2026年11月软考信息安全工程师冲刺卷及答案.docxVIP

2026年11月软考信息安全工程师冲刺卷及答案

第PAGE1页共NUMPAGES1页

2026年11月软考信息安全工程师冲刺卷及答案

一、单项选择题（共10小题，每题2分）（每小题只有一个选项符合题意，请把正确选项的字母填在题后括号内）

1.在信息安全领域，以下哪项措施不属于“最小权限原则”的范畴？

A.系统管理员拥有对整个网络的完全访问权限

B.用户只能访问完成其工作所必需的文件和数据

C.定期审查用户权限，及时撤销不再需要的权限

D.为不同级别的员工分配不同权限的访问控制

参考答案：A

2.根据密码学原理，以下哪种加密方式属于非对称加密？

A.DES

B.AES

C.RSA

D.3DES

参考答案：C

3.在网络攻击中，拒绝服务攻击（DoS）的主要危害是？

A.窃取用户敏感信息

B.篡改系统数据

C.使目标系统或网络资源无法正常提供服务

D.安装恶意软件

参考答案：C

4.根据ISO/IEC27001标准，组织建立信息安全管理体系的核心要素不包括？

A.风险评估与管理

B.信息安全策略制定

C.物理安全措施

D.供应商信息安全管理

参考答案：D

5.在数据备份策略中，热备份的主要特点是指？

A.备份设备与生产设备物理隔