信息安全师考试卷

信息安全师考试卷一、单项选择题（共60题，每题1分，共60分）1.以下哪项不属于信息安全的核心要素？（）A.保密性B.完整性C.可用性D.可扩展性2.对称加密算法中，加密和解密使用的是（）A.不同的密钥B.相同的密钥C.公开密钥D.私有密钥3.下列哪种攻击方式属于被动攻击？（）A.篡改数据B.拒绝服务C.流量分析D.伪装身份4.数字证书的主要作用是（）A.证明公钥的合法性B.加密数据C.数字签名D.身份认证5.防火墙的主要功能不包括（）A.控制进出网络的流量B.记录网络访问日志C.查杀病毒D.实现网络访问控制6.以下哪种加密算法属于非对称加密算法？（）A.AESB.DESC.RSAD.3DES7.信息安全管理体系的标准是（）A.ISO27001B.ISO9001C.ISO14001D.ISO220008.病毒的主要特征不包括（）A.传染性B.潜伏性C.可修复性D.破坏性9.为了防止数据在传输过程中被篡改，应采用（）A.加密技术B.数字签名C.访问控制D.防火墙10.以下哪种攻击会消耗系统资源，导致系统无法正常提供服务？（）A.钓鱼攻击B.DoS攻击C.缓冲区溢出攻击D.SQL注入攻击11.信息安全等级保护制度中，等级第二级的保护对象是（）A.一般网络B.重要网络C.特别重要网络D.关键基础设施网络12.下列哪项属于身份认证的双因素认证？（）A.用户名+密码B.用户名+密码+智能卡C.指纹识别D.虹膜识别13.密码学中，散列函数的输出称为（）A.密钥B.密文C.摘要D.证书14.入侵检测系统（IDS）主要用于（）A.阻止网络攻击B.检测网络攻击C.修复网络漏洞D.加密网络数据15.以下哪种安全设备可以对网络流量进行深度包检测？（）A.防火墙B.入侵防御系统（IPS）C.路由器D.交换机16.数据备份的主要目的是（）A.提高数据存储效率B.防止数据丢失C.加快数据访问速度D.压缩数据体积17.按照信息安全策略，用户在使用系统前必须签署的文件是（）A.保密协议B.用户手册C.服务条款D.岗位职责书18.下列哪种属于物理安全措施？（）A.访问控制列表B.防火墙规则C.机房门禁系统D.数据加密19.以下哪项不是漏洞扫描工具的功能？（）A.检测系统漏洞B.生成漏洞报告C.修复系统漏洞D.评估安全风险20.信息安全事件响应的第一步是（）A.恢复系统B.遏制攻击C.检测事件D.调查原因21.非对称加密算法中，公开密钥的作用是（）A.加密数据B.解密数据C.数字签名验证D.生成摘要22.下列哪项属于浏览器安全漏洞？（）A.缓冲区溢出B.SQL注入C.XSS攻击D.端口扫描23.访问控制的三种主要类型不包括（）A.自主访问控制（DAC）B.强制访问控制（MAC）C.角色访问控制（RBAC）D.随机访问控制（RAC）24.数字签名的主要作用是（）A.保证数据保密性B.保证数据完整性和不可否认性C.加密数据D.身份认证25.以下哪种技术可以防止SQL注入攻击？（）A.输入验证B.加密数据C.防火墙D.病毒查杀26.信息安全管理中的“三性”是指（）A.保密性、完整性、可用性B.安全性、可靠性、稳定性C.保密性、安全性、可用性D.完整性、可靠性、可用性27.下列哪项属于恶意软件？（）A.浏览器插件B.驱动程序C.特洛伊木马D.办公软件28.防火墙的“无状态”过滤是指（）A.不记录连接状态，仅根据规则过滤数据包B.记录连接状态，动态调整过滤规则C.仅允许内部网络访问外部网络D.仅允许外部网络访问内部网络29.数据加密中，对称加密的优点是（）A.密钥管理简单B.加密速度快C.可实现数字签名D.适合网络环境下的密钥分发30.以下哪种攻击方式利用了Web应用的输入验证漏洞？（）A.DDoS攻击B.XSS攻击C.钓鱼攻击D.端口扫描31.信息安全等级保护中，第三级的保护要求是（）A.自主保护B.指导保护C.监督保护D.强制保护32.身份认证中，“somethingyouhave”是指（）A.你知道的信息，如密码B.你拥有的物品，如智能卡C.你的生物特征，如指纹D.你的位置信息33.散列函数的特性不包括（）A.单向性B.抗碰撞性C.确定性D.