C

7.以下哪种安全机制用于防止重放攻击？

A.数字证书

B.时间戳

C.加密密钥

D.哈希函数

答案：B

8.信息安全风险评估的第一步通常是？

A.风险处理

B.资产识别

C.威胁评估

D.脆弱性评估

答案：B

9.以下哪个是常见的网络攻击类型？

A.SQL注入

B.数据备份

C.网络优化

D.系统升级

答案：A

10.信息安全中的“身份认证”是为了？

A.识别用户身份

B.隐藏用户身份

C.更改用户身份

D.消除用户身份

答案：A

二、多项选择题（每题2分，共10题）

1.以下哪些属于信息安全的三要素？

A.保密性

B.完整性

C.可用性

D.可扩展性

答案：ABC

2.常见的网络安全设备包括？

A.防火墙

B.入侵检测系统

C.路由器

D.交换机

答案：AB

3.以下哪些是密码学中的基本概念？

A.明文

B.密文

C.密钥

D.算法

答案：ABCD

4.信息安全的威胁来源主要有？

A.内部人员

B.外部黑客

C.自然灾害

D.系统故障

答案：ABCD

5.以下哪些技术可用于保障数据的完整性？

A.哈希函数

B.数字签名

C.访问控制

D.加密算法

答案：AB

6.在网络安全中，常见的防御策略有？

A.漏洞修补

B.访问控制策略制定

C.数据备份

D.恶意软件检测

答案：ABCD

7.以下哪些属于身份认证的方式？

A.用户名/密码

B.指纹识别

C.人脸识别

D.数字证书

答案：ABCD

8.信息安全管理体系的组成部分可能包括？

A.安全策略

B.安全组织

C.人员安全

D.物理和环境安全

答案：ABCD

9.以下哪些是应对网络攻击的有效措施？

A.网络监控

B.攻击溯源

C.应急响应计划

D.网络隔离

答案：ABCD

10.数字证书包含哪些信息？

A.公钥

B.私钥

C.所有者信息

D.证书颁发机构信息

答案：ACD

三、判断题（每题2分，共10题）

1.对称加密算法比非对称加密算法速度快。（）

答案：正确

2.防火墙可以完全阻止所有网络攻击。（）

答案：错误

3.信息安全只关注网络环境中的安全问题。（）

答案：错误

4.哈希函数的输出是固定长度的。（）

答案：正确

5.只要安装了杀毒软件就可以确保系统安全。（）

答案：错误

6.数字签名可以被伪造。（）

答案：错误

7.入侵检测系统只能检测外部攻击。（）

答案：错误

8.数据备份是应对数据丢失的有效措施。（）

答案：正确

9.网络安全和信息安全是完全相同的概念。（）

答案：错误

10.身份认证是一次性的过程。（）

答案：错误

四、简答题（每题5分，共4题）

1.简述防火墙的基本功能。

答案：防火墙的基本功能包括访问控制，阻止未授权的外部网络访问内部网络，允许授权的通信；过滤网络流量，根据设定的规则（如源地址、目的地址、端口号等）筛选数据包；还能进行网络地址转换（NAT）等，在一定程度上保护内部网络安全。

2.解释什么是信息安全风险评估。

答案：信息安全风险评估是对信息资产面临的威胁、存在的脆弱性、可能造成的影响等进行分析，确定风险等级的过程。通过识别资产、评估威胁和脆弱性，综合计算风险，以便采取合适的风险控制措施。

3.简要说明数字证书的作用。

答案：数字证书用于在网络环境中验证身份。它包含公钥、所有者信息等，由证书颁发机构颁发。可以确保通信双方身份真实性，保证数据传输的保密性、完整性，防止信息被篡改或伪造，为网络安全通信提供信任基础。

4.简述恶意软件的危害。

答案：恶意软件可破坏系统，如删除文件、修改系统设置；窃取用户数据，包括账号密码、隐私信息；消耗系统资源，导