2026年软考-信息安全工程师真题

2026年软考-信息安全工程师真题汇总上午试题在计算机安全领域中，CIA三元组是信息安全的基本属性，其中确保信息不被未授权实体修改的属性是（1）。A.机密性B.完整性C.可用性D.不可否认性答案：B解析：CIA三元组包括机密性、完整性和可用性。完整性是指确保信息在存储或传输过程中保持不被未授权地篡改、破坏或丢失的特性。机密性是指信息不被泄露给非授权的用户、实体或过程；可用性是指授权实体在需要时可以访问和使用数据；不可否认性是防止发送方或接收方抵赖传输行为的特性。我国《网络安全法》规定，网络运营者应当按照网络安全等级保护制度的要求，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。其中，对于关键信息基础设施，在网络安全等级保护制度的基础上，实行（2）。A.重点保护B.分级保护C.专网保护D.特殊保护答案：A解析：根据《中华人民共和国网络安全法》第三十一条规定，国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的的关键信息基础设施，在网络安全等级保护制度的基础上，实行重点保护。在密码学中，SM4算法是我国商用密码标准中的一种分组密码算法。SM4的分组长度和密钥长度分别为（3）。A.128位，128位B.64位，128位C.128位，256位D.256位，256位答案：A解析：SM4（原名SMS4）是一种分组密码算法，分组长度为128位，密钥长度为128位。SM4算法与AES算法结构类似，但采用了不同的S盒和轮函数。在公钥密码体制中，用户A想要向用户B发送机密信息，A应该使用（4）对数据进行加密，使用（5）对数据进行签名。A.A的公钥B.A的私钥C.B的公钥D.B的私钥答案：C，B解析：在公钥密码体制中，加密是为了保证机密性，发送方应使用接收方的公钥加密，只有拥有对应私钥的接收方才能解密。签名是为了保证真实性和不可否认性，发送方应使用自己的私钥进行签名，接收方使用发送方的公钥进行验证。下列关于防火墙技术的描述中，错误的是（6）。A.包过滤防火墙工作在网络层或传输层B.应用代理防火墙工作在应用层C.状态检测防火墙可以跟踪连接的状态D.防火墙可以完全防止内部网络用户的攻击答案：D解析：防火墙是网络安全的第一道防线，主要用于控制进出网络的数据流。包过滤防火墙基于IP包头信息进行过滤；应用代理防火墙针对特定应用协议进行过滤；状态检测防火墙通过维护状态表来动态允许或拒绝数据包。然而，防火墙无法完全防止内部攻击，因为内部攻击可能直接发生在防火墙保护的内部网络中，或者绕过防火墙的检测。在网络攻击中，攻击者通过向目标服务器发送大量的TCPSYN请求，但不完成三次握手，从而导致目标服务器资源耗尽。这种攻击被称为（7）。A.SYNFlood攻击B.UDPFlood攻击C.ICMPFlood攻击D.Land攻击答案：A解析：SYNFlood攻击是利用TCP协议缺陷，发送大量伪造源IP地址的SYN包，目标服务器回复SYN+ACK并等待ACK，由于ACK未到达，服务器维护大量半连接队列，导致资源耗尽，无法响应正常请求。PKI（公钥基础设施）系统中，核心组件是CA（证书权威机构），主要负责（8）。A.密钥生成B.证书颁发、管理和撤销C.存储用户的私钥D.制定安全策略答案：B解析：CA是PKI的核心组成部分，主要负责数字证书的颁发、更新、撤销和归档等管理任务。密钥生成通常由用户端完成；私钥由用户自己妥善保管，CA不应存储用户私钥；安全策略通常由CP（证书策略）和CPS（认证实践声明）定义。在访问控制模型中，BLP模型主要用于解决（9）问题。A.完整性B.机密性C.可用性D.审计答案：B解析：Bell-LaPadula（BLP）模型是典型的多级安全模型，侧重于信息的机密性。它包含两条基本规则：简单安全属性（“不上读”）和*属性（“不下写”）。Biba模型则侧重于信息的完整性。下列关于SQL注入攻击的描述中，不正确的是（10）。A.SQL注入是由于应用程序未对用户输入进行严格过滤导致的B.使用预编译语句可以有效防御SQL注入C.SQL注入只能用来获取数据库中的敏感数据，不能执行系统命令D.盲注是SQL注入的一种形式，攻击者无法从页面直接获取错误信息答案：C解析：SQL注入攻击不仅可以窃取数据，在某些数据库配置下（如SQLServer），还可以通过存储过程执行操作系统命令，甚至读写文件。预编译语句（参数化查询）是防御SQL注入的有效手段。