2025年《中级网络与信息安全管理员》考试练习题及参考答案.docxVIP

2025年《中级网络与信息安全管理员》考试练习题及参考答案

一、单项选择题（本大题共10小题，每小题2分，共20分。在每小题列出的四个选项中，只有一个是符合题目要求的，请将正确选项的字母填在题后的括号内）

1.在网络与信息安全管理体系中，ISO/IEC27001标准的核心要素之一是（）。

A.信息安全风险评估

B.信息安全事件响应

C.信息安全策略制定

D.信息安全审计监督

解析：ISO/IEC27001标准作为国际公认的信息安全管理体系标准，其核心要素包括信息安全方针、风险管理、安全策略、组织安全、资产管理、人力资源安全、物理和环境安全、通信和操作管理、访问控制、开发和维护安全、供应链安全、信息安全事件管理、业务连续性管理、合规性等。选项A信息安全风险评估虽然是标准的重要组成部分，但并非核心要素；选项B信息安全事件响应是标准的一部分，但也不是核心要素；选项C信息安全策略制定是标准的基础，但也不是核心要素；选项D信息安全审计监督是标准实施的关键环节，属于核心要素之一。因此，正确答案是D。

2.在密码学中，对称加密算法的主要特点是（）。

A.加密和解密使用相同密钥

B.加密和解密使用不同密钥

C.只能用于数据加密

D.只能用于数据解密

解析：对称加密算法是指加密和解密使用相同密钥的加密算法，常见的对称加密