2025年计算机等级考试(三级信息安全技术标准)试卷含答案.docxVIP

2025年计算机等级考试(三级信息安全技术标准)试卷含答案

（考试时间120分钟，满分100分）

一、选择题（共40题，每题1分，共40分）

下列各题A、B、C、D四个选项中，只有一个选项是正确的，请将正确选项涂写在答题卡相应位置上，答在试卷上不得分。

1.信息安全核心CIA三元组不包含以下哪项属性（）

A.保密性B.完整性C.不可抵赖性D.可用性

2.根据《网络安全等级保护条例》，我国信息系统安全等级共划分为几级，第三级对应的保护级别是（）

A.4级，指导保护级B.5级，监督保护级C.4级，强制保护级D.5级，专控保护级

3.我国自主研发的商用密码算法中，属于非对称加密算法的是（）

A.SM2B.SM3C.SM4D.SM7

4.对于哈希函数H，找到任意两个不同的消息m和m’使得H(m)=H(m’)在计算上不可行，该特性被称为（）

A.单向性B.抗弱碰撞性C.抗强碰撞性D.可逆性

5.专门用于防护Web应用层攻击（如SQL注入、XSS）的网络安全设备是（）

A.下一代防火墙B.入侵检测系统C.Web应用防火墙D.入侵防御系统

6.零信任架构的核心设计原则是（）

A.默认信任内部网络所有主体B.永不信任，始终验证C.仅对外部访问主体做身份校验D.一次认证，全程通行

7.根据《