2025年信息安全工程师资格认证真题解析(附答案).docxVIP

2025年信息安全工程师资格认证真题解析(附答案)

一、单项选择题（本大题共10小题，每小题2分，共20分。在每小题列出的四个选项中，只有一个是符合题目要求的，请将正确选项的字母填在题后的括号内）

1.在信息安全领域，非对称加密算法的核心优势在于能够实现（）。

A.高速加密解密过程，适合大量数据实时传输

B.通过单一密钥完成加密与解密操作，简化密钥管理

C.生成公私钥对，其中公钥可公开分发而私钥严格保密，实现身份认证与数据机密性兼顾

D.无需第三方信任中介即可完成安全通信，适用于去中心化场景

【答案】C

【解析】非对称加密算法（如RSA、ECC）通过数学难题保证密钥对的安全性，公钥可公开分发而私钥严格保密的特性使其在数字签名、身份认证、密钥交换等场景中具有不可替代作用。选项A错误，非对称加密速度远低于对称加密；选项B描述的是对称加密特点；选项D虽然部分正确，但非对称加密仍需配合其他机制（如对称加密）实现高效通信，其核心优势在于密钥管理而非完全去中心化。本题考查《2025年信息安全工程师资格认证真题解析》第3单元“现代密码学基础”中非对称加密算法的应用场景与核心原理，难度中等。

2.某企业部署了基于角色的访问控制（RBAC）系统，管理员创建了“财务部经理”角色并授予其访问财务报表的权限。当该部门员工张三被任命为经理后，系统自