2025年计算机等级考试四级信息安全工程师试题与答案.docxVIP

2025年计算机等级考试四级信息安全工程师试题与答案

2025年全国计算机等级考试四级信息安全工程师试卷

（考试时长120分钟，满分100分）

一、单项选择题（共20题，每题1分，共计20分。每题只有1个正确答案，错选、不选均不得分）

依据我国《信息安全技术SM系列密码算法应用规范》，以下不属于我国自主可控国密算法体系定义的非对称密码算法的是

A.SM2椭圆曲线公钥密码算法

B.SM3密码杂凑算法

C.SM9标识密码算法

D.SM2基于身份的密钥交换协议

答案：B

解析：SM3是国密体系下的密码杂凑（哈希）算法，不属于非对称加密范畴，其核心作用是为任意长度数据生成256位固定长度的摘要值，广泛应用于数字签名验证、数据完整性校验场景。其余三个选项均属于国密非对称算法体系的组成部分，其中SM9专门面向无证书的身份认证场景，适配物联网、广域分布式系统的轻量化身份验证需求。

网络安全等级保护2.0标准体系中定义的“三重防护+一个中心”技术架构，其中不属于“三重防护”范畴的模块是

A.安全通信网络

B.安全区域边界

C.安全计算环境

D.安全运营处置中心

答案：D

解析：等保2.0三重防护明确为安全通信网络、安全区域边界、安全计算环境，配套的管控核心为安全管理中心，安全运营处置中心属于等保三级以上单位日常运营的功能模块，并非国标定义的三重防护组成部分。该架构覆盖从网络传输边