2026信息安全工程师资格考试《安全评估》试卷.docxVIP

2026信息安全工程师资格考试《安全评估》试卷

姓名：______准考证号：______?得分：______

一、选择题(每题2分，总共10题)

1.在信息安全领域，以下哪一项不属于CIA三要素？

A.机密性

B.完整性

C.可用性

D.可追溯性

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.DES

D.SHA-256

3.数字签名的主要目的是什么？

A.加快数据传输速度

B.确保数据完整性

C.提高系统性能

D.减少存储空间

4.在网络攻击中，以下哪种属于拒绝服务攻击？

A.网络钓鱼

B.分布式拒绝服务攻击

C.恶意软件感染

D.社会工程学攻击

5.以下哪种认证方法属于多因素认证？

A.用户名和密码

B.生物识别

C.单一密码

D.邮箱验证

6.在信息安全评估中，以下哪种方法属于静态分析？

A.代码审查

B.动态测试

C.漏洞扫描

D.模糊测试

7.以下哪种协议属于传输层协议？

A.FTP

B.SMTP

C.TCP

D.DNS

8.在信息安全管理中，以下哪种文件属于策略文件？

A.操作手册

B.安全策略

C.系统配置文件

D.用户手册

9.以下哪种攻击属于中间人攻击？

A.重放攻击

B.会话劫持

C.跨站脚本攻击

D.SQL注入攻击

10.在信息安全评估中