软件资格考试信息安全工程师(基础知识、应用技术)合卷(中级)试卷与参考答案(2025年).docx
2025年软件资格考试信息安全工程师(基础知识、应用技术)合卷(中级)自测试卷(答案在后面)
一、基础知识（客观选择题，75题，每题1分，共75分）
1、信息安全的基本要素包括哪三个？
A.保密性、完整性、可靠性
B.保密性、完整性、可用性
C.保密性、稳定性、可用性
D.保密性、完整性、可控性
2、以下哪种加密算法属于非对称加密算法？
A.DES
B.AES
C.RSA
D.IDEA
3、题干：在信息安全领域中，以下哪项不属于常用的物理安全措施？
A.门禁控制
B.灰锂电池
C.消防系统
D.磁盘加密
4、题干：关于信息系统安全等级保护，以下叙述正确的是：
A.等级保护只适用于政府部门的信息系统
B.等级保护包括技术防护和安全保障两个层面
C.信息系统安全等级从低到高分为五级，最高级为第五级
D.信息系统的安全等级越高，保护成本也越高
5、在信息安全领域中，以下哪种加密算法属于对称加密算法？
A.RSA
B.AES
C.DES
D.MD5
6、在信息安全事件处理过程中，以下哪个阶段是确定事件影响范围和优先级的关键步骤？
A.事件识别
B.事件响应
C.事件评估
D.事件恢复
7、在计算机网络中，以下哪项不是TCP/IP模型的应用层协议？
A、FTP
B、SMTP
C、UDP
D、HTTPS
8、以下哪个选项不属于常见的安全威胁类型？
A、口令暴力破解
B、拒绝服务（DoS）攻击
C、防火墙配置不当
D、DDoS攻击
9、题干：在信息安全领域，以下哪种加密算法既保证了数据的机密性，又能保证数据的完整性？（）
A.对称加密算法
B.非对称加密算法
C.消息摘要算法
D.数字签名算法10、题干：以下哪种安全技术用于保护操作系统免受恶意软件的侵害？（）
A.入侵检测系统（IDS）
B.入侵防御系统（IPS）
C.防火墙
D.抗病毒软件
11、以下哪种加密算法是分组密码？
A.RSA
B.AES
C.SHA-256
D.MD5
12、在信息安全中，以下哪个属于安全审计的基本任务？
A.数据备份
B.数据加密
C.系统监控
D.故障恢复
13、以下哪个选项不属于信息安全的基本属性？
保密性
完整性
可用性
鉴别性
14、在信息安全风险管理中，风险评估是一个关键步骤。请问下列哪一项不是风险评估的主要目标？
确定资产的价值
识别潜在的安全威胁
确定资产面临的风险
实施安全控制措施
15、在信息安全领域中，以下哪项不属于恶意软件的范畴？（）
A.病毒
B.木马
C.钩子（Hook）
D.缓冲区溢出
16、以下哪个机制是用于确保数据在传输过程中的完整性和不可否认性的？（）
A.加密
B.数字签名
C.访问控制
D.身份验证
17、在信息安全领域，以下哪种技术不属于防火墙的主要功能？（）
A.访问控制
B.防病毒
C.IP地址过滤
D.VPN服务
18、关于数字签名，以下哪个说法是正确的？（）
A.数字签名只能用于验证信息的完整性
B.数字签名只能用于验证发送者的身份
C.数字签名可以同时用于验证信息的完整性和发送者的身份
D.数字签名只能用于加密通信过程
19、下列关于软件项目生命周期的描述，哪一项是正确的？（3分）
A、软件项目生命周期包括计划阶段、需求分析阶段、设计阶段、编码阶段、测试阶段和维护阶段。
B、软件项目生命周期仅包括计划阶段和编码阶段。
C、软件项目生命周期通常不包括维护阶段。
D、软件项目生命周期没有固定模式，可以根据项目需求进行调整。
20、关于软件架构风格的描述，以下哪种说法是正确的？（3分）
A、微内核架构风格旨在集中管理整个软件系统的操作。
B、单进程架构风格通常使用多个进程来隔离任务。
C、MVC（模型-视图-控制器）架构风格主要用于分布式系统开发。
D、管道-过滤器架构风格的一个特点是数据流沿着管道从一个过滤器传递到另一个过滤器。
21、题干：在信息安全工程中，以下哪种技术属于访问控制技术？（）
A.SQL注入防护
B.数据加密
C.数据备份
D.访问控制列表
22、题干：在信息安全风险评估中，常用的定量风险评估方法不包括以下哪个？（）
A.属性分析法
B.故障树分析
C.概率分析法
D.攻击树分析
23、下列哪种安全协议主要用于在传输层提供数据加密、认证和数据完整性保障？
A.SSL/TLS
B.IPsec
C.SSH
D.HTTP
24、在信息安全领域，以下哪种技术不属于常见的入侵检测系统（IDS）技术？
A.状态检测
B.行为分析
C.入侵者行为识别
D.数据库加密
25、在信息安全领域，以下哪种攻击方式是通过对通信数据的非授权修改来篡改信息内容，以达成