信息安全管理员-中级工复习题含参考答案

信息安全管理员中级工复习题含参考答案一、单项选择题（每题2分，共20题）1.信息安全的核心目标CIA三元组中，“A”代表（）A.机密性B.完整性C.可用性D.可控性答案：C2.以下哪种攻击属于应用层攻击（）A.ARP欺骗B.DDoSC.SQL注入D.端口扫描答案：C3.以下属于非对称加密算法的是（）A.AESB.DESC.RSAD.SHA256答案：C4.依据《网络安全法》，关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行（）检测评估A.1次B.2次C.3次D.4次答案：A5.访问控制模型中，“RBAC”指的是（）A.强制访问控制B.自主访问控制C.基于角色的访问控制D.基于属性的访问控制答案：C6.以下不属于常见网络钓鱼手段的是（）A.伪造银行官网链接B.发送带恶意附件的邮件C.利用漏洞植入木马D.冒充客服索要验证码答案：C7.用于验证数据完整性的技术是（）A.对称加密B.非对称加密C.哈希算法D.数字签名答案：C8.防火墙的“状态检测”功能主要用于（）A.过滤特定IP地址B.监控TCP连接状态C.阻止病毒传播D.分析应用层协议答案：B9.以下哪项是Windows系统的默认管理员账户（）A.guestB.userC.administratorD.root答案：C10.数据脱敏技术中，将“身份证号”替换为“”属于（）A.掩码处理B.加密处理C.匿名化D.去标识化答案：A11.以下属于无线局域网安全协议的是（）A.WEPB.SSLC.TLSD.IPSec答案：A12.漏洞扫描工具Nessus的主要功能是（）A.拦截网络攻击B.检测系统漏洞C.监控网络流量D.加密传输数据答案：B13.依据《个人信息保护法》，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取（）的方式A.最快速B.最经济C.最必要D.最全面答案：C14.以下哪种日志类型通常用于记录用户登录行为（）A.系统日志B.应用日志C.安全日志D.网络日志答案：C15.病毒与木马的主要区别是（）A.病毒自我复制，木马不自我复制B.病毒破坏数据，木马窃取信息C.病毒感染文件，木马感染内存D.病毒需要宿主，木马独立运行答案：B16.以下属于零信任架构核心原则的是（）A.内网绝对可信B.持续验证访问请求C.开放所有端口D.仅验证首次连接答案：B17.数据库安全中，“主从复制”主要用于（）A.防止SQL注入B.提高读写性能C.实现数据备份D.增强访问控制答案：C18.以下不属于物理安全措施的是（）A.机房门禁系统B.服务器防雷接地C.网络防火墙部署D.监控摄像头安装答案：C19.信息安全事件分级中，“特别重大事件”通常指（）A.影响单个用户B.影响局部网络C.影响关键业务连续运行D.影响全网核心业务答案：D20.以下哪项是抗抵赖的主要技术手段（）A.数据加密B.数字签名C.访问控制D.漏洞扫描答案：B二、多项选择题（每题3分，共10题）1.信息安全管理体系（ISMS）的核心组成包括（）A.安全政策B.风险评估C.控制措施D.审核改进答案：ABCD2.常见的漏洞类型包括（）A.缓冲区溢出B.跨站脚本（XSS）C.弱口令D.arp欺骗答案：ABC3.数据备份策略通常包括（）A.完全备份B.增量备份C.差异备份D.实时备份答案：ABCD4.网络安全设备包括（）A.防火墙B.入侵检测系统（IDS）C.入侵防御系统（IPS）D.漏洞扫描器答案：ABC5.依据《网络安全等级保护基本要求》，第三级信息系统的安全要求包括（）A.自主访问控制B.强制访问控制C.安全审计D.入侵防范答案：BCD6.以下属于移动终端安全威胁的是（）A.恶意APPB.公共WiFi钓鱼C.设备丢失D.系统漏洞答案：ABCD7.加密技术按密钥类型可分为（）A.对称加密B.非对称加密C.哈希算法D.数字签名答案：AB8.访问控制的三要素包括（）A.主体B.客体C.控制策略D.审计日志答案：ABC9.以下属于社会工程学攻击的是（）A.冒充IT部门索要密码B.发送伪造的中奖短信C.利用系统漏洞植入后门D.通过钓鱼网站获取信息答案：ABD10.应急响应的主要步骤包括（）A.检测与确认B.隔离与抑制C.分析与溯源D.恢复与总结答案：ABCD三、判断题（每题1分，共10题）1.哈希算法是可逆的，可通过哈希值还原原始数据（）答案：×2.