可逆性34.入侵防御系统（IPS）与防火墙的主要区别是（）A.IPS工作在网络层，防火墙工作在应用层B.IPS可以主动阻断攻击，防火墙主要是被动过滤C.IPS主要用于内部网络，防火墙用于外部网络D.IPS不需要配置规则，防火墙需要配置规则35.以下哪种属于数据备份策略？（）A.增量备份B.差量备份C.完全备份D.以上都是36.信息安全策略的制定应遵循（）A.最小权限原则B.最大权限原则C.自由使用原则D.灵活多变原则37.下列哪项属于网络安全的物理威胁？（）A.黑客攻击B.电磁辐射干扰C.病毒感染D.数据泄露38.漏洞管理的主要流程是（）A.发现漏洞→评估漏洞→修复漏洞→验证修复B.评估漏洞→发现漏洞→修复漏洞→验证修复C.发现漏洞→修复漏洞→评估漏洞→验证修复D.评估漏洞→修复漏洞→发现漏洞→验证修复39.信息安全事件分级中，影响范围最小的是（）A.特别重大事件B.重大事件C.较大事件D.一般事件40.非对称加密算法的缺点是（）A.加密速度慢B.密钥管理复杂C.无法实现数字签名D.安全性低41.XSS攻击的主要类型不包括（）A.存储型XSSB.反射型XSSC.DOM型XSSD.驱动型XSS42.自主访问控制（DAC）的特点是（）A.由系统管理员决定访问权限B.由数据所有者决定访问权限C.基于安全级别分配权限D.基于角色分配权限43.数字证书的颁发机构是（）A.浏览器厂商B.操作系统厂商C.证书认证中心（CA）D.网络运营商44.以下哪种技术可以防止XSS攻击？（）A.输入过滤与转义B.加密数据C.防火墙D.病毒查杀45.信息安全管理体系（ISMS）的核心标准是（）A.ISO/IEC27001B.ISO/IEC27002C.ISO/IEC27005D.ISO/IEC2704046.下列哪项不属于恶意软件？（）A.蠕虫B.广告软件C.办公软件D.勒索软件47.防火墙的“状态检测”过滤是指（）A.基于连接状态和上下文信息过滤数据包B.仅根据数据包的源地址和目的地址过滤C.仅允许内部网络发起的连接D.仅允许外部网络发起的连接48.对称加密算法中，AES的密钥长度不包括（）A.128位B.192位C.256位D.512位49.以下哪种攻击属于主动攻击？（）A.流量分析B.窃听C.数据篡改D.非法获取数据50.信息安全等级保护中，第三级适用于（）A.一般机关单位B.重要的政府机构、企事业单位C.国家核心部门D.关键基础设施的核心部分51.双因素认证的优势是（）A.比单因素认证更安全B.操作更简单C.成本更低D.不需要用户额外准备52.散列函数MD5的输出长度是（）A.128位B.160位C.256位D.512位53.入侵检测系统（IDS）的主要类型是（）A.基于主机的IDS和基于网络的IDSB.基于硬件的IDS和基于软件的IDSC.基于规则的IDS和基于异常的IDSD.以上都是54.以下哪种安全设备可以防止数据泄露？（）A.防火墙B.数据丢失防护（DLP）系统C.路由器D.交换机55.数据备份中，完全备份的优点是（）A.备份速度快B.占用空间小C.恢复数据速度快D.备份频率高56.信息安全策略中，“最小权限原则”是指（）A.用户只能拥有完成工作所需的最小权限B.用户没有任何权限C.用户拥有最大的权限以方便工作D.管理员拥有最小的权限57.下列哪项属于物理安全的防范措施？（）A.数据加密B.访问控制C.机房防水、防火D.数字签名58.漏洞扫描工具的作用是（）A.发现系统和网络中的安全漏洞B.直接修复漏洞C.防止黑客攻击D.加密敏感数据59.信息安全事件响应的核心目标是（）A.彻底根除攻击B.减少事件造成的损失，恢复正常运营C.追查攻击者责任D.发布事件通告60.非对称加密算法RSA的安全性基于（）A.大整数分解难题B.离散对数难题C.椭圆曲线难题D.哈希碰撞难题二、多项选择题（共20题，每题2分，共40分）61.信息安全的核心要素包括（）A.保密性B.完整性C.可用性D.可追溯性62.对称加密算法包括（）A.AESB.DESC.RSAD.3DES63.被动攻击的特点有（）A.不修改数据B.不影响正常服务C.难以被检测到D.会导致系统瘫痪64.