2026年计算机三级(信息安全技术)练习题(附参考答案)

2026年计算机三级(信息安全技术)练习题(附参考答案)一、单项选择题（每题2分，共30分）1.信息安全的核心三元组属性不包括以下哪项？A.机密性（Confidentiality）B.完整性（Integrity）C.可用性（Availability）D.可追溯性（Traceability）2.以下哪种密码算法属于非对称加密技术？A.AES-256B.RSA-2048C.DESD.SHA-5123.针对HTTP协议的中间人攻击（MITM），最有效的防护措施是？A.部署入侵检测系统（IDS）B.启用HTTPS协议C.定期更新操作系统补丁D.安装终端杀毒软件4.某恶意代码通过网络共享自动复制到同一局域网内未授权的主机，且不依赖宿主程序，该代码最可能属于？A.勒索软件B.蠕虫（Worm）C.木马（Trojan）D.间谍软件（Spyware）5.在访问控制模型中，“主体对客体的访问权限由系统根据预设的安全标签（如密级）强制分配”属于？A.自主访问控制（DAC）B.强制访问控制（MAC）C.基于角色的访问控制（RBAC）D.基于属性的访问控制（ABAC）6.以下哪项是IPv6相比IPv4在安全性上的主要改进？A.内置IPSec协议支持B.更大的地址空间C.简化的报头结构D.支持移动IP7.某系统日志显示大量异常的TCPSYN数据包，目标端口集中在80、443，且源IP地址为随机伪造，这种攻击最可能是？A.SQL注入攻击B.DDoS中的SYNFlood攻击C.ARP欺骗攻击D.跨站脚本攻击（XSS）8.数字签名的核心作用是？A.保证数据传输的加密性B.验证数据发送者的身份及数据完整性C.防止数据被非法篡改D.实现密钥交换9.以下哪种漏洞属于应用层安全漏洞？A.缓冲区溢出（BufferOverflow）B.结构化查询语言注入（SQLi）C.地址解析协议欺骗（ARPSpoofing）D.碎片攻击（FragmentationAttack）10.工业控制系统（ICS）中，以下哪项是最优先的安全需求？A.数据隐私保护B.系统实时性与可用性C.用户身份认证D.日志审计11.量子密码学的理论基础是？A.大数分解难题B.离散对数难题C.量子不可克隆定理D.椭圆曲线加密算法12.以下哪项不属于Web应用防火墙（WAF）的典型功能？A.过滤SQL注入攻击B.阻止跨站请求伪造（CSRF）C.检测DDoS攻击流量D.拦截恶意文件上传13.在Kerberos认证协议中，用于分发会话密钥的核心组件是？A.认证服务器（AS）B.票据授权服务器（TGS）C.密钥分发中心（KDC）D.客户端（Client）14.某企业采用“最小权限原则”配置系统权限，其核心目的是？A.降低误操作风险B.减少攻击者利用权限扩大破坏的可能性C.简化权限管理流程D.提高系统运行效率15.以下哪种恶意代码会通过加密用户文件并索要比特币赎金？A.广告软件（Adware）B.勒索软件（Ransomware）C.引导区病毒（BootSectorVirus）D.逻辑炸弹（LogicBomb）二、多项选择题（每题3分，共30分。每题至少有2个正确选项，错选、漏选均不得分）1.以下属于对称加密算法的有？A.AESB.RSAC.DESD.ECC（椭圆曲线加密）2.网络层安全协议包括？A.IPSecB.SSL/TLSC.HTTPSD.ICMP3.可能导致缓冲区溢出攻击的原因包括？A.程序未对输入数据长度进行校验B.使用不安全的函数（如strcpy、gets）C.内存管理机制存在漏洞D.防火墙未开启状态检测功能4.