2026年网络信息安全考试题库及答案

2026年网络信息安全考试题库及答案一、单项选择题（每题1分，共20题）1.以下哪一项不属于信息安全的基本属性（CIA三元组）？A.机密性B.完整性C.可用性D.可审计性答案：D2.在RSA公钥密码算法中，若公钥为(e,n)，私钥为(d,n)，则它们必须满足的关系是？A.etimesdequiv1(modphi(n))B.edivdequiv1(modn)C.(e+d)modn=1D.e答案：A3.SSL/TLS协议位于TCP/IP协议栈的哪两层之间？A.应用层与传输层B.传输层与网络层C.网络层与数据链路层D.数据链路层与物理层答案：A4.下列哪种攻击属于被动攻击？A.拒绝服务攻击B.中间人攻击C.网络嗅探D.缓冲区溢出攻击答案：C5.Kerberos协议中，负责分发票据许可票据（TGT）的服务器是？A.应用服务器B.票据许可服务器C.认证服务器D.域控制器答案：C6.在访问控制模型中，“主体、客体、操作”三元组是哪个模型的核心概念？A.自主访问控制B.强制访问控制C.基于角色的访问控制D.基于属性的访问控制答案：A7.数字签名通常用于保证信息的哪两个安全属性？A.机密性和完整性B.完整性和不可否认性C.可用性和机密性D.可审计性和可用性答案：B8.IPSec协议中，用于提供数据源认证、无连接完整性保护和抗重放保护的协议是？A.认证头B.封装安全载荷C.安全关联D.互联网密钥交换答案：A9.下列哪项是典型的对称加密算法？A.RSAB.ECCC.AESD.DSA答案：C10.在Windows操作系统中，用于存储用户密码哈希值的文件是？A./etc/passwdB./etc/shadowC.SAMD.Registry答案：C11.一个完整的风险计算公式通常包含以下哪些要素？A.资产价值、脆弱性、安全措施B.威胁、脆弱性、影响C.可能性、影响、资产价值D.威胁频率、脆弱性严重程度、资产价值答案：B12.SQL注入攻击主要利用了应用程序哪方面的缺陷？A.输入验证不充分B.会话管理不当C.加密强度不足D.访问控制失效答案：A13.以下哪种哈希算法输出的摘要长度是256位？A.MD5B.SHA-1C.SHA-256D.SHA-3答案：C14.在信息安全等级保护中，第三级信息系统要求进行何种级别的测评？A.自主测评B.指导测评C.监督测评D.强制测评答案：C15.下列哪项技术主要用于防止跨站脚本攻击？A.参数化查询B.对输出进行编码C.使用存储过程D.设置HttpOnly标志答案：B16.防火墙的“默认拒绝”策略指的是？A.允许所有未被明确允许的流量B.拒绝所有未被明确允许的流量C.允许所有未被明确拒绝的流量D.记录所有被拒绝的流量答案：B17.在公钥基础设施中，负责签发和管理数字证书的权威机构是？A.注册机构B.证书认证机构C.目录服务D.终端实体答案：B18.下列哪种恶意软件具有自我复制和传播的能力，但不一定需要宿主文件？A.病毒B.木马C.蠕虫D.勒索软件答案：C19.用于检测系统配置是否符合安全策略或标准的技术是？A.漏洞扫描B.渗透测试C.安全审计D.基线核查答案：D20.在TCP三次握手过程中，哪种攻击通过伪造大量SYN包耗尽服务器资源？A.ICMPFloodB.SYNFloodC.UDPFloodD.HTTPFlood答案：B二、多项选择题（每题2分，共10题，全部选对得2分，漏选得1分，错选或不选得0分）1.以下哪些属于常见的网络层攻击方式？A.IP欺骗B.ARP欺骗C.DNS劫持D.SQL注入答案：A,B2.信息安全风险管理的主要步骤包括哪些？A.风险评估B.风险处置C.风险接受D.风险监控与评审答案：A,B,D3.下列哪些是虚拟专用网可以提供的安全服务？A.访问控制B.数据机密性C.数据完整性D.身份认证答案：B,C,D4.以下关于数字证书内容的描述，正确的有？A.包含证书持有者的公钥信息B.包含证书认证机构的私钥信息C.包含证书的有效期D.