2025年信息安全技术资格考试试题及答案

2025年信息安全技术资格考试试题及答案一、单项选择题（共20题，每题2分，共40分）1.以下关于AES加密算法的描述中，错误的是（）A.支持128位、192位、256位三种密钥长度B.属于对称加密算法，加密和解密使用相同密钥C.采用Feistel网络结构，轮函数包含替换、置换和异或操作D.分组长度固定为128位答案：C（AES采用SPN（替换置换网络）结构，而非Feistel网络）2.某企业网络中发现大量ICMPEchoRequest数据包发往广播地址，目标地址为55，源地址伪造为内网某主机IP。这种攻击最可能是（）A.Smurf攻击B.SYNFlood攻击C.DNS放大攻击D.ARP欺骗答案：A（Smurf攻击通过向广播地址发送ICMP请求，伪造源地址引发大量回应，消耗目标带宽）3.以下哪个协议用于实现HTTPS中的数据加密传输？（）A.SSHB.TLSC.IPsecD.SSLv2答案：B（TLS是SSL的后续版本，当前HTTPS主要使用TLS1.2/1.3）4.某系统日志显示用户尝试登录时，输入的密码经过“md5(sha256(password+salt))”处理后与存储值比对。这种密码存储方式存在的主要缺陷是（）A.哈希算法强度不足（MD5已被破解）B.未使用PBKDF2或bcrypt等慢哈希函数C.salt值未与密码分开存储D.未进行多次迭代计算答案：B（MD5和SHA256虽可用于哈希，但密码存储需使用慢哈希函数（如bcrypt）以抵御暴力破解）5.以下哪种漏洞利用方式属于内存破坏类攻击？（）A.SQL注入B.XSS跨站脚本C.缓冲区溢出D.CSRF跨站请求伪造答案：C（缓冲区溢出通过向内存写入超出分配空间的数据，覆盖关键内存区域，属于内存破坏）6.某公司部署了一台支持深度包检测（DPI）的防火墙，其核心功能不包括（）A.识别P2P流量（如BitTorrent）B.阻止特定URL访问（如赌博网站）C.过滤恶意代码附件（如带病毒的PDF）D.防御SYNFlood攻击（通过限制半开连接数）答案：D（DPI用于内容检测，防御SYNFlood属于流量控制或速率限制功能）7.以下关于数字签名的描述中，正确的是（）A.数字签名使用发送方的公钥加密哈希值B.数字签名的目的是保证数据机密性C.数字签名需结合哈希算法（如SHA256）和非对称加密（如RSA）D.接收方使用发送方的私钥验证签名答案：C（数字签名流程：发送方用私钥加密数据的哈希值，接收方用公钥解密后比对哈希值）8.某物联网设备采用默认的“admin/admin”账户密码，且未提供修改入口。这种风险属于（）A.弱口令B.硬编码凭证C.未授权访问D.不安全的加密存储答案：B（硬编码凭证指将密码直接写入程序代码或配置文件，无法修改）9.以下哪个指标不属于ISO27001信息安全管理体系的核心要素？（）A.风险评估与处理B.安全策略制定C.漏洞扫描频率D.信息安全事件管理答案：C（ISO27001关注体系框架，漏洞扫描频率属于具体技术措施）10.某云平台用户发现其存储的敏感数据被其他租户访问，可能的原因是（）A.云服务商未实现资源隔离（如虚拟机逃逸）B.用户未开启数据加密C.云数据库未启用访问控制列表（ACL）D.数据传输未使用TLS加密答案：A（多租户环境中资源隔离失效会导致数据泄露，是云安全的典型风险）11.以下关于零信任架构（ZeroTrust）的描述中，错误的是（）A.默认不信任任何内部或外部网络流量B.访问控制基于持续验证（设备状态、用户身份、环境风险）C.核心原则是“永不信任，始终验证”D.仅对外部用户实施严格认证，内部用户可直接访问资源答案：D（零信任要求所有访问（包括内部）均需验证）12.某系统日志中出现大量“403Forbidden”状态码，源IP为同一外部地址。最可能的攻击是（）A.暴力破解登录接口B.目录遍历尝试C.DDoS攻击D.端口扫描答案：B（目录遍历攻击尝试访问未授权目录，服务器返回403）13.以下哪种加密算法属于国密算法？（）A.RSAB.SM4C.AESD.SHA3答案：B（SM4是我国自主设计的对称加密算法，对应AES）14.某企业采用“双因素认证（2FA）”，以下组合中符合要求的是（）A.