信息安全工程师2025真题模拟试卷.docxVIP

信息安全工程师2025真题模拟试卷

考试时间：______分钟总分：______分姓名：______

一、单项选择题（共25题，每题1分，共25分。每题只有一个正确选项）

1.以下关于对称密码体制的描述中，正确的是？

A.密钥长度等于密文长度

B.加密和解密使用相同（或不同）的密钥

C.理论上无法从密文推导出明文

D.密钥管理相对困难

2.根据Bell-LaPadula模型，以下哪条原则强调访问的保密性，规定信息不允许从高安全级别流向低安全级别？

A.完整性原则

B.属性访问控制

C.流出控制

D.自主访问控制

3.以下哪项不属于常见的安全威胁类型？

A.病毒感染

B.逻辑炸弹

C.物理破坏

D.数据备份

4.信息安全风险评估的主要目的不包括？

A.确定安全事件发生的可能性和影响程度

B.为安全资源配置提供依据

C.完全消除所有安全风险

D.制定安全事件应急响应计划

5.在OSI参考模型中，负责数据链路层与物理层之间转换的是？

A.应用层

B.数据链路层

C.网络层

D.物理层

6.以下哪种网络攻击方式主要利用系统或网络中存在的合法账户进行未授权