2026年信息安全基础认知考核试题(含答案)

2026年信息安全基础认知考核试题(含答案)一、单项选择题（每题2分，共40分）1.以下哪种行为最有可能导致信息泄露？（）A.使用复杂的密码并定期更换B.在公共Wi-Fi上进行网上银行操作C.对重要数据进行加密存储D.安装正版杀毒软件并及时更新答案：B。在公共Wi-Fi环境中，网络安全性较低，黑客可能会通过中间人攻击等手段截取用户在网上银行操作时传输的数据，从而导致信息泄露。而使用复杂密码、加密存储数据和安装正版杀毒软件都是保障信息安全的有效措施。2.下列哪一项不属于常见的网络攻击手段？（）A.防火墙B.病毒攻击C.DDoS攻击D.密码破解答案：A。防火墙是一种网络安全设备，用于保护网络免受未经授权的访问，不属于网络攻击手段。病毒攻击是通过恶意软件感染计算机系统；DDoS攻击是通过大量请求使服务器瘫痪；密码破解则是试图获取用户的密码。3.信息安全的核心目标不包括以下哪一项？（）A.保密性B.完整性C.可用性D.可观赏性答案：D。信息安全的核心目标是保密性（确保信息不被非授权访问）、完整性（保证信息不被篡改）和可用性（保证合法用户能够随时获取信息），可观赏性与信息安全的核心目标无关。4.数字证书的作用是（）A.证明用户的身份B.加密用户的数据C.提高网络速度D.过滤网络广告答案：A。数字证书由权威的证书颁发机构（CA）颁发，用于证明用户或实体的身份，确保在网络通信中双方身份的真实性。它并不直接用于加密数据、提高网络速度或过滤广告。5.以下哪种操作系统自带的防火墙防护能力相对较强？（）A.Windows98B.WindowsXPC.Windows10D.DOS答案：C。Windows98和DOS本身的安全防护功能较弱，WindowsXP的防火墙功能在当前的网络环境下也已经相对落后。Windows10系统自带的防火墙在功能和防护能力上有了很大的提升，能够有效防御多种网络攻击。6.密码的安全强度与以下哪个因素无关？（）A.密码的长度B.密码中字符的种类C.密码的使用频率D.密码的复杂度答案：C。密码的长度、字符种类和复杂度都会影响密码的安全强度。一般来说，密码越长、包含的字符种类越多、复杂度越高，其安全性就越强。而密码的使用频率与密码本身的安全强度没有直接关系。7.下列关于数据备份的说法，错误的是（）A.定期进行数据备份可以防止数据丢失B.可以将数据备份到外部硬盘、云存储等C.只需要备份重要的文件，系统文件不需要备份D.数据备份是信息安全保障的重要措施之一答案：C。系统文件同样重要，在系统出现故障、遭受病毒攻击等情况下，系统文件可能会损坏或丢失，因此也需要进行备份。定期备份数据、选择合适的备份存储介质都是保障数据安全的有效方法。8.当收到一封来自陌生邮箱的邮件，且附件是.exe格式的文件，应该（）A.直接打开附件查看内容B.先保存附件，等有空时再打开查看C.立即删除该邮件，不打开附件D.转发给其他朋友一起查看答案：C。.exe格式的文件通常是可执行文件，来自陌生邮箱的此类附件很可能包含病毒或恶意软件，打开后会对计算机系统造成损害。因此，应立即删除该邮件，不打开附件。9.以下哪种加密算法属于对称加密算法？（）A.RSAB.DESC.ECCD.MD5答案：B。DES（数据加密标准）是一种对称加密算法，即加密和解密使用相同的密钥。RSA和ECC属于非对称加密算法，加密和解密使用不同的密钥。MD5是一种哈希算法，用于生成数据的摘要，不是加密算法。10.在网络安全中，“白帽子”通常指的是（）A.黑客B.网络罪犯C.安全专家D.普通网民答案：C。“白帽子”是指那些使用自己的技术和知识来帮助识别和修复系统安全漏洞的安全专家，他们的行为是合法的、有益的，与恶意的黑客（“黑帽子”）和网络罪犯不同。普通网民不属于“白帽子”的范畴。11.信息安全策略的制定原则不包括（）A.整体性原则B.唯一性原则C.