盲注是指当应用不返回详细错误信息时，攻击者通过逻辑判断（如页面真假变化）来逐步推断数据的攻击方式。风险计算公式通常表示为：风险=资产价值×威胁×脆弱性。若某信息系统的资产价值为100，威胁发生的可能性为0.5，脆弱性的严重程度为0.8，则该系统的风险值为（11）。A.40B.80C.100D.400答案：A解析：根据公式R=A×在IPSec协议族中，负责提供机密性服务的协议是（12），负责加密数据包的载荷部分。A.AH协议B.ESP协议C.IKE协议D.ISAKMP协议答案：B解析：ESP（EncapsulatingSecurityPayload，封装安全载荷）协议提供机密性、数据源验证、抗重放和有限的数据完整性服务。AH（AuthenticationHeader，认证头）协议仅提供数据完整性验证和源认证，不提供机密性。IKE和ISAKMP用于密钥交换和管理。在网络安全审计中，为了防止日志被篡改，通常采用（13）技术来保护日志文件的完整性。A.访问控制列表B.数字签名C.数据加密D.防火墙隔离答案：B解析：数字签名技术可以对日志文件进行签名，任何对日志内容的修改都会导致验证失败，从而确保日志的完整性和不可抵赖性。访问控制只能限制访问权限，不能防止拥有权限者的篡改；加密主要保护机密性。某公司内部网络规划中，使用了VLAN技术。下列关于VLAN安全的描述，错误的是（14）。A.VLAN可以隔离广播风暴B.VLAN1通常是默认VLAN，出于安全考虑应避免使用C.VLAN跳跃攻击（VLANHopping）可以绕过VLAN隔离D.Trunk端口上不需要配置NativeVLAN的安全措施答案：D解析：Trunk端口的NativeVLAN如果配置不当，可能导致双标记攻击或VLAN跳跃攻击。因此，建议将NativeVLAN设置为未使用的VLAN，并对其进行严格管理。选项A、B、C描述均正确。在Web应用安全中，CORS（跨源资源共享）机制中，浏览器会发送一个（15）请求来探测服务器是否允许实际的跨域请求。A.GETB.POSTC.OPTIONSD.HEAD答案：C解析：在CORS中，对于可能对服务器数据产生影响的请求（如POST、PUT、DELETE），浏览器会先发送一个OPTIONS预检请求，询问服务器是否允许该跨域请求及允许的方法和头部，服务器确认后才会发送真正的请求。下列属于对称加密算法的是（16）。A.RSAB.ECCC.ElGamalD.RC4答案：D解析：RC4是一种流密码算法，属于对称加密算法。RSA、ECC、ElGamal均为非对称加密算法（公钥密码算法）。在操作系统安全中，Linux系统的文件权限设置为“rw-r-----”，对应的八进制表示为（17）。A.750B.640C.760D.620答案：B解析：Linux文件权限rwx分别对应数值421。rw-=4+2+0=6；r--=4+0+0=4；---=0。组合起来为640。恶意代码中，（18）是一种自我复制的程序，通常通过网络传播，消耗系统资源。A.特洛伊木马B.计算机病毒C.蠕虫D.逻辑炸弹答案：C解析：蠕虫是一种利用网络进行自我复制的恶意程序，它不需要依附于其他文件，可以主动传播并消耗网络和系统资源。病毒通常寄生在宿主文件中；木马伪装成合法软件；逻辑炸弹在特定条件触发时执行恶意操作。在安全开发生命周期（SDLC）中，测试阶段的主要任务是（19）。A.确定安全需求B.进行威胁建模C.执行渗透测试和代码审计D.制定应急响应计划答案：C解析：在SDLC的测试阶段，主要工作包括单元测试、集成测试以及专门的安全测试，如渗透测试、模糊测试和代码审计，以发现并修复漏洞。安全需求在需求阶段确定；威胁建模通常在设计阶段进行；应急响应计划通常在部署或维护阶段制定。HTTPS协议通过（20）协议来传输HTTP数据，从而实现安全通信。A.SSL/TLSB.SSHC.IPSecD.S/MIME答案：A解析：HTTPS（HyperTextTransferProtocolSecure）是HTTP协议的安全版，它在HTTP下加入SSL/TLS层，用于对数据进行加密和身份验证。在数据库安全中，视图（View）机制可以用于实现（21）。A.数据完整性B.数据机密性C.数据可用性D.审计追踪答案：B解析：视图是虚拟表，可以限制用户对基础表中特定行或列的访问，从而隐藏敏感数据，实现列级或行级的数据机密性保护。关于XSS（跨站脚本攻击），下列说法错误的是（22）。A.存储型XSS恶意脚本存储在服务器数据库中B.