2026年信息安全工程师业务模拟复习题及答案.docxVIP

2026年信息安全工程师业务模拟复习题及答案

1.某政务云部署零信任架构实现全业务访问管控，下列不属于用户访问资源时持续信任评估维度的是？

A.用户终端的UEBA异常行为得分

B.资源侧的访问流量熵值变化

C.用户身份的静态权限等级

D.当前接入环境的时空属性匹配度

正确答案：C

答案解析：零信任架构核心原则为“永不信任、始终验证、最小权限”，持续信任评估采用动态多维度校验机制，A选项的用户异常行为、B选项的流量特征、D选项的时空属性均为动态评估维度；C选项的静态权限等级是传统身份访问管理体系的核心依据，不属于零信任持续动态评估范畴。

2.某企业部署AIGC内容合规检测系统，针对员工生成的对外公开图文内容进行安全校验，下列检测技术对AI生成的篡改人脸视频识别准确率最低的是？

A.基于生物特征的眼动频率一致性校验

B.基于生成模型遗留的频域噪声特征匹配

C.基于文本内容的语义逻辑合理性校验

D.基于拍摄环境的光照投影一致性检测

正确答案：C

答案解析：AI生成篡改人脸视频的识别核心是针对视频帧的视觉特征、生成痕迹、生物一致性进行校验，A选项眼动特征、B选项频域生成噪声、D选项光照投影一致性均为针对视觉侧的有效校验手段；C选项的文本语义逻辑校验针对的是视频配套的文字内容，与人脸篡改本身无直接关联，识别准确率最低。

3.某金融机构计划替换现有公钥密码体系以应对量子计算攻击，需适配每秒10