2026下半年信息安全工程師備考已開始，現將希賽軟考2026下半年信息安全工程師入學摸底測試卷分享給大家，方便大家制定后期的學習計劃。本資料的PDF版本可在本文文首本文資料處或文末的資料下載欄目下載。

1、域名服務是網絡服務的基礎，該服務主要是指從事域名根服務器運行和管理、頂級域名運行和管理、域名注冊、域名解析等活動。《互聯網域名管理辦法》規定，域名系統出現網絡與信息安全事件時，應當在（ ）內向電信管理機構報告。

A、6小時

B、12小時

C、24小時

D、3天

2、用戶編寫了一個文本文件a.txt，想將該文件名稱改為txt.a，下列命令（ ）可以實現。

A、cd a.txt txt.a

B、echo a.txt > txt.a

C、rm a.txt txt.a

D、cat a.txt > txt.a

3、根據等級保護管理部門對等級保護對象（ ）、規劃設計、建設實施和運行管理等過程的監督檢查要求，等級保護管理部門應按照國家、行業相關等級保護監督檢查要求及標準，開展監督檢查工作。

A、評估

B、定級

C、維護

D、檢查

18、身份認證是證實客戶的真實身份與其所聲稱的身份是否相符的驗證過程。目前，計算機及網絡系統中常用的身份認證技術主要有：用戶名/密碼方式、智能卡認證、動態口令、生物特征認證等。其中不屬于生物特征的是（ ）。

A、指紋

B、手指靜脈

C、虹膜

D、擊鍵特征

19、Snort是一款開源的網絡入侵檢測系統，能夠執行實時流量分析和IP協議網絡的數據包記錄。以下不屬于Snort主要配置模式的是（ ）。

A、嗅探

B、審計

C、包記錄

D、網絡入侵檢測

20、等級保護2.0對于應用和數據安全，特別增加了個人信息保護的要求。以下關于個人信息保護的描述中，錯誤的是（ ）。

A、應僅采集和保存業務必需的用戶個人信息

B、應禁止未授權訪問和使用用戶個人信息

C、應允許對用戶個人信息的訪問和使用

D、應制定有關用戶個人信息保護的管理制度和流程

42、數字簽名是對以數字形式存儲的消息進行某種處理，產生一種類似于傳統手書簽名功效的信息處理過程，一個數字簽名體制包括：施加簽名和驗證簽名。其中SM2數字簽名算法的設計是基于（ ）。

A、背包問題

B、橢圓曲線問題

C、大整數因子分解問題

D、離散對數問題

43、一臺連接在以太網內的計算機為了能和其他主機進行通信，需要有網卡支持。網卡接收數據幀的狀態有：unicast、broadcast、multicast、promiscuous等，其中能接收所有類型數據幀的狀態是（ ）。

A、unicast

B、broadcast

C、multicast

D、promiscuous

44、密碼學根據研究內容可以分為密碼編制學和密碼分析學。研究密碼編制的科學稱為密碼編制學，研究密碼破譯的科學稱為密碼分析學。密碼分析學中，根據密碼分析者可利用的數據資源，可將攻擊密碼的類型分為四類，其中適于攻擊計算機文件系統和數據庫系統的是（ ）。

A、僅知密文攻擊

B、已知明文攻擊

C、選擇明文攻擊

D、選擇密文攻擊

45、信息安全產品通用評測標準ISO/IEC 15408--1999《信息技術、安全技術、信息技術安全性評估準則》（簡稱CC），該標準分為三個部分：第1部分“簡介和一般模型”、第2部分“安全功能需求”和第3部分“安全保證要求”，其中（ ）屬于第2部分的內容。

A、評估保證級別

B、基本原理

C、保護輪廓

D、技術要求