2026年信息安全从业资格认证试卷

2026年信息安全从业资格认证试卷考试时长：120分钟满分：100分一、判断题（总共10题，每题2分，总分20分）1.信息安全中的CIA三要素指的是保密性、完整性和可用性。2.网络攻击者进行DDoS攻击的主要目的是窃取用户敏感信息。3.数据加密技术可以完全消除信息安全风险。4.安全审计日志可以用于事后追溯安全事件。5.防火墙可以完全阻止所有网络入侵行为。6.信息安全风险评估不需要考虑业务影响。7.双因素认证可以提高账户的安全性。8.恶意软件（Malware）包括病毒、蠕虫和木马等类型。9.无线网络安全主要依赖WPA3加密协议。10.信息安全策略是信息安全管理的核心文件。二、单选题（总共10题，每题2分，总分20分）1.以下哪项不属于信息安全的基本属性？（）A.保密性B.完整性C.可用性D.可追溯性2.网络攻击中，哪种攻击方式属于拒绝服务攻击？（）A.SQL注入B.僵尸网络C.跨站脚本D.恶意软件3.以下哪种加密方式属于对称加密？（）A.RSAB.AESC.ECCD.SHA-2564.信息安全风险评估中，哪种方法属于定性评估？（）A.定量分析B.风险矩阵C.模糊综合评价D.概率统计5.以下哪种认证方式属于多因素认证？（）A.用户名密码认证B.生物识别认证C.硬件令牌认证D.以上都是6.防火墙的主要功能是？（）A.加密数据B.防止网络入侵C.备份数据D.优化网络速度7.信息安全策略中，哪种文件属于组织级策略？（）A.数据备份策略B.访问控制策略C.安全事件响应策略D.以上都是8.以下哪种协议属于无线网络安全协议？（）A.TLSB.WPA2C.FTPD.SMTP9.信息安全审计的主要目的是？（）A.提高网络速度B.监控安全事件C.优化系统性能D.减少系统成本10.信息安全中的“零信任”理念指的是？（）A.默认信任所有用户B.不信任任何用户C.只信任内部用户D.以上都不是三、多选题（总共10题，每题2分，总分20分）1.以下哪些属于信息安全的基本属性？（）A.保密性B.完整性C.可用性D.可追溯性2.网络攻击中，以下哪些属于拒绝服务攻击？（）A.SYNFloodB.DNSAmplificationC.SQL注入D.DoS攻击3.以下哪些属于对称加密算法？（）A.DESB.AESC.RSAD.3DES4.信息安全风险评估中，以下哪些方法属于定量评估？（）A.风险矩阵B.概率统计C.定性分析D.模糊综合评价5.以下哪些属于多因素认证方式？（）A.用户名密码认证B.生物识别认证C.硬件令牌认证D.单因素认证6.防火墙的主要功能包括？（）A.过滤网络流量B.防止网络入侵C.加密数据D.备份数据7.信息安全策略中，以下哪些属于组织级策略？（）A.数据备份策略B.访问控制策略C.安全事件响应策略D.操作系统配置策略8.以下哪些协议属于无线网络安全协议？（）A.TLSB.WPA3C.FTPD.WEP9.信息安全审计的主要内容包括？（）A.监控安全事件B.检查系统配置C.优化系统性能D.提高网络速度10.信息安全中的“零信任”理念包括哪些原则？（）A.默认信任所有用户B.不信任任何用户C.多重认证D.最小权限原则四、简答题（总共3题，每题4分，总分12分）1.简述信息安全的基本属性及其重要性。2.简述防火墙的工作原理及其主要功能。3.简述信息安全风险评估的基本流程。五、应用题（总共2题，每题9分，总分18分）1.某公司网络遭受DDoS攻击，导致用户无法正常访问服务器。请简述该公司应采取的应急响应措施。2.某公司需要制定信息安全策略，请简述信息安全策略的制定步骤及其主要内容。【标准答案及解析】一、判断题1.√2.×（DDoS攻击目的是使服务器瘫痪，而非窃取信息）3.×（数据加密技术可以降低风险，但不能完全消除）4.√5.×（防火墙不能完全阻止所有入侵）6.×（业务影响是风险评估的重要部分）7.√8.√9.√10.√二、单选题1.D2.B3.B4.C5.D6.B7.D8.B9.B10.B三、多选题1.A,B,C,D2.A,B,D3.A,B,D4.B,C5.B,C6.A,B7.B,C,D8.B,D9.A,B10.C,D四、简答题1.信息安全的基本属性及其重要性-保密性：确保信息不被未授权人员访问。-完整性：确保信息不被篡改。-可用性：确保授权用户可以访问信息。-可追溯性：确保安全事件可追溯。重要性：保护信息资产，防止信息泄露和滥用，保障业务连续性。2.防火墙的工作原理及其主要功能-工作原理：通过设置规则过滤网络流量，允许或拒绝数据包通过。-主要功能：防止网络入侵，控制网络访问，记录安全事件。3.信息安全风险评估的基本流程-确定评估范围和目标。-收集资产信息。-识别威胁和脆弱性。-评估风险等级。-制定风险处理计划。五、应用题1.DDoS攻击应急响应措施-启动应急预案，隔离受攻击服务器。-启用备用带宽，减轻流量压力。-使用DDoS防护服务，如云清洗服务。-分析攻击来源，记录事件。-恢复