2025年最新计算机技术与软件专业技术资格信息安全工程师试题与答案.docxVIP

2025年最新计算机技术与软件专业技术资格信息安全工程师试题与答案

一、单项选择题（本大题共20小题，每小题1分，共20分。在每小题列出的四个选项中，只有一个是符合题目要求的，请将正确选项的字母填在题后的括号内）

1.在信息安全领域，非对称加密算法的核心优势在于能够实现（）。

A.高速加密解密过程

B.公钥与私钥的绑定关系

C.对称密钥的自动分发机制

D.对大规模数据的高效压缩处理

解析：非对称加密算法通过公钥私钥对实现加密解密，其核心特征是公钥与私钥的绑定关系，即用公钥加密的数据只能用对应私钥解密，反之亦然。选项A错误，非对称加密速度远低于对称加密；选项C错误，密钥分发需要额外机制；选项D错误，压缩属于数据编码范畴。非对称加密在数字签名、身份认证等场景中发挥关键作用，其数学基础通常涉及大数分解难题（如RSA）或离散对数问题（如ECC）。

2.某企业部署了基于角色的访问控制（RBAC）系统，当管理员需要撤销某离职员工的系统访问权限时，最有效的操作流程是（）。

A.直接修改该员工的用户属性

B.重建RBAC模型并重新分配权限

C.执行最小权限原则的逆向操作

D.更新该员工在所有授权策略中的角色关联

解析：RBAC的核心思想是通过角色来管理权限，员工通过被赋予角色间接获得权限。撤销离职员工权限的正确操作是解除其