信息安全管理员(高级)考试题及答案.docx

信息安全管理员(高级)考试题及答案

一、单项选择题（每题2分，共20分）

1.某金融机构需对客户个人信息进行加密存储，要求密钥长度不低于256位，且支持硬件加速。以下哪种加密算法最符合要求？

A.DES

B.AES-256

C.RSA-1024

D.SM4

答案：B

解析：AES-256是对称加密算法，密钥长度256位，符合硬件加速（如AES-NI指令集）；DES密钥仅56位，已淘汰；RSA-1024是非对称算法，密钥长度不足且计算效率低；SM4密钥128位，不满足256位要求。

2.以下哪种访问控制模型最适用于需要动态调整权限、基于用户当前上下文（如位置、时间