2026年计算机三级信息安全技术选择练试题及答案

2026年计算机三级信息安全技术选择练试题及答案一、单项选择题（每题1分，共60分）1.信息安全的基本属性不包括（）。A.机密性B.完整性C.可用性D.可审计性2.在信息安全等级保护体系中，第三级信息系统称为（）。A.用户自主保护级B.系统审计保护级C.安全标记保护级D.结构化保护级3.下列哪个协议主要用于实现网络层的安全通信？（）A.SSLB.TLSC.IPSecD.HTTPS4.Kerberos协议中使用的时间戳是为了防止（）攻击。A.重放B.中间人C.拒绝服务D.窃听5.在RSA算法中，若选取两个素数p=3,q=11，则欧拉函数φ(n)的值为（）。A.33B.20C.30D.106.DES算法的分组长度和密钥长度分别是（）位。A.64,56B.128,128C.64,128D.128,2567.数字签名通常用于保证信息的（）。A.机密性和完整性B.完整性和不可否认性C.可用性和可控性D.机密性和可用性8.PKI系统的核心组成部分是（）。A.注册机构RAB.证书库C.证书吊销列表CRLD.认证中心CA9.下列哪种防火墙技术工作在OSI参考模型的传输层？（）A.包过滤防火墙B.状态检测防火墙C.应用代理防火墙D.电路级网关10.入侵检测系统（IDS）根据数据来源可分为（）。A.误用检测和异常检测B.主机型和网络型C.在线检测和离线检测D.集中式和分布式11.下列不属于常见网络钓鱼技术的是（）。A.伪造电子邮件B.网站克隆C.SQL注入D.短网址欺骗12.在Windows系统中，用于存储用户密码哈希值的文件是（）。A.systemB.samC.securityD.software13.缓冲区溢出攻击主要是利用了（）的漏洞。A.操作系统设计B.程序设计C.协议设计D.硬件设计14.下列哪个工具主要用于端口扫描？（）A.WiresharkB.NmapC.NessusD.JohntheRipper15.在风险评估中，“威胁利用脆弱性导致资产损失”的潜在可能性称为（）。A.资产价值B.威胁C.脆弱性D.风险16.我国《网络安全法》规定，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。这主要体现了信息安全中的（）原则。A.谁主管谁负责B.谁运行谁负责C.谁使用谁负责D.属地管理17.以下关于VPN的叙述，错误的是（）。A.IPSecVPN工作在网络层B.SSLVPN工作在应用层C.PPTP是二层隧道协议D.L2TP本身不提供加密功能18.在访问控制模型中，基于用户所属角色进行权限管理的是（）模型。A.自主访问控制（DAC）B.强制访问控制（MAC）C.基于角色的访问控制（RBAC）D.基于属性的访问控制（ABAC）19.下列算法中，属于非对称加密算法的是（）。A.AESB.IDEAC.RC4D.ECC20.用于检测报文内容，并能够阻断特定应用层协议攻击的防火墙技术是（）。A.包过滤B.状态检测C.应用代理D.深度包检测（DPI）21.在恶意代码分类中，能够自我复制和传播，但需要寄生在其它程序中的是（）。A.病毒B.蠕虫C.木马D.逻辑炸弹22.在SSL/TLS协议握手过程中，用于协商加密套件和交换密钥的是（）。A.记录协议B.握手协议C.报警协议D.更改密码规格协议23.下列哪项不是数据库安全的主要威胁？（）A.SQL注入B.权限提升C.缓冲区溢出D.数据篡改24.用于实现单向散列函数的算法是（）。A.RSAB.MD5C.RC5D.ElGamal25.在安全审计中，能够记录用户操作行为，为事后追责提供依据的是（）。A.系统日志B.应用日志C.安全日志D.操作日志26.下列哪种技术可以有效防御跨站脚本（XSS）攻击？（）A.输入验证B.使用HTTPSC.配置防火墙规则D.关闭不必要端口27.在生物特征识别中，FRR是指（）。A.错误接受率B.错误拒绝率C.交叉错误率D.识别率28.灾难恢复计划（DRP）主要关注（）。A.预防灾难发生B.灾难发生后的应急响应和业务恢复C.日常安全运维D.安全策略制定29.在OSI参考模型中，提供端到端加密的是在（）。A.物理层B.数据链路层C.网络层D.传输层及以上30.下列哪项是《网络安全法》规定的关键信息基础设施运营者的安全保护义务？