2026年初级信息安全等级测评师最新大纲考试题库.docxVIP

2026年初级信息安全等级测评师最新大纲考试题库

1.（单选）在《信息安全等级保护管理办法》中，第三级信息系统应当至少每几年完成一次等级测评？

A.半年?B.一年?C.两年?D.三年

答案：B

2.（单选）下列哪一项不是GB/T22239-2019《信息安全技术网络安全等级保护基本要求》中“安全区域边界”控制点的直接要求？

A.边界访问控制?B.边界入侵防范?C.边界完整性检查?D.边界数据备份

答案：D

3.（单选）在Linux系统中，若文件权限为“-rwsr-xr-x”，则该文件的s位表示：

A.强制位?B.冒险位?C.粘滞位?D.属主set-user-ID位

答案：D

4.（单选）关于SM4分组密码算法，下列说法正确的是：

A.分组长度128位，密钥长度128位，轮数32轮

B.分组长度128位，密钥长度256位，轮数16轮

C.分组长度64位，密钥长度128位，轮数32轮

D.分组长度256位，密钥长度256位，轮数16轮

答案：A

5.（单选）在SSL/TLS握手过程中，ServerKeyExchange消息一定不会出现的情况是：

A.使用RSA_2048证书?B.使用ECDHE密钥交换?C.使用DHE密钥交换?D.使用PSK密钥交换

答案：A

6.（单选）依据《网络安全法》，关键信息基础设施运营者采购网络产品或服务，可能影响国