2026年计算机等级考试四级(信息安全工程师)自测试题及答案.docxVIP

2026年计算机等级考试四级(信息安全工程师)自测试题及答案

一、单项选择题（本大题共10小题，每小题2分，共20分。在每小题列出的四个选项中，只有一个是符合题目要求的，请将正确选项的字母填在题后的括号内）

1.在信息安全领域，非对称加密算法的核心优势在于能够实现（）。

A.高速加密解密过程，适合大量数据实时传输

B.通过单一密钥完成加密与解密操作，简化密钥管理

C.生成公私钥对，其中公钥可公开分发而私钥严格保密

D.无需第三方认证即可建立安全的通信信道

解析：非对称加密算法（如RSA、ECC）通过数学难题保证安全性，其核心特征是存在一对密钥：公钥可公开分发，私钥由所有者严格保管。选项A错误，非对称加密速度较慢；选项B描述对称加密特点；选项D错误，仍需认证机制；选项C准确描述了非对称加密的密钥分发与保密机制，符合RSA等算法的数学基础。

2.某企业部署了基于角色的访问控制（RBAC）系统，管理员为部门经理分配了财务审批权限。当该经理离职时，系统自动撤销其权限。该场景体现的访问控制原则是（）。

A.最小权限原则，仅授予完成工作所需的最小权限

B.隔离原则，通过权限分离防止横向移动

C.不可预测原则，确保权限撤销过程无法被恶意预测

D.问责原则，通过权限分配记录实现责任追踪

解析