计算机安全证书考试题库及答案解析

第第PAGE\MERGEFORMAT1页共NUMPAGES\MERGEFORMAT1页计算机安全证书考试题库及答案解析（含答案及解析）姓名：科室/部门/班级：得分：题型单选题多选题判断题填空题简答题案例分析题总分得分

一、单选题（共20分）

1.在密码学中，用于加密和解密的同一密钥的算法属于？

（）A.对称加密算法

（）B.非对称加密算法

（）C.哈希算法

（）D.数字签名算法

2.以下哪种攻击方式主要通过伪装成合法用户来窃取信息？

（）A.拒绝服务攻击（DoS）

（）B.中间人攻击（MITM）

（）C.SQL注入

（）D.跨站脚本攻击（XSS）

3.根据《网络安全法》（2017年修订）第21条，关键信息基础设施的运营者应当如何处理个人信息？

（）A.未经用户同意可任意收集

（）B.仅在提供服务时收集必要信息

（）C.仅用于内部管理，不得对外提供

（）D.必须匿名化处理，不得识别个人身份

4.在Windows系统中，以下哪个账户权限最高？

（）A.用户（User）

（）B.行政员（Administrator）

（）C.访客（Guest）

（）D.标准用户（StandardUser）

5.防火墙的主要功能不包括？

（）A.过滤网络流量

（）B.检测恶意软件

（）C.加密传输数据

（）D.防止端口扫描

6.以下哪种哈希算法被广泛应用于区块链技术中？

（）A.MD5

（）B.SHA-1

（）C.SHA-256

（）D.CRC32

7.当系统检测到异常登录尝试时，最有效的响应措施是？

（）A.禁用所有账户

（）B.重置密码并通知用户

（）C.暂时锁定账户并验证身份

（）D.删除所有远程连接

8.在BCP（业务连续性计划）中，"灾难恢复"（DR）侧重于什么？

（）A.数据备份与恢复

（）B.业务流程重组

（）C.资金快速筹措

（）D.人员紧急疏散

9.以下哪种加密协议常用于VPN连接？

（）A.SSL/TLS

（）B.FTP

（）C.HTTP

（）D.SMTP

10.根据CWE分类，SQL注入属于哪种类型的安全漏洞？

（）A.认证攻击

（）B.数据泄露

（）C.代码注入

（）D.资源管理

11.在Linux系统中，用于查看系统日志的命令是？

（）A.`netstat`

（）B.`ps`

（）C.`tail-f/var/log/syslog`

（）D.`ping`

12.以下哪种认证方法结合了知识（密码）和物理介质（令牌）？

（）A.多因素认证（MFA）

（）B.生物识别

（）C.单点登录

（）D.账户锁定策略

13.根据等保2.0标准，三级等保适用于哪种机构？

（）A.个人博客网站

（）B.关键信息基础设施运营者

（）C.小型电商企业

（）D.非盈利组织

14.在网络传输中，"Man-in-the-Middle"攻击的目的是？

（）A.阻止通信

（）B.窃取或篡改数据

（）C.删除通信记录

（）D.重置密码

15.以下哪种技术能自动检测并修复网络配置错误？

（）A.IP地址欺骗

（）B.DHCP动态更新

（）C.ARP攻击

（）D.DNS劫持

16.根据美国NISTSP800-53标准，"访问控制"（AC）域包含哪些要素？

（）A.身份识别与认证

（）B.日志记录与监控

（）C.数据加密

（）D.系统维护

17.在Windows中，用于管理防火墙规则的工具是？

（）A.计算机管理

（）B.网络和共享中心

（）C.组策略编辑器

（）D.性能监视器

18.以下哪种协议用于传输电子邮件？

（）A.FTP

（）B.SMTP

（）C.Telnet

（）D.SSH

19.根据《数据安全法》（2020年施行）第35条，数据处理者应如何保障数据安全？

（）A.仅依赖第三方服务

（）B.实施加密传输与存储

（）C.不需定期审计

（）D.仅对敏感数据加密

20.在渗透测试中，"社会工程学"主要利用哪种弱点？

（）A.系统漏洞

（）B.人为疏忽

（）C.硬件故障

（）D.软件更新

二、多选题（共15分，多选、错选均不得分）

21.以下哪些属于主动攻击类型？

