希赛软考2026下半年信息安全工程师入学摸底测试卷

2026下半年信息安全工程师备考已开始，现将希赛软考2026下半年信息安全工程师入学摸底测试卷分享给大家，方便大家制定后期的学习计划。本资料的PDF版本可在本文文首本文资料处或文末的资料下载栏目下载。

1、域名服务是网络服务的基础，该服务主要是指从事域名根服务器运行和管理、顶级域名运行和管理、域名注册、域名解析等活动。《互联网域名管理办法》规定，域名系统出现网络与信息安全事件时，应当在（ ）内向电信管理机构报告。

A、6小时

B、12小时

C、24小时

D、3天

2、用户编写了一个文本文件a.txt，想将该文件名称改为txt.a，下列命令（ ）可以实现。

A、cd a.txt txt.a

B、echo a.txt > txt.a

C、rm a.txt txt.a

D、cat a.txt > txt.a

3、根据等级保护管理部门对等级保护对象（ ）、规划设计、建设实施和运行管理等过程的监督检查要求，等级保护管理部门应按照国家、行业相关等级保护监督检查要求及标准，开展监督检查工作。

A、评估

B、定级

C、维护

D、检查

18、身份认证是证实客户的真实身份与其所声称的身份是否相符的验证过程。目前，计算机及网络系统中常用的身份认证技术主要有：用户名/密码方式、智能卡认证、动态口令、生物特征认证等。其中不属于生物特征的是（ ）。

A、指纹

B、手指静脉

C、虹膜

D、击键特征

19、Snort是一款开源的网络入侵检测系统，能够执行实时流量分析和IP协议网络的数据包记录。以下不属于Snort主要配置模式的是（ ）。

A、嗅探

B、审计

C、包记录

D、网络入侵检测

20、等级保护2.0对于应用和数据安全，特别增加了个人信息保护的要求。以下关于个人信息保护的描述中，错误的是（ ）。

A、应仅采集和保存业务必需的用户个人信息

B、应禁止未授权访问和使用用户个人信息

C、应允许对用户个人信息的访问和使用

D、应制定有关用户个人信息保护的管理制度和流程

42、数字签名是对以数字形式存储的消息进行某种处理，产生一种类似于传统手书签名功效的信息处理过程，一个数字签名体制包括：施加签名和验证签名。其中SM2数字签名算法的设计是基于（ ）。

A、背包问题

B、椭圆曲线问题

C、大整数因子分解问题

D、离散对数问题

43、一台连接在以太网内的计算机为了能和其他主机进行通信，需要有网卡支持。网卡接收数据帧的状态有：unicast、broadcast、multicast、promiscuous等，其中能接收所有类型数据帧的状态是（ ）。

A、unicast

B、broadcast

C、multicast

D、promiscuous

44、密码学根据研究内容可以分为密码编制学和密码分析学。研究密码编制的科学称为密码编制学，研究密码破译的科学称为密码分析学。密码分析学中，根据密码分析者可利用的数据资源，可将攻击密码的类型分为四类，其中适于攻击计算机文件系统和数据库系统的是（ ）。

A、仅知密文攻击

B、已知明文攻击

C、选择明文攻击

D、选择密文攻击

45、信息安全产品通用评测标准ISO/IEC 15408--1999《信息技术、安全技术、信息技术安全性评估准则》（简称CC），该标准分为三个部分：第1部分“简介和一般模型”、第2部分“安全功能需求”和第3部分“安全保证要求”，其中（ ）属于第2部分的内容。

A、评估保证级别

B、基本原理

C、保护轮廓

D、技术要求