密码（知识因素）+手机短信验证码（占有因素）B.密码（知识因素）+指纹（生物因素）C.智能卡（占有因素）+数字证书（知识因素）D.动态令牌（占有因素）+人脸识别（生物因素）答案：A（2FA需包含两类不同因素：知识、占有、生物，A选项为知识+占有）15.以下关于缓冲区溢出攻击的防御措施中，最无效的是（）A.启用地址空间布局随机化（ASLR）B.使用安全的编程函数（如strncpy替代strcpy）C.部署入侵检测系统（IDS）D.关闭系统的DEP（数据执行保护）功能答案：D（DEP阻止内存数据区执行代码，关闭会降低防御能力）16.某公司需保护用户隐私数据（如身份证号、手机号），最合理的技术措施是（）A.对数据库表进行全表加密（如AES256）B.对敏感字段进行脱敏处理（如手机号显示为1381234）C.限制数据库管理员的访问权限D.定期备份数据库答案：B（脱敏处理直接降低数据泄露后的风险，是隐私保护的核心措施）17.以下关于DNS安全扩展（DNSSEC）的描述中，正确的是（）A.用于防止DNS缓存投毒攻击B.通过加密DNS查询报文保证机密性C.依赖CA机构颁发数字证书D.所有DNS解析必须经过DNSSEC验证答案：A（DNSSEC通过数字签名验证DNS记录的真实性，防止缓存投毒）18.某工业控制系统（ICS）发现异常操作：传感器数据被篡改，导致执行器误动作。最可能的攻击途径是（）A.物理接触破坏传感器B.通过OPCUA协议注入恶意指令C.社交工程获取管理员密码D.勒索软件加密控制系统文件答案：B（工业协议（如OPCUA）被攻击可直接篡改控制指令）19.以下关于区块链与信息安全的关系，错误的是（）A.区块链的共识机制（如PoW）可防止数据篡改B.智能合约漏洞可能导致资产损失（如DAO攻击）C.区块链的匿名性完全保护用户隐私（如比特币）D.私钥丢失会导致区块链资产无法找回答案：C（比特币的地址虽匿名，但通过链上分析可追踪交易，隐私性有限）20.某企业部署了EDR（端点检测与响应）系统，其核心功能不包括（）A.实时监控端点进程与网络行为B.对恶意软件进行沙箱分析C.自动隔离感染恶意软件的端点D.防御DDoS攻击（如限制带宽）答案：D（EDR关注端点安全，DDoS防御属于网络层防护）二、填空题（共10题，每题2分，共20分）1.常见的拒绝服务攻击（DoS）可分为资源消耗型和__________型（如SYNFlood属于资源消耗型，ICMPFlood属于__________型）。答案：带宽耗尽；带宽耗尽2.哈希函数的三大特性是：抗碰撞性、__________和__________（已知消息可快速计算哈希值）。答案：单向性（抗原像性）；高效性3.网络安全领域的“CIA三元组”指机密性（Confidentiality）、__________（Integrity）和__________（Availability）。答案：完整性；可用性4.防火墙的主要部署模式包括路由模式（透明模式）和__________模式，其中__________模式需要配置IP地址，作为网络中的网关设备。答案：NAT（网络地址转换）；路由5.漏洞生命周期通常分为：发现阶段、__________阶段、__________阶段（如厂商发布补丁）和修复阶段。答案：验证（利用）；披露（公告）6.国密算法中，SM2用于__________（如数字签名），SM3用于__________（如哈希计算）。答案：非对称加密；哈希7.访问控制的三种主要模型是：自主访问控制（DAC）、强制访问控制（MAC）和__________（如基于角色的访问控制）。答案：RBAC（角色访问控制）8.常见的Web应用漏洞包括：SQL注入、XSS、__________（如绕过权限验证访问敏感页面）和__________（如通过伪造请求执行操作）。答案：越权访问（XXE）；CSRF（跨站请求伪造）9.数据脱敏的常用方法有：替换（如用代替部分字符）、__________（如将真实姓名替换为“用户123”）和__________（如将精确日期改为年份）。答案：匿名化；泛化（模糊化）10.物联网（IoT）设备的典型安全风险包括：默认弱口令、__________（如固件未及时更新）和__________（如通过蓝牙劫持设备）。