反射型XSS恶意脚本通过URL参数传递C.DOM型XSS不经过服务器，完全在客户端浏览器完成D.所有XSS攻击都可以通过HTML编码来完全防御答案：D解析：HTML编码可以防御大多数反射型和存储型XSS，但对于DOM型XSS，如果恶意来源是JavaScript的某些属性（如location.hash），仅靠服务器端的HTML编码可能无效，需要结合JavaScript的输入输出过滤（如textContent代替innerHTML）。此外，如果不正确使用编码上下文（如JavaScript上下文、URL上下文），单纯的HTML编码也可能被绕过。在入侵检测系统（IDS）中，基于异常检测的方法通常依赖于（23）。A.已知的攻击特征库B.系统或网络的行为轮廓C.专家系统的规则D.协议分析答案：B解析：异常检测通过建立系统或网络的正常行为轮廓（基线），检测偏离正常轮廓的行为。误报率较高，但能检测未知攻击。基于误用的检测才依赖于已知的攻击特征库。Kerberos协议主要用于网络认证，它依赖于（24）来保证通信安全。A.公钥密码体制B.对称密码体制C.哈希函数D.数字证书答案：B解析：Kerberos协议基于可信第三方，主要使用对称密码体制（如DES、AES）进行加密和认证，虽然也涉及非对称密码在某些扩展版本中的应用，但其核心设计依赖于共享密钥。根据GB/T22239-2019《信息安全技术网络安全等级保护基本要求》，第三级安全等级保护要求中，关于安全计算环境的身份鉴别要求，应采用（25）或两种以上组合的鉴别技术对用户进行身份鉴别。A.口令B.生物特征C.数字证书D.令牌答案：A解析：根据等保2.0第三级要求，身份鉴别应采用口令、密码技术、生物技术等两种或两种以上组合的鉴别技术对用户进行身份鉴别，且其中一种鉴别技术至少应使用密码技术来实现。通常最基础的组合是“口令+其他技术”。在网络安全态势感知中，数据融合处理的三个层级是（26）。A.数据层、特征层、决策层B.物理层、网络层、应用层C.检测层、分析层、响应层D.感知层、认知层、决策层答案：A解析：在多传感器数据融合理论中，通常将融合分为三个层次：数据层融合（原始数据融合）、特征层融合（提取特征后融合）和决策层融合（各传感器得出局部决策后融合）。态势感知也借鉴了这一模型。SSH协议中，版本1存在安全缺陷，建议使用版本2。SSHv2相比SSHv1，主要改进包括（27）。A.支持更多的加密算法B.使用Diffie-Hellman进行密钥交换，防止中间人攻击C.支持压缩传输D.支持TCP端口转发答案：B解析：SSHv1使用了有缺陷的密钥交换机制（如CRC32完整性校验容易受攻击）。SSHv2改进了协议，使用Diffie-Hellman密钥交换算法进行安全的密钥协商，增强了抗中间人攻击的能力，并使用了更强的完整性校验算法（HMAC）。云计算安全中，责任共担模型意味着（28）。A.云服务商负责所有安全责任B.客户负责所有安全责任C.云服务商负责物理安全和底层基础设施安全，客户负责应用和数据安全D.双方共同承担所有责任，无明确界限答案：C解析：在云计算责任共担模型中，云服务商（CSP）负责保护云基础设施（如硬件、网络、虚拟化层）的安全，而客户负责部署在云上的操作系统、应用、数据以及网络配置（如安全组）的安全。在恶意代码分析中，为了观察恶意代码的实际行为而不影响宿主系统，通常使用（29）环境。A.虚拟机B.沙箱C.调试器D.反汇编器答案：B解析：沙箱是一种安全的隔离环境，用于运行不受信任的代码（如恶意软件），限制其对宿主系统的访问权限（如文件、网络），从而安全地观察其行为。虽然虚拟机和调试器也用于分析，但沙箱特指这种隔离执行环境。Web应用防火墙（WAF）主要工作在OSI模型的（30）。A.网络层B.传输层C.应用层D.会话层答案：C解析：WAF主要针对Web应用流量（HTTP/HTTPS）进行过滤和防护，因此它工作在OSI模型的应用层。（31）是一种非对称加密算法，基于椭圆曲线离散对数难题，具有安全性高、密钥短的特点。A.RSAB.DSAC.ECCD.Diffie-Hellman答案：C解析：ECC（EllipticCurveCryptography，椭圆曲线密码学）基于椭圆曲线离散对数问题，相比RSA，它可以用更短的密钥长度提供同等的安全性，计算效率也更高。在网络安全事件应急响应中，PDCERF模型不包括（32）阶段。A.准备B.检测C.抑制D.销毁答案：D解析：PDCERF模型是应急响应的经典方法论，包括准备、检测、抑制、根除、恢复、跟踪六个阶段。