动态性原则D.最小化原则答案：B。信息安全策略的制定应遵循整体性原则（从全局考虑信息安全）、动态性原则（根据环境变化及时调整策略）和最小化原则（仅授予用户完成工作所需的最小权限）。唯一性原则不属于信息安全策略制定的原则。12.以下哪种设备可以有效隔离内外网络，防止外部网络的非法入侵？（）A.路由器B.交换机C.防火墙D.集线器答案：C。防火墙是一种网络安全设备，能够根据预设的规则对内外网络之间的通信进行监控和过滤，有效隔离内外网络，防止外部网络的非法入侵。路由器主要用于网络互联和数据转发；交换机用于连接多个设备形成局域网；集线器是一种早期的共享式网络设备，现在已较少使用。13.防止U盘感染病毒的有效方法是（）A.定期对U盘进行格式化B.不与他人共用U盘C.给U盘设置密码D.在使用U盘前先进行杀毒扫描答案：D。在使用U盘前先进行杀毒扫描可以及时发现并清除U盘中可能存在的病毒，有效防止病毒感染计算机系统。定期格式化U盘会导致数据丢失；不与他人共用U盘并不能完全防止病毒感染；给U盘设置密码主要是为了保护U盘中的数据不被非授权访问，而不是防止病毒感染。14.以下哪个端口通常用于HTTP协议的网络通信？（）A.21B.25C.80D.443答案：C。端口21通常用于FTP（文件传输协议）；端口25用于SMTP（简单邮件传输协议）；端口80用于HTTP协议的网络通信；端口443用于HTTPS（超文本传输安全协议）。15.下列关于生物识别技术的说法，正确的是（）A.生物识别技术只能用于身份验证B.生物识别技术包括指纹识别、人脸识别等C.生物识别技术的准确性和安全性都很低D.生物识别技术不需要任何设备支持答案：B。生物识别技术包括指纹识别、人脸识别、虹膜识别等多种方式，它不仅可以用于身份验证，还可以用于门禁控制、考勤管理等领域。生物识别技术具有较高的准确性和安全性，但也需要相应的设备来采集和处理生物特征数据。16.在信息系统中，以下哪一项是访问控制的主要目的？（）A.防止数据泄露B.限制用户对资源的访问权限C.提高系统运行效率D.美化系统界面答案：B。访问控制的主要目的是根据用户的身份和权限，限制用户对系统资源的访问，确保只有授权用户才能访问特定的资源，从而保障系统和数据的安全。防止数据泄露是信息安全的一个重要方面，但不是访问控制的主要目的；访问控制与提高系统运行效率和美化系统界面无关。17.以下哪种协议是用于安全的远程登录？（）A.TelnetB.SSHC.FTPD.SMTP答案：B。SSH（安全外壳协议）是一种用于安全的远程登录和文件传输的协议，它通过加密通信数据来保障远程连接的安全性。Telnet是早期的远程登录协议，但它在传输数据时不进行加密，容易导致信息泄露。FTP用于文件传输；SMTP用于邮件发送。18.以下哪个组织机构主要负责制定信息安全标准和规范？（）A.ISOB.WTOC.WHOD.UN答案：A。ISO（国际标准化组织）是一个全球性的非政府组织，负责制定和发布各种国际标准，其中包括信息安全标准和规范，如ISO27001信息安全管理体系标准。WTO是世界贸易组织，主要负责促进国际贸易；WHO是世界卫生组织，专注于全球卫生领域；UN是联合国，是一个综合性的国际组织。19.当发现计算机系统出现异常，如运行速度变慢、频繁弹出广告等，可能是感染了（）A.系统故障B.硬件损坏C.病毒或恶意软件D.网络问题答案：C。计算机系统运行速度变慢、频繁弹出广告等异常现象通常是感染了病毒或恶意软件的表现。病毒和恶意软件会占用系统资源、修改系统设置，从而导致系统出现各种异常。系统故障和硬件损坏可能会导致系统无法正常运行，但一般不会出现频繁弹出广告的情况。网络问题主要影响网络连接和数据传输，与系统内部的异常表现关系不大。20.以下哪种行为符合信息安全道德规范？（）A.未经授权访问他人的计算机系统B.传播计算机病毒C.遵守公司的信息安全规定D.