2025年软件资格考试信息安全工程师(中级)(基础知识、应用技术)合卷试题与参考答案.docxVIP

2025年软件资格考试信息安全工程师(基础知识、应用技术)合卷(中级)复习试题(答案在后面)

一、基础知识（客观选择题，75题，每题1分，共75分）

1、信息安全工程师在进行风险评估时，以下哪种方法不属于定性风险评估方法？

A、问卷调查法

B、专家判断法

C、历史数据分析法

D、概率风险评估法

2、在信息安全管理体系（ISMS）中，以下哪项不是信息安全管理体系文件的一部分？

A、信息安全政策

B、信息安全组织结构

C、信息安全风险评估报告

D、信息安全操作手册

3、以下关于计算机病毒的说法中，正确的是（）

A、计算机病毒是一种程序，它只能通过物理媒介传播

B、计算机病毒是一种生物病毒，它可以通过空气、水源等生物媒介传播到计算机

C、计算机病毒是一种程序，它可以通过网络、移动存储设备等多种途径传播

D、计算机病毒是一种恶意软件，它不能通过任何途径传播

4、以下关于信息安全的表述中，不属于信息安全基本要素的是（）

A、必威体育官网网址性

B、完整性

C、可用性

D、可审计性

5、题干：在信息安全领域，以下哪种加密算法属于对称加密算法？

A.RSA

B.DES

C.SHA-256

D.MD5

6、题干：以下哪项不属于信息安全的基本要素？

A.可用性

B.完整性

C.必威体育官网网址性

D.法律性

7、在信息安全领域，以下哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.DES

D.SHA-256

8、在信息安全中，以下哪个术语描述的是数据在传输过程中的安全？

A.数据必威体育官网网址性

B.数据完整性

C.数据可用性

D.数据不可否认性

9、以下哪项不属于信息安全的基本原则？

A.完整性

B.可用性

C.可信性

D.可追溯性10、在信息安全事件中，以下哪种类型的攻击通常是指攻击者通过欺骗手段获取系统访问权限？

A.拒绝服务攻击（DoS）

B.网络钓鱼（Phishing）

C.中间人攻击（MITM）

D.系统漏洞攻击

11、题目：以下哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.DES

D.SHA-256

12、题目：以下关于信息安全的描述，错误的是？

A.信息安全的目标是保护信息的完整性、可用性、必威体育官网网址性和可控性

B.防火墙是保护网络安全的第一道防线

C.加密技术是实现信息安全的重要手段之一

D.物理安全只涉及计算机硬件的保护

13、关于密码学中的对称加密算法和非对称加密算法，下列说法错误的是：

A.对称加密算法使用相同的密钥进行加密与解密。

B.非对称加密算法中，公钥用于加密信息，私钥用于解密信息。

C.相对于对称加密，非对称加密在处理大量数据时效率更高。

D.RSA是一种典型的非对称加密算法。

14、数字签名的主要功能不包括以下哪一项？

A.确保消息完整性，即验证接收到的信息是否被篡改过。

B.提供不可否认性服务，确保发送方无法否认已发送的消息。

C.加密消息内容以保护隐私。

D.证明消息确实来自声称的发送者，即身份验证。

15、在信息安全领域中，以下哪种加密算法属于对称加密算法？

A.RSA

B.DES

C.SHA-256

D.AES

16、以下关于网络安全防护措施的描述，哪一项是错误的？

A.使用防火墙可以防止内部网络受到外部攻击

B.定期更新系统和软件补丁可以减少安全漏洞

C.实施最小权限原则可以降低恶意代码的破坏力

D.在网络中使用VPN可以保护数据在传输过程中的安全性

17、下列关于加密算法的说法正确的是：

A.对称加密算法中，加密和解密使用相同的密钥。

B.非对称加密算法中，加密和解密使用不同的密钥。

C.DES算法是一种非对称加密算法。

D.RSA算法是一种对称加密算法。

18、在信息安全领域中，“完整性”指的是：

A.确保信息只能由授权人员访问。

B.确保信息不会被未授权的方式改变或破坏。

C.确保信息传输过程中不被窃听。

D.确保系统能够抵御各种攻击并持续提供服务。

19、在信息安全中，以下哪个技术用于保护数据在传输过程中的完整性？

A.防火墙

B.加密技术

C.数字签名

D.入侵检测系统20、以下关于安全审计的说法中，哪项是错误的？

A.安全审计可以帮助组织发现安全漏洞

B.安全审计可以记录和监控安全事件

C.安全审计可以评估组织的合规性

D.安全审计的结果应该必威体育官网网址，不对外公开

21、在信息安全管理体系中，哪一项是指为防止对组织的信息和其他资产造成损失或损害而采取的措施？

A.风险评估

B.信息安全管理

C.安全策略

D.应急响应

22、以下哪个协议用于安全地传输网页，并且通过加密技术来保证数据的安全性？

A.FTP

B.HTTP

C.HTTPS

D.SMT