2026大学大四（信息安全）信息安全工程资格考试试题及答案.docxVIP

2026大学大四（信息安全）信息安全工程资格考试试题及答案

一、选择题（8题，每题3分，共24分）

1.以下哪项不是常见的安全威胁类型？

A.恶意软件

B.数据泄露

C.系统过载

D.物理入侵

2.在密码学中，对称加密与非对称加密的主要区别是什么？

A.对称加密使用密钥对，非对称加密使用公钥和私钥

B.对称加密速度更快，非对称加密速度更慢

C.对称加密安全性更高，非对称加密安全性更低

D.对称加密适用于大量数据的加密，非对称加密适用于小量数据的加密

3.以下哪项不是常见的网络攻击手段？

A.分布式拒绝服务攻击（DDoS）

B.中间人攻击

C.日志清理

D.社会工程学

4.在信息安全管理体系中，ISO27001主要关注哪方面？

A.数据加密技术

B.物理安全措施

C.信息安全风险评估

D.操作系统漏洞修复

5.以下哪项不是常见的身份认证方法？

A.指纹识别

B.多因素认证

C.密码破解

D.生物识别

6.在网络安全中，零信任理念的核心思想是什么？

A.只信任内部网络

B.只信任外部网络

C.不信任任何网络

D.只信任特定用户

7.以下哪项不是常见的漏洞扫描工具？

A.Nessus

B.Wireshark

C.Nmap

D.Metasploit

8.在信息安全审计中，以下哪项不是常见的审计内容？

A.访问日志