不包括“销毁”。关于数字水印技术，下列说法正确的是（33）。A.数字水印主要用于加密数据B.数字水印可以分为鲁棒水印和脆弱水印C.数字水印一定会降低数字媒体的感知质量D.数字水印只能用于图像答案：B解析：数字水印技术将标识信息嵌入到媒体中。鲁棒水印用于版权保护，抵抗攻击能力强；脆弱水印用于完整性认证，对修改敏感。数字水印并不一定显著降低质量（利用感知冗余），且不仅限于图像，还可用于音频、视频等。在数据库备份策略中，全量备份、差异备份和增量备份的组合中，恢复速度最快的是（34）。A.全量备份B.全量+差异C.全量+增量D.差异备份答案：B解析：全量+差异备份策略下，恢复时只需要最近一次的全量备份和最近一次的差异备份即可，恢复速度较快。全量+增量备份需要恢复全量备份和随后的所有增量备份，恢复速度较慢。在无线局域网安全协议中，（35）协议采用了AES-CCMP加密算法，安全性大幅提升。A.WEPB.WPAC.WPA2D.TKIP答案：C解析：WPA2（Wi-FiProtectedAccessII）强制使用AES-CCMP（CounterModewithCipherBlockChainingMessageAuthenticationCodeProtocol）加密算法，取代了WEP和WPA中使用的RC4/TKIP，提供了更强的安全性。在IPSecVPN中，传输模式和隧道模式的区别在于（36）。A.传输模式加密整个IP包，隧道模式只加密IP载荷B.隧道模式加密整个IP包并封装新IP头，传输模式只加密IP载荷C.传输模式用于网关到网关，隧道模式用于主机到主机D.两者没有本质区别答案：B解析：隧道模式用于网关之间或主机到网关，它将原始IP包加密并封装在新的IP包头中，保护了原始IP头信息。传输模式用于主机到主机通信，只加密IP包的载荷部分，保留原始IP头。下列关于漏洞扫描的说法，错误的是（37）。A.漏洞扫描分为主动扫描和被动扫描B.主动扫描可能会触发入侵检测系统的报警C.漏洞扫描器可以替代人工渗透测试D.扫描结果可能存在误报和漏报答案：C解析：漏洞扫描器是基于特征的自动化工具，主要用于发现已知漏洞。渗透测试则需要模拟黑客攻击思路，结合人工逻辑去发现复杂漏洞、逻辑漏洞等，扫描器无法完全替代人工渗透测试。在Windows系统中，注册表键（38）用于自动运行程序，常被恶意软件利用以实现持久化。A.HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunB.HKEY_CLASSES_ROOTC.HKEY_CURRENT_CONFIGD.HKEY_USERS答案：A解析：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run是Windows系统启动时自动加载程序的注册表位置，常被恶意代码添加启动项以实现开机自启。在ISO/IEC27001标准中，PDCA循环指的是（39）。A.计划、执行、检查、改进B.预防、检测、控制、分析C.流程、数据、控制、审计D.物理、逻辑、管理、人员答案：A解析：ISO/IEC27001信息安全管理体系（ISMS）基于PDCA（Plan-Do-Check-Act）循环模型，即策划、实施、检查、改进，以确保持续改进。针对Web应用的CC攻击（ChallengeCollapsar），其核心特征是（40）。A.消耗网络带宽B.针对Web应用层建立大量连接，消耗服务器资源（如CPU、内存）C.利用TCP协议漏洞D.伪造IP地址答案：B解析：CC攻击主要针对Web应用页面，不断向服务器发起请求（特别是需要大量资源计算的动态页面），导致服务器数据库连接耗尽或CPU飙升，无法响应正常用户。这与主要消耗带宽的DDoS攻击有所不同。（41）攻击利用了TCP协议中RST置位的报文，强行中断已建立的TCP连接。A.SYNFloodB.RST攻击C.UDP攻击D.ACKFlood答案：B之间解析：RST攻击通过伪造RST报文，欺骗通信双方释放连接，导致服务中断。在密码学中，哈希函数不具有（42）特性。A.单向性B.抗碰撞性C.可逆性D.雪崩效应答案：C解析：哈希函数将任意长度的输入映射为固定长度的输出，具有单向性（无法从哈希值反推原文）、抗碰撞性（难以找到两个不同输入产生相同输出）和雪崩效应（输入微小变化导致输出剧变）。哈希函数是不可逆的。在身份认证协议中，Challenge-Response（挑战-响应）机制的主要目的是防止（43）。A.重放攻击B.中间人攻击C.