2026年信息安全工程师资格考试试题及答案.docxVIP

2026年信息安全工程师资格考试试题及答案

一、单项选择题（每题1分，共75分）

1.信息安全的CIA三元组是信息安全的核心目标，下列选项中不属于CIA三元组范畴的是？

A.保密性（Confidentiality）

B.完整性（Integrity）

C.可用性（Availability）

D.不可否认性（Non-repudiation）

答案：D

解析：CIA三元组指保密性、完整性、可用性三个基本属性，是信息安全的核心目标。不可否认性是信息安全的重要扩展属性，但不属于CIA三元组。

2.我国网络安全等级保护制度将网络划分为五个安全保护等级，其中关键信息基础设施的安全保护等级最低不得低于？

A.第二级

B.第三级

C.第四级

D.第五级

答案：B

解析：根据《网络安全等级保护条例》及关键信息基础设施安全保护相关规定，关键信息基础设施的安全保护等级应当不低于第三级，重要行业核心业务系统可定为第四级。

3.零信任安全架构的核心原则是？

A.内网默认可信，外网需严格验证

B.永不信任，始终验证

C.基于边界的访问控制

D.仅对管理员进行身份验证

答案：B

解析：零信任架构摒弃了传统的内网可信、外网不可信的边界安全理念，核心原则是永不信任，始终验证，对任何访问请求都进行持续的身份验证和授权。

4.信息安全保障框架中，下列哪个要素不属于信息