2025下半年信息安全工程师备考经典100题

2025下半年信息安全工程师备考经典100题由希赛网软考频道整理，因篇幅有限，本文只展示了部分内容，完整内容请考生在本文文首本文资料处或文末的资料下载栏目下载。

2025下半年信息安全工程师备考经典100题部分如下：

1、IP地址分为全球地址和专用地址，以下属于专用地址的是（ ）。

A、172.168.1.2

B、10.1.2.3

C、168.1.2.3

D、192.172.1.2

2、安全套接字层超文本传输协议HTTPS在HTTP的基础上加入了SSL协议，网站的安全协议是HTTPS时，该网站浏览时会进行（ ）处理。

A、增加访问标记

B、身份隐藏

C、口令验证

D、加密

3、未授权的实体得到了数据的访问权，这属于对安全的（ ）的破坏。

A、机密性

B、完整性

C、合法性

D、可用性

4、密码工作是党和国家的一项特殊重要工作，直接关系国家政治安全、经济安全、国防安全和信息安全。密码法的通过对全面提升密码工作法治化水平起到了关键性作用。密码法规定国家对密码实行分类管理，密码分类中不包含（ ）。

A、核心密码

B、普通密码

C、商用密码

D、国产密码

5、关键信息基础设施的核心操作系统、关键数据库一般设有操作员、安全员和审计员三种角色类型。以下表述错误的是( )。

A、操作员只负责对系统的操作维护工作

B、安全员负责系统安全策略配置和维护

C、审计员可以查看操作员、安全员的工作过程日志

D、操作员可以修改自己的操作记录

6、《中华人民共和国网络安全法》明确了国家落实网络安全工作的职能部门和职责，其中明确规定由（ ）负责统筹协调网络安全工作和相关监督管理工作。

A、中央网络安全与信息化小组

B、国务院

C、国家网信部门

D、国家公安部门

7、重放攻击是指攻击者发送一个目的主机已接收过的包，来达到欺骗系统的目的。下列技术中，不能抵御重放攻击的是（ ）。

A、序号

B、明文填充

C、时间戳

D、Nonce

8、（ ）是一种通过不断对网络服务系统进行干扰，影响其正常的作业流程，使系统响应减慢甚至瘫痪的攻击方式。

A、暴力攻击

B、拒绝服务攻击

C、重放攻击

D、欺骗攻击

9、以下网络攻击中，（ ）属于被动攻击。

A、拒绝服务攻击

B、重放

C、假冒

D、流量分析

10、数字签名是对以数字形式存储的消息进行某种处理，产生一种类似于传统手书签名功效的信息处理过程。数字签名最常见的实现方式是基于（ ）。

A、对称密码体制和哈希算法

B、公钥密码体制和单向安全哈希算法

C、序列密码体制和哈希算法

D、公钥密码体制和对称密码体制