信息安全工程师2025笔试真题及答案冲刺模拟卷.docxVIP

信息安全工程师2025笔试真题及答案冲刺模拟卷

考试时间：______分钟总分：______分姓名：______

一、选择题（每题只有一个正确选项，将正确选项字母填入括号内）

1.以下哪项不是信息安全CIA三要素的内容？

A.机密性

B.完整性

C.可用性

D.可追溯性

2.Biba安全模型主要侧重于保障信息的哪方面安全？

A.保密性

B.完整性

C.可用性

D.可审计性

3.以下哪种密码体制属于对称密码体制？

A.RSA

B.ElGamal

C.DES

D.ECC

4.哈希函数的主要特性不包括？

A.可逆性

B.抗碰撞性

C.单向性

D.雪崩效应

5.数字签名技术主要利用了非对称密码体制的哪个特性来实现身份认证和防抵赖？

A.加密

B.解密

C.签名

D.验证签名

6.以下哪种网络攻击属于主动攻击？

A.网络窃听

B.拒绝服务攻击（DoS）

C.数据篡改

D.逻辑炸弹

7.防火墙的主要功能是？

A.防止病毒感染

B.检测网络入侵

C.控制网络访问权限

D.加密网络数据

8.IPSec协议通常工作在OSI模型的哪一层？

A.物理层

B.数据链路层

C.网络层

D.应用层

9.无线网络安全中，WPA2-PSK和WPA3-Enterprise的主要区别在于？

A.所使用的加密算法不同

B.密钥管理方式不同

C.适用于不同的设备类型

D.安全强度完全相同

10.以下哪项措施不属于物理安全范畴？

A.门禁控制系统

B.视频监控系统

C.数据库加密

D.服务器机房环境控制

11.在信息安全事件响应流程中，首先进行的是？

A.根除

B.侦察

C.准备

D.恢复

12.风险评估的主要目的是什么？

A.识别系统中的安全漏洞

B.评估安全事件发生的可能性和影响

C.制定安全策略

D.实施安全控制措施

13.安全审计的主要目的是什么？

A.预防安全事件发生

B.检测和确认安全事件的证据

C.优化系统性能

D.降低系统运行成本

14.以下哪个国际标准/规范侧重于信息安全管理体系的建立、实施、运行和维持？

A.FIPS140-2

B.ISO/IEC27001

C.NISTSP800-53

D.CWE

15.在软件开发过程中，将安全考虑融入设计阶段的理念被称为？

A.安全渗透

B.安全开发生命周期（SDL）

C.安全审计

D.安全补丁

二、填空题

1.信息安全的基本属性通常包括______、______和______。

2.在非对称密码体制中，用于加密的密钥和用于解密的密钥是______的。

3.常见的网络攻击类型包括______攻击、______攻击和______攻击。

4.入侵检测系统（IDS）的主要功能是______和______网络中的恶意活动或异常行为。

5.安全策略通常包括______策略、______策略和______策略三个层面。

6.云计算安全中，数据隔离的主要方式包括______和______。

7.安全事件应急响应计划的核心要素通常包括______、______、______、______和______。

8.根据ISO/IEC27005标准，信息安全风险评估常用的定性方法是______和______。

三、判断题（请判断下列说法的正误，正确的划“√”，错误的划“×”）

1.安全色中，红色通常表示禁止、停止或危险。（）

2.所有的密码学应用都需要使用非对称密码体制。（）

3.VPN技术可以有效解决公网传输数据的安全性问题。（）

4.防火墙可以完全阻止所有网络攻击。（）

5.数据库的安全性与操作系统的安全配置无关。（）

6.安全意识培训属于安全技术的一种。（）

7.信息安全等级保护制度是我国信息安全法律法规体系的核心内容之一。（）

8.数字签名可以保证信息在传输过程中的完整性。（）

9.网络安全事件只会对企业的经济造成损失，不会影响声誉。（）

10.漏洞扫描和渗透测试是两种目的完