2026年信息安全工程师软考冲刺试卷下载.docxVIP

2026年信息安全工程师软考冲刺试卷下载

考试时间：______分钟总分：______分姓名：______

基础知识部分

单选题（1-40题）

1.以下关于信息安全保障“纵深防御”原则的描述，正确的是（）。

A.仅依赖单一安全设备实现防护

B.通过多层安全措施降低系统整体风险

C.主要针对网络层攻击进行防御

D.忽略用户行为安全管理

2.根据《网络安全法》，关键信息基础设施运营者应履行（）安全保护义务。

A.自行决定安全保护措施

B.定期进行网络安全检测和风险评估

C.仅保护内部网络系统

D.无需向主管部门报告安全事件

3.以下哪种加密算法属于对称加密技术？（）

A.RSA

B.ECC

C.AES

D.Diffie-Hellman

4.防火墙的“包过滤”技术主要检查数据包的（）。

A.应用层内容

B.传输层头部和网络层头部

C.会话状态信息

D.加密密钥

5.信息安全风险评估中，“风险值”的计算公式通常为（）。

A.风险值=资产价值×威胁频率

B.风险值=脆弱性×资产价值

C.风险值=威胁可能性×脆弱性×资产价值

D.风险值=安全措施成本×资产价值

6.以下属于Web应用常见安全漏洞的是（）。

A.缓冲区溢出

B.SQL注入

C.路径遍历

D.跨站脚本（XSS