2025年计算机信息安全工程师考试试题及答案

2025年计算机信息安全工程师考试试题及答案一、单项选择题（共20题，每题2分，共40分）1.以下哪项是AES256加密算法的密钥长度？A.128位B.192位C.256位D.512位2.在TCP/IP协议栈中，TLS协议主要工作在哪个层次？A.网络层B.传输层C.应用层D.数据链路层3.缓冲区溢出攻击的核心目的是：A.窃取用户隐私数据B.篡改程序执行流程C.耗尽系统内存资源D.破坏网络带宽4.以下哪种访问控制模型基于“最小权限原则”设计？A.自主访问控制（DAC）B.强制访问控制（MAC）C.基于角色的访问控制（RBAC）D.基于属性的访问控制（ABAC）5.某企业数据库日志中发现大量异常SQL查询，特征为“'OR'1'='1”，最可能的攻击类型是：A.XSS攻击B.SQL注入攻击C.CSRF攻击D.DDoS攻击6.以下哪项是PKI体系中CA的核心功能？A.生成用户密钥对B.颁发和管理数字证书C.实现数据加密传输D.验证用户身份口令7.针对物联网设备的“固件回滚攻击”，最有效的防御措施是：A.启用固件数字签名验证B.限制设备网络访问权限C.定期更新设备操作系统D.部署入侵检测系统（IDS）8.以下哪种哈希算法已被证明存在碰撞漏洞，不推荐用于安全场景？A.SHA256B.SHA3C.MD5D.BLAKE39.在零信任架构中，“持续验证”的核心要求是：A.用户仅需登录一次即可访问所有资源B.每次访问请求均需重新验证身份和设备状态C.网络边界设置严格的防火墙规则D.所有数据传输必须通过VPN加密10.某系统日志显示“SYN包数量激增但无ACK响应”，最可能的攻击是：A.SYNFloodB.ICMPFloodC.DNS放大攻击D.ARP欺骗11.以下哪项是数据脱敏技术的典型应用场景？A.数据库备份加密B.测试环境使用真实用户数据C.日志文件压缩存储D.敏感信息在外部系统的展示12.针对勒索软件攻击，最关键的防御措施是：A.安装最新版杀毒软件B.定期离线备份重要数据C.禁用系统远程桌面功能D.对员工进行安全意识培训13.以下哪种协议用于实现IPSec的身份认证？A.AH（认证头）B.ESP（封装安全载荷）C.IKE（互联网密钥交换）D.L2TP（第二层隧道协议）14.在移动应用安全中，“应用加固”的主要目的是：A.提升应用运行速度B.防止反编译和逆向工程C.优化用户界面交互D.减少应用内存占用15.以下哪项属于“灰帽黑客”的行为特征？A.未经授权入侵系统并勒索B.发现漏洞后主动向厂商报告C.受雇于企业进行渗透测试D.公开传播恶意软件源代码16.某企业采用“双因素认证（2FA）”，以下哪项组合符合要求？A.用户名+密码B.密码+短信验证码C.指纹识别+虹膜识别D.智能卡+USBKey17.以下哪种漏洞属于“内存安全漏洞”？A.跨站脚本（XSS）B.整数溢出C.路径遍历D.命令注入18.在云安全中，“责任共担模型”指的是：A.云服务商和用户共同承担全部安全责任B.云服务商负责物理层安全，用户负责应用层安全C.云服务商和用户按协议划分安全责任边界D.用户需完全依赖云服务商的安全能力19.以下哪项是“隐私计算”的核心目标？A.在不共享原始数据的前提下实现联合计算B.对数据进行高强度加密存储C.限制数据的跨境流动D.确保数据删除后无法恢复20.针对AI模型的“对抗样本攻击”，主要影响的是模型的：A.训练效率B.泛化能力C.预测准确性D.数据隐私性二、填空题（共10题，每题2分，共20分）1.常见的Web应用防火墙（WAF）部署模式包括反向代理模式、透明桥模式和________模式。2.漏洞生命周期中，“0day漏洞”指的是________已知但未修复的漏洞。3.数据安全法规定，重要数据处理者应当按照规定对其数据处理活动进行________，并按照要求报送相关情况。4.区块链系统中，防止双花攻击的核心机制是________。5.恶意软件的“免杀技术”主要通过修改________特征以绕过杀毒软件检测。6.网络安全等级保护2.0中，第三级信息系统的安全保护要求包括安全通信网络、安全区域边界、安全计算环境和________四个层面。7.无线局域网（WLAN）中，WPA3协议通过________技术解决了WPA2中PSK弱密码的安全问题。8.操作系统安全中，“沙箱（Sandbox）”技术的核心是________应用程序的执行环境。9.工业控制系统（ICS）中，常见的协议如Modbus、DNP3缺乏________机制，易被篡改或伪造。10.量子计算对现有密码体系的主要威胁是能够高效破解________加密算法（如RSA）。三、简答题（共5题，每题6分，共30分）1.简述零信任架构的核心原则，并说明其与传统边界安全的主要区别。2.比较对称加密算法（如AES）与非对称加密算法（如RSA）的优缺点，并说明二者在实际应用中的典型组合方式。