计算机信息安全工程师下午真题汇编及答案.docxVIP

计算机信息安全工程师下午真题汇编及答案

第PAGE1页共NUMPAGES1页

计算机信息安全工程师下午真题汇编及答案

一、单项选择题（共10小题，每题2分）（每小题只有一个选项符合题意，请把正确选项的字母填在题后括号内）

1.在信息安全领域，以下哪项措施不属于物理安全范畴？

A.数据加密

B.门禁系统

C.防火墙配置

D.恶意软件防护

参考答案：A

2.根据密码学原理，以下哪种加密方式属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

参考答案：B

3.在网络攻击中，中间人攻击的主要特征是？

A.钓鱼邮件

B.拒绝服务攻击

C.数据包窃听与篡改

D.植入式病毒

参考答案：C

4.以下哪项不是常见的身份认证方法？

A.指纹识别

B.智能卡

C.IP地址绑定

D.密码验证

参考答案：C

5.根据ISO/IEC27001标准，信息安全管理体系的核心要素不包括？

A.风险评估

B.安全策略

C.物理访问控制

D.软件开发流程

参考答案：D

6.在公钥基础设施（PKI）中，证书颁发机构（CA）的主要职责是？

A.用户身份验证

B.数字签名

C.证书签发与管理

D.