2026年信息安全工程师考试《信息安全工程师》模拟卷.docxVIP

2026年信息安全工程师考试《信息安全工程师》模拟卷

一、单选题（每题1分，共15分）

1.在信息安全领域，以下哪项技术主要用于检测网络流量中的异常行为？（）

A.加密技术

B.防火墙

C.入侵检测系统

D.数字签名

【答案】C

【解析】入侵检测系统（IDS）主要用于监测网络流量中的异常行为，及时发现潜在的安全威胁。

2.以下哪种密码学算法属于对称加密算法？（）

A.RSA

B.ECC

C.AES

D.SHA-256

【答案】C

【解析】AES（高级加密标准）是一种对称加密算法，而RSA、ECC属于非对称加密算法，SHA-256属于哈希算法。

3.在信息安全评估中，以下哪个模型不属于风险评估模型？（）

A.FMEA

B.NIST

C.ISO/IEC27005

D.TOE

【答案】A

【解析】FMEA（故障模式与影响分析）属于故障分析模型，而NIST、ISO/IEC27005、TOE（技术评估）属于风险评估模型。

4.在网络安全中，以下哪种技术主要用于防止网络资源被恶意利用？（）

A.VPN

B.虚拟局域网

C.负载均衡

D.防火墙

【答案】D

【解析】防火墙主要用于控制网络流量，防止网络资源被恶意利用。

5.在信息安全审计中，以下哪种方法不属于渗透测试？（）

A.漏洞扫描

B.社会工程学

C.日志分析

D.模糊测试

【答案】C

【解析】渗透测试包括漏洞扫描、社会工程学、模糊测试等方