（）A.DoS攻击

（）B.中间人攻击

（）C.SQL注入

（）D.拒绝服务攻击

22.根据等保2.0标准，三级等保系统需满足哪些要求？

（）A.具备灾备能力

（）B.实施严格访问控制

（）C.定期进行安全测评

（）D.数据加密存储

23.以下哪些技术可用于身份认证？

（）A.指纹识别

（）B.活体检测

（）C.密码验证

（）D.令牌认证

24.防火墙配置中，以下哪些属于常见策略？

（）A.白名单规则

（）B.黑名单规则

（）C.NAT转换

（）D.VPN穿透

25.在数据备份策略中，以下哪些属于冗余措施？

（）A.温备

（）B.热备

（）C.冷备

（）D.云备份

26.根据网络安全法，哪些行为属于违规操作？

（）A.未加密传输敏感数据

（）B.未经用户同意收集信息

（）C.定期修改默认密码

（）D.使用弱密码

27.在渗透测试中，以下哪些属于信息收集阶段的方法？

（）A.DNS查询

（）B.端口扫描

（）C.社交工程学

（）D.漏洞利用

28.以下哪些属于常见的安全日志类型？

（）A.登录日志

（）B.应用日志

（）C.系统日志

（）D.垃圾邮件过滤日志

29.根据等保2.0标准，二级等保适用于哪些机构？

（）A.大型民营企业

（）B.政府部门网站

（）C.中型金融机构

（）D.教育机构

30.在BCP制定中，以下哪些环节需考虑？

（）A.风险评估

（）B.恢复时间目标（RTO）

（）C.业务影响分析

（）D.演练计划

三、判断题（共10分，每题0.5分）

31.MD5算法已被证明存在碰撞风险，不再适用于安全场景。

32.在Linux中，使用`sudo`命令需要管理员权限。

33.根据《个人信息保护法》，个人有权删除其信息。

34.防火墙可以完全阻止所有恶意软件的传播。

35.SHA-256算法是不可逆的，常用于数字签名。

36.DoS攻击会导致系统崩溃，但不会造成数据丢失。

37.在等保2.0中，三级等保要求比二级等保更高。

38.社交工程学攻击主要针对系统漏洞而非人类心理。

39.数据备份只需要进行一次即可，无需定期更新。

40.VPN可以加密所有网络流量，包括恶意软件。

四、填空题（共10空，每空1分，共10分）

41.用于加密和解密的密钥相同的算法称为_______加密。

42.网络安全中，"CIA三要素"指_______、保密性和完整性。

43.根据《网络安全法》，关键信息基础设施运营者需每_______进行安全评估。

44.在Windows中，用于管理用户账户的文件夹是_______。

45.防火墙的_______模式允许所有未明确禁止的流量通过。

46.渗透测试的四个阶段包括侦察、_______、攻击和报告。

47.根据CWE标准，SQL注入属于_______类漏洞。

48.在Linux中，用于查看当前登录用户的命令是_______。

49.数据备份的常见策略包括全量备份、增量备份和_______备份。

50.BCP中的"恢复点目标"（RPO）指_______。

五、简答题（共30分，每题6分）

51.简述对称加密算法与非对称加密算法的主要区别。

52.根据《网络安全法》，关键信息基础设施运营者需履行哪些安全义务？

53.在Windows系统中，如何配置防火墙规则以限制特定端口的访问？

54.渗透测试中，信息收集阶段有哪些常用方法？

55.简述BCP制定中业务影响分析（BIA）的核心步骤。

六、案例分析题（共25分）

案例背景：某电商公司遭遇勒索软件攻击，核心数据库被加密，部分员工电脑被锁死，导致订单系统瘫痪。安全团队初步判断攻击者通过钓鱼邮件植入恶意软件，并利用系统弱密码传播。

问题：

（1）分析该案例中的主要攻击链环节。

（2）提出至少3条改进措施以防范类似攻击。

（3）简述勒索软件事件的应急响应流程。

参考答案及解析部分

一、单选题答案及解析

1.A

解析：对称加密算法（如AES）使用相同密钥加密和解密，效率高但密钥分发困难。B选项错误，非对称加密（如RSA）使用公私钥对。C选项错误，哈希算法（如MD5）单向不可逆。D选项错误，数字签名需结合非对称加密。

