2025年最新信息安全工程师基础试题与答案.docxVIP

2025年最新信息安全工程师基础试题与答案

一、单项选择题（本大题共20小题，每小题1分，共20分。在每小题列出的四个选项中，只有一个是符合题目要求的，请将正确选项的字母填在题后的括号内。）

1.信息安全工程师在设计和实施访问控制策略时，应优先考虑以下哪项原则？

A.最小权限原则，即只授予用户完成其任务所必需的最低权限

B.最大权限原则，即尽可能授予用户广泛的访问权限以提高效率

C.无权限原则，即默认拒绝所有访问请求

D.统一权限原则，即对所有用户采用相同的访问权限设置

2.在密码学中，对称加密算法与非对称加密算法的主要区别是什么？

A.对称加密算法使用相同的密钥进行加密和解密，而非对称加密算法使用不同的密钥

B.对称加密算法速度更快，而非对称加密算法速度更慢

C.对称加密算法适用于大量数据的加密，而非对称加密算法适用于小量数据的加密

D.对称加密算法安全性更高，而非对称加密算法安全性更低

3.某公司部署了防火墙来保护内部网络免受外部攻击。防火墙的主要功能是什么？

A.防止内部用户访问外部网站

B.检测和阻止恶意软件的传播

C.过滤网络流量，只允许授权的流量通过

D.自动修复网络设备中的漏洞

4.在信息安全领域，零信任（ZeroTrust