（）A.设置专门安全管理机构和负责人B.对重要系统和数据库进行备份C.制定网络安全事件应急预案D.以上都是31.下列对SSH协议描述正确的是（）。A.默认使用TCP21端口B.仅能用于远程登录C.通过加密保护传输数据D.其安全性基于HTTP协议32.在Windows域环境中，实现统一身份认证和资源管理的核心服务是（）。A.DNSB.DHCPC.ActiveDirectoryD.IIS33.下列哪种备份策略在恢复时只需要最近一次完全备份和最后一次差异备份？（）A.完全备份B.增量备份C.差异备份D.镜像备份34.用于检测和分析网络流量，识别异常模式的IDS技术是（）。A.特征检测B.异常检测C.协议分析D.状态检测35.在信息安全工程中，SDL是指（）。A.安全开发生命周期B.系统开发生命周期C.软件定义生命周期D.安全运维生命周期36.下列哪项不是常见的物理安全措施？（）A.门禁系统B.视频监控C.防火墙D.防静电地板37.在密码分析中，已知明文攻击是指攻击者（）。A.拥有一定数量的密文B.拥有一定数量的明文和对应的密文C.能够选择明文并获取其密文D.能够选择密文并获取其明文38.下列协议中，用于安全电子邮件的协议是（）。A.PGP/SMIMEB.HTTP/HTTPSC.FTP/SFTPD.SNMP/SNMPv339.下列哪项技术主要用于防止ARP欺骗攻击？（）A.IPsecB.静态ARP绑定C.VLAN划分D.802.1x认证40.在Windows系统中，用于查看当前网络连接状态的命令是（）。A.ipconfigB.netstatC.tracertD.nslookup41.下列哪项是云计算安全面临的主要挑战？（）A.数据隔离B.虚拟化安全C.多租户管理D.以上都是42.在安全评估中，通过模拟黑客攻击手法来检测系统漏洞的方法是（）。A.风险评估B.渗透测试C.代码审计D.安全配置检查43.下列哪种算法属于流密码？（）A.DESB.AESC.RC4D.RSA44.在Linux系统中，用于修改文件权限的命令是（）。A.chownB.chmodC.chgrpD.umask45.下列哪项不是Web应用防火墙（WAF）的主要功能？（）A.防御SQL注入B.防御XSS攻击C.防御DDoS攻击D.防御CSRF攻击46.在信息安全事件管理中，遏制阶段的主要目的是（）。A.确认事件是否发生B.限制事件的影响范围C.根除事件的原因D.恢复系统到正常状态47.下列哪项是《中华人民共和国密码法》中定义的商用密码？（）A.用于保护国家秘密信息的密码B.用于保护不属于国家秘密的信息的密码C.核心密码D.普通密码48.在无线网络安全中，WPA2使用的加密协议是（）。A.WEPB.TKIPC.CCMP(基于AES)D.RC449.下列哪项技术可以实现数据在静止状态下的保护？（）A.网络加密B.磁盘加密C.SSL/TLSD.VPN50.下列对数字水印描述错误的是（）。A.用于版权保护B.具有鲁棒性C.会明显改变载体数据D.可以是可见或不可见的51.在访问控制中，“最小特权原则”是指（）。A.用户只被授予完成工作所必需的最小权限B.权限分离，相互制约C.权限的授予需要经过审批D.定期审查用户权限52.下列哪项是APT攻击的典型特征？（）A.攻击目标明确B.攻击过程持久隐蔽C.使用多种攻击手段D.以上都是53.在Linux系统中，存放用户加密密码信息的文件是（）。A./etc/passwdB./etc/shadowC./etc/groupD./etc/gshadow54.下列哪种算法可以用于生成消息认证码（MAC）？（）A.HMACB.RSAC.DHD.AES55.在网络安全中，蜜罐（Honeypot）的主要作用是（）。A.主动防御攻击B.诱捕攻击者，收集攻击信息C.加速网络访问D.负载均衡56.下列哪项不是信息安全管理的核心标准？（）A.ISO27001B.ISO9001C.ISO27002D.GB/T22239（等保2.0）57.在TCP/IP协议栈中，SYNFlood攻击是针对（）层的攻击。A.网络层B.传输层C.应用层D.数据链路层58.下列哪项是防止数据在传输过程中被篡改的有效技术？（）A.加密技术B.数字签名技术C.访问控制技术D.身份认证技术59.在虚拟化安全中，虚拟机逃逸是指（）。