3.列举常见的DDoS攻击类型（至少4种），并分别说明其攻击原理。4.解释“数据脱敏”与“数据加密”的区别，举例说明数据脱敏的常用技术（至少3种）。5.简述APT（高级持续性威胁）攻击的特点，并提出企业应对APT攻击的防御策略（至少4条）。四、综合分析题（共2题，每题15分，共30分）案例1：某电商平台用户数据泄露事件某电商平台近日发现，约50万用户的姓名、手机号、收货地址信息被非法获取。经技术排查，日志显示数据库服务器在凌晨2点出现异常连接，连接源IP为海外某服务器，通过弱口令（admin/123456）登录数据库管理系统（DBMS），导出用户数据后删除日志。问题：（1）分析该数据泄露事件的直接原因和间接原因（各至少2条）。（2）提出针对性的整改措施（至少5条）。案例2：企业云环境安全加固某企业将核心业务系统迁移至公有云，采用“云服务器（ECS）+关系型数据库（RDS）+对象存储（OSS）”架构。近期安全检测发现：ECS实例开放了22号（SSH）、3389号（RDP）公网端口；RDS数据库未启用自动备份；OSS存储桶设置为“公共读”权限；部分ECS实例未安装最新安全补丁。问题：（1）指出该云环境存在的安全风险（至少4条）。（2）设计云环境安全加固方案（需涵盖计算、存储、网络、管理四个层面）。参考答案一、单项选择题1.C2.B3.B4.C5.B6.B7.A8.C9.B10.A11.D12.B13.A14.B15.B16.B17.B18.C19.A20.C二、填空题1.路由2.厂商3.数据安全影响评估4.共识机制（或“最长链规则”）5.特征码（或“哈希”）6.安全管理中心7.SAE（安全自动配置）8.隔离（或“限制”）9.身份认证（或“加密”）10.公钥（或“非对称”）三、简答题1.零信任核心原则：持续验证、最小权限、动态访问控制、信任不预设。与传统边界安全的区别：传统安全依赖“网络边界”（如防火墙），假设内部网络可信；零信任假设“所有访问均不可信”，需对每次请求的身份、设备、环境等多因素进行动态验证。2.对称加密：优点是加密速度快，适合大数据量；缺点是密钥分发困难，易泄露。非对称加密：优点是密钥分发安全（公钥可公开）；缺点是计算复杂度高，适合小数据量。组合方式：用非对称加密传输对称加密的密钥（如TLS握手过程），再用对称加密传输数据。3.DDoS攻击类型：SYNFlood：伪造大量SYN请求，耗尽服务器半连接资源；ICMPFlood：发送大量ICMP请求（如Ping），耗尽带宽；DNS放大：利用DNS递归查询，伪造源IP向DNS服务器发送请求，放大攻击流量；HTTPFlood：模拟真实用户发送大量HTTP请求，耗尽服务器处理能力。4.区别：数据加密是通过算法将数据转换为密文，需密钥解密；数据脱敏是对敏感数据进行变形（如替换、掩码），使其失去隐私价值，无需解密。常用技术：脱敏（如手机号“1381234”）、随机化（替换为随机值）、截断（保留部分字段）、泛化（将“25岁”改为“2030岁”）。5.APT特点：目标明确（针对特定组织）、持续性（长期潜伏）、高技术性（使用0day漏洞）、隐蔽性（绕过常规检测）。防御策略：加强日志监控与威胁情报分析；定期更新系统补丁；实施最小权限原则；对关键数据进行加密和多重备份；开展员工安全意识培训。四、综合分析题案例1（1）直接原因：数据库弱口令（admin/123456）；日志被恶意删除（缺乏日志审计保护）。间接原因：未启用数据库访问控制（如IP白名单）；未定期进行弱口令检测；安全意识培训不足（管理员使用简单密码）。（2）整改措施：①强制修改数据库账号密码（要求复杂度：8位以上，包含字母、数字、符号）；②启用数据库访问控制（设置IP白名单，仅允许内部网络访问）；③部署数据库审计系统，记录所有操作日志并进行加密存储，防止篡改；④对用户数据进行加密存储（如对手机号、地址字段使用AES加密）；⑤定期开展渗透测试和漏洞扫描，重点检查弱口令、未授权访问等风险；⑥对安全管理人员进行专项培训，提升应急响应能力（如日志异常检测、事件溯源）。案例2（1）安全风险：①ECS开放公网SSH/RDP端口，易被暴力破解（如SSH爆破攻击）；②RDS未启用自动备份，数据丢失后无法快速恢复；③OSS存储桶“公共读”权限导致敏感数据可能被未授权访问；④ECS未安装安全补丁，存在已知漏洞（如CVE202XXXXX远程代码执行漏洞）。（2）加固方案：计算层面：关闭ECS公网22/3389端口，仅保留内网访问；启用云服务器安全组，限制仅特定IP访问管理端口；定期扫描并安装系统补丁（通过云厂商提供的补丁管理服务）。存储层面：RDS启用自动备份（设置每日全量备份+每小时增量备份），备份保留30天；OSS存储桶改为“私有”权限，通过预签名URL授权临时访问；对敏感数据（如用户信息）启用加密