全国计算机等级考试四级信息安全工程师2025年真题卷(A卷).docxVIP

全国计算机等级考试四级信息安全工程师2025年真题卷(A卷)

一、单项选择题（本大题共10小题，每小题2分，共20分。在每小题列出的四个选项中，只有一个是符合题目要求的，请将正确选项的字母填在题后的括号内。）

1.在信息安全领域，非对称加密算法的核心优势在于能够实现（）。

A.高速加密解密过程

B.无需密钥分发中心即可完成密钥交换

C.对大量数据进行高效批量加密

D.自动适应网络拓扑结构的动态密钥生成

解析：非对称加密算法（如RSA、ECC）通过公钥私钥对实现加密解密，其核心优势在于公钥可公开分发而私钥保密，无需建立复杂的密钥分发机制。选项A错误，非对称算法速度较对称算法慢；选项C错误，适用于少量关键数据加密而非批量处理；选项D错误，密钥生成需严格算法参数。正确答案为B。

2.某企业部署了基于角色的访问控制（RBAC）系统，管理员为部门经理分配了财务审批角色。当该经理离职时，系统应执行的操作是（）。

A.立即撤销其所有系统权限

B.仅撤销财务审批角色权限

C.将角色权限转移至其直接上级

D.保留角色权限等待后续审计处理

解析：RBAC的核心特性是权限通过角色继承，而非直接分配给用户。当用户离职时，应撤销其拥有的所有角色（包括财务审批），而非单独撤销某个角色。选项A正确反映了RBAC的权限管理逻辑。选项B违反