计算机软考(中级)信息安全工程师考前冲刺必会试题及答案.docxVIP

计算机软考(中级)信息安全工程师考前冲刺必会试题及答案

一、单项选择题（本大题共10小题，每小题2分，共20分。在每小题列出的四个选项中，只有一个是符合题目要求的，请将正确选项的字母填在题后的括号内）

1.在信息安全领域，风险评估的基本流程通常包括哪些主要步骤？请根据信息安全工程师的知识体系，选择最符合标准流程的选项。

A.确定资产价值、识别威胁、评估脆弱性、计算风险等级、制定应对策略

B.识别资产、分析威胁、评估脆弱性、计算风险值、选择控制措施

C.确定风险范围、识别关键资产、评估现有控制、计算风险指数、制定改进计划

D.识别风险点、评估资产重要性、分析威胁可能性、计算风险概率、选择应对方案

（

参考答案：A）

2.在密码学应用中，对称加密算法与非对称加密算法的主要区别是什么？根据信息安全工程师的考核要求，请选择最准确的描述。

A.对称加密算法使用相同密钥，非对称加密算法使用不同密钥，对称算法效率更高

B.对称加密算法适用于大量数据加密，非对称加密算法适用于小数据量加密，非对称算法安全性更高

C.对称加密算法通过哈希函数实现，非对称加密算法通过公钥私钥对实现，对称算法更安全

D.对称加密算法需要密钥交换机制，非对称加密算法不需要，非对称算法效率更高

（

参考答案：B）

3.在