2025年秋招：信息安全工程师笔试真题及答案

2025年秋招：信息安全工程师笔试真题及答案

一、单项选择题（每题2分，共10题）1.以下哪种加密算法属于对称加密？（）A.RSAB.DSAC.AESD.ECC答案：C2.信息安全中的“可用性”主要是指（）。A.信息不被泄露给未授权的个人或实体B.信息在存储和传输过程中的完整性C.授权用户能正常访问和使用信息资源D.信息系统能够抵御攻击答案：C3.在网络安全中，防火墙主要用于（）。A.检测入侵B.加密数据C.控制访问D.备份数据答案：C4.以下哪项不是常见的身份认证方式？（）A.用户名/密码B.指纹识别C.邮件验证D.面部识别答案：C5.信息安全风险评估的主要目的是（）。A.发现系统漏洞B.评估安全措施的有效性C.确定安全威胁的优先级D.以上都是答案：D6.恶意软件不包括以下哪种类型？（）A.病毒B.蠕虫C.防火墙D.木马答案：C7.在信息安全管理体系中，PDCA循环中的“D”代表（）。A.计划B.执行C.检查D.处理答案：B8.以下哪个端口常用于HTTP服务？（）A.21B.22C.80D.443答案：C9.数字签名主要用于（）。A.加密文件B.验证消息来源和完整性C.访问控制D.隐藏信息答案：B10.信息安全中的保密性原则主要通过（）实现。A.加密技术B.访问控制C.审计技术D.以上都是答案：D二、多项选择题（每题2分，共10题）1.信息安全的基本属性包括（）。A.保密性B.完整性C.可用性D.不可否认性答案：ABCD2.以下哪些是网络安全面临的威胁？（）A.黑客攻击B.网络诈骗C.自然灾害D.软件漏洞答案：ABD3.入侵检测系统的功能包括（）。A.监测入侵行为B.预警C.阻止入侵D.分析入侵事件答案：ABD4.常见的加密技术有（）。A.对称加密B.非对称加密C.哈希算法D.数字签名答案：ABC5.以下哪些是信息安全管理的措施？（）A.制定安全策略B.人员安全培训C.安全审计D.应急响应答案：ABCD6.以下哪些属于信息安全中的访问控制模型？（）A.自主访问控制B.强制访问控制C.基于角色的访问控制D.基于属性的访问控制答案：ABCD7.网络安全防护体系包括（）。A.防火墙B.入侵检测系统C.防病毒软件D.加密技术答案：ABCD8.在信息安全事件应急响应中，应包括（）。A.事件检测B.事件遏制C.事件恢复D.事件总结答案：ABCD9.以下哪些是数据备份的策略？（）A.完全备份B.增量备份C.差异备份D.随机备份答案：ABC10.以下哪些属于云计算安全的挑战？（）A.数据隐私B.多租户安全C.合规性D.云平台可靠性答案：ABCD三、判断题（每题2分，共10题）1.只要安装了杀毒软件，计算机就绝对安全。（）答案：错误2.对称加密算法的加密和解密使用相同的密钥。（）答案：正确3.信息安全只关注网络安全。（）答案：错误4.数字证书用于证明公钥的所有者身份。（）答案：正确5.入侵防御系统可以完全防止所有的入侵行为。（）答案：错误6.数据完整性是指数据在传输过程中不被修改。（）答案：正确7.哈希算法可以用于加密数据。（）答案：错误8.强制访问控制是基于用户的身份进行访问控制。（）答案：错误9.应急响应只在信息安全事件发生后进行。（）答案：错误10.云计算环境下用户的数据安全完全由云服务提供商负责。（）答案：错误四、简答题（每题5分，共4题）1.简述信息安全风险评估的基本步骤。答案：风险评估步骤包括资产识别、威胁识别、脆弱性识别、风险分析、风险评价。2.说明对称加密和非对称加密的主要区别。答案：对称加密加密和解密使用相同密钥，速度快；非对称加密使用公钥和私钥，安全性高，速度相对较慢。3.解释什么是网络钓鱼及其防范措施。答案：网络钓鱼是通过伪装成合法网站骗取用户信息。防范措施包括不点击可疑链接、检查网址、安装安全软件等。4.简述信息安全管理体系的主要内容。答案：主要包括安全策略、风险管理、安全控制、人员管理、安全审计等内容。五、讨论题（每题5分，共4题）1.讨论如何在企业中有效实施信息安全策略。答案：通过员工培训提高安全意识，建立严格的访问控制，定期进行安全审计和风险评估，确保安全策略不断更新适应新威胁。2.阐述信息安全与业务发展的关系。答案：信息安全是业务发展的保障，确保业务数据安全、稳定运行，同时业务发展也推