2025年信息安全工程师中级真题及答案.docxVIP

2025年信息安全工程师中级真题及答案

一、单项选择题（本大题共10小题，每小题2分，共20分。在每小题列出的四个选项中，只有一个是符合题目要求的，请将正确选项的字母填在题后的括号内）

1.在信息安全领域，非对称加密算法的核心优势在于能够实现（）。

A.高速加密解密过程，适合大量数据实时传输

B.通过公钥和私钥的配对机制，解决数据传输过程中的身份认证问题

C.无需密钥管理，通过算法本身保证数据安全性

D.自动适应网络环境变化，动态调整加密强度

【答案】B

【解析】非对称加密算法通过公钥和私钥的配对机制，公钥可公开分发用于加密，私钥由用户保管用于解密，这一特性天然支持身份认证。选项A错误，非对称加密速度较慢，通常用于少量关键数据的加密；选项C错误，非对称加密仍需密钥管理，只是密钥形式不同；选项D错误，加密强度调整属于对称加密范畴。本题考查《2025年信息安全工程师中级真题及答案》第3单元非对称加密算法知识点，重点掌握其应用场景与核心原理。

2.某企业部署了基于角色的访问控制（RBAC）系统，管理员创建了财务部经理角色并授予了查看报表权限。当员工张三被分配为财务部经理后，系统自动生成了相应的权限。这种访问控制模型体现了（）。

A.自主访问控制（DAC）的灵活分配特性

B.强制访问控制（MAC）的强制标签机制