包含证书的序列号答案：A,C,D5.为提升Web应用安全，可采取的措施包括？A.实施输入验证与过滤B.对敏感数据进行加密存储C.使用安全的会话管理机制D.定期进行安全代码审计答案：A,B,C,D6.以下哪些协议或技术可用于实现无线网络的安全接入？A.WEPB.WPA2C.WPA3D.802.1X答案：B,C,D7.入侵检测系统根据检测方法可分为？A.主机型入侵检测系统B.网络型入侵检测系统C.误用检测型入侵检测系统D.异常检测型入侵检测系统答案：C,D8.下列哪些是操作系统安全加固的常见措施？A.关闭不必要的服务和端口B.安装最新的安全补丁C.配置复杂的密码策略D.启用并配置系统审计日志答案：A,B,C,D9.密码学中，能够同时实现机密性和认证性的工作模式有？A.电子密码本模式B.密码分组链接模式C.认证加密模式D.计数器模式答案：C10.以下关于区块链技术安全特性的描述，正确的有？A.利用哈希函数保证数据不可篡改B.依靠共识机制维护账本一致性C.通过非对称加密实现身份认证D.其智能合约不存在安全漏洞答案：A,B,C三、填空题（每空1分，共10空）1.在访问控制中，Biba模型主要关注信息的__________完整性。答案：数据2.Diffie-Hellman密钥交换协议基于__________问题的计算困难性。答案：离散对数3.《中华人民共和国网络安全法》规定，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、__________。答案：篡改4.在恶意代码分析中，__________分析是指在无需运行代码的情况下，通过检查代码的结构、字符串、API调用等静态特征进行分析的方法。答案：静态5.安全开发生命周期模型中，__________阶段的核心活动是威胁建模。答案：设计6.用于描述系统脆弱性、威胁与安全措施之间关系的通用标准是__________。答案：通用漏洞评分系统7.在TCP/IP协议中，__________协议负责将IP地址解析为物理地址。答案：地址解析协议8.IPSec有两种工作模式：传输模式和__________模式。答案：隧道9.在信息安全事件分类中，导致信息系统服务中断、系统宕机的事件属于__________事件。答案：有害程序10.零信任安全架构的核心原则是“从不信任，__________”。答案：始终验证四、简答题（每题5分，共6题）1.简述哈希函数应具备的主要特性。答案：（1）单向性：给定输入，容易计算输出；但给定输出，难以反推出输入。（2）抗碰撞性：难以找到两个不同的输入，使得它们的哈希值相同。（3）敏感性：输入数据的任何微小变化，都会导致输出哈希值发生巨大变化。（4）固定输出长度：无论输入数据多长，输出哈希值的长度是固定的。2.简述防火墙的主要技术类型及其基本原理。答案：（1）包过滤防火墙：工作在网络层和传输层，依据预先设定的规则（如源/目的IP、端口、协议类型）对每个数据包进行检查和过滤。（2）状态检测防火墙：在包过滤基础上，维护连接状态表，只允许与已建立连接或相关连接匹配的数据包通过，安全性更高。（3）应用代理防火墙：工作在应用层，作为客户端和服务器之间的中介，为特定应用服务提供代理，对应用层协议内容进行深度分析和过滤。3.什么是社会工程学攻击？列举两种常见的攻击形式并说明防范要点。答案：社会工程学攻击是利用人的心理弱点（如信任、好奇、贪婪、恐惧）来获取敏感信息或实施欺诈的攻击手段。常见形式：（1）钓鱼攻击：攻击者伪造可信来源（如银行、同事邮件），诱导受害者点击恶意链接或提供个人信息。防范要点：提高警惕，核实信息来源，不轻易点击不明链接或附件。（2）尾随攻击：攻击者跟随授权人员进入受控物理区域。防范要点：严格执行门禁制度，要求员工佩戴标识，对陌生人进行盘问和登记。4.简述对称加密与非对称加密的主要区别及各自的优缺点。答案：主要区别：对称加密使用相同的密钥进行加密和解密；非对称加密使用一对密钥，公钥加密，私钥解密，或私钥签名，公钥验证。