2026年信息安全工程师职业资格考试试卷及答案.docxVIP

2026年信息安全工程师职业资格考试试卷及答案

一、单项选择题（本大题共20小题，每小题1分，共20分。在每小题给出的四个选项中，只有一项是符合题目要求的。）

1．根据《中华人民共和国密码法》，密码分为核心密码、普通密码和商用密码。用于保护国家秘密信息的是（）

A．核心密码和普通密码

B．商用密码

C．核心密码

D．普通密码

2．数字签名不能实现的安全服务是（）

A．数据完整性

B．数据机密性

C．身份认证

D．抗抵赖

3．AES-256加密算法使用的密钥长度和分组长度分别是（）

A．128位、128位

B．256位、128位

C．256位、256位

D．128位、256位

4．以下关于Kerberos认证协议的说法中，错误的是（）

A．KDC由认证服务器AS和票据授权服务器TGS组成

B．用户口令不直接在网络上传输

C．使用对称密码体制

D．时间戳不是防止重放攻击的必要机制

5．在SQL注入攻击中，若后端查询语句为`SELECT*FROMusersWHEREid=$id`，攻击者输入`1OR1=1`，则生成的查询语句是（）

A．`SELECT*FROMusersWHEREid=1OR1=1`

B．`SELECT*FROMusersWHEREid=1OR1=1`

C．`SELECT*FROMusersWHEREid=