暴力破解D.SQL注入答案：A解析：挑战-响应机制中，服务器发送一个随机数，客户端使用密钥对其加密或哈希后返回。由于每次挑战的随机数不同，即使截获了响应报文，也无法再次使用，从而有效防止重放攻击。下列关于安全配置核查的描述，正确的是（44）。A.只需要核查操作系统配置B.基于基线进行核查C.一次性完成，无需后续检查D.只关注应用软件漏洞答案：B解析：安全配置核查通常依据行业或组织制定的安全基线对操作系统、数据库、网络设备等进行检查，确保配置符合安全要求。这是一个持续的过程，覆盖各类资产。在区块链技术中，用于保证数据不可篡改的核心机制是（45）。A.分布式存储B.共识机制C.哈希链结构D.智能合约答案：C解析：区块链通过将区块头包含前一个区块的哈希值，形成链式结构。一旦某个区块被修改，其哈希值变化将导致后续所有区块的哈希值不匹配，从而保证了数据的不可篡改性。在电子邮件安全中，PGP（PrettyGoodPrivacy）主要使用（46）技术来保护邮件内容。A.对称加密B.非对称加密C.对称与非对称结合D.哈希函数答案：C解析：PGP使用混合加密体制：利用对称加密算法（如IDEA，AES）加密邮件正文以提高效率，利用接收方的公钥加密对称密钥（会话密钥）以安全传输密钥，同时使用发送方私钥签名。安全审计中，审计日志应包含的内容不包括（47）。A.事件类型B.主体身份C.客体身份D.用户的银行密码答案：D解析：审计日志不应记录用户的敏感明文信息（如密码），只应记录相关操作事件、主体、客体、时间、结果等。在物联网安全中，RFID系统面临的主要安全威胁不包括（48）。A.窃听B.伪造C.重放D.SQL注入答案：D解析：RFID系统主要面临物理层面的窃听、标签伪造、数据重放、克隆等威胁。SQL注入是应用层漏洞，通常不直接涉及RFID底层通信协议。零信任架构的核心原则是（49）。A.信任内部网络，不信任外部网络B.从不信任，始终验证C.仅验证一次，长期有效D.依赖网络边界防御答案：B解析：零信任架构假设网络内部和外部一样危险，核心原则是“从不信任，始终验证”，即对所有访问请求进行严格的身份认证和授权，无论请求来源何处。在网络安全等级保护测评中，控制点测评的得分计算公式通常为（50）。A.(符合项数/总项数)×100B.(符合项数+部分符合项数)/总项数×100C.(符合项数×1+部分符合项数×0.5)/总项数×100D.(符合项数×1-不符合项数×0.5)/总项数×100答案：C解析：在等保测评中，通常对控制点下的测评指标进行打分。一般规则是：符合得1分，部分符合得0.5分（视具体标准而定，有时也是0.5或其他权重），不符合得0分。选项C是常见的加权计算方式。在Web应用中，CSRF（跨站请求伪造）攻击利用了（51）。A.用户的身份验证信息（Cookie）被浏览器自动携带B.服务器端的漏洞C.网络嗅探D.暴力破解答案：A解析：CSRF攻击利用了浏览器会自动在请求中携带目标网站的Cookie（身份凭证）这一特性，诱导用户访问恶意网站，从而在用户不知情的情况下以用户身份向目标网站发送请求。防御CSRF攻击的有效手段是（52）。A.使用HTTPSB.使用CSRFTokenC.过滤用户输入D.禁用Cookie答案：B解析：防御CSRF的主要手段是使用同步令牌机制，即在请求中附加一个服务器生成的随机Token，并在服务器端验证。HTTPS无法防止CSRF（因为请求是合法的浏览器发出的）；过滤输入是防XSS的；禁用Cookie会导致无法正常登录。在系统安全工程中，TCSEC（可信计算机系统评估准则）将安全等级分为（53）个等级。A.4B.5C.6D.7答案：D解析：TCSEC（橙皮书）将安全等级分为D、C1、C2、B1、B2、B3、A1共7个等级，其中D级最低，A1级最高。关于虚拟化安全，Hypervisor（VMM）的安全风险主要在于（54）。A.虚拟机逃逸B.网络钓鱼C.暴力破解D.中间人攻击答案：A解析：虚拟机逃逸是指攻击者利用Hypervisor的漏洞，从虚拟机中突破隔离，访问宿主机或其他虚拟机资源的攻击行为，这是虚拟化层面最核心的风险。在公钥基础设施中，CRL（证书撤销列表）的主要作用是（55）。A.颁发证书B.撤销未过期的证书C.验证证书签名D.存储私钥答案：B解析：CRL用于列出的已被撤销但尚未过期的数字证书序列号，以便用户在验证证书时查询该证书是否已被吊销。在网络安全中，“社会工程学”攻击主要针对（56）。A.计算机系统漏洞B.网络协议缺陷C.人员的心理弱点D.