2026年信息安全工程师软考冲刺押题试卷.docxVIP

2026年信息安全工程师软考冲刺押题试卷

考试时间：______分钟总分：______分姓名：______

上午试题（基础知识部分）

一、单项选择题（共70题，每题1分，共70分）

1.根据《网络安全法》，关键信息基础设施运营者每年至少进行一次（）。

A.漏洞扫描

B.安全风险评估

C.应急演练

D.数据备份

2.以下算法中，属于哈希函数的是（）。

A.AES

B.RSA

C.SHA-256

D.DES

3.企业内部网络部署代理型防火墙，其主要工作在OSI模型的（）。

A.物理层

B.数据链路层

C.网络层

D.应用层

4.根据《个人信息保护法》，处理敏感个人信息应当满足的条件是（）。

A.告知个人并获得同意

B.进行单独同意并取得书面授权

C.进行个人信息保护影响评估

D.符合“最小必要”原则

5.以下攻击中，属于主动攻击的是（）。

A.嗅探

B.拒绝服务攻击

C.流量分析

D.密码破解

6.数字签名技术主要用于保障信息的（）。

A.保密性

B.完整性

C.可用性

D.匿名性

7.数据库系统中，为防止SQL注入攻击，最有效的措施是（）。

A.使用默认管理员账号

B.对用户输入进行参数化查询

C.关闭数据库日志功能

D.定期备份数据库

8.根据ISO27001:2013标准，信息安全管理体系（ISMS）的建立过程不包括（）。

A.定