2024下半年信息安全工程师真题及答案解析汇总.docxVIP

2024下半年信息安全工程师练习题及答案解析汇总

一、单项选择题（共20题，每题1分，共20分）

1.信息安全的核心三要素“CIA”指的是？

A.机密性、完整性、可用性

B.真实性、不可否认性、可控性

C.可靠性、可维护性、可扩展性

D.抗抵赖性、认证性、审计性

答案：A

解析：信息安全的核心三要素为机密性（Confidentiality）、完整性（Integrity）、可用性（Availability），简称CIA。其他选项中，不可否认性、抗抵赖性属于安全服务扩展要素，并非核心三要素。

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.MD5

答案：C

解析：对称加密算法使用相同密钥进行加密和解密，常见的有DES、3DES、AES。RSA和ECC是非对称加密算法，MD5是哈希算法。

3.某企业网络中，攻击者通过伪造合法用户MAC地址，导致交换机将流量转发至攻击者主机。这种攻击属于？

A.ARP欺骗

B.DNS劫持

C.DDoS攻击

D.SQL注入

答案：A

解析：ARP欺骗通过伪造IP与MAC地址的映射关系，欺骗交换机或主机，导致流量被劫持。DNS劫持篡改域名解析结果，DDoS是流量洪泛攻击，SQL注入针对数据库。

4.以下哪项是ISO