2025年最新信息安全工程师考试试题与答案.docxVIP

2025年最新信息安全工程师考试试题与答案

一、单项选择题（本大题共10小题，每小题2分，共20分。在每小题列出的四个选项中，只有一个是符合题目要求的，请将正确选项的字母填在题后的括号内）

1.在信息安全领域，非对称加密算法的核心优势在于能够实现（）。

A.高速加密解密过程，适合大量数据实时传输

B.通过单一密钥完成加密与解密操作，简化密钥管理

C.生成公私钥对，其中公钥可公开分发而私钥严格保密，实现身份认证与数据机密性兼顾

D.无需第三方信任中介即可完成安全通信，适用于去中心化场景

【答案】C

【解析】非对称加密算法（如RSA、ECC）通过数学难题保证密钥强度，公钥公开不泄露私钥即可确保安全。其核心价值在于解决了对称加密中密钥分发难题，同时支持数字签名实现身份认证。选项A错误，非对称加密速度较慢；选项B描述的是对称加密特性；选项D虽部分正确但非核心优势，非对称加密仍需信任根或证书体系。本题考查《2025年最新信息安全工程师考试试题与答案》第3单元核心知识点公钥基础设施(PKI)原理，重点掌握非对称加密在密钥协商、数字签名等场景的应用机制。

2.某企业部署了基于角色的访问控制(RBAC)系统，当管理员将财务审批权限授予某部门经理时，该权限实际上隐含了哪些必要属性（）。

A.权限时效性限制、操作日志记录功能、多级审