全国计算机等级考试四级信息安全工程师2025年真题卷(A卷).docxVIP

全国计算机等级考试四级信息安全工程师2025年真题卷(A卷)

一、单项选择题（共40小题，每小题1分，共40分。下列每题给出的四个选项中，只有一个选项是符合题目要求的）

1.根据2024年12月正式实施的《网络安全等级保护条例》相关规定，运营者应当对第三级网络开展定期等级保护测评，面向电力调度、政务核心服务等要害领域部署的第三级网络，测评周期最长不得超过

A.3个月

B.6个月

C.12个月

D.24个月

2.根据《生成式人工智能服务管理暂行办法》要求，生成式AI服务提供者对训练数据的标注内容开展质量抽检，抽检比例不得低于全部标注数据总量的

A.3%

B.5%

C.8%

D.10%

3.以下关于地址空间布局随机化（ASLR）机制的描述中，能够直接实现的安全防护效果是

A.完全阻断缓冲区溢出攻击

B.防范基于固定内存地址的Return-to-Libc攻击

C.过滤所有恶意代码执行行为

D.修复所有操作系统内存层漏洞

4.国密SM4算法的分组长度、密钥长度分别为

A.64位、128位

B.128位、128位

C.128位、256位

D.256位、256位

5.以下TLS1.3协议新增的核心特性中，能够实现握手阶段1-RTT完成、同时保障前向保密性的密钥交换模式是

A.RSA静态密钥交换

B.PSK预共享密钥交换

C.ECDHE临时椭圆曲