2026年计算机四级（信息安全工程师实务）考试题及答案

2026年计算机四级（信息安全工程师实务）考试题及答案

（考试时间：90分钟满分100分）班级______姓名______一、单项选择题（总共10题，每题3分，每题只有一个正确答案，请将正确答案填写在括号内）1.以下哪种加密算法不属于对称加密算法？（）A.AESB.DESC.RSAD.3DES2.信息安全的基本属性不包括以下哪一项？（）A.保密性B.完整性C.可用性D.可审计性3.防火墙通常工作在网络的哪一层？（）A.物理层B.数据链路层C.网络层D.应用层4.入侵检测系统（IDS）主要用于检测（）。A.网络攻击行为B.系统漏洞C.数据加密D.用户认证5.数字签名主要用于保证信息的（）。A.保密性B.完整性C.可用性D.不可否认性6.以下哪种技术可以用于防范SQL注入攻击？（）A.防火墙B.加密技术C.输入验证D.入侵检测7.信息安全管理体系（ISMS）的核心是（）。A.风险评估B.安全策略C.应急响应D.人员培训8.以下哪种安全机制不属于访问控制机制？（）A.防火墙B.访问控制列表C.加密技术D.身份认证9.计算机病毒的主要传播途径不包括（）。A.网络B.移动存储设备C.光盘D.空气传播10.安全审计的主要目的是（）。A.发现安全漏洞B.评估安全风险C.监督安全策略执行情况D.以上都是二、多项选择题（总共5题，每题5分，每题有两个或两个以上正确答案，请将正确答案填写在括号内，多选、少选或错选均不得分）1.以下哪些是常见的网络攻击类型？（）A.拒绝服务攻击（DoS）B.分布式拒绝服务攻击（DDoS）C.中间人攻击（MITM）D.暴力破解2.信息安全技术体系包括以下哪些方面？（）A.加密技术B.访问控制技术C.入侵检测技术D.安全审计技术3.以下哪些属于数据备份的方式？（）A.全量备份B.增量备份C.差分备份D.按需备份4.网络安全防护技术中的防火墙策略通常包括以下哪些方面？（）A.访问控制策略B.地址转换策略C.应用代理策略D.入侵检测策略5.以下哪些措施可以提高系统的安全性？（）A.定期更新系统补丁B.安装杀毒软件并定期更新病毒库C.限制用户权限D.启用审计功能三、填空题（总共10题，每题2分，请将正确答案填写在横线上）1.信息安全的三大核心目标是保密性、完整性和______。2.对称加密算法中，加密和解密使用______密钥。3.防火墙的主要功能是控制网络______。4.入侵检测系统分为基于______的入侵检测系统和基于异常的入侵检测系统。5.数字证书是由______机构颁发的。6.SQL注入攻击是通过在______中插入恶意SQL语句来获取数据或破坏系统。7.信息安全管理体系的建立遵循PDCA循环，其中P代表______。8.访问控制的基本要素包括主体、客体和______。9.计算机病毒是一种能够自我复制并______计算机系统的程序。10.安全审计的依据是______。四、简答题（总共2题，每题15分）1.请简要阐述信息安全风险评估的流程和方法。2.简述防火墙的工作原理及其在网络安全中的作用。五、案例分析题（总共1题，20分）某企业的信息系统遭受了一次网络攻击，导致部分业务数据泄露。请分析可能导致此次事件发生的原因，并提出相应的防范措施。1.单项选择题答案：1.C2.D3.C4.A5.D6.C7.B8.C9.D10.D2.多项选择题答案：1.ABCD2.ABCD3.ABC4.ABC5.ABCD3.填空题答案：1.可用性2.相同3.访问4.特征5.认证6.输入字段7.计划8.访问控制策略9.破坏10.安全策略4.简答题答案：-信息安全风险评估流程：识别资产、识别威胁、识别脆弱性、分析风险、风险评价、风险处理。方法包括定性分析（如风险矩阵）、定量分析（如计算风险值）。-防火墙工作原理：通过检查网络数据包的源地址、目的地址、端口号等信息，依据预设的规则决定是否允许数据包通过。作用：防止外部非法网络访问，保护内部网络安全，阻止网络攻击，控制网络流量。5.案例分析题答案：-可能原因：系统存在漏洞未及时修复；员工安全意识不足，如使用弱密码、随意下载文件等；未部署