2025年信息安全工程师(高级)考试试卷及参考答案.docxVIP

2025年信息安全工程师(高级)考试试卷及参考答案

一、单项选择题（每题1分，共20分）

1.以下哪种密码算法属于后量子密码候选方案？

A.SM4

B.Kyber

C.AES-256

D.RSA-2048

2.零信任架构的核心原则是？

A.最小化网络暴露面

B.持续验证访问请求的信任状态

C.基于角色的访问控制（RBAC）

D.物理隔离关键系统

3.某企业采用隐私计算技术实现跨机构数据联合建模，其核心目标是？

A.提升数据计算效率

B.确保数据“可用不可见”

C.简化数据传输流程

D.降低存储成本

4.根据《数据安全法》，数据处理者开展数据出境安全评估时，不需要重点评估的内容是？

A.数据接收方所在国的网络安全环境

B.数据出境对国家安全和公共利益的影响

C.数据接收方的数据安全保护能力

D.数据处理者的业务盈利模式

5.工业控制系统（ICS）中，以下哪种攻击最可能导致物理设备损坏？

A.恶意代码篡改SCADA系统配置

B.拒绝服务攻击（DoS）导致HMI界面卡顿

C.伪造传感器数据干扰控制逻辑

D.窃取操作日志分析操作习惯

6.人工智能模型面临的“对抗样本攻击”主要通过以下哪种方式实现？

A.注入噪声干扰输入数据

B.篡改模型