2026年最新信息安全工程师(软考中级)试题与答案.docxVIP

2026年最新信息安全工程师(软考中级)试题与答案

一、基础知识（单项选择题，每题1分，共25分）

1.我国《网络安全法》规定，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务。其中，对于关键信息基础设施，在网络安全等级保护制度的基础上，实行（）。

A.重点保护

B.等级保护

C.分级保护

D.专网保护

答案A

解析《网络安全法》第三十一条规定，国家对关键信息基础设施在网络安全等级保护制度的基础上，实行重点保护。

2.在密码学中，SM4算法是我国发布的商用密码分组算法，其分组长度和密钥长度均为（）。

A.128位

B.256位

C.192位

D.512位

答案A

3.以下关于Kerberos认证系统的描述中，错误的是（）。

A.Kerberos基于可信第三方，即密钥分发中心(KDC)

B.Kerberos使用对称加密算法进行认证和密钥分发

C.Kerberos能够防止重放攻击，主要依靠时间戳

D.Kerberos认证过程中，用户密码会以明文形式在网络中传输一次

答案D

解析Kerberos认证过程中，用户密码作为生成密钥的种子，绝不会以明文形式在网络中传输。

4.某防火墙的规则配置如下：规则1：允许源地址：Any目的地址：0协议：TCP端口：80规则2：拒绝源地址：An