2026年信息安全工程师证考试试题及答案.docx

2026年信息安全工程师证考试试题及答案

一、单项选择题

1.《网络安全等级保护条例》2025年正式实施后，第三级信息系统应当至少每（）开展一次等级测评？

A.半年B.1年C.2年D.3年

答案：B

解析：2025年正式施行的《网络安全等级保护条例》明确规定，第三级以上信息系统应当每年至少开展一次等级测评，第二级每2年一次，第四级每半年一次。

2.下列属于零信任架构“永不信任，始终验证”核心原则下的强制校验维度的是（）？

A.仅网络IP地址B.终端地理位置+用户身份

C.用户身份+终端健康状态+访问上下文D.仅用户账号权限

答案：C

解析：零信任架构的访问决策