物理环境答案：C解析：社会工程学通过欺骗、诱导等手段操纵人员泄露敏感信息或执行操作，主要利用的是人的信任、恐惧、贪婪等心理弱点。（57）是一种伪装成系统引导扇区或特定系统文件的病毒，在系统启动时获得控制权。A.宏病毒B.引导型病毒C.目录型病毒D.蠕虫答案：B解析：引导型病毒感染磁盘的引导区（MBR或BOOT区），当系统从受感染磁盘启动时，病毒代码先于操作系统加载，从而驻留内存。在安全协议SSL/TLS中，记录协议负责（58）。A.密钥交换B.身份认证C.数据的分片、压缩、加密和传输D.协商加密参数答案：C解析：SSL/TLS协议分为记录协议和握手协议等。记录协议位于底层，负责上层数据的分片、压缩（可选）、添加MAC、加密和传输。关于差分功耗分析（DPA），它属于（59）攻击。A.软件漏洞利用B.旁路攻击C.社会工程学D.暴力破解答案：B解析：差分功耗分析通过分析密码设备在运算过程中的功耗变化，结合统计方法推断出密钥信息，属于旁路攻击。在数据备份中，“冷备份”是指（60）。A.在线备份B.离线备份C.增量备份D.异地备份答案：B解析：冷备份是指在数据库关闭或停止服务状态下进行的备份，也称为离线备份。热备份是在数据库运行状态下进行的备份。根据《数据安全法》，国家建立数据分类分级保护制度，对数据实行（61）。A.统一保护B.分类分级保护C.重点保护D.审计保护答案：B解析：《中华人民共和国数据安全法》第二十一条规定，国家建立数据分类分级保护制度，对数据实行分类分级保护。在渗透测试中，Nmap工具的“-O”参数用于（62）。A.端口扫描B.操作系统指纹识别C.版本检测D.脚本扫描答案：B解析：Nmap的“-O”参数用于启用操作系统探测，通过分析TCP/IP栈的特征来识别目标主机的操作系统类型。在安全运维中，补丁管理的流程不包括（63）。A.补丁检测B.补丁评估C.补丁分发D.补丁破解答案：D解析：补丁管理流程包括补丁的检测、评估、测试、分发、安装、验证等。补丁破解不是管理流程的一部分。在Web安全中，点击劫持攻击利用了（64）。A.HTML的iframe标签和透明度设置B.JavaScript的跨域请求C.Cookie的自动发送D.SQL语句的拼接答案：A解析：点击劫持通过使用透明的iframe覆盖在合法网页上，诱导用户点击看似无害的按钮，实则触发了被覆盖页面中的恶意操作。防御点击劫持的常用方法是（65）。A.设置X-Frame-Options响应头B.使用CSRFTokenC.输入过滤D.输出编码答案：A解析：通过设置HTTP响应头X-Frame-Options（如DENY或SAMEORIGIN），可以禁止或限制网页被嵌入到iframe中，从而防御点击劫持。在移动应用安全中，APK文件的反编译主要用于（66）。A.查找应用中的逻辑漏洞和硬编码密钥B.加密应用数据C.提升应用权限D.修改应用签名答案：A解析：反编译APK文件可以还原出源代码（Smali或Java），安全研究人员或攻击者通过分析代码来查找逻辑漏洞、后门、硬编码的敏感信息（如APIKey、密钥）。关于量子计算对密码学的影响，下列算法目前被认为抗量子攻击能力较弱的是（67）。A.RSAB.Lattice-basedcryptographyC.Hash-basedsignaturesD.Multivariatecryptography答案：A解析：RSA基于大整数分解难题，而Shor算法可以在量子计算机上高效解决大整数分解和离散对数问题，因此RSA、ECC、DSA等传统公钥算法在量子计算面前不再安全。后量子密码学（PQC）研究基于格、哈希、多变量等数学难题的算法。在网络安全中，“蜜罐”技术的主要作用是（68）。A.加密数据传输B.诱捕攻击者，分析攻击行为C.过滤恶意流量D.隔离受感染主机答案：B解析：蜜罐是一种诱捕系统，故意暴露漏洞或模拟服务，吸引攻击者进行攻击，从而拖延攻击时间、警示管理员或收集攻击工具和行为特征。在安全开发生命周期中，威胁建模的主要目的是（69）。A.编写安全代码B.识别潜在威胁并设计缓解措施C.进行黑盒测试D.部署防火墙答案：B解析：威胁建模通常在设计阶段进行，通过分析系统架构、数据流图等，识别潜在的威胁（如spoofing,tampering等），并提前规划相应的缓解措施。下列关于网络钓鱼攻击的描述，错误的是（70）。A.钓鱼邮件通常伪装成来自可信机构B.鱼叉式钓鱼是针对特定个人的定向攻击B.钓鱼网站只能通过邮件链接传播D.