A.虚拟机无法启动B.虚拟机感染病毒C.攻击者从虚拟机突破到宿主机D.虚拟机之间通信中断60.下列哪项法律或法规明确规定了个人信息保护的基本原则和要求？（）A.《网络安全法》B.《数据安全法》C.《个人信息保护法》D.以上都是单项选择题答案：1.D2.C3.C4.A5.B6.A7.B8.D9.B10.B11.C12.B13.B14.B15.D16.B17.B18.C19.D20.D21.A22.B23.C24.B25.C26.A27.B28.B29.D30.D31.C32.C33.C34.B35.A36.C37.B38.A39.B40.B41.D42.B43.C44.B45.C46.B47.B48.C49.B50.C51.A52.D53.B54.A55.B56.B57.B58.B59.C60.D二、多项选择题（每题2分，共20分）1.下列属于信息安全技术范畴的有（）。A.密码技术B.身份认证技术C.访问控制技术D.安全审计技术E.风险管理技术2.一个完整的PKI系统通常包括以下哪些组成部分？（）A.认证中心（CA）B.注册机构（RA）C.证书库D.密钥备份及恢复系统E.证书吊销列表（CRL）3.防火墙的常见部署模式包括（）。A.路由模式B.透明模式C.混合模式D.旁路模式E.代理模式4.下列哪些属于常见的Web应用安全漏洞？（）A.SQL注入B.跨站脚本（XSS）C.跨站请求伪造（CSRF）D.文件包含漏洞E.缓冲区溢出5.操作系统安全机制主要包括（）。A.身份认证B.访问控制C.安全审计D.文件系统加密E.补丁管理6.下列哪些算法属于对称加密算法？（）A.AESB.DESC.RSAD.IDEAE.ECC7.入侵防御系统（IPS）的主要功能包括（）。A.实时监测B.攻击识别C.主动阻断D.日志记录E.攻击溯源8.数据备份的类型主要有（）。A.完全备份B.增量备份C.差异备份D.热备份E.冷备份9.下列哪些是加强无线网络安全的有效措施？（）A.使用WPA3或WPA2加密B.隐藏SSIDC.启用MAC地址过滤D.禁用DHCP服务，使用静态IPE.定期更换强密码10.根据《网络安全法》，网络运营者收集、使用个人信息，应当遵循的原则有（）。A.合法B.正当C.必要D.公开E.明示收集、使用信息的目的、方式和范围多项选择题答案：1.ABCDE2.ABCDE3.ABC4.ABCD5.ABC6.ABD7.ABC8.ABC9.ABCE10.ABCE三、填空题（每空1分，共20分）1.信息安全金三角（CIATriad）是指________、________和________。2.我国网络安全等级保护2.0标准的核心标准是________。3.MD5算法生成的散列值长度是________位。4.在访问控制中，主体、客体和________是三个基本要素。5.SSL协议位于OSI参考模型的________层和________层之间。6.常见的网络扫描技术包括Ping扫描、________扫描和________扫描。7.在Windows系统中，本地安全策略可以通过________命令打开。8.漏洞生命周期一般包括发现、________、公开、________和消亡等阶段。9.数字证书遵循________国际标准，其核心内容包含了用户的公钥和________的数字签名。10.信息安全风险评估的基本要素包括资产、________、脆弱性和________。11.在Linux中，超级用户的提示符是________。12.拒绝服务攻击（DoS）的主要目的是耗尽目标的________或________资源，使其无法提供正常服务。13.《中华人民共和国数据安全法》将数据分为一般数据、重要数据和________。填空题答案：1.机密性；完整性；可用性2.GB/T22239-20193.1284.访问控制策略（或权限）5.传输层（或第四层）；应用层（或第七层）6.端口；漏洞（顺序可换）7.secpol.msc8.报告；修补（或修复，顺序可换）9.X.509；认证中心（CA）10.威胁；风险（或安全措施）11.#12.计算；带宽；连接（任选其二）13.核心数据四、简答题（每题5分，共30分）1.简述对称加密算法与非对称加密算法的主要区别。答：对称加密算法加密和解密使用相同的密钥，加解密速度快，适合大量数据加密，但密钥分发和管理困难。