2025-2026年信息安全工程师考试冲刺练习题.docxVIP

2025-2026年信息安全工程师考试冲刺练习题

一、单选题（本大题共10小题，每小题2分，共20分）

1.在信息安全领域，零信任架构的核心原则是（）

A.最小权限原则

B.隔离与防御原则

C.信任但验证原则

D.零容忍原则

解析：零信任架构的核心原则是从不信任，始终验证，即不默认网络内部或外部的用户和设备具有可信性，必须通过持续的身份验证和授权来访问资源。选项A最小权限原则是访问控制的基本原则，选项B隔离与防御是传统安全策略，选项D零容忍原则强调彻底消除所有安全风险，均不符合零信任架构的定义。正确答案C体现了零信任的核心思想。

2.以下关于SHA-256哈希算法的描述，正确的是（）

A.属于对称加密算法

B.输出哈希值长度为128位

C.具有雪崩效应特性

D.适用于大量数据的实时加密

解析：SHA-256属于非对称加密算法，输出哈希值长度为256位，具有高度抗碰撞性和雪崩效应。选项A错误，对称加密算法如AES；选项B错误，实际长度为256位；选项D错误，哈希算法不用于实时加密。正确答案C描述了哈希函数的重要特性，即输入微小变化会导致输出大幅变化。

3.在网络渗透测试中，社会工程学攻击的主要攻击对象是（）

A.网络设备硬件

B.操作系统漏洞

C.用户心理弱点

D.