全国计算机技术与软件专业技术资格(水平)考试信息安全工程师试卷2025年专项训练.docxVIP

全国计算机技术与软件专业技术资格(水平)考试信息安全工程师试卷2025年专项训练

考试时间：______分钟总分：______分姓名：______

上午试卷

一、下列关于信息安全基本概念的叙述中，正确的是（）。

A.密码学只关注数据的加密和解密技术。

B.风险评估的目的是完全消除信息安全风险。

C.安全策略是指导组织信息安全活动的最高层次文件。

D.安全审计的主要目的是提升系统的运行效率。

二、TCP/IP协议栈中，处理网络层地址解析和路由选择的功能主要在（）。

A.应用层

B.传输层

C.网络层

D.数据链路层

三、以下关于对称加密算法的叙述中，正确的是（）。

A.对称加密算法的密钥分发相对容易，但加解密速度较慢。

B.对称加密算法适用于大规模用户间的安全通信。

C.DES算法是当前应用最广泛的一种对称加密算法，其密钥长度为56位。

D.对称加密算法在保证安全性的同时，无法提供数据完整性验证功能。

四、HTTPS协议通过使用（）技术，在客户端和服务器之间建立安全的通信信道。

A.对称加密

B.非对称加密

C.哈希函数

D.数字签名

五、以下关于网络安全攻击的叙述中，属于被动攻击的是（）。

A.分布式拒绝服务攻击（DDoS）

B.电子邮件炸弹

C.通信线路窃听

D.SQL注入攻击

六、防火墙的主要功能是（）。

A.