软考-信息安全工程师2025年专项试卷训练.docxVIP

软考-信息安全工程师2025年专项试卷训练

考试时间：______分钟总分：______分姓名：______

一、选择题（每题1分，共50分）

1.信息安全的基本属性通常概括为几个方面？

A.机密性、完整性、可用性

B.可追溯性、可控性、可审查性

C.安全性、可靠性、保密性

D.隐私性、真实性、不可否认性

2.以下哪种密码体制属于对称密码体制？

A.RSA

B.ECC

C.DES

D.SHA-256

3.在信息安全风险评估中，确定风险发生可能性的过程通常称为？

A.风险识别

B.风险分析

C.风险评价

D.风险控制

4.防火墙工作在OSI模型的哪一层？

A.物理层

B.数据链路层

C.网络层

D.应用层

5.通常用于检测网络中异常流量和攻击行为的系统是？

A.防火墙

B.入侵检测系统（IDS）

C.VPN网关

D.代理服务器

6.数字签名的主要作用不包括？

A.保障信息完整性

B.实现身份认证

C.确保信息不可否认

D.加密传输数据

7.以下哪个不是常见的安全攻击类型？

A.重放攻击

B.跨站脚本（XSS）

C.拒绝服务（DoS）

D.数据加密

8.操作系统安全中，用户权限管理的主要目的是？

A.提高系统运行效率

B.简化用户操作

C.防止未授权访问和操作

D.增加系统可用性

9.网络安全等级保护制度中，等级最高的安全保护级别是？

A.等级二级

B.等级三级

C.等级四级

D.等级五级

10.以下哪项不属于物理安全防护措施？

A.门禁系统

B.视频监控系统

C.数据加密

D.电磁屏蔽

11.某公司网络遭受病毒攻击，导致部分文件被篡改，无法恢复。这主要体现了信息安全的哪个属性受到威胁？

A.机密性

B.完整性

C.可用性

D.可追溯性

12.安全策略通常不包括以下哪个层面？

A.组织机构

B.具体技术要求

C.职责分配

D.用户个人偏好

13.哪种加密算法通常用于数字签名？

A.AES

B.3DES

C.RSA

D.Blowfish

14.VPN技术的主要目的是？

A.提高网络带宽

B.增加网络设备数量

C.实现远程安全接入

D.简化网络管理

15.对称加密算法与公钥加密算法相比，其主要优势通常是？

A.加密速度更快

B.安全性更高

C.密钥管理更简单

D.支持数字签名

16.常用的漏洞扫描工具有？

A.Nmap

B.Wireshark

C.Snort

D.SELinux

17.在进行安全审计时，主要关注点是？

A.网络流量分析

B.用户行为记录

C.系统性能指标

D.应用程序功能

18.以下哪项不属于信息安全管理体系（ISMS）的要素？

A.安全策略

B.风险评估

C.物理环境

D.社交工程

19.安全意识培训的主要目的是？

A.提高员工技术水平

B.降低人为操作风险

C.完善安全设备配置

D.规范开发流程

20.网络隔离的主要目的是？

A.提高网络传输速度

B.限制广播域大小

C.防止横向移动攻击

D.简化网络管理

21.哪种认证方式通常被认为安全性最高？

A.用户名/密码认证

B.基于令牌的认证

C.生物特征认证

D.邮件验证码认证

22.数据库安全防护中，对敏感数据进行加密存储属于哪种措施？

A.访问控制

B.数据加密

C.审计监控

D.漏洞修补

23.以下哪项不是云安全的主要风险？

A.数据泄露

B.服务中断

C.虚拟化平台漏洞

D.本地物理环境安全

24.在BIS27700等供应链安全标准中，主要关注的是？

A.组织自身的安全能力

B.第三方供应商的安全管理

C.最终用户的安全使用

D.产品