2026年计算机软件水平考试信息安全开发真题模拟.docVIP

2026年计算机软件水平考试信息安全开发真题模拟

姓名：_____?准考证号：_____?得分：______

一、单选题（总共10题，每题2分）

1.在信息安全开发中，以下哪一项不属于安全开发生命周期（SDL）的组成部分？

A.需求分析

B.设计阶段

C.运维管理

D.测试验证

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.DES

D.SHA-256

3.在进行安全渗透测试时，以下哪种方法不属于被动攻击？

A.网络嗅探

B.暴力破解

C.社会工程学

D.模糊测试

4.以下哪种认证协议使用基于证书的公钥加密技术？

A.PAM

B.Kerberos

C.OAuth

D.TLS

5.在进行安全代码审计时，以下哪种工具通常用于静态代码分析？

A.Wireshark

B.Nmap

C.SonarQube

D.Metasploit

6.以下哪种攻击方式利用系统配置错误导致权限提升？

A.SQL注入

B.文件包含

C.权限绕过

D.跨站脚本

7.在进行数据备份时，以下哪种策略能够提供最高的数据恢复能力？

A.全量备份

B.增量备份

C.差异备份

D.