答案：固件漏洞；通信协议不安全三、简答题（共5题，每题6分，共30分）1.简述SSL/TLS协议的握手过程（以TLS1.3为例）。答案：TLS1.3握手过程简化为“两次往返”（实际仅需一次）：①客户端发送“ClientHello”，包含支持的加密套件、随机数等；②服务器响应“ServerHello”，选择加密套件，发送服务器随机数和证书；③客户端验证证书后，生成预主密钥（用服务器公钥加密）发送给服务器；④双方通过预主密钥和随机数生成会话密钥（主密钥）；⑤客户端发送“ChangeCipherSpec”，切换为对称加密；⑥双方发送“Finished”消息验证握手完整性，之后使用会话密钥加密数据传输。2.列举SQL注入的三种防范措施，并说明原理。答案：①使用预编译语句（PreparedStatement）：将SQL语句的结构与参数分离，参数通过占位符传递，防止恶意输入被解析为SQL代码；②输入验证：对用户输入进行白名单校验（如仅允许数字、字母），过滤特殊字符（如单引号、分号）；③最小权限原则：数据库用户仅授予执行必要操作的权限（如查询权限），禁止执行DROP、DELETE等危险操作；④存储过程：将SQL逻辑封装为存储过程，减少直接拼接SQL的风险（需结合预编译）。3.说明零信任架构（ZeroTrust）的核心原则及实施要点。答案：核心原则：“永不信任，始终验证”，即默认不信任任何用户、设备或流量，所有访问需基于上下文（身份、设备状态、网络环境）持续验证。实施要点：①统一身份管理（IAM）：集中管理用户身份，支持多因素认证（MFA）；②动态访问控制：根据设备健康状态（如是否安装最新补丁）、用户位置、风险等级动态调整权限；③微隔离（Microsegmentation）：将网络划分为小区域，限制横向移动（如不同部门间流量需验证）；④持续监控与分析：通过日志和AI分析异常行为（如非工作时间登录），及时阻断风险。4.比较对称加密与非对称加密的优缺点，并举例说明其典型应用场景。答案：对称加密（如AES）：优点：加密速度快，适合大文件加密；缺点：密钥分发困难（需安全通道传输），密钥管理复杂（N个用户需N(N1)/2个密钥）；应用场景：数据传输加密（如TLS握手后的会话密钥加密）、数据库加密。非对称加密（如RSA）：优点：密钥分发方便（公钥可公开），支持数字签名；缺点：加密速度慢，适合小数据加密（如加密对称密钥）；应用场景：数字签名（如代码签名）、密钥交换（如TLS握手阶段加密预主密钥）。5.某企业邮件服务器日志显示大量“550Userunknown”错误（收件人不存在），源IP为多个不同国家的地址。分析可能的攻击类型及应对措施。答案：可能的攻击类型：①垃圾邮件发送者尝试枚举有效邮箱（通过测试收件人是否存在）；②钓鱼攻击前期准备（收集有效邮箱用于后续钓鱼邮件）；③分布式拒绝服务（DoS）攻击（通过大量无效请求消耗服务器资源）。应对措施：①配置反垃圾邮件网关，限制单IP的连接频率和邮件发送量；②隐藏邮箱验证结果（统一返回“550Accessdenied”，不区分用户是否存在）；③启用SPF、DKIM、DMARC邮件验证协议，阻止伪造发件人；④记录攻击IP并加入黑名单，定期分析日志识别攻击模式。四、综合应用题（共1题，20分）某制造企业拟建设“智能工厂”，核心系统包括：生产管理系统（ERP）、工业控制系统（ICS，如PLC控制器）、设备监控平台（连接传感器）。请设计一套信息安全防护方案，要求覆盖网络边界、终端设备、数据安全、安全管理四个层面，需具体说明技术措施和管理措施。答案：一、网络边界防护（5分）技术措施：①部署工业级防火墙，分离IT网络与OT网络（生产网），配置严格的访问控制策略（仅允许特定协议（如Modbus/TCP）、端口（如502）通过）；②在ICS网络入口部署工业协议解析器（如支持OPCUA、Profinet），检测异常指令（如非生产时段的设备控制命令）；③对跨区域传输（如总部与工厂）使用IPsecVPN加密，防止数据窃听；④启用网络流量分析（NTA）系统，监控异常流量（如PLC与未知IP通信）。二、终端设备安全（5分）技术措施：①工业设备（PLC、传感器）：禁用默认口令，启用固件签名验证（防止恶意固件更新），定期安装厂商安全补丁；②ERP服务器：部署EDR（端点检测与响应）