2025年计算机等级考试四级信息安全工程师试卷及解答.docxVIP

2025年计算机等级考试四级信息安全工程师试卷及解答

2025年全国计算机等级考试四级信息安全工程师试卷（考试时间120分钟，满分100分）

一、单项选择题（共20题，每题1分，共20分。下列各题A、B、C、D四个选项中，只有一个选项是正确的）

1.按照《网络安全等级保护测评要求2.0修订版（2024）》规定，第三级信息系统的安全审计数据留存期限最低要求为

A.1个月B.3个月C.6个月D.12个月

2.我国商用密码SM9算法所属的密码类型是

A.对称分组密码B.标识公钥密码C.序列密码D.哈希函数

3.网络扫描中Xmas扫描的TCP标志位特征是

A.SYN=1、ACK=1B.FIN=1、URG=1、PUSH=1C.RST=1D.SYN=1

4.Windows系统默认拥有注册表完全控制权限的用户组是

A.UsersB.PowerUsersC.AdministratorsD.Guests

5.OWASPTop102024版中排名第一的通用漏洞类型是

A.注入漏洞B.失效的访问控制C.不安全的设计D.敏感数据泄露

6.依据《数据安全法》，关系国家安全、国民经济命脉的重要行业核心数据出境，安全评估的牵头部门是

A.国家网信部门B.工业和信息化部C.公安部D.所属行业主管部门

7.下列入侵检测技术中属于误用检测范畴的是

A.模式匹配