2025年信息安全工程师专项训练试卷(2篇).docxVIP

2025年信息安全工程师专项训练试卷(2篇)

考试时间：______分钟总分：______分姓名：______

一、选择题（每题1分，共20分）

1.以下哪个选项不属于信息安全的基本属性？

A.保密性

B.完整性

C.可用性

D.可管理性

2.在信息安全威胁中，特洛伊木马的主要特征是？

A.未经授权进入系统后自我复制，消耗系统资源

B.伪装成合法程序，在用户不知情的情况下执行恶意操作

C.连续向目标系统发送大量垃圾数据，导致服务中断

D.通过邮件传播，诱骗用户打开附件进行感染

3.以下关于对称加密算法的描述，错误的是？

A.加密和解密使用相同的密钥

B.算法公开，安全性依赖于密钥的保密性

C.加密和解密速度相对较慢

D.适合加密大量数据

4.数字签名主要利用了密码学的哪种特性来实现身份认证和完整性验证？

A.对称加密

B.非对称加密

C.哈希函数

D.密钥分发

5.以下哪种网络攻击方式属于DoS攻击的范畴？

A.SQL注入

B.网络钓鱼

C.拒绝服务攻击（DDoS）

D.中间人攻击

6.防火墙的主要功能是？

A.检测和阻止网络上的恶意软件

B.加密网络通信数据

C.过滤不安全的网络流量，控制访问权限

D.自动修复系统漏洞

7.在信息安全管理体系中，PDCA循环模型指的是？

A.Plan-Do-Check-Act

B.Policy-Design-Configure-Administer

C.Password-Device-Connection-Authenticator

D.Protection-Detection-Containment-Annihilation

8.以下哪个国际标准主要关注信息安全管理体系的建立、实施、运行和维护？

A.ISO/IEC27001

B.NISTSP800-53

C.RFC2822

D.CWE

9.以下关于VPN的描述，错误的是？

A.通过使用公网建立安全的专用网络连接

B.可以有效隐藏用户的真实IP地址

C.主要用于局域网内部的设备互联

D.提供数据传输的机密性和完整性

10.操作系统中的“用户权限管理”主要目的是？

A.提高系统运行速度

B.控制用户对资源和数据的访问能力

C.自动备份用户数据

D.防止病毒感染

11.在进行风险评估时，通常需要评估的要素不包括？

A.威胁

B.脆弱性

C.资产价值

D.开发人员技能

12.“零信任”安全模型的核心思想是？

A.默认信任，严格审查

B.严格信任，默认审查

C.不信任内部，不信任外部

D.信任内部，不信任外部

13.某公司网络遭受勒索软件攻击，导致核心业务系统瘫痪。为恢复业务，首先应采取的措施是？

A.尝试与攻击者联系以获取解密密钥

B.从备份中恢复数据

C.分析攻击路径，阻止进一步破坏

D.公开披露事件，寻求公众帮助

14.以下哪种技术通常用于实现网络设备或主机的身份认证？

A.VPN

B.多因素认证（MFA）

C.网络地址转换（NAT）

D.虚拟局域网（VLAN）

15.在云计算环境中，IaaS层主要提供哪些资源？

A.应用程序、数据库服务

B.服务器、存储、网络等基础设施资源

C.操作系统、中间件

D.业务逻辑、数据分析

16.信息安全策略是组织信息安全管理的基石，其制定应遵循的原则不包括？

A.合法合规性

B.经济合理性

C.过于严格，避免阻碍业务

D.明确性、可操作性

17.哪种安全事件响应阶段主要关注事件调查、证据收集和根源分析？

A.准备阶段

B.检测与分析阶段

C.响应与遏制阶段

D.恢复与改进阶段

18.WPA2-PSK加密方式的主要安全风险是？

A.易受暴力破解

B.密钥管理复杂

C.信号容易被窃听

D.只能用于有线的WLAN

19.对称加密算法通常比非对称加密算法更快的根本原因是？

A.对称密钥更短

B