防御钓鱼需要用户教育和邮件过滤答案：C解析：钓鱼网站不仅可以通过邮件链接传播，还可以通过即时通讯软件、短信（Smishing）、恶意广告、DNS劫持等多种方式诱导用户访问。在数据库安全中，SQL预编译语句能防止SQL注入的原因是（71）。A.对输入进行了HTML编码B.将数据与代码分离，参数化处理C.过滤了特殊字符D.限制了数据库权限答案：B解析：预编译语句将SQL语句的结构（代码）与参数（数据）分开处理，数据库引擎将参数仅作为数据处理，而不会将其解析为SQL指令，从而从根本上防止了注入。关于IP地址和MAC地址的绑定（ARP绑定），其主要安全目的是（72）。A.提高网络传输速度B.防止ARP欺骗C.节省IP地址D.隐藏主机IP答案：B解析：在交换机或网关上设置IP-MAC静态绑定，可以防止ARP欺骗攻击，确保数据包发送到正确的网关接口，防止中间人窃听或断网。在软件定义网络（SDN）安全中，控制器是核心，其安全风险不包括（73）。A.控制器被攻陷导致整个网络失控B.北向接口API未授权访问C.南向接口协议被篡改D.物理线路被剪断答案：D解析：SDN的安全关注点集中在控制平面和数据平面的分离、控制器的安全、API的安全等。物理线路被剪断属于物理层故障，并非SDN架构特有的逻辑安全风险。在信息安全管理中，风险评估的主要步骤是（74）。A.资产识别、威胁识别、脆弱性识别、风险计算B.漏洞扫描、渗透测试、报告编写C.制定策略、部署设备、审计日志D.确定需求、购买产品、实施部署答案：A解析：风险评估的标准流程包括：资产识别与赋值、威胁识别、脆弱性识别、已有安全措施确认、风险分析与计算、风险结果输出。在密码学中，一次一密密码本被认为是理论上绝对安全的，其前提条件是（75）。A.密钥长度小于明文长度B.密钥是随机的且只使用一次C.密钥是公开的D.算法足够复杂答案：B解析：一次一密密码本的安全性基于香农信息论证明，前提条件是：密钥是真正的随机序列，密钥长度至少等于明文长度，且密钥只使用一次（绝不重复使用）。下午试题试题一：Web应用安全攻防【场景】某电商平台网站采用Java语言开发，Web服务器为Nginx，后端数据库为MySQL。近期安全监测发现该网站存在多处安全隐患，安全工程师小王对该网站进行了渗透测试和安全加固。【问题1】（5分）在测试过程中，小王在登录页面的用户名输入框中输入`admin'OR'1'='1`，密码随意输入，成功绕过验证登录了系统。1.这种攻击手法被称为（1）攻击。2.该攻击利用了应用程序未对（2）进行严格过滤和校验的漏洞。3.针对此漏洞，最有效的修复建议是在代码中使用（3）技术。【问题2】（5分）小王在搜索框中输入`<script>alert(document.cookie)</script>`，发现页面弹出了包含当前Cookie的对话框。1.这种攻击手法被称为（4）攻击。2.若攻击者进一步构造恶意代码窃取用户Cookie并发送到远程服务器，可能导致（5）。3.防御此类攻击时，除了对特殊字符进行HTML实体编码外，还可以设置HTTP响应头中的（6）字段（如HttpOnly）来保护Cookie。【问题3】（5分）为了防止用户在浏览网站时点击恶意链接导致在未知情状态下转账，小王建议开发团队在关键操作页面引入CSRF防护机制。1.CSRF的全称是（7）。2.请简述CSRF攻击成功的两个必要条件：（8）（9）【问题4】（5分）在安全加固阶段，小王建议部署Web应用防火墙（WAF）。1.WAF通常部署在Web服务器前端，主要工作在OSI模型的（10）层。2.请列举WAF检测Web攻击的两种常见技术：正则匹配和（11）。答案与解析：1.（1）SQL注入；（2）用户输入（或特殊字符）；（3）预编译（或参数化查询）。解析：`admin'OR'1'='1`是经典的SQL注入Payload，通过构造永真条件绕过认证。预编译语句能将数据与代码分离，是最佳防御手段。2.（4）跨站脚本（或XSS）；（5）会话劫持（或Cookie被盗用）；（6）Set-Cookie属性（或HttpOnly）。解析：输入脚本被执行即为XSS。窃取Cookie常用于劫持用户会话。设置Cookie的HttpOnly属性可禁止JavaScript访问Cookie，缓解窃取。3.（7）跨站请求伪造；（8）目标用户已登录目标网站，且浏览器保存了有效的会话凭证（如Cookie）；（9）目标用户访问了攻击者构造的恶意网站（或点击了恶意链接），且该网站向目标网站发起了请求。解析：CSRF本质是利用浏览器自动携带Cookie的特性，诱导用户在已认证状态下执行非预期操作。