2026年信息安全工程师上午考试试题及答案.docxVIP

2026年信息安全工程师上午考试试题及答案

一、单项选择题（本大题共10小题，每小题2分，共20分。在每小题列出的四个选项中，只有一项是最符合题目要求的。请将正确选项的字母填在题后的括号内。）

1.在信息安全领域，非对称加密算法的核心优势在于能够实现（）。

A.高速加密解密过程，适合大量数据实时传输

B.通过单一密钥完成加密与解密操作，简化密钥管理

C.生成公私钥对，其中公钥可公开分发而私钥严格保密

D.无需第三方认证即可完成安全通信，适用于匿名场景

2.某企业部署了基于角色的访问控制（RBAC）系统，当管理员需要撤销某离职员工的系统访问权限时，最有效的操作流程是（）。

A.直接删除该员工在数据库中的所有访问记录

B.修改该员工的角色分配，将其从所有授权角色中移除

C.临时修改该员工的密码并通知其本人立即更换

D.在访问控制策略中添加一条禁止该员工访问所有资源的规则

3.在网络渗透测试中，攻击者通过伪造DNS记录将用户重定向至恶意网站的技术，属于（）攻击。

A.拒绝服务（DoS）攻击，通过耗尽目标资源使其瘫痪

B.中间人（MITM）攻击，在通信双方间拦截并篡改数据

C.僵尸网络（Botnet）攻击，控制大量终端发起协同攻击

D.DNS劫持（DNSHijacking）攻击，误导域名