2026年信息安全工程师职业考试试题及答案.docxVIP

2026年信息安全工程师职业考试试题及答案

一、单项选择题（每题1分，共20分。下列各题只有一个最符合题意的选项。）

1．信息安全三要素CIA中，确保信息在传输和存储过程中不被非授权篡改的属性是（）。

A．机密性

B．完整性

C．可用性

D．不可否认性

2．AES算法的分组长度和可支持的密钥长度分别为（）。

A．64位分组，128位密钥

B．128位分组，128/192/256位密钥

C．128位分组，64位密钥

D．64位分组，56位密钥

3．RSA算法的安全性主要基于（）。

A．大整数因子分解困难

B．离散对数问题

C．椭圆曲线离散对数问题

D．背包问题

4．在数字签名过程中，发送方使用（）对消息摘要进行签名。

A．接收方公钥

B．发送方公钥

C．发送方私钥

D．接收方私钥

5．传统防火墙通常工作在OSI模型的（）。

A．仅网络层

B．仅传输层

C．网络层、传输层，应用代理可工作在应用层

D．仅物理层

6．下列属于消息认证码算法的是（）。

A．AES

B．SHA-256

C．HMAC-SHA256

D．RSA

7．SQL注入攻击主要利用的是（）。

A．输入验证缺失

B．加密强度不足

C．网络嗅探

D．物理破坏

8．根据《中华人民共和国网络安全法》，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在（）存储。

A．境外

B．境内