以下哪些措施可用于防范钓鱼攻击？A.部署邮件过滤系统（SPAMFilter）B.对员工进行安全意识培训C.启用多因素认证（MFA）D.关闭所有邮件附件功能5.属于Linux系统安全加固措施的有？A.禁用不必要的服务和端口B.定期更新系统补丁C.配置SELinux（安全增强型Linux）D.所有用户使用相同的登录密码6.物联网（IoT）设备面临的典型安全风险包括？A.弱口令或默认密码B.固件更新机制缺失C.数据传输未加密D.计算资源受限导致无法部署复杂安全策略7.以下哪些是数字证书的组成部分？A.公钥B.私钥C.证书颁发机构（CA）签名D.有效期8.属于应用层协议的安全增强方案有？A.HTTPS（HTTP+TLS）B.SSH（替代Telnet）C.IPsec（网络层）D.SNMPv3（增强认证与加密）9.数据库安全防护措施包括？A.加密存储敏感数据（如用户密码）B.限制超级用户（如root、sa）的远程登录C.启用数据库审计功能D.对所有SQL查询开启自动优化10.以下哪些属于信息安全管理体系（ISMS）的核心要素？A.风险评估与处理B.安全策略制定C.员工安全培训D.网络带宽优化三、简答题（每题8分，共40分）1.简述量子密码学的基本原理及其相对于传统密码学的优势。2.说明防火墙的主要类型及其工作原理（至少列举3种）。3.比较基于角色的访问控制（RBAC）与基于属性的访问控制（ABAC）的核心区别。4.简述恶意软件（Malware）的常见传播途径及防护措施（至少列举4种途径）。5.解释“零信任架构（ZeroTrustArchitecture）”的核心思想，并说明其在企业网络中的应用场景。四、综合分析题（每题15分，共30分）1.某企业办公网络近期频繁出现员工终端感染恶意软件的情况。经安全团队检测，恶意软件通过伪装成“财务报表”的钓鱼邮件附件传播，部分终端因未安装最新系统补丁（如Windows的MS17-010漏洞）被攻击渗透，最终导致内网文件服务器中的客户信息泄露。请分析该攻击的完整路径，并提出至少5项针对性的防护措施。2.设计一个针对企业财务系统的访问控制方案，要求基于RBAC模型，明确主体、角色、权限分配及约束条件（如职责分离原则）。参考答案一、单项选择题1.D2.B3.B4.B5.B6.A7.B8.B9.B10.B11.C12.C13.C14.B15.B二、多项选择题1.AC2.A3.ABC4.ABC5.ABC6.ABCD7.ACD8.ABD9.ABC10.ABC三、简答题1.量子密码学基于量子力学原理（如量子不可克隆定理、测不准原理），通过量子态（如光子偏振态）传输密钥。其核心是利用量子信道的不可窃听性——任何窃听行为会改变量子态，从而被通信双方检测到。相比传统密码学（依赖数学难题，如RSA的大数分解），量子密码的优势在于理论上的无条件安全性（无法被计算能力突破），且能实时检测窃听行为。2.防火墙主要类型及原理：（1）包过滤防火墙：工作于网络层，根据预定义的规则（如源/目的IP、端口、协议类型）过滤数据包，效率高但无法识别应用层内容；（2）状态检测防火墙：在包过滤基础上跟踪连接状态（如TCP三次握手），仅允许合法连接的后续数据包通过，增强了对动态连接的防护；（3）应用层网关（代理防火墙）：工作于应用层，通过代理服务器转发流量，对应用层协议（如HTTP、SMTP）进行深度检查（如内容过滤、病毒扫描），安全性高但延迟较大；（4）下一代防火墙（NGFW）：集成入侵检测（IDS）、应用识别、深度包检测（DPI）等功能，支持对加密流量（如TLS）的部分解析，防护更全面。