数字证书的组成部分包括（）A.公钥B.证书持有者信息C.证书颁发机构签名D.私钥65.防火墙的功能包括（）A.网络访问控制B.日志记录与审计C.隐蔽网络拓扑结构D.查杀病毒66.非对称加密算法的优点有（）A.密钥分发安全B.可实现数字签名C.加密速度快D.适合大规模网络环境67.信息安全管理体系（ISMS）的建立步骤包括（）A.体系策划与准备B.体系文件编写C.体系试运行D.内部审核与管理评审68.恶意软件的类型包括（）A.病毒B.蠕虫C.特洛伊木马D.间谍软件69.数据传输中保证安全的技术有（）A.加密技术B.数字签名C.防火墙D.入侵检测70.拒绝服务（DoS）攻击的常见类型有（）A.SYN洪水B.UDP洪水C.分布式拒绝服务（DDoS）D.SQL注入71.信息安全等级保护的五个级别包括（）A.自主保护级B.指导保护级C.监督保护级D.强制保护级72.身份认证的主要方式有（）A.知识认证（你知道的，如密码）B.possession认证（你拥有的，如智能卡）C.生物特征认证（你是，如指纹）D.位置认证（你所在的位置）73.散列函数的应用包括（）A.数字签名B.数据完整性校验C.密码存储D.访问控制74.入侵防御系统（IPS）的特点有（）A.在线运行，实时检测与阻断攻击B.可工作在网络层、传输层、应用层C.主要被动检测，不主动阻断D.可与防火墙联动75.数据备份的重要性体现在（）A.防止数据丢失B.应对数据损坏C.业务连续性保障D.提高数据存储效率76.物理安全的内容包括（）A.环境安全（机房的防火、防水、防潮等）B.设备安全（服务器、交换机等的保护）C.介质安全（数据存储介质的管理）D.人员安全（员工的安全教育）77.漏洞管理的关键环节有（）A.漏洞发现B.漏洞评估C.漏洞修复D.漏洞验证78.信息安全事件的处理流程包括（）A.事件检测与发现B.事件响应与遏制C.事件调查与分析D.事件恢复与总结79.Web应用安全漏洞包括（）A.SQL注入B.XSS攻击C.CSRF攻击D.缓冲区溢出80.信息安全策略的制定原则包括（）A.目标明确B.全员参与C.持续改进D.最大权限三、案例分析题（共5题，每题10分，共50分）案例一：某公司员工小张收到一封来自“财务部门”的邮件，邮件中附了一个“2024年度薪资调整表.docx”的附件，小张点击后，电脑自动安装了一款恶意软件，随后公司内部多台服务器的数据被加密，攻击者要求支付比特币赎金。请回答以下问题：81.该攻击属于哪种类型的恶意软件？（）A.病毒B.蠕虫C.勒索软件D.特洛伊木马82.此类攻击的主要传播途径是（）A.电子邮件B.网络漏洞C.物理介质D.蓝牙83.该公司应采取哪些措施防范此类攻击？（至少列举3项）84.员工在防范此类攻击中应承担的责任是什么？85.若该攻击已经发生，公司应如何应对？案例二：某企业网络架构包含内部办公网络、外部互联网接入网络，部署了防火墙、入侵检测系统（IDS），近期发现外部网络存在大量针对内部数据库的端口扫描行为，且有少量数据包试图连接数据库的3389端口（远程桌面端口）。请回答以下问题：86.端口扫描属于哪种攻击类型？（）A.被动攻击B.主动攻击C.拒绝服务攻击D.篡改攻击87.防火墙应如何配置规则应对端口扫描？（）A.禁止外部网络对内部所有端口的访问B.禁止外部网络对非授权端口的访问，如3389C.开放所有端口供外部访问D.仅允许内部网络访问数据库端口88.入侵检测系统（IDS）应如何检测此类端口扫描行为？89.企业应采取哪些措施防止非法访问数据库？（至少列举3项）90.简述防火墙与入侵检测系统（IDS）在防范此类攻击中的协同作用。案例三：某政府部门按照信息安全等级保护要求对网络进行整改，整改前发现存在多个系统漏洞，包括服务器的操作系统漏洞、Web应用的SQL注入漏洞、未使用密码复杂度策略等问题。请回答以下问题：91.信息安全等级保护的核心是（）A.等级划分，分级保护B.统一标准，全面防护C.技术为主，管理为辅D.防御为主，应急为辅92.针对SQL注入漏洞，最有效的防御技术是（）A.输入验证与过滤B.密码加密C.防火墙过滤D.物理隔离93.应如何制定并实施密