2026综合类-中级系统集成项目管理工程师-信息系统安全管理历年真题摘选带答案详解.docxVIP

2026综合类-中级系统集成项目管理工程师-信息系统安全管理历年真题摘选带答案详解

一、选择题

从给出的选项中选择正确答案（共100题）

1、信息系统安全的目标不包括以下哪项？

A.机密性

B.完整性

C.可用性

D.高效性

2、以下哪项技术主要用于保证数据的机密性？

A.数字签名

B.消息认证码

C.数据加密

D.访问控制

3、PKI体系中，负责颁发和管理数字证书的权威机构是。

A.RA（注册机构）

B.CA（证书授权中心）

C.VA（验证机构）

D.LDAP服务器

4、AES加密算法采用的密钥长度不包括。

A.128位

B.192位

C.256位

D.512位

5、以下关于防火墙的描述，正确的是。

A.防火墙可以完全防止病毒入侵

B.防火墙不能防范内部网络的攻击

C.防火墙可以阻止所有类型的DDoS攻击

D.防火墙能够解密并检查SSL加密流量

6、OSI七层模型中，IPS（入侵防御系统）主要工作在。

A.网络层

B.传输层

C.应用层

D.网络层和应用层

7、关于SSL和TLS协议的描述，错误的是。

A.TLS是SSL的标准化版本

B.TLS和SSL都能提供加密通信

C.TLS工作在传输层之上、应用层之下

D.SSL协议已被广泛认为存在安全漏洞

8、以下哪种访问控制模型基于角色的权限分配？

A.MAC（强制访问控制）

B