对称加密优点：加解密速度快，适合大数据量加密。缺点：密钥分发和管理困难。非对称加密优点：解决了密钥分发问题，易于实现数字签名。缺点：加解密速度慢，不适合大数据量加密。实践中常结合使用，如用非对称加密协商和传递对称加密的会话密钥。5.简述在Web应用开发中，防止跨站请求伪造攻击的主要措施。答案：（1）使用CSRF令牌：在表单或请求中嵌入一个服务器生成的、不可预测的令牌，服务器验证该令牌的有效性。（2）检查Referer头部：验证请求来源的Referer字段是否来自可信的域名，但该方法可能因隐私设置或浏览器问题失效。（3）使用SameSiteCookie属性：将Cookie的SameSite属性设置为Strict或Lax，限制第三方上下文发送Cookie。（4）关键操作要求二次验证：如进行转账、修改密码等敏感操作时，要求用户重新输入密码或进行短信/令牌验证。6.什么是业务连续性计划？其与灾难恢复计划的主要区别是什么？答案：业务连续性计划是一套完整的、预先定义的流程和策略，旨在确保组织在面临中断（如自然灾害、网络攻击、系统故障）时，能够继续提供关键业务功能或服务，并在事后恢复到正常运营状态。主要区别：灾难恢复计划主要关注信息技术系统和数据的恢复，是业务连续性计划的一个子集。业务连续性计划的范围更广，涵盖了维持业务运营所需的所有方面，包括人员、场所、流程、供应链等，而不仅仅是IT。五、应用题（共3题，第1题10分，第2题12分，第3题13分）1.计算与分析题假设在一个简化场景中，使用RSA算法进行加密。已知两个质数p=11，q=17。（1）计算模数n和欧拉函数phi(n)的值。（2）选取一个与phi(n)互质的公钥指数e=7，计算私钥指数d，使得etimesdequiv1(modphi(n))。（3）若待加密的明文m=88，计算密文c。（提示：c=m（4）验证用私钥d对密文c解密可还原明文m。（提示：m‘=c答案：（1）计算n和phi(n)：n=ptimesq=11times17=187phi(n)=(p-1)times(q-1)=10times16=160（2）计算私钥指数d：已知e=7，需满足7timesdequiv1(mod160)。即求解7d+160k=1的整数解。使用扩展欧几里得算法或试算。试算：7times23=161，161mod160=1。因此d=23。验证：7times23=161，161mod160=1，满足条件。（3）加密明文m=88：c=为简化计算，可以分解：882mod187=7744mod187=77（因为187times41=7667，884mod187=(882)88先计算132times77=10164，10164mod187=154（187times54=10098，10164-10098=66？重新计算：187times54=10098，10164-10098=66，正确）再计算66times88=5808，5808mod187=11（187times31=5797，5808-5797=11）因此，密文c=11。（4）解密密文c=11：m‘=同样分解计算：11114mod187=1212mod187=14641mod187=55118mod187=552mod187=3025mod187=331116mod187=332mod187=1089mod187=154现在11=(154times55times121times11)mod187逐步计算：154times55=8470，8470mod187=77（187times45=8415，8470-8415=55？重新计算：187times45=8415，8470-8415=55，正确）55times121=6655，6655mod187=110（187times35=6545，6655-6545=110）110times11=1210，1210mod187=88（187times6=1122，1210-1122=88）因此，解密结果m‘=88，与原始明文m一致，验证成功。