2025年软考-信息安全工程师专项训练题库.docxVIP

2025年软考-信息安全工程师专项训练题库

考试时间：______分钟总分：______分姓名：______

一、选择题（请选择唯一正确的答案）

1.下列关于密码学中对称密码体制的叙述，错误的是？

A.加密和解密使用相同的密钥

B.相对于非对称密码体制，计算效率更高

C.密钥分发相对容易

D.适用于大量数据的加密，但密钥管理复杂

2.某公司网络中使用防火墙进行边界防护，防火墙配置了访问控制策略，只允许来自特定IP地址段的员工访问公司内部的文件共享服务。这种访问控制模型属于？

A.基于角色的访问控制（RBAC）

B.基于属性的访问控制（ABAC）

C.自主访问控制（DAC）

D.强制访问控制（MAC）

3.以下关于VPN技术的描述，正确的是？

A.IPsecVPN主要工作在应用层

B.SSLVPN通常需要客户端安装专用软件

C.MPLSVPN是基于公网传输的数据链路层VPN技术

D.VPN无法提供数据加密功能

4.HTTPS协议通过哪种机制确保数据传输的机密性和完整性？

A.使用对称加密算法进行数据加密

B.利用数字签名验证通信双方身份

C.通过TLS/SSL协议建立安全传输通道

D.采