最小特权原则要求用户仅拥有完成任务所需的最小权限（）答案：√3.WPA2比WEP更安全，因为采用了TKIP和AES加密（）答案：√4.漏洞扫描可以完全替代渗透测试（）答案：×5.数据库的“事务日志”主要用于数据恢复（）答案：√6.物理安全仅指设备的防盗，与环境无关（）答案：×7.数字证书的作用是验证通信双方的身份（）答案：√8.僵尸网络（Botnet）的核心是控制大量被感染的主机（）答案：√9.数据脱敏后可以直接用于大数据分析，无需额外处理（）答案：×10.信息安全事件发生后，应优先修复系统，再进行日志记录（）答案：×四、简答题（每题5分，共6题）1.简述访问控制的三种主要类型及其特点。答案：①强制访问控制（MAC）：由系统强制分配安全标签，主体只能访问权限允许的客体，适用于高安全等级场景；②自主访问控制（DAC）：客体所有者自主设置访问权限，灵活性高但安全性较低；③基于角色的访问控制（RBAC）：根据用户角色分配权限，便于集中管理，适用于企业级应用。2.简述SQL注入的原理及防范措施。答案：原理：攻击者通过在用户输入中插入恶意SQL代码，欺骗数据库执行非预期操作（如数据泄露、删除）。防范措施：①使用参数化查询（预编译语句）；②对输入数据进行严格过滤和验证；③限制数据库用户权限（最小特权）；④定期更新数据库补丁；⑤启用数据库审计日志。3.描述防火墙的基本功能和分类。答案：基本功能：过滤网络流量、控制访问权限、记录连接状态、防止未授权访问。分类：①按技术实现：包过滤防火墙、状态检测防火墙、应用层网关（代理防火墙）；②按部署方式：硬件防火墙、软件防火墙、云防火墙；③按防护范围：边界防火墙、内网防火墙、主机防火墙。4.解释数据加密的两种主要方式（传输加密和存储加密）及其典型技术。答案：①传输加密：保护数据在网络传输过程中的安全，典型技术包括TLS/SSL（HTTPS）、IPSec（VPN）、SSH；②存储加密：保护数据在硬盘、数据库等存储介质中的安全，典型技术包括全盘加密（BitLocker、LUKS）、数据库字段加密、文件级加密（加密压缩包）。5.简述漏洞管理的主要流程。答案：①漏洞检测：通过扫描工具、渗透测试或第三方报告发现漏洞；②漏洞评估：分析漏洞的风险等级（CVSS评分）、影响范围；③漏洞修复：优先处理高风险漏洞，通过补丁安装、配置调整或代码修复；④验证与闭环：确认修复效果，更新资产清单和漏洞库；⑤漏洞跟踪：对未修复的漏洞实施临时防护措施（如访问控制），并持续监控。6.依据《个人信息保护法》，处理个人信息应当遵循哪些基本原则？答案：①合法、正当、必要原则；②最小必要原则（仅收集与处理目的直接相关的最小范围信息）；③公开透明原则（明确告知处理规则）；④准确性原则（确保信息准确、及时更新）；⑤责任原则（建立健全个人信息保护制度）。五、综合分析题（每题10分，共2题）1.某企业网络近日频繁出现员工终端感染勒索病毒事件，作为信息安全管理员，应如何制定解决方案？答案：①应急处理：立即隔离感染终端，断开网络连接；启用备份数据恢复未加密文件（需确认备份未被感染）；②技术防护：部署企业级杀毒软件（支持勒索病毒专杀），开启实时监控和文件访问控制（如禁用可执行文件自动运行）；③系统加固：更新操作系统和软件补丁（特别是漏洞CVE20170144“永恒之蓝”等），关闭不必要的端口和服务（如445端口）；④用户培训：开展安全意识教育，强调不点击可疑链接、不打开陌生附件；⑤策略优化：制定终端安全策略（如强制安装补丁、禁用USB存储自动运行），定期进行勒索病毒模拟攻击演练；⑥监控与响应：部署终端检测与响应（EDR）系统，实时监控异常文件操作（如大量文件加密行为），设置警报阈值并联动隔离。2.设计一个小型企业（50人）的网络安全架构，需包含边界防护、内网安全、终端安全和管理措施。答案：①边界防护：部署硬件防火墙（支持状态检测、应用层过滤），划分DMZ区（放置Web服务器）与内网区；配置NAT转换隐藏内网IP，设置访问控制列表（ACL）限制外部对80/443以外端口的访问；部署入侵防御系统（IPS）检测并阻断SQL注入、XSS等攻击。②内网安全：划分VLAN隔离不同部门（如财务、研发、行政），限制跨VLAN访问；部署内网防火墙控制服务器区与办公区的流量；启用DHCP服务器（禁用终端自设IP），防止IP冲突和ARP欺骗；部署网络准入控制系统（NAC），未安装杀毒软件或未打补丁的终端禁止接入网络。③终端安全：安装企业版防病毒软件（定期更新病毒库），启用操作系