2.综合设计题某公司计划部署一个面向公众的电子商务网站，该网站包含用户注册登录、商品浏览、在线支付、订单管理、后台管理等功能。请根据网络安全防护需求，设计一个分层的纵深防御安全架构方案。方案需至少覆盖网络边界、主机系统、应用及数据三个层面，并说明每个层面的主要安全措施或技术。答案：纵深防御安全架构方案：第一层：网络边界安全部署下一代防火墙：部署于互联网入口，实现基于状态检测的访问控制，防御网络层攻击（如SYNFlood），并集成入侵防御功能。部署Web应用防火墙：专门防护应用层攻击，如SQL注入、跨站脚本、跨站请求伪造等。划分安全区域：将网络划分为不同的安全区域，如DMZ区（放置Web服务器）、内网区（放置数据库、后台管理服务器）、管理区等，通过防火墙策略严格控制区域间访问。部署DDoS缓解设备/服务：在互联网边界或使用云服务商提供的DDoS防护，应对大规模流量攻击。建立VPN接入：为远程管理员和合作伙伴提供安全的加密访问通道。第二层：主机系统安全操作系统安全加固：对所有服务器（Web、数据库、应用）进行安全基线配置，包括最小化安装、关闭非必要服务与端口、定期更新补丁、配置强密码策略和账户锁定策略。部署主机入侵检测/防御系统：监控服务器上的异常进程、文件改动、网络连接等，及时发现入侵行为。安装防病毒/反恶意软件：在Windows服务器上部署企业级防病毒软件，并定期更新病毒库。日志集中审计：将所有服务器的系统日志、安全日志、应用日志集中收集到安全的日志服务器进行分析和审计。第三层：应用及数据安全安全开发生命周期：在网站开发阶段即融入安全设计，进行威胁建模、安全编码、代码审计。身份认证与访问控制：用户登录采用多因素认证（如密码+短信验证码）。后台管理系统实行严格的基于角色的访问控制，并记录所有操作日志。会话管理使用安全的、随机生成的会话ID，设置合理的超时时间。数据安全：对用户密码等敏感信息使用加盐哈希存储。在传输过程中，全站启用HTTPS（TLS1.2+），对支付等敏感页面使用扩展验证证书。对存储在数据库中的用户个人信息、支付信息（如信用卡号）进行加密存储，密钥由硬件安全模块或专用密钥管理服务管理。定期对数据库进行备份，并测试备份数据的可恢复性。输入验证与输出编码：对所有用户输入进行严格的验证和过滤，对所有动态输出的内容进行适当的编码，防止注入和跨站脚本攻击。安全配置管理：确保Web服务器、应用服务器、数据库服务器的配置文件安全，避免泄露敏感信息。3.案例分析题阅读以下事件描述，分析其中存在的安全问题和根本原因，并提出具体的整改建议。事件描述：某科技公司内部研发服务器遭到勒索软件攻击，大量源代码和设计文档被加密。调查发现：攻击者首先通过一封伪装成公司行政部门的钓鱼邮件，诱使一名研发部门员工点击了恶意链接。该链接引导员工访问了一个伪装成内部办公系统的恶意网站，该网站利用浏览器漏洞在员工电脑上植入后门程序。攻击者利用该后门在内网横向移动，最终通过一台未及时打补丁的测试服务器上的永恒之蓝漏洞，获得了研发服务器的访问权限并部署了勒索软件。进一步调查发现，该公司的网络未进行有效分区，研发服务器与办公网络可直接通信；内部员工电脑防病毒软件已过期；安全事件监控和响应流程缺失，在攻击发生初期已有异常网络流量告警但未被及时处理。答案：存在的安全问题及根本原因：1.安全意识薄弱与技术防护不足（入口点）：员工缺乏足够的安全意识，轻易点击钓鱼邮件链接，成为攻击入口。终端电脑的浏览器漏洞未及时修补，防病毒软件失效，未能有效拦截恶意代码。2.网络架构缺乏隔离（横向移动）：内部网络未按照业务功能和安全等级进行分区隔离（如办公网与研发网未隔离），导致攻击者在攻陷一台办公电脑后，可以轻易地横向移动到核心的研发服务器区域。3.漏洞管理缺失（权限提升与攻击实施）：对内部服务器（特别是测试服务器）的漏洞扫描和补丁管理流程不健全，存在已知高危漏洞（如永恒之蓝）长期未修复的情