软考中级信息安全工程师真题2016-2026年汇总.docx

软考中级信息安全工程师真题2016-2026年汇总

一、单选题

1.在信息安全领域，以下哪项不是ISO/IEC27001标准的核心要素？（1分）

A.风险评估

B.安全策略

C.恶意软件防护

D.持续监控

【答案】C

【解析】ISO/IEC27001标准的核心要素包括安全策略、组织安全、资产管理、访问控制、人力资源安全、物理安全、通信与操作管理、开发与维护安全、供应关系管理、信息安全事件管理、业务连续性管理、合规性等，但不包括恶意软件防护。

2.以下哪种加密算法属于对称加密算法？（1分）

A.RSA

B.AES

C.ECC

D.Diffie-Hellman

【答案】B

【解析】AES（高级加密