软件资格考试信息安全工程师(基础知识、应用技术)合卷(中级)试题与参考答案(2025年).docxVIP

2025年软件资格考试信息安全工程师(基础知识、应用技术)合卷(中级)复习试题(答案在后面)

一、基础知识（客观选择题，75题，每题1分，共75分）

1、以下关于信息安全的基本概念，错误的是（）

A.信息安全是指保护信息在存储、传输和处理过程中的安全

B.信息安全的目标是防止信息泄露、破坏和滥用

C.信息安全涉及的技术包括加密、认证、访问控制等

D.信息安全不包括物理安全

2、以下关于信息安全风险评估的说法，不正确的是（）

A.信息安全风险评估是对组织内部和外部信息安全威胁进行识别和评估

B.信息安全风险评估的目的是确定组织面临的风险等级和可能受到的损失

C.信息安全风险评估可以指导组织制定相应的安全策略和措施

D.信息安全风险评估的结论应当根据实际情况进行调整和更新

3、在信息安全领域，以下哪个选项不属于常见的网络攻击手段？

A.网络钓鱼

B.拒绝服务攻击（DoS）

C.数据加密

D.SQL注入

4、以下哪个选项不属于信息安全风险评估的步骤？

A.确定资产价值

B.识别威胁

C.评估风险

D.制定安全策略

5、以下关于密码学的基本概念，错误的是：

A.对称加密算法使用相同的密钥进行加密和解密。

B.非对称加密算法使用公钥和私钥进行加密和解密。

C.数字签名可以保证信息的完整性和真实性，但不能保证信息的机密性。

D.消息摘要算法可以将任意长度的消息压缩成固定长度的摘要。

6、在信息安全领域中，以下哪种攻击方式属于主动攻击？

A.密码破解

B.中间人攻击

C.拒绝服务攻击

D.网络钓鱼

7、以下关于密码学基本概念的说法中，错误的是（）

A.加密是信息安全的基石

B.密钥管理是密码学中的重要环节

C.对称加密算法的安全性取决于密钥的长度

D.非对称加密算法的密钥长度通常比对称加密算法短

8、以下关于信息安全风险评估的说法中，不正确的是（）

A.信息安全风险评估是信息安全管理体系的重要组成部分

B.信息安全风险评估的目的是确定信息安全事件发生的可能性和潜在影响

C.信息安全风险评估应该包括对信息资产、技术和管理措施的评估

D.信息安全风险评估的结果可以用于指导安全策略的制定和调整

9、在信息安全中，以下哪个不是常见的威胁类型？

A.网络攻击

B.自然灾害

C.计算机病毒

D.用户疏忽10、以下哪个技术不是用于加密通信的？

A.SSL/TLS

B.PGP

C.DES

D.HTTP

11、在信息安全管理体系中，PDCA模型指的是什么？每个字母分别代表哪个过程？

A.预防（Prevention）、检测（Detection）、控制（Control）、审计（Audit）

B.规划（Plan）、执行（Do）、检查（Check）、行动（Act）

C.准备（Prepare）、部署（Deploy）、配置（Configure）、评估（Assess）

D.保护（Protect）、探测（Detect）、纠正（Correct）、分析（Analyze）

12、下列哪项不是常见的密码学攻击类型？

A.字典攻击

B.中间人攻击

C.生日攻击

D.ARP欺骗

13、题干：以下关于信息安全等级保护的说法中，错误的是（）

A.等级保护是我国信息安全保障的基本国策

B.等级保护要求对信息系统的安全进行分类保护

C.信息系统安全等级分为五个等级，从低到高分别为：用户自主保护级、系统审计保护级、安全标记保护级、结构化保护级、访问验证保护级

D.等级保护要求对信息系统进行物理安全、网络安全、主机安全、应用安全等方面的综合保护

14、题干：以下关于密码学在信息安全中的应用，不正确的是（）

A.密码学可以用于实现数据加密，保护数据在传输过程中的安全

B.密码学可以用于数字签名，确保数据来源的可靠性

C.密码学可以用于身份认证，保护用户隐私

D.密码学可以用于网络攻击，破坏信息安全

15、以下关于密码学中公钥密码体制的描述，错误的是：

A.公钥密码体制中的公钥和私钥是公开的

B.公钥密码体制可以用于数据加密和数据签名

C.公钥密码体制的加密速度通常比对称密码体制慢

D.公钥密码体制不能用于数字证书的生成

16、以下关于信息安全风险评估的方法，不属于常用方法的是：

A.定量分析法

B.定性分析法

C.风险矩阵法

D.风险规避法

17、关于数字签名，以下哪一项描述是正确的？

A.数字签名通过使用对称加密算法来保证数据的完整性。

B.数字签名可以防止发送者否认发送的信息，并验证发送者的身份。

C.数字签名仅能验证发送者身份，无法防止信息被篡改。

D.数字签名与数字证书没有关联。

18、在信息安全管理体系(ISMS)中，哪一个标准提供了