2025年软考《信息安全工程师》章节练习题.docxVIP

2025年软考《信息安全工程师》章节练习题

一、单项选择题

1.在现代密码学体系中，对称加密算法与非对称加密算法的结合使用是保障信息安全的重要手段。关于这两种算法的特性与适用场景，下列描述中错误的是（）。

A.对称加密算法（如AES）通常用于大量数据的加密，其运算速度较快，但密钥分发和管理较为困难

B.非对称加密算法（如RSA）基于复杂的数学难题，安全性高，常用于数字签名和密钥交换

C.混合加密体制中，通常使用非对称加密算法来加密会话密钥，使用对称加密算法来加密实际传输的数据

D.由于非对称加密算法的安全性远高于对称加密算法，因此在存储海量用户数据时，应优先选用非对称算法进行全库加密

2.访问控制是操作系统安全机制的核心，用于限制主体对客体的访问权限。在Bell-LaPadula（BLP）模型中，主要关注信息的保密性。该模型包含两条基本特性，下列关于“简单安全特性”（SimpleSecurityProperty）的描述正确的是（）。

A.主体对客体的读访问必须满足主体的安全级别支配客体的安全级别（即主体的级别不低于客体的级别）

B.主体对客体的写访问必须满足客体的安全级别支配主体的安全级别（即客体的级别不低于主体的级别）

C.主体对客体的读访问必须满足客体的安全级别支配主体的严格安全级别（即客体的级别高于主体的级别）

D.主体对客体的写访问必须满足主体的安全