非对称加密算法使用公钥和私钥配对，公钥公开，私钥保密，解决了密钥分发问题，但加解密速度慢，适合小数据量加密和密钥交换、数字签名等场景。2.什么是SQL注入攻击？简述其基本防御方法。答：SQL注入攻击是攻击者通过将恶意的SQL代码插入到Web应用的输入参数中，欺骗服务器执行非预期的SQL命令，从而窃取、篡改或破坏数据库数据。基本防御方法包括：使用参数化查询（预编译语句）或存储过程；对用户输入进行严格的验证和过滤（白名单原则）；最小化数据库操作权限；对输出进行编码等。3.简述防火墙和入侵检测系统（IDS）的主要区别。答：防火墙是一种访问控制设备，部署在网络边界，基于预设规则对数据包进行允许或拒绝，主要作用是防御。入侵检测系统（IDS）是一种监测设备，通常旁路部署，通过分析网络流量或系统日志来识别可能的入侵行为并发出警报，主要作用是检测和预警。防火墙重在“阻”，IDS重在“察”。4.简述数字签名的工作原理及其作用。答：发送方使用自己的私钥对消息的散列值进行加密，生成数字签名，并将签名与消息一同发送。接收方使用发送方的公钥解密签名得到散列值A，同时对收到的消息计算散列值B，比较A和B。若相同，则证明消息在传输过程中未被篡改（完整性），且确实来自声称的发送方（身份认证和不可否认性）。5.什么是社会工程学攻击？列举两种常见形式。答：社会工程学攻击是一种利用人的心理弱点（如信任、好奇、恐惧、贪婪等）而非技术漏洞，通过欺骗、诱导等手段获取敏感信息或访问权限的攻击方式。常见形式包括：网络钓鱼（通过伪造邮件、网站骗取账号密码）、假冒身份（冒充同事、技术支持人员索要信息）、尾随（跟随授权人员进入受控区域）等。6.简述在Windows系统安全管理中，账户和密码安全策略通常包括哪些设置？答：通常包括：启用密码复杂性要求；设置最小密码长度（如8位以上）；设置密码最长使用期限（强制定期更换）；设置密码最短使用期限（防止频繁更改）；设置账户锁定阈值和锁定时间（防暴力破解）；禁用或重命名默认管理员账户；限制用户登录时间或登录工作站；定期审查账户和权限等。五、应用题（共20分）1.（计算分析题，8分）某公司采用RSA算法进行数字签名。已知公司选取的素数p=5,q=11，选取的公钥e=7。（1）计算模数n和欧拉函数φ(n)的值。（2分）（2）计算私钥d的值。（要求写出计算过程）（4分）（3）若需要对消息M=9进行签名，计算签名S的值。（2分）答：（1）计算过程：n=pq=511=55n=pq=511=55φ(n)=(p-1)(q-1)=(5-1)(11-1)=410=40φ(n)=(p-1)(q-1)=(5-1)(11-1)=410=40（2）计算私钥d：d是e模φ(n)的乘法逆元，即满足ed≡1(modφ(n))，也就是7d≡1(mod40)。（2）计算私钥d：d是e模φ(n)的乘法逆元，即满足ed≡1(modφ(n))，也就是7d≡1(mod40)。通过扩展欧几里得算法或试算：723=161，161mod40=1。因此d=23。通过扩展欧几里得算法或试算：723=161，161mod40=1。因此d=23。（计算过程：40=75+5；7=51+2；5=22+1。回代：1=522=52(751)=3527=3(4075)27=340177。所以1≡(-17)7(mod40)，即1≡237(mod40)，d=23）（计算过程：40=75+5；7=51+2；5=22+1。回代：1=522=52(751)=3527=3(4075)27=340177。所以1≡(-17)7(mod40)，即1≡237(mod40)，d=23）（3）签名计算：S=M^dmodn=9^23mod55。简化计算：9^2mod55=81mod55=26；9^4mod55=26^2mod55=676mod55=16；9^8mod55=16^2mod55=256mod55=36；9^16mod55=36^2mod55=1296mod55=31。9^23=9^(16+4+2+1)=9^169^49^29^1mod55=(3116269)mod55。9^23=9^(16+4+2+1)=9^169^49^29^1mod55=(3116269)mod55。逐步计算：3116=496，496mo