基本信息

---

下载

文档摘要

---

2025计算机四级信息安全工程师考试题库及答案

一、单项选择题（每题1分，共40分）

1.在GB/T22239-2019《信息安全技术网络安全等级保护基本要求》中，第三级安全要求的“安全通信网络”控制域首次明确提出的技术是()

A.双因子认证

B.国密算法优先

C.可信验证

D.零信任架构

答案：C

解析：第三级新增“可信验证”条款，要求关键设备启动过程可度量、可报告。

2.下列哪一项最能体现“最小权限原则”在操作系统访问控制中的具体实现()

A.强制访问控制（MAC）

B.自主访问控制（DAC）

C.基于角色的访问控制（RBAC）

D.基于属性的访问控