信息安全工程师考试习题及答案.docxVIP

信息安全工程师考试习题及答案

一、信息安全基础

1.单选题：信息安全的核心目标CIA三元组中，“完整性”指的是？

A.信息仅被授权方访问

B.信息在传输或存储过程中未被篡改或破坏

C.授权方需要时可访问信息

D.操作行为可被追溯

答案：B

解析：CIA三元组包括机密性（信息不被非授权访问）、完整性（信息准确完整）、可用性（授权方及时获取）。

2.多选题：以下属于信息安全威胁的有？

A.硬件老化导致的系统宕机

B.攻击者通过钓鱼邮件窃取用户密码

C.员工误删关键业务数据

D.操作系统未及时更新补丁

答案：B、C、D

解析：安全威胁指可能导致安全事件的潜在因素，包括人为攻击（如钓鱼）、人为失误（如误删）、系统脆弱性（如未打补丁）。硬件老化属于故障，非安全威胁。

3.判断题：最小特权原则要求用户仅获得完成任务所需的最低权限，该原则可有效降低越权操作风险。（）

答案：正确

解析：最小特权通过限制权限范围，减少因权限过高导致的误操作或恶意利用风险，是基础安全原则之一。

二、密码学基础

1.单选题：以下加密算法中，属于对称加密的是？

A.RSA

B.AES

C.ECC

D.SM2

答案：B

解析：对称加密使用相同密钥（如AES），非对称加密使用公私钥对（如RSA