3.RBAC与ABAC的核心区别：（1）权限分配依据：RBAC基于角色（如“财务员”“审核员”）分配权限，角色是预定义的；ABAC基于属性（如用户属性：职位、部门；资源属性：密级；环境属性：时间、位置）动态计算权限。（2）灵活性：RBAC适合固定组织架构，权限管理集中；ABAC支持更复杂的策略（如“财务员仅在工作日9:00-18:00可访问财务系统”），适用于动态场景（如云计算、移动办公）。（3）管理复杂度：RBAC配置相对简单；ABAC需定义大量属性和策略，管理成本较高。4.恶意软件传播途径及防护：（1）钓鱼邮件附件：攻击者发送伪装成合法文件（如.doc、.xls）的恶意附件，用户点击后执行。防护措施：部署邮件网关过滤恶意附件，启用宏防护（如Office的禁用未信任宏）。（2）漏洞利用：利用系统/软件未修复的漏洞（如缓冲区溢出）传播。防护措施：定期扫描漏洞并安装补丁（如WindowsUpdate、第三方补丁管理工具）。（3）移动存储设备（U盘、移动硬盘）：通过自动播放或隐藏文件感染。防护措施：禁用自动播放功能，安装移动存储管控软件。（4）网页挂马：恶意网站嵌入漏洞利用代码，用户访问时触发下载。防护措施：使用安全浏览器（如Chrome的沙盒模式），安装广告拦截插件（如uBlockOrigin）。5.零信任架构核心思想：“永不信任，始终验证”，默认不信任任何内部或外部的设备、用户，所有访问请求必须经过身份验证、权限检查及环境评估（如设备健康状态、网络位置）后才允许访问资源。应用场景：企业混合云环境（公有云+私有云）中，员工通过远程办公访问内部系统时，需验证其设备是否安装最新补丁、是否属于可信网络，并结合多因素认证（如密码+动态令牌）确认身份，避免传统“边界防护”失效导致的内网渗透。四、综合分析题1.攻击路径分析：（1）初始感染：攻击者发送伪装成“财务报表”的钓鱼邮件，诱导员工点击附件（如.docm文件）；（2）漏洞利用：附件中的恶意代码利用终端未修复的MS17-010漏洞（SMB协议漏洞）获取系统权限；（3）内网横向移动：恶意软件扫描内网，利用相同漏洞感染其他未打补丁的终端，并尝试获取更高权限（如域管理员账号）；（4）数据泄露：攻击者通过已控制的终端访问文件服务器，窃取客户信息并外传（如通过加密通道上传至境外服务器）。防护措施：（1）邮件安全：部署高级威胁防护（ATP）系统，对附件进行沙盒检测，拦截伪装成文档的恶意文件；（2）漏洞管理：建立漏洞扫描与补丁分发流程（如使用WSUS或第三方工具），重点修复高危漏洞（如MS17-010），设置补丁安装截止时间；（3）终端防护：启用终端检测与响应（EDR）工具，监控异常进程（如异常SMB连接、文件加密行为），并自动隔离可疑终端；（4）员工培训：定期开展钓鱼邮件识别培训（如识别异常发件人、可疑附件扩展名），模拟钓鱼测试以提升安全意识；（5）内网隔离：将财务服务器、文件服务器划分至独立的安全域，限制SMB、RDP等高危协议的跨域访问，仅允许授权终端连接；（6）多因素认证（MFA）：对文件服务器、域管理员账号启用MFA（如密码+短信验证码），避免账号被盗用后直接访问核心资源。2.财务系统RBAC访问控制方案设计：（1）主体：财务系统用户（包括财务操作员、财务审核员、系统管理员、普通员工）。（2）角色定义：财务操作员：负责原始凭证录入、费用报销提交等操作；财务审核员：负责审核操作员提交的凭证（如金额超过5000元需二次审核）；系统管理员：负责用户账号创建/禁用、角色分配、日志审计；普通员工：仅可查询个人报销记录，不可修改或删除。（3）权限分配：财务操作员：拥有“录入”“提交”“查询本人单据”权