软考2026年信息安全工程师专项训练试卷.docxVIP

软考2026年信息安全工程师专项训练试卷

考试时间：______分钟总分：______分姓名：______

上午部分：

1.下列关于零信任架构的描述，正确的是（）

A.默认信任内部网络，不信任外部网络

B.基于“永不信任，始终验证”原则

C.仅适用于云环境，不适用于传统数据中心

D.核心技术是防火墙和入侵检测系统

2.AES加密算法的分组长度和密钥长度分别是（）

A.64位、128位

B.128位、128/192/256位

C.256位、512位

D.512位、1024位

3.根据《数据安全法》，重要数据出境安全评估的负责主体是（）

A.网信部门

B.行业主管部门

C.数据处理者

D.第三方机构

4.下列关于AI安全威胁的描述，错误的是（）

A.对抗样本可导致AI模型误判

B.数据投毒是训练数据层面的攻击手段

C.AI系统可完全避免算法偏见

D.模型窃取可通过API接口调用实现

5.IDS（入侵检测系统）与IPS（入侵防御系统）的主要区别是（）

A.IDS仅检测攻击，IPS可阻断攻击

B.IPS仅检测攻击，IDS可阻断攻击

C.IDS适用于网络边界，IPS适用于内部网络

D.IPS仅适用于Web应用，IDS适用于所有网络

6.下列关于RSA加密算法的描述，正确的是（）

A.分组长度固定为128位

B.