4.（10）应用；（11）语义分析（或基于规则、基于行为分析）。解析：WAF工作在应用层解析HTTP协议。除了正则匹配，高级WAF还具备语义分析能力以识别更复杂的攻击变种。试题二：网络安全架构设计【场景】某企业计划重构总部与分支机构的网络互联架构。该企业拥有财务部、研发部和市场部。研发部涉及核心知识产权，要求极高的安全性；市场部人员流动大，主要访问互联网；财务部需与银行专线连接。网络拓扑图设计如下：总部部署下一代防火墙（NGFW）、IDS、行为审计系统，分支机构通过IPSecVPN接入总部。【问题1】（4分）为了隔离不同部门的访问权限，网络设计采用了VLAN和VLAN间路由技术。1.研发部VLAN（VLAN10）禁止访问互联网，仅能访问内部研发服务器。在NGFW上应配置（1）策略。2.市场部VLAN（VLAN20）可以访问互联网，但禁止访问研发部VLAN。这体现了网络安全基本原则中的（2）原则。【问题2】（4分）分支机构与总部建立IPSecVPN连接。1.IPSec协议包含两个主要协议：AH和ESP。若要求同时保证数据的机密性和完整性，应使用（3）协议。2.IPSecVPN的工作模式分为传输模式和隧道模式。在网关到网关的连接中，应使用（4）模式。【问题3】（4分）为了检测来自互联网的针对内部服务器的攻击，在NGFW后部署了IDS。1.IDS的部署方式通常为（5）模式，即通过交换机端口镜像（SPAN）获取流量。2.若IDS检测到研发部服务器遭受SQL注入攻击，应向管理员发送（6）。【问题4】（7分）企业计划引入零信任网络架构以增强安全性。1.零信任架构的核心假设是（7）。2.零信任架构的关键技术组件包括SDP（软件定义边界）和（8）。3.在零信任架构下，用户访问资源不再基于网络位置（如内网/外网），而是基于（9）。答案与解析：1.（1）访问控制（或ACL）；（2）最小权限。解析：通过防火墙规则限制VLAN间的流量。最小权限原则指主体仅拥有完成其任务所需的最小权限。2.（3）ESP；（4）隧道。解析：ESP提供加密和认证；AH仅认证。网关之间通信需要保护原始IP头，必须使用隧道模式。3.（5）旁路；（6）告警。解析：IDS通常以旁路模式接入，不影响网络吞吐，发现攻击后发送告警通知管理员。4.（7）网络内部不可信（或从不信任，始终验证）；（8）IAM（身份与访问管理）；（9）身份。解析：零信任打破边界信任模型。SDP和IAM是其重要组成部分。访问决策基于身份而非网络位置。试题三：密码学与PKI应用【场景】某金融机构开发了网上银行系统，采用数字证书技术保障交易安全。系统部署了独立的CA中心，为用户和服务器颁发证书。用户登录及转账流程涉及身份认证和数据加密。【问题1】（5分）用户Bob向CA申请数字证书。1.CA收到Bob的申请后，需验证Bob的身份信息，验证通过后，CA使用（1）对Bob的公钥及身份信息进行签名，生成数字证书。2.数字证书中最重要的扩展字段是（2），用于吊销证书。【问题2】（5分）Bob登录网银服务器时，服务器出示证书供Bob验证。1.Bob验证服务器证书时，需要使用（3）公钥来验证证书的签名。2.为了防止中间人攻击，Bob需验证证书的（4）是否与访问的域名一致。3.若证书过期或被吊销，验证会（5）。【问题3】（5分）Bob向服务器发送转账指令，为了保证指令的机密性和完整性，系统采用了SSL/TLS协议。1.在SSL/TLS握手阶段，双方协商出会话密钥。会话密钥的生成通常利用了（6）算法（如RSA）或Diffie-Hellman算法。2.随后的数据传输阶段，使用会话密钥进行（7）加密。【问题4】（5分）为了确保交易数据的不可否认性，Bob在发送转账指令时，使用（8）对指令摘要进行（9）。1.填空：（8）（9）2.请写出计算数字签名的公式（设M为消息，H为哈希函数，为私钥，Sig为签名）：S答案与解析：1.（1）CA的私钥；（2）CRL分发点（或OCSP）。解析：CA用私钥签名证书。CRL或OCSP用于查询证书吊销状态。2.（3）CA（或根CA）；（4）CN（CommonName，即通用名称）/SAN；（5）失败。解析：验证证书签名需要签发者的公钥（通常包含在上级CA证书中）。验证域名是为了防止证书被冒用。过期或吊销的证书无效。3.（6）密钥交换；（7）对称。解析：握手阶段协商密钥。传输阶段利用对称加密（效率高）加密数据。4.（8）Bob的私钥；（9）数字签名（或加密）；（10）或Sig解析：签名使用私钥。公式表示对消息的哈希值用私钥