软考信息安全工程师2026年考试模拟试题.docxVIP

软考信息安全工程师2026年考试模拟试题

考试时间：______分钟总分：______分姓名：______

一、单选题（共50题，每题1分）

1.信息安全保障框架IATF的核心焦点是（）

A.网络边界安全

B.数据生命周期安全

C.网络与基础设施安全

D.信息安全保障的纵深防御

2.根据《数据安全法》，数据处理者开展数据处理活动应遵循的原则不包括（）

A.合法正当

B.必要诚信

C.风险可控

D.利益最大化

3.对称加密算法中，分组长度为128位，密钥长度可变的是（）

A.DES

B.3DES

C.AES

D.RC4

4.强制访问控制（MAC）的实现基于（）

A.用户身份

B.主体安全标签与客体安全标签

C.资产重要性

D.访问权限矩阵

5.ISO/IEC27001中，确保信息安全措施持续有效性的管理活动是（）

A.风险评估

B.内部审核

C.纠正措施

D.持续改进

6.以下属于网络层攻击的是（）

A.SQL注入

B.ARP欺骗

C.CSRF攻击