2026年计算机软考信息安全工程师真题解析汇编试卷.docxVIP

2026年计算机软考信息安全工程师真题解析汇编试卷

考试时间：______分钟总分：______分姓名：______

1.下列关于CIA三要素的描述中，正确的是（）。

A.机密性（Confidentiality）确保信息不被非授权泄露，但允许授权用户访问

B.完整性（Integrity）确保信息在传输过程中不被篡改，但允许授权用户修改

C.可用性（Availability）确保授权用户在需要时能够访问信息，但无需考虑系统性能

D.三要素中，完整性是最重要的，优先级高于机密性和可用性

2.风险管理中，风险处置的常见措施不包括（）。

A.风险规避

B.风险转移

C.风险接受

D.风险忽略

3.Bell-LaPadula安全模型主要应用于（）。

A.数据完整性保护

B.信息机密性控制

C.系统可用性保障

D.用户身份认证

4.下列属于主动攻击的是（）。

A.流量嗅探

B.拒绝服务攻击

C.密码破解

D.病毒感染

5.风险评估中，资产识别阶段的核心任务是（）。

A.确定资产价值

B.分析威胁来源

C.评估漏洞等级

D.制定防护措施

6.下列关于安全策略的描述，错误的是（）。

A.安全策略应明确责任分工