2026年信息安全工程师认证考试试卷及答案.docxVIP

2026年信息安全工程师认证考试试卷及答案

一、单项选择题（共20题，每题1分，共20分）

1.以下哪项是Bell-LaPadula模型的核心规则？

A.向上读，向下写（完整性）

B.向下读，向上写（保密性）

C.向上读，向上写（可用性）

D.向下读，向下写（认证性）

2.AES-256加密算法的密钥长度为：

A.128位

B.192位

C.256位

D.512位

3.以下哪种攻击属于应用层协议攻击？

A.ARP欺骗

B.SYNFlood

C.SQL注入

D.ICMPRedirect

4.依据ISO/IEC27001标准，信息安全管理体系（ISMS）的核心是：

A.风险评估与处理

B.资产清单编制

C.人员安全培训

D.物理安全控制

5.数字签名的主要目的是确保数据的：

A.机密性

B.完整性和不可否认性

C.可用性

D.抗抵赖性

6.以下哪项是零信任架构（ZeroTrustArchitecture）的核心原则？

A.网络边界内的所有设备默认可信

B.持续验证访问请求的上下文（身份、设备、环境）

C.仅通过IP地址验证访问权限

D.依赖传统防火墙实现边界防护

7.在SSL/TLS协议中，用于协商加密密钥的握手阶段是：

A.ClientHello

B.ServerHelloDone

C.Client