2025年计算机等级考试(NCRE)三级信息安全技术与测试押题试卷.docxVIP

2025年计算机等级考试(NCRE)三级信息安全技术与测试押题试卷

考试时长120分钟，满分100分

一、单项选择题（共40小题，每小题1分，共40分。下列各题A、B、C、D四个选项中，只有一个选项是正确的）

1.某政务系统要求所有用户的操作行为全程留痕，不可事后否认操作内容，该需求对应的信息安全核心属性是？

A.保密性B.完整性C.可用性D.抗抵赖性

2.我国现行的网络安全等级保护基本要求对应的国家标准编号是？

A.GB/T22080B.GB/T22239-2019C.GB/T28181D.GB/T35273

3.下列国密算法中，属于分组密码算法，可用于批量业务数据加密的是？

A.SM2B.SM3C.SM4D.SM9

4.PKI公钥基础设施体系中，核心的数字证书签发与管理机构是？

A.RA注册机构B.CA认证中心C.CRL证书撤销列表D.LDAP目录服务

5.攻击者通过攻陷目标用户群体高频访问的官方网站、行业论坛等站点，植入恶意代码，当用户正常访问该站点时被植入远控木马，该攻击方式属于？

A.钓鱼攻击B.水坑攻击C.社会工程攻击D.暴力破解攻击

6.根据等保2.0相关要求，三级等保系统的强制测评周期是？

A.每半年一次B.每年一次C.每两年一次D.每三年一次

7.根据《数据安