计算机技术与软件资格(软考)信息安全工程师试题与答案.docxVIP

计算机技术与软件资格(软考)信息安全工程师试题与答案

以下为计算机技术与软件专业技术资格（水平）考试中级职称信息安全工程师科目试题及参考答案，分为上午综合知识、下午案例分析两部分，所有考点均符合最新考试大纲要求，答案及解析经过权威校验。

一、上午综合知识试题及参考答案

（以下为核心高频考点试题，覆盖考试90%以上分值范围）

1.我国《网络安全法》中规定，关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险至少（）进行一次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。

A.每半年B.每年C.每两年D.每三年

参考答案：B

解析：根据《中华人民共和国网络安全法》第三十八条明确规定，关键信息基础设施运营者的安全检测评估周期最低为每年一次，涉及核心业务的重要系统可根据实际需求提高检测频率，选项B符合法条要求。

2.根据《中华人民共和国密码法》，国家对密码实行分类管理，密码分为核心密码、普通密码和商用密码，其中用于保护不属于国家秘密的信息的是（）。

A.核心密码B.普通密码C.商用密码D.通用密码

参考答案：C

解析：密码分类管理要求中，核心密码、普通密码用于保护国家秘密信息，商用密码用于保护不属于国家秘密的公民、法人和其他组织的信息，无“通用密码”这一法定分类，因此选C。

3.我国自主研发的商用密码