信息安全工程师考试习题及答案.docxVIP

信息安全工程师考试习题及答案

一、信息安全基础

1.选择题（每题2分）

（1）信息安全的核心属性“CIA三元组”不包括以下哪项？

A.机密性（Confidentiality）

B.完整性（Integrity）

C.可用性（Availability）

D.不可否认性（Non-repudiation）

（2）以下哪项不属于信息安全威胁中的“人为过失”？

A.管理员误删关键数据

B.员工泄露账号密码

C.黑客通过漏洞植入木马

D.测试人员未关闭调试接口

（3）ISO/IEC27001标准的核心是？

A.定义信息安全管理体系（ISMS）的要求

B.规定密码算法的技术参数

C.规范网络设备的配置标准

D.明确数据隐私保护的法律责任

2.判断题（每题1分）

（1）信息安全的“最小权限原则”要求用户仅获得完成任务所需的最低权限。（）

（2）DDoS攻击的主要目标是破坏信息的完整性。（）

（3）《网络安全法》要求关键信息基础设施运营者必须进行网络安全等级保护备案。（）

3.简答题（每题5分）

（1）简述信息安全风险评估的主要步骤。

（2）列举三种常见的信息安全脆弱性，并说明其可能导致的后果。

4.案例分析题（10分）

某企业财务系统近期频繁出现异常登录记录，部