2025年信息安全工程师(软考)考试题库及参考答案解析.docxVIP

2025年信息安全工程师(软考)考试题库及参考答案解析

一、单项选择题（本大题共10小题，每小题2分，共20分。在每小题列出的四个选项中，只有一个是符合题目要求的，请将正确选项的字母填在题后的括号内）

1.在信息安全领域，非对称加密算法的核心优势在于能够实现（）。

A.高速加密解密过程，适合大量数据实时传输

B.通过公钥和私钥的配对实现身份认证和密钥交换

C.无需密钥管理，采用对称密钥分发机制

D.对称加密算法无法实现的功能进行补充

解析：非对称加密算法通过公钥和私钥的数学关系实现加密解密，公钥可公开分发而私钥保密，主要用于身份认证、数字签名和密钥交换等场景。选项A错误，非对称加密速度远低于对称加密；选项B正确，这是非对称加密的核心应用；选项C错误，非对称加密需要密钥管理；选项D错误，非对称加密是对称加密的补充而非替代。

2.某企业部署了基于角色的访问控制（RBAC）系统，管理员为部门经理分配了“财务审批”权限。当该经理离职时，系统自动撤销其权限。这种访问控制模型体现了（）。

A.自主访问控制（DAC）的灵活性和最小权限原则

B.强制访问控制（MAC）的基于安全级别的强制策略

C.基于属性的访问控制（ABAC）的动态权限管理

D.基于角色的访问控制（RBAC）的集中管理和继承性