2026年信息安全工程师资格考试安全评估模拟卷.docVIP

2026年信息安全工程师资格考试安全评估模拟卷

姓名：_____?准考证号：_____?得分：______

一、单选题（总共10题，每题2分）

1.在进行安全评估时，以下哪项不是风险评估的基本步骤？

A.风险识别

B.风险分析

C.风险控制

D.风险接受

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.DES

D.SHA-256

3.在进行渗透测试时，以下哪种工具主要用于网络扫描？

A.Nmap

B.Wireshark

C.Metasploit

D.JohntheRipper

4.以下哪种认证方法属于多因素认证？

A.用户名和密码

B.生物识别

C.单一密码

D.普通密码

5.在进行安全审计时，以下哪种方法不属于日志分析？

A.人工审查

B.自动化工具分析

C.数据挖掘

D.漏洞扫描

6.以下哪种安全模型主要用于访问控制？

A.Bell-LaPadula

B.Biba

C.Clark-Wilson

D.Biba

7.在进行漏洞扫描时，以下哪种工具主要用于Web应用扫描？

A.Nessus

B.OpenVAS

C.SQLmap

D.Nm