2025年全国计算机等级考试四级信息安全工程师真题及答案.docxVIP

2025年全国计算机等级考试四级信息安全工程师真题及答案

一、单项选择题（共60小题，每小题1分，共计60分。下列每题给出的四个选项中，只有一个选项是符合题目要求的）

1.2024年修订的《中华人民共和国网络安全法》中，新增的关键信息基础设施运营者强制要求履行的义务是

A.每年至少开展一次全场景渗透测试B.优先采购境内产出的人工智能安全产品C.建立生成式人工智能服务内容安全风控机制D.对核心业务系统的访问日志留存不少于18个月

2.我国网络安全等级保护3.0试点规范中，在原有“一个中心三重防护”框架基础上新增的独立防护维度是

A.安全管理中心B.数据安全防护C.区域边界防护D.计算环境防护

3.以下我国自主研发的分组密码算法中，属于广电行业专用国密算法的是

A.SM2B.SM7C.SM9D.SM4

4.零信任架构的核心逻辑范式是

A.一次认证、全域信任B.基于网络位置的访问授权C.永不信任、始终校验、最小权限授权D.内置隐含信任边界

5.按照《数据安全法》对数据的分类分级要求，重要数据的处理者应当定期开展数据安全风险评估，风险评估报告的提交频率要求至少为

A.每半年一次B.每年一次C.每两年一次D.每三年一次

6.下列攻击类型中，不属于典型的Web应用层DDoS攻击的是

A.CC攻击B.慢速PO