2025年信息安全工程师(中级)软考试题及答案.docxVIP

2025年信息安全工程师(中级)软考试题及答案

上午综合知识单项选择题（共75道，每题1分，共75分）

1.2024年修订的《中华人民共和国网络安全法》中，针对关键信息基础设施运营者（CIIO）发生重大网络安全事件后未按要求履行上报义务的行为，设定的最高罚款金额上限为：

A.100万元B.200万元C.500万元D.1000万元

2.《生成式人工智能服务安全基本要求》中明确，生成式AI服务提供者需要对训练数据进行全流程安全管控，以下不属于强制管控要求的是：

A.训练数据不得含有国家法律法规禁止的违法内容B.训练数据中的个人信息必须完成全部匿名化处理才可入库

C.生成内容需设置防生成违法有害内容的过滤规则D.需对生成的深度合成内容添加可溯源标识

3.我国自主设计的对称加密算法SM4的分组长度为：

A.64比特B.128比特C.256比特D.512比特

4.以下密码算法中，基于椭圆曲线离散对数困难问题设计的是：

A.RSAB.SM2C.SM9D.ECC全部属于上述两类

5.在访问控制模型中，BLP模型主要用于保障信息的：

A.完整性B.可用性C.保密性D.不可否认性

6.以下不属于零信任架构核心“三大组件”的是：

A.持续信任评估引擎B.身份代理网关C.访问控制引擎D.可信资源库

7.按照《