2026年软考《信息安全工程师》考后对答案.docxVIP

2026年软考《信息安全工程师》考后对答案

上午试题

1.在信息安全保障体系中，PDR模型的核心思想是（）。

A.预防、保护、检测、响应

B.保护、检测、响应、恢复

C.分析、保护、检测、响应

D.预防、检测、响应、恢复

2.我国《网络安全法》规定，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务。其中，对于关键信息基础设施的运营者，还应当履行（）。

A.安全审计义务

B.数据备份义务

C.安全检测评估义务

D.数据本地化存储及安全审查义务

3.在访问控制模型中，Biba模型主要解决的是（）问题。

A.机密性

B.完整性

C.可用性

D.不可否认性

4.以下关于对称加密算法的描述中，错误的是（）。

A.加密和解密使用相同的密钥

B.典型算法包括DES、AES和RC4

C.密钥分发困难是其主要缺点之一

D.比非对称加密算法计算速度慢

5.在PKI系统中，CA的主要功能是（）。

A.发布证书

B.撤销证书

C.生成密钥对

D.验证证书

6.某企业网络部署了防火墙，其安全策略配置为“允许内部网络访问外部网络，拒绝外部网络主动访问内部网络”。这种配置遵循的是（）原则。

A.最小特权

B.黑名单

C.白名单

D.默认拒绝

7.在入侵检测系统（IDS）中，基于异常的检测方法与基于误用的检测方法相比，主要优势在于（）。