2025下半年中级信息安全工程师《综合知识》考试真题(附详细解析).docxVIP

2025下半年中级信息安全工程师《综合知识》考试真题(附详细解析)

姓名：__________考号：__________

一、单选题(共10题)

1.关于密码学中的哈希函数，以下哪个说法是正确的？()

A.哈希函数可以保证信息的机密性

B.哈希函数可以保证信息的完整性

C.哈希函数可以保证信息的可用性

D.哈希函数可以保证信息的真实性

2.以下哪种加密算法属于对称加密算法？()

A.RSA

B.DES

C.AES

D.ECC

3.以下哪个选项不是网络攻击的类型？()

A.网络钓鱼

B.网络监听

C.网络扫描

D.网络修复

4.以下哪个选项不是信息安全的基本要素？()

A.机密性

B.完整性

C.可用性

D.可控性

5.在TCP/IP协议栈中，负责传输层协议的是哪一层？()

A.网络层

B.传输层

C.网络接口层

D.应用层

6.以下哪种病毒属于宏病毒？()

A.蠕虫病毒

B.木马病毒

C.宏病毒

D.漏洞利用病毒

7.以下哪个选项不是SQL注入攻击的特点？()

A.攻击者可以修改SQL查询语句

B.攻击者可以窃取数据库中的数据

C.攻击者可以执行任意系统命令

D.攻击者可以修改数据库结构

8.以下哪个选项不是防火墙的主要功能？()

A.防止非法访问

B.防止病毒传播

C.防止数据泄露

D.提供数据加密服务

9.以下哪个选项不是信息安全的法律法规？()

A.《中华人民共和国网络安全法》

B.《中华人民共和国计算机信息网络国际联网安全保护管理办法》

C.《中华人民共和国计算机信息系统安全保护条例》

D.《中华人民共和国计算机信息网络国际联网管理暂行规定》

10.以下哪个选项不是信息安全风险评估的方法？()

A.定性分析方法

B.定量分析方法

C.模糊综合评价法

D.专家调查法

二、多选题(共5题)

11.以下哪些属于信息安全的基本原则？()

A.机密性

B.完整性

C.可用性

D.可控性

E.可审计性

12.以下哪些是常见的网络攻击类型？()

A.网络钓鱼

B.网络监听

C.网络扫描

D.SQL注入

E.拒绝服务攻击

13.以下哪些是信息安全风险评估的步骤？()

A.确定风险评估目标

B.收集和分析信息

C.识别和评估风险

D.制定风险应对策略

E.实施和监控

14.以下哪些属于网络安全防护的技术手段？()

A.防火墙

B.入侵检测系统

C.虚拟专用网络

D.数据加密

E.物理安全

15.以下哪些是信息安全的法律法规？()

A.《中华人民共和国网络安全法》

B.《中华人民共和国计算机信息网络国际联网安全保护管理办法》

C.《中华人民共和国计算机信息系统安全保护条例》

D.《中华人民共和国计算机信息网络国际联网管理暂行规定》

E.《中华人民共和国个人信息保护法》

三、填空题(共5题)

16.在信息安全中，用于保护数据传输完整性的常用技术是______。

17.在TCP/IP协议栈中，负责处理网络层地址的是______。

18.计算机病毒的主要传播途径包括______、______和______。

19.信息安全风险评估的目的是为了______。

20.在密码学中，一种能够将任意长度的数据映射到固定长度输出值的函数称为______。

四、判断题(共5题)

21.对称加密算法的加密和解密过程使用相同的密钥。()

A.正确B.错误

22.SQL注入攻击不会对数据库造成破坏。()

A.正确B.错误

23.防火墙可以阻止所有网络攻击。()

A.正确B.错误

24.数据备份的目的是为了在数据丢失时可以恢复。()

A.正确B.错误

25.物理安全主要指保护计算机硬件和网络安全。()

A.正确B.错误

五、简单题(共5题)

26.请简述信息安全风险评估的基本步骤。

27.什么是DDoS攻击？请简述其常见类型和防护措施。

28.请解释什么是会话劫持，并说明如何防范会话劫持。

29.请简述信息安全管理体系ISO/IEC27001的核心内容。

30.请解释什么是恶意软件，并列举几种常见的恶意软件类型。

2025下半年中级信息安全工程师《综合知识》考试真题(附详细解析)

一、单选题(共10题)

1.【答案】B

【解析】