2026年信息安全工程师试卷及答案.docxVIP

2026年信息安全工程师试卷及答案

本试卷总分100分，考试时长150分钟，所有题目均符合信息安全工程师最新考核大纲要求。

一、单项选择题（共10题，每题1分，共10分）

零信任安全架构的核心基础原则是以下哪一项

A.所有访问请求先完成授权再进行身份认证

B.永不信任、始终验证，默认不信任任何来自内外网络的主体

C.基于传统网络边界划分安全域，内网默认可信

D.对内部用户开放默认所有资源访问权限

答案：B

解析：零信任的核心定义就是永不信任始终验证，不对任何网络位置的主体预设可信度。选项A的逻辑完全颠倒，正确流程是先认证再授权；选项C是传统边界安全的核心思路，不符合零信任理念；选项D完全错误，零信任要求默认拒绝所有未明确授权的访问请求。

我国网络安全等级保护2.0体系中，三级信息系统至少需要多长时间开展一次等级测评

A.每半年一次

B.每年一次

C.每两年一次

D.每三年一次

答案：B

解析：根据等保2.0相关规范要求，三级信息系统每年至少开展一次等级测评，二级系统每两年至少开展一次测评。选项A的频率要求没有对应适用的等级，选项C是二级系统的测评周期，选项D是旧版等保1.0时代的部分场景要求，不符合现行规范。

国密SM3哈希算法的输出结果长度是多少比特

A.128比特

B.256比特

C.512比特

D.1024比特

答案：B

解析：SM3是我国自主研发的商