2025信息安全工程师考试真题及答案解析.docxVIP

2025信息安全工程师考试真题及答案解析

考试时间：______分钟总分：______分姓名：______

一、选择题（每题1分，共50分。每题只有一个选项符合题意）

1.以下关于信息安全属性的说法中，错误的是（）。

A.机密性是指确保信息不被未授权个人、实体或过程访问的特性

B.完整性是指确保信息未经授权不被修改、删除或破坏的特性

C.可用性是指授权用户在需要时能够访问和使用信息的特性

D.可追溯性是指无法确定信息来源或操作者的特性

2.根据信息安全管理标准ISO/IEC27001，组织建立信息安全方针的首要步骤通常涉及（）。

A.进行全面的风险评估

B.选择合适的安全技术控制

C.确定信息安全目标

D.审计现有安全措施的有效性

3.在密码学中，用于加密和解密的密钥相同的加密方式称为（）。

A.对称加密

B.非对称加密

C.哈希函数

D.数字签名

4.以下关于VPN技术的描述中，正确的是（）。

A.VPN只能通过公共互联网传输数据

B.VPN的主要目的是为了提高网络带宽

C.VPN通过使用加密和隧道技术，在公共网络中建立安全的通信通道

D.VPN会降低网络传输的延迟

5.威胁者