软考-信息安全工程师2025年实战演练试题集.docxVIP

软考-信息安全工程师2025年实战演练试题集

姓名：__________考号：__________

题号

一

二

三

四

五

总分

评分

一、单选题(共10题)

1.以下哪个不是信息安全的基本原则？()

A.完整性

B.可用性

C.保密性

D.可追溯性

2.关于密码学，以下哪个说法是错误的？()

A.对称加密算法的密钥长度通常比非对称加密算法短

B.非对称加密算法的安全性取决于密钥的长度

C.公钥加密可以用来实现数字签名

D.对称加密算法的密钥必须保密

3.以下哪个攻击类型属于主动攻击？()

A.中间人攻击

B.重放攻击

C.网络监听

D.拒绝服务攻击

4.在信息安全风险评估中，以下哪个不属于风险识别的步骤？()

A.确定资产价值

B.识别潜在威胁

C.评估风险概率

D.确定安全控制措施

5.以下哪个协议用于实现网络层的安全？()

A.SSL/TLS

B.IPsec

C.SSH

D.HTTPS

6.在信息安全中，以下哪个概念与“防火墙”相关？()

A.入侵检测系统

B.逻辑访问控制

C.物理访问控制

D.安全审计

7.以下哪个不是信息安全管理体系（ISMS）的要素？()

A.政策和程序

B.组织结构

C.人员与培训

D.物理安全

8.以下哪个攻击方式属于社