2026下半年软考信息安全工程师真题及答案解析.docxVIP

2026下半年软考信息安全工程师真题及答案解析

一、单项选择题（每题1分，共20分）

1.在网络安全等级保护（等保2.0）制度中，针对第三级信息系统的安全要求，以下哪项关于“安全审计”的描述是正确的？

A.只需要审计用户的登录失败行为

B.审计记录应包括事件的日期、时间、类型、用户标识、终端标识等，且保存时间不少于6个月

C.审计记录由系统自动覆盖，无需人工干预

D.只有系统管理员才能查看审计记录

答案B

解析根据GB/T22239-2019《信息安全技术网络安全等级保护基本要求》，第三级系统要求审计记录应包括日期、时间、类型、用户标识、终端标识等，并且审计记录的保存时间不少于6个月。

2.某公司使用RSA算法进行数字签名，发送方Alice使用自己的私钥对消息摘要进行加密，接收方Bob使用Alice的公钥进行解密验证。这主要利用了RSA算法的哪种特性？

A.保密性

B.完整性

C.不可否认性

D.访问控制

答案C

解析私钥签名、公钥验证，确保了发送方无法否认其发送过该消息，因为私钥只有发送方持有，这提供了不可否认性。

3.在OSI参考模型中，IPSec协议主要工作在哪一层？

A.数据链路层

B.网络层

C.传输层

D.应用层

答案B

解析IPSec（InternetProtocolSec