2026年信息安全工程师考试模拟试卷及解析.docxVIP

2026年信息安全工程师考试模拟试卷及解析

一、单项选择题（共10题，每题1分，共10分）

以下关于我国网络安全等级保护2.0制度的覆盖范围描述，最准确的是

A.仅覆盖涉及国家秘密的信息系统

B.仅覆盖政务部门建设运营的非涉密信息系统

C.覆盖网络基础设施、各类信息系统、数据资源、相关服务以及配套的人员和管理制度

D.仅覆盖面向公众提供互联网服务的商业平台

答案：C

解析：等保2.0制度将防护范围从传统的信息系统扩展到云服务、物联网、工业控制系统、大数据平台等新场景，覆盖数据、服务、人员等多类对象，A选项错误，等保2.0针对的是非涉密系统，涉密系统适用保密管理相关规定；B选项错误，等保2.0覆盖所有运营使用网络和信息系统的主体，不局限于政务部门；D选项错误，企业内部办公系统、工业控制系统只要符合等级保护定级要求都需要纳入防护范围。

以下加密算法中，属于典型非对称加密算法的是

A.AES算法

B.RSA算法

C.SM4算法

D.3DES算法

答案：B

解析：RSA是应用最广泛的非对称加密算法之一，基于大素数分解的数学难题设计。A选项AES、C选项SM4、D选项3DES都属于对称加密算法，加密和解密使用同一密钥，不符合非对称加密的技术特征。

访问控制模型中，由系统强制设定主体对客体的访问权限，用户无法自行修改权限配置的模型是

A.自主访问控制DAC

B.基于角色的访