信息安全工程师考试2025年备考资料与试题汇总.docxVIP

信息安全工程师考试2025年备考资料与试题汇总

姓名：__________考号：__________

一、单选题(共10题)

1.以下哪个协议属于应用层协议？()

A.HTTP

B.FTP

C.SMTP

D.DNS

2.在信息安全中，以下哪个概念描述了信息在传输过程中的保密性？()

A.完整性

B.可用性

C.保密性

D.可认证性

3.以下哪个加密算法是对称加密算法？()

A.RSA

B.DES

C.AES

D.MD5

4.以下哪种攻击类型属于被动攻击？()

A.中间人攻击

B.重放攻击

C.拒绝服务攻击

D.SQL注入攻击

5.在信息安全风险评估中，以下哪个阶段不是风险评估的步骤？()

A.风险识别

B.风险分析

C.风险评价

D.风险控制

6.以下哪个技术可以用来保护Web应用程序免受跨站脚本攻击（XSS）？()

A.输入验证

B.输出编码

C.会话管理

D.访问控制

7.以下哪个组织负责制定国际标准ISO/IEC27001？()

A.国际标准化组织（ISO）

B.国际电信联盟（ITU）

C.美国国家标准协会（ANSI）

D.欧洲电信标准协会（ETSI）

8.以下哪个安全机制可以防止数据在传输过程中被篡改？()

A.加密

B.数字签名

C.