信息安全工程师认证考试含答案.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全工程师认证考试含答案

一、单项选择题（共20题，每题1分，共20分）

1.在等保2.0体系中，信息系统安全等级保护测评中，关于“系统定级”的说法，以下正确的是？

A.定级应由系统运营使用单位确定

B.定级需经过公安机关审核批准

C.定级结果直接影响后续安全保护要求

D.定级仅基于系统资产价值

答案：C

解析：根据《信息安全技术网络安全等级保护2.0》（GB/T22239-2019）规定，系统定级由系统运营使用单位根据系统在网络安全等级保护制度中的定位，确定系统的安全保护等级，定级结果直接影响后续的安全保护要求。公安机关仅负责监督和审核，不直接参与定级过程。

2.某企业采用多因素认证（MFA）保护管理员账户，其认证方式包括密码、短信验证码和生物特征。根据认证强度理论，以下哪种组合的安全性最高？

A.密码+短信验证码

B.短信验证码+生物特征

C.密码+生物特征

D.密码+短信验证码+生物特征

答案：D

解析：多因素认证的强度取决于认证因素的多样性。生物特征（如指纹、人脸识别）属于“知识因素”（如密码），短信验证码属于“拥有因素”（如手机），密码属于“知识因素”。组合越多，认证强度越高，D选项包含三种因素，安全性最高。

3.某银行系统部署了Web应用防火墙（WAF），其核心功能不包括？

A.防