2025年中级信息安全工程师真题解析.docxVIP

2025年中级信息安全工程师真题解析

考试时间：______分钟总分：______分姓名：______

一、选择题（每题1分，共25分）

1.信息安全的基本属性不包括以下哪一项？

A.机密性

B.完整性

C.可用性

D.可追溯性

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.DES

C.ECC

D.SHA-256

3.数字签名的主要作用不包括以下哪一项？

A.保证了信息的完整性

B.保证了信息的机密性

C.保证了信息的不可否认性

D.保证了信息的来源可靠性

4.访问控制模型中，哪一种模型基于角色的访问控制？

A.自主访问控制模型（DAC）

B.强制访问控制模型（MAC）

C.基于角色的访问控制模型（RBAC）

D.基于属性的访问控制模型（ABAC）

5.以下哪种安全机制不属于网络安全设备的范畴？

A.防火墙

B.入侵检测系统

C.负载均衡器

D.威胁情报平台

6.常见的网络攻击类型中，哪一种属于主动攻击？

A.病毒攻击

B.拒绝服务攻击

C.逻辑炸弹

D.数据泄露

7.以下哪种安全扫描技术不属于漏洞扫描技术？

A.网络扫描

B.主机扫描

C.应用扫描

D.日志分析

8.以下哪种安全事件响应流程阶段不属于“准备”阶段？

A.制定安全策略

B.建立安全组织

C.进行安全培训

D.收集证据

9.信息安全风险评估的常用方法中，不包括以下哪一种？

A.定性评估法

B.定量评估法

C.定比评估法

D.模糊综合评价法

10.以下哪种安全技术不属于数据加密技术的范畴？

A.对称加密

B.非对称加密

C.哈希函数

D.量子加密

11.以下哪种安全管理制度不属于信息安全管理体系（ISMS）的范畴？

A.信息安全方针

B.信息安全组织结构

C.信息安全事件管理制度

D.人力资源管理规章制度

12.以下哪种密码分析攻击方法不属于数学分析攻击方法的范畴？

A.生日攻击

B.穷举攻击

C.统计分析攻击

D.差分分析攻击

13.以下哪种安全协议不属于应用层安全协议的范畴？

A.SSL/TLS

B.FTPS

C.SMTPS

D.IPsec

14.以下哪种安全技术不属于身份认证技术的范畴？

A.指纹识别

B.智能卡认证

C.多因素认证

D.VPN技术

15.以下哪种安全设备不属于终端安全设备的范畴？

A.防火墙

B.防病毒软件

C.入侵检测系统

D.安全审计系统

16.信息安全等级保护制度中，等级最高的安全保护级别是？

A.等级一级

B.等级二级

C.等级三级

D.等级四级

17.以下哪种安全威胁不属于自然灾害类安全威胁的范畴？

A.地震

B.洪水

C.火灾

D.网络病毒

18.以下哪种安全技术不属于数据备份技术的范畴？

A.数据镜像

B.数据快照

C.数据压缩

D.数据恢复

19.信息安全审计的主要目的不包括以下哪一项？

A.监控安全事件

B.分析安全风险

C.提升安全意识

D.制定安全策略

20.以下哪种安全管理制度不属于个人信息保护管理制度的范畴？

A.个人信息收集制度

B.个人信息使用制度

C.个人信息存储制度

D.个人信息销毁制度

21.以下哪种安全技术不属于无线网络安全技术的范畴？

A.WEP

B.WPA

C.WPA2

D.IPsec

22.以下哪种安全事件响应流程阶段不属于“响应”阶段？

A.隔离受感染系统

B.清除安全威胁

C.评估损失情况

D.恢复系统运行

23.以下哪种安全风险评估方法不属于主观评估方法的范畴？

A.专家评估法

B.德尔菲法

C.模糊综合评价法

D.损失期望值法

24.以下哪种安全管理制度不属于网络安全