2025年信息安全工程师考前冲刺卷.docxVIP

2025年信息安全工程师考前冲刺卷

一、单项选择题（每题1分，共30分）

1.在现代密码学中，对称加密算法与非对称加密算法的主要区别在于（）。

A.对称加密算法比非对称加密算法更安全

B.对称加密算法的加密和解密使用相同的密钥，非对称加密算法使用公钥和私钥对

C.非对称加密算法的运算速度通常快于对称加密算法

D.对称加密算法只能用于加密，非对称加密算法只能用于数字签名

2.以下关于IPSec协议簇的描述中，错误的是（）。

A.IPSec通过AH（认证头）协议提供数据源认证、完整性和反重放保护

B.IPSec通过ESP（封装安全载荷）协议提供机密性、数据源认证、完整性和反重放保护

C.IPSec可以在传输模式和隧道模式下工作，传输模式只保护IP载荷，隧道模式保护整个IP包

D.AH协议可以提供数据加密功能，确保数据传输的机密性

3.在访问控制模型中，BLP（Bell-LaPadula）模型主要用于解决（）问题。

A.防止未授权用户读取敏感信息（保密性）

B.防止未授权用户修改信息（完整性）

C.确保数据的可用性

D.审计用户的访问行为

4.某公司内部网络通过防火墙连接到互联网。为了防止内部员工访问特定的恶意网站，管理员应该在防火墙上配置（）。

A.包过滤规则

B.URL过滤

C.NAT（网络地址转换）

D.VPN（虚拟专用网）

5.在PKI（公