信息安全工程师(基础知识、应用技术)合卷软件资格考试(中级)试题及答案指导(2025年).docx
2025年软件资格考试信息安全工程师(基础知识、应用技术)合卷(中级)自测试题(答案在后面)
一、基础知识（客观选择题，75题，每题1分，共75分）
1、题干：在信息安全领域，以下哪个概念是指未经授权的访问、使用、披露、破坏、篡改或破坏信息系统中的信息的行为？
A、信息安全
B、计算机犯罪
C、信息安全事件
D、信息安全风险评估
2、题干：以下哪种加密算法既保证了数据的机密性，又保证了数据的完整性？
A、DES
B、RSA
C、SHA-256
D、AES
3、以下关于信息安全风险评估的说法中，正确的是（）。
A.信息安全风险评估只关注技术层面，不考虑管理层面
B.信息安全风险评估应该包括对信息资产、威胁、脆弱性和影响的分析
C.信息安全风险评估的结果仅用于制定安全策略，不用于决策
D.信息安全风险评估是一个静态的过程，不需要进行定期更新
4、以下关于信息安全管理体系（ISMS）的说法中，不正确的是（）。
A.ISMS是一个连续的、动态的、系统的管理体系
B.ISMS的目标是保护组织的资产免受损害
C.ISMS的核心是信息安全政策
D.ISMS的建立和实施不需要经过组织内部审核
5、以下哪种加密算法属于对称加密算法？
A.RSA
B.DES
C.MD5
D.SHA-256
6、在信息安全中，以下哪个术语指的是未经授权的访问或攻击？
A.防火墙
B.漏洞
C.勒索软件
D.证书
7、题干：以下关于信息安全技术中加密算法的说法，正确的是（）
A.对称加密算法的加密和解密密钥相同
B.非对称加密算法的加密和解密密钥相同
C.对称加密算法的密钥管理较为简单
D.非对称加密算法的密钥管理较为简单
8、题干：以下关于网络安全防护的措施，不属于主动防护措施的是（）
A.防火墙
B.入侵检测系统
C.数据备份
D.安全审计
9、以下哪种加密算法属于非对称加密算法？
A.AES
B.DES
C.RSA
D.RC410、在信息安全的背景下，“完整性”指的是什么？
A.确保信息只能由授权人员访问
B.确保信息不被未授权的修改，并且能验证其真实性
C.确保信息在传输过程中不被窃听
D.确保信息系统始终可用
11、在信息安全中，以下哪个术语表示对信息进行加密、解密和密钥管理的软件或硬件？
A.加密器
B.解密器
C.密钥管理器
D.加密协议
12、以下哪种安全机制用于保护计算机系统免受未授权的物理访问？
A.访问控制列表（ACL）
B.防火墙
C.身份认证
D.物理安全
13、关于密码学中的哈希函数，下列哪一项描述是正确的？
A、哈希函数可以用于加密数据，使得只有接收方能够解密。
B、哈希函数能够保证数据传输过程中的完整性，因为它能生成固定长度的摘要。
C、哈希函数的主要特点是可逆性，即可以通过生成的摘要恢复原始数据。
D、哈希函数的安全性在于其计算速度非常快，难以破解。
14、在信息系统安全保护中，下列哪种措施属于被动防御？
A、入侵检测系统（IDS）
B、防火墙
C、定期的安全审计
D、数据备份
15、以下哪项不属于信息安全的基本要素？
A.机密性
B.完整性
C.可用性
D.可访问性
16、在信息安全风险评估中，常用的评估方法有：
A.定性评估法
B.定量评估法
C.威胁评估法
D.漏洞评估法
17、下列关于防火墙的说法正确的是：
A.防火墙可以防止所有病毒通过网络传播。
B.防火墙可以防范来自内部网络的攻击。
C.防火墙可以阻止未授权的访问通过，但不能防止病毒感染。
D.防火墙可以完全替代防病毒软件的功能。
18、在信息安全中，数据完整性是指：
A.数据只能由授权用户访问。
B.确保数据不被未经授权的修改。
C.数据在传输过程中不被拦截。
D.数据能够被及时备份和恢复。
19、以下哪种安全机制主要用于保护数据在传输过程中的完整性和真实性？
A.身份认证
B.访问控制
C.数字签名
D.防火墙20、在信息安全领域，以下哪项不是常见的威胁类型？
A.网络攻击
B.恶意软件
C.数据泄露
D.系统过载
21、在以下加密算法中，哪一种是非对称加密算法？
A.AES
B.DES
C.RSA
D.RC4
22、以下哪种方法可以有效地防止SQL注入攻击？
A.使用预编译语句（如SQL参数化）
B.在数据库中存储密码明文
C.允许所有用户输入直接拼接到SQL查询语句中
D.禁用数据库中的所有错误消息显示
23、下列关于数据加密技术中，哪种加密方法不属于对称加密算法？
A.DES
B.RSA
C.AES
D.3DES
24、在信息安全领域，以下哪种协议用于在传输层提供安全服务？
A.S