软考2026年信息安全工程师全真模拟试题.docxVIP

软考2026年信息安全工程师全真模拟试题

考试时间：______分钟总分：______分姓名：______

1.下列关于信息安全CIA三元组的说法，正确的是（）。

A.机密性（Confidentiality）确保信息不被未授权访问

B.完整性（Integrity）确保信息在传输过程中不被篡改

C.可用性（Availability）确保信息在需要时可被授权用户访问

D.以上都是

2.根据《中华人民共和国网络安全法》，关键信息基础设施运营者的义务不包括（）。

A.定期进行安全检测评估

B.优先采购国外安全产品

C.制定应急预案并定期演练

D.保障网络产品和服务安全

3.ISO/IEC27001标准的核心是（）。

A.信息安全风险评估方法

B.信息安全管理体系（ISMS）

C.密码应用技术规范

D.网络安全等级保护要求

4.在PDRR安全模型中，“检测”（Detection）阶段的目的是（）。

A.修复已发生的攻击

B.阻止攻击行为发生

C.及时发现攻击迹象

D.恢复系统正常功能

5.信息安全保障体系的“纵深防御”原则是指（）。

A.依赖单一安全设备防护

B.多层、多角度防护措施

C.仅保护核心业务系统

D.忽略非关