2.B

解析：中间人攻击通过拦截通信并伪装成合法用户窃取信息。A选项错误，DoS攻击使服务不可用。C选项错误，SQL注入攻击数据库。D选项错误，XSS攻击篡改网页内容。

3.B

解析：根据《网络安全法》第21条，关键信息基础设施运营者需在收集前告知用户目的，并仅收集必要信息。A选项错误，需用户同意。C选项错误，需合法使用。D选项错误，敏感信息需脱敏处理。

4.B

解析：Windows系统中，Administrator账户拥有最高权限。A选项错误，User是普通用户。C选项错误，Guest权限最低。D选项错误，StandardUser限制较多。

5.C

解析：防火墙主要功能是控制网络流量，检测恶意软件需依赖杀毒软件或入侵检测系统。A、B、D均为防火墙功能。

6.C

解析：SHA-256（SecureHashAlgorithm256-bit）被比特币等区块链技术广泛使用。A选项错误，MD5已过时。B选项错误，SHA-1安全性不足。D选项错误，CRC32用于校验数据完整性。

7.C

解析：锁定账户并验证身份是最快响应方式，可防止恶意尝试。A选项错误，禁用所有账户影响正常用户。B选项错误，需先验证。D选项错误，删除连接无法阻止攻击。

8.A

解析：BCP中的灾难恢复（DR）专注于数据备份与系统恢复。B选项错误，BIA是BCP前置环节。C选项错误，资金筹措属于财务计划。D选项错误，疏散属于应急预案。

9.A

解析：SSL/TLS协议用于VPN连接的加密传输。B选项错误，FTP用于文件传输。C选项错误，HTTP无加密。D选项错误，SMTP用于邮件传输。

10.C

解析：SQL注入属于代码注入类漏洞，通过篡改SQL语句攻击数据库。A选项错误，认证攻击如密码破解。B选项错误，数据泄露如信息泄露。D选项错误，资源管理如内存分配。

11.C

解析：`tail-f/var/log/syslog`用于实时查看Linux系统日志。A选项错误，`netstat`查看网络连接。B选项错误，`ps`查看进程状态。D选项错误，`ping`测试网络连通性。

12.A

解析：多因素认证（MFA）结合知识、物理介质或生物特征。B选项错误，生物识别如指纹。C选项错误，单点登录简化登录流程。D选项错误，账户锁定是安全策略。

13.B

解析：根据等保2.0，三级等保适用于重要信息系统和关键信息基础设施。A选项错误，个人博客属一级。C选项错误，小型企业属二级。D选项错误，非盈利组织属二级。

14.B

解析：MITM攻击拦截通信并窃取或篡改数据。A选项错误，DoS攻击使服务不可用。C选项错误，删除记录是日志操作。D选项错误，重置密码是管理操作。

15.B

解析：DHCP动态更新可自动修复IP配置错误。A选项错误，IP欺骗是攻击手段。C选项错误，ARP攻击欺骗MAC地址。D选项错误，DNS劫持篡改域名解析。

16.A

解析：NISTSP800-53的AC访问控制域包含身份认证、授权和审计。B选项错误，监控属SA安全审计域。C选项错误，加密属CA保护控制域。D选项错误，维护属CM通信管理域。

17.A

解析：Windows计算机管理中的“WindowsDefender防火墙”用于管理规则。B选项错误，网络和共享中心配置网络设置。C选项错误，组策略编辑器配置系统策略。D选项错误，性能监视器用于监控系统性能。

18.B

解析：SMTP（SimpleMailTransferProtocol）用于发送电子邮件。A选项错误，FTP用于文件传输。C选项错误，Telnet用于远程登录。D选项错误，SSH用于安全远程登录。

