2025年信息安全工程师技能考核试卷含答案解析.docxVIP

2025年信息安全工程师技能考核试卷含答案解析

考试时间：______分钟总分：______分姓名：______

一、单项选择题（下列选项中，只有一项符合题意）

1.信息安全的基本属性通常包括保密性、完整性和可用性，此外还常提到（）。

A.可追溯性

B.可审计性

C.可恢复性

D.可靠性

2.在信息安全风险评估中，识别出的资产、存在的威胁、面临的脆弱性以及相应的安全控制措施，共同构成了（）。

A.风险分析模型

B.风险评估框架

C.风险处理计划

D.风险数据库

3.以下关于对称加密算法的描述中，正确的是（）。

A.使用同一个密钥进行加密和解密

B.密钥长度通常远短于明文长度

C.加密过程计算量较小，速度较快

D.适用于大量数据的加密，但密钥分发困难

4.数字签名技术主要依赖于（）。

A.对称加密算法

B.非对称加密算法

C.哈希函数

D.证书颁发机构

5.以下哪种攻击方式属于社会工程学攻击？（）

A.利用系统漏洞进行缓冲区溢出

B.通过钓鱼邮件诱骗用户泄露密码

C.使用暴力破解密码

D.对网络设备进行拒绝服务攻击

6.防火墙的主要工作原