窃取他人的账号和密码答案：C。遵守公司的信息安全规定是符合信息安全道德规范的行为。未经授权访问他人的计算机系统、传播计算机病毒和窃取他人的账号和密码都是违反信息安全道德和法律法规的行为，会对他人的信息安全造成损害。二、多项选择题（每题3分，共30分）1.常见的信息安全威胁包括（）A.自然灾害B.网络攻击C.人为失误D.软硬件故障答案：ABCD。自然灾害如地震、洪水等可能会破坏数据中心的基础设施，导致信息丢失；网络攻击包括病毒、黑客入侵等，会窃取或破坏信息；人为失误如误删除、误操作等也可能造成信息损失；软硬件故障如硬盘损坏、软件漏洞等同样会影响信息的安全和可用性。2.以下属于信息安全技术的有（）A.加密技术B.访问控制技术C.防火墙技术D.入侵检测技术答案：ABCD。加密技术用于保护数据的保密性和完整性；访问控制技术通过对用户身份和权限的管理，限制对资源的访问；防火墙技术可以隔离内外网络，防止非法入侵；入侵检测技术用于实时监测网络中的异常活动，及时发现并响应入侵行为。3.提高密码安全强度的方法有（）A.增加密码长度B.包含多种字符类型C.定期更换密码D.使用生日、手机号码等作为密码答案：ABC。增加密码长度、包含多种字符类型（如字母、数字、特殊字符）和定期更换密码都可以提高密码的安全强度。而使用生日、手机号码等容易被他人猜到的信息作为密码，会大大降低密码的安全性。4.以下哪些措施可以有效保护个人隐私信息？（）A.不随意在网上填写个人敏感信息B.定期清理浏览器缓存和历史记录C.关闭不必要的设备定位功能D.随意连接公共Wi-Fi网络答案：ABC。不随意在网上填写个人敏感信息可以防止个人信息被泄露；定期清理浏览器缓存和历史记录可以避免他人通过这些信息了解个人的上网习惯；关闭不必要的设备定位功能可以保护个人的位置隐私。随意连接公共Wi-Fi网络存在安全风险，可能会导致个人信息被窃取。5.信息安全管理的主要内容包括（）A.制定信息安全策略B.进行安全培训和教育C.实施安全审计和监控D.应急响应和灾难恢复计划答案：ABCD。信息安全管理需要制定明确的安全策略来指导工作；通过安全培训和教育提高员工的安全意识；实施安全审计和监控可以及时发现安全问题；制定应急响应和灾难恢复计划可以在发生安全事件时快速恢复业务。6.数字签名的作用有（）A.保证信息的完整性B.证明信息的发送者身份C.防止信息被篡改D.防止信息被窃取答案：ABC。数字签名可以对信息进行哈希处理并使用私钥加密，接收方使用公钥解密并验证哈希值，从而保证信息的完整性和防止信息被篡改。同时，数字签名也能证明信息的发送者身份。但数字签名本身并不能防止信息在传输过程中被窃取，需要结合加密技术来实现。7.以下关于防火墙的说法，正确的有（）A.防火墙可以阻止所有的网络攻击B.防火墙可以分为硬件防火墙和软件防火墙C.防火墙可以根据规则对数据包进行过滤D.防火墙可以部署在内部网络和外部网络之间答案：BCD。防火墙并不能阻止所有的网络攻击，一些高级的攻击手段可能会绕过防火墙。防火墙可以分为硬件防火墙和软件防火墙，它可以根据预设的规则对数据包进行过滤，决定是否允许其通过。通常，防火墙会部署在内部网络和外部网络之间，起到隔离和保护的作用。8.为了保障移动设备的信息安全，可以采取以下措施（）A.设置屏幕解锁密码或指纹识别B.安装正版的安全防护软件C.不随意连接未知的Wi-Fi热点D.定期备份移动设备中的数据答案：ABCD。设置屏幕解锁密码或指纹识别可以防止他人未经授权访问移动设备；安装正版的安全防护软件可以实时监测和防范病毒、恶意软件等威胁；不随意连接未知的Wi-Fi热点可以避免在不安全的网络环境中泄露信息；定期备份移动设备中的数据可以在设备丢失、损坏或遭受攻击时恢复数据。9.以下哪些是常见的网络钓鱼手段？（）A.发送伪装成银行、电商等机构的邮件，诱导用户点击链接输入账号密码B.