19.B

解析：根据《数据安全法》第35条，数据处理者需采取加密等技术保障数据安全。A选项错误，依赖第三方不合规。C选项错误，需定期审计。D选项错误，敏感数据需加密。

20.B

解析：社会工程学利用人类心理弱点（如信任、恐惧）进行攻击。A选项错误，系统漏洞需技术攻击。C选项错误，硬件故障属设备问题。D选项错误，软件更新是维护措施。

二、多选题答案及解析

21.A,D

解析：主动攻击直接修改数据或干扰通信。A选项正确，DoS攻击耗尽资源。B选项错误，MITM属被动攻击。C选项错误，SQL注入属代码注入。D选项正确，拒绝服务攻击属DoS。

22.A,B,C

解析：三级等保要求灾备能力、严格访问控制和定期测评。A选项正确，需具备灾备能力。B选项正确，需实施访问控制。C选项正确，需定期测评。D选项错误，数据加密属四级要求。

23.A,B,C,D

解析：身份认证方法包括生物识别、令牌、密码和MFA。A、B、C、D均属常见方法。

24.A,B,C

解析：防火墙策略包括白名单、黑名单和NAT转换。D选项错误，VPN穿透是配置需求，非策略类型。

25.A,B,C,D

解析：数据备份策略包括全量、增量、冷备和云备份。A、B、C、D均属常见策略。

26.A,B

解析：根据《网络安全法》，未加密传输敏感数据和未经同意收集信息属违规。A、B选项正确。C选项错误，定期改密码是合规操作。D选项错误，弱密码属风险，但非明确违规。

27.A,B,D

解析：信息收集方法包括DNS查询、端口扫描和漏洞利用。A、B、D均属常用方法。C选项错误，社交工程学属攻击阶段，非收集方法。

28.A,B,C

解析：常见安全日志包括登录日志、应用日志和系统日志。A、B、C均属常见类型。D选项错误，垃圾邮件过滤日志属特定功能日志。

29.A,B,C

解析：二级等保适用于政府、金融、教育等非核心但重要的机构。A、B、C均属适用范围。D选项错误，教育机构属三级要求。

30.A,B,C,D

解析：BCP制定需考虑风险评估、RTO、BIA和演练计划。A、B、C、D均属核心环节。

三、判断题答案及解析

31.√

解析：MD5存在碰撞风险，已被RFC6151建议禁用于安全场景。

32.√

解析：`sudo`命令允许普通用户以管理员权限执行命令。

33.√

解析：根据《个人信息保护法》第37条，个人有权删除其信息。

34.×

解析：防火墙无法完全阻止恶意软件，需配合杀毒软件等。

35.√

解析：SHA-256属哈希算法，单向不可逆，常用于数字签名。

36.×

解析：DoS攻击会导致服务不可用，但数据可能安全。

37.√

解析：三级等保要求比二级等保更高（如灾备能力）。

38.×

解析：社交工程学利用人类心理，而非系统漏洞。

39.×

解析：数据备份需定期更新，以防数据丢失。

40.×

解析：VPN无法加密所有流量（如DNS查询可能未加密）。

四、填空题答案及解析

41.对称

解析：对称加密算法使用相同密钥，如AES。

42.可用性

解析：CIA三要素指保密性（Confidentiality）、完整性（Integrity）和可用性（Availability）。

43.年

解析：根据《网络安全法》，关键信息基础设施运营者需每年至少进行一次安全评估。

44.Users

解析：Windows管理用户账户的文件夹位于`C:\Users`。

45.允许

解析：防火墙的允许（Allow）模式（白名单）默认拒绝所有流量，仅允许白名单规则。

46.扫描

解析：渗透测试四阶段为侦察、扫描、攻击和报告。

47.代码注入

解析：根据CWE标准，SQL注入属CWE-89代码注入类。

48.`who`

解析：Linux命令`who`用于查看当前登录用户。

49.灾难恢复

解析：数据备份策略包括全量、增量、灾难恢复备份。

50.最小数据丢失量

解析：RPO（RecoveryPointObjective）指可接受的最大数据丢失量。

五、简答题答案及解析

51.答：

对称加密算法使用相同密钥，效率高但密钥分发困难；非对称加密算法使用公私钥对，安全性高但效率低。

解析：要点①对比算法原理；要点②对比效率与安全性。

52.答：

关键信息基础设施运营者需履行安全保护义务，包括：制定安全策略、定期测评、应急响应、数据备份、用户培训等。

解析：要点①来自《网