2025年信息安全工程师技能认证考试试题及答案.docxVIP

2025年信息安全工程师技能认证考试试题及答案

一、单项选择题（每题2分，共12分）

1.信息安全工程师在进行风险评估时，以下哪种方法不是常用的风险评估方法？

A.威胁分析

B.漏洞扫描

C.风险矩阵

D.SWOT分析

2.在网络安全中，以下哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.SHA-256

D.MD5

3.以下哪个不属于信息安全工程师的职责？

A.制定信息安全策略

B.维护网络安全设备

C.负责公司内部财务报表

D.进行信息安全意识培训

4.在信息安全管理中，以下哪个不是安全事件的分类？

A.网络攻击

B.恶意软件感染

C.物理安全事件

D.数据泄露

5.以下哪个不是信息安全工程师常用的渗透测试工具？

A.BurpSuite

B.Nmap

C.Wireshark

D.PowerShell

6.在信息安全管理体系中，以下哪个不是ISO/IEC27001标准的要求？

A.信息安全风险评估

B.安全控制措施

C.法律法规遵从性

D.管理层参与

二、多项选择题（每题3分，共18分）

1.信息安全工程师在进行安全审计时，以下哪些内容是必须考虑的？

A.系统配置

B.用户权限

C.数据备份

D.物理安全

2.以下哪些属于信息安全工程师需要掌握的网络安全知识？

A.防火墙技术

B.VPN技术