在社交网络上发布虚假中奖信息，要求用户提供个人信息C.建立虚假的购物网站，模仿正规网站界面骗取用户钱财D.利用系统漏洞进行黑客攻击答案：ABC。网络钓鱼是指通过虚假的信息和手段骗取用户的个人信息或钱财。发送伪装邮件、发布虚假中奖信息和建立虚假购物网站都属于常见的网络钓鱼手段。利用系统漏洞进行黑客攻击不属于网络钓鱼的范畴，它是通过技术手段直接入侵系统。10.信息安全事件发生后，应采取的应急响应措施包括（）A.立即切断网络连接，防止攻击扩散B.收集和保护相关证据C.分析事件原因和影响范围D.制定恢复和改进措施答案：ABCD。信息安全事件发生后，立即切断网络连接可以防止攻击进一步扩散；收集和保护相关证据有助于后续的调查和分析；分析事件原因和影响范围可以了解事件的严重程度和可能带来的损失；制定恢复和改进措施可以使系统尽快恢复正常运行，并避免类似事件的再次发生。三、判断题（每题1分，共10分）1.只要安装了杀毒软件，计算机系统就不会受到病毒攻击。（）答案：错误。杀毒软件虽然可以检测和清除大部分已知的病毒，但新的病毒和恶意软件不断出现，杀毒软件可能无法及时识别和防范所有的威胁。此外，用户的不当操作也可能绕过杀毒软件的防护，导致系统受到攻击。2.信息安全只与企业和组织相关，与个人无关。（）答案：错误。信息安全不仅关系到企业和组织的利益，也与个人密切相关。个人的隐私信息、财务信息等都需要得到保护，如果个人信息安全得不到保障，可能会遭受身份盗窃、财产损失等风险。3.公共Wi-Fi网络都是安全的，可以放心使用。（）答案：错误。公共Wi-Fi网络的安全性通常较低，黑客可能会在这些网络上设置陷阱，通过中间人攻击等手段窃取用户的数据。因此，在使用公共Wi-Fi网络时，应谨慎操作，避免进行敏感信息的传输。4.数据备份可以只备份一次，以后就不需要再备份了。（）答案：错误。数据是不断变化和更新的，只进行一次备份无法保证后续数据的安全性。为了防止数据丢失，应定期进行数据备份，并且根据数据的重要性和变化频率确定合适的备份周期。5.密码越简单越好记，所以不需要设置太复杂的密码。（）答案：错误。简单的密码容易被他人猜到或通过暴力破解手段获取，会增加信息泄露的风险。为了保障账户的安全，应设置复杂的密码，增加密码的长度和复杂度，并定期更换。6.信息安全策略一旦制定，就不需要再进行调整和修改。（）答案：错误。信息安全环境是不断变化的，新的安全威胁和技术不断出现，因此信息安全策略需要根据实际情况进行动态调整和修改，以确保其有效性和适应性。7.数字证书可以保证信息在传输过程中不被窃取。（）答案：错误。数字证书主要用于证明用户或实体的身份，确保通信双方身份的真实性。它并不直接保证信息在传输过程中不被窃取，需要结合加密技术来实现信息的保密性。8.可以在公共计算机上使用自己的重要账号登录，只要用完后退出登录就行。（）答案：错误。公共计算机可能存在安全隐患，如被安装了键盘记录器等恶意软件，即使退出登录，账号信息也可能已经被窃取。因此，应避免在公共计算机上使用重要账号登录。9.防火墙只能部署在网络边界，不能在内部网络中使用。（）答案：错误。防火墙不仅可以部署在网络边界，隔离内部网络和外部网络，也可以在内部网络中使用，如在不同的部门或业务系统之间设置防火墙，实现内部网络的访问控制和安全隔离。10.生物识别技术是绝对安全的，不会出现任何安全问题。（）答案：错误。虽然生物识别技术具有较高的准确性和安全性，但也并非绝对安全。例如，生物特征数据可能会被窃取、伪造，或者受到环境因素的影响导致识别错误。因此，在使用生物识别技术时，也需要采取相应的安全措施进行保护。四、简答题（每题10分，共20分）1.简述信息安全的重要性，并列举三个信息安全事件可能带来的危害。重要性：在当今数字化时代，信息已经成为企业、组织和个人的重要资产。信息安全直接关系到信息的保密性、完整性和可用性，保障信息安全对于维护国家安全