2026年信息安全评估师真卷.docVIP

2026年信息安全评估师真卷

姓名：_____?准考证号：_____?得分：______

一、单选题（总共10题，每题2分）

1.在信息安全评估中，以下哪项不是风险评估的基本步骤？

A.风险识别

B.风险分析

C.风险控制

D.风险接受

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.DES

D.SHA-256

3.在网络安全评估中，以下哪种工具主要用于网络流量分析？

A.Nmap

B.Wireshark

C.Nessus

D.Metasploit

4.以下哪种认证方法属于多因素认证？

A.用户名和密码

B.生物识别

C.单一密码

D.指纹和密码

5.在信息安全评估中，以下哪种方法不属于渗透测试的常见方法？

A.漏洞扫描

B.社会工程学

C.物理访问

D.日志分析

6.以下哪种协议属于传输层协议？

A.FTP

B.TCP

C.SMTP

D.DNS

7.在信息安全评估中，以下哪种方法不属于安全审计的常见方法？

A.日志审查

B.模拟攻击

C.物理检查

D.用户行为分析

8.以下哪种攻击方法属于拒绝服务攻击？

A.SQL注入