2026年信息安全工程师职业资格笔试试题.docxVIP

2026年信息安全工程师职业资格笔试试题

一、单项选择题（每题1分，共30分）

1.信息安全的核心三元组（CIA）不包括以下哪项？

A.保密性

B.完整性

C.可用性

D.可追溯性

答案：D

2.以下密码算法中，属于NIST选定的抗量子计算攻击的公钥密钥封装标准是？

A.RSA-2048

B.ECC-256

C.CRYSTALS-Kyber

D.AES-256

答案：C

解析：RSA与ECC属于传统公钥密码，可被量子计算机通过Shor算法高效破解；AES是对称密码算法，不属于公钥范畴；CRYSTALS-Kyber是基于格密码的后量子公钥算法，已被NIST选定为后量子密码标准。

3.零信任架构的核心原则是？

A.默认信任内部网络用户

B.仅验证外部访问请求

C.永不信任，始终验证

D.基于边界划分信任域

答案：C

4.以下哪项属于生成式人工智能（AIGC）服务的典型内容安全风险？

A.服务响应延迟过高

B.生成虚假有害信息与幻觉内容

C.服务器硬件故障率高

D.接口调用成本过高

答案：B

5.根据《网络安全等级保护条例》（2025年实施），第三级网络运营者应当至少多久开展一次等级测评？

A.半年

B.一年

C.两年

D.三年

答案：B

6.下列哪种攻击方式属于社会工程学攻击范畴？

A.SQL注入

B.钓