2026年大学信息安全（信息安全理论）试题及答案

2026年大学信息安全（信息安全理论）试题及答案一、选择题（10题，每题3分，共30分）

1.下列哪一项不属于信息安全的基本属性？

A.机密性

B.完整性

C.可用性

D.可追溯性

2.在信息安全领域，"CIA三要素"指的是：

A.身份认证、访问控制、加密算法

B.机密性、完整性、可用性

C.风险评估、安全审计、入侵检测

D.密钥管理、数字签名、防火墙

3.以下哪种加密方式属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

4.数字签名的主要作用不包括：

A.确认消息来源

B.保证消息完整性

C.实现双向加密

D.防止消息篡改

5.以下哪种安全模型不属于Biba模型？

A.读/写分离

B.属性访问控制

C.信息流控制

D.写/写屏蔽

6.防火墙的主要功能不包括：

A.网络地址转换

B.入侵检测

C.流量控制

D.数据加密

7.以下哪种攻击方式属于社会工程学？

A.暴力破解

B.钓鱼邮件

C.恶意软件

D.中间人攻击

8.在PKI体系中，CA的主要职责不包括：

A.数字证书签发

B.密钥管理

C.网络监控

D.证书撤销

9.以下哪种密码分析技术属于已知明文攻击？

A.暴力破解

B.字典攻击

C.谭勇攻击

D.归并攻击

10.信息安全风险评估的主要步骤不包括：

A.资产识别

B.风险分析

C.安全控制

D.风险处置

二、（一）多项选择题（6题，每题4分，共24分）

1.以下哪些属于信息安全的基本属性？

A.机密性

B.完整性

C.可用性

D.可控性

E.可审计性

2.在信息安全领域，以下哪些属于常见的安全威胁？

A.计算机病毒

B.黑客攻击

C.数据泄露

D.物理入侵

E.操作失误

3.以下哪些属于对称加密算法？

A.RSA

B.DES

C.AES

D.3DES

E.Blowfish

4.在数字签名中，以下哪些是其主要作用？

A.确认消息来源

B.保证消息完整性

C.实现数据加密

D.防止消息篡改

E.实现身份认证

5.以下哪些属于常见的安全模型？

A.Bell-LaPadula模型

B.Biba模型

C.Bell模型

D.ChineseWall模型

E.Dolev-Yao模型

6.在网络安全防护中，以下哪些属于常见的安全设备？

A.防火墙

B.入侵检测系统

C.防病毒软件

D.VPN设备

E.加密机

（二）判断题（4题，每题3分，共12分）

1.数字签名可以保证消息的机密性。（×）

2.对称加密算法的密钥分发比非对称加密算法简单。（√）

3.Biba模型主要关注信息的机密性保护。（×）

4.社会工程学攻击不需要技术知识。（√）

三、（一）填空题（8题，每题3分，共24分）

1.信息安全的基本属性包括机密性、______和可用性。

2.数字签名通常使用______算法实现。

3.在PKI体系中，CA的全称是______。

4.入侵检测系统的主要功能是______。

5.对称加密算法的主要特点是密钥长度相同。

6.安全审计的主要目的是记录系统活动。

7.防火墙的主要工作原理是包过滤。

8.社会工程学攻击的主要目的是获取敏感信息。

（二）计算题（2题，每题4分，共8分）

1.假设有两个文件A和B，它们的哈希值分别为SHA-256(A)="a1b2c3d4"和SHA-256(B)="d4c3b2a1"，请计算SHA-256(A+B)的结果。

2.假设有一个对称加密算法，密钥长度为128位，明文长度为1024位，请计算加密后的密文长度。

四、综合题（2题，每题8分，共16分）

1.请简述信息安全风险评估的主要步骤及其作用。

2.请比较对称加密和非对称加密的优缺点。

五、材料分析题（2题，每题10分，共20分）

1.假设某公司发生了数据泄露事件，请分析可能的原因并提出相应的防范措施。

2.假设某公司需要建立一套数字签名系统，请说明其设计要点和主要流程。

答案部分：

一、选择题

1.D

2.B

3.C

4.C

5.B

6.D

7.B

8.C

9.B

10.C

二、（一）多项选择题

1.A,B,C,E

2.A,B,C,D,E

3.B,C,D,E

4.A,B,D,E

5.A,B,D

6.A,B,C,D,E

（二）判断题

1.×

2.√

3.×

4.√

三、（一）填空题

1.完整性

2.非对称加密

3.PublicKeyInfrastructure

4.检测和响应网络入侵行为

5.是

6.是

7.是

8.是

（二）计算题

1.SHA-256(A+B)="e596a0f1b2c3d4a5"（注：实际计算结果可能不同，此处为示例）

2.加密后的密文长度为1024位

四、综合题

1.信息安全风险评估的主要步骤及其作用：

-资产识别：识别系统中重要的资产，包括硬件、软件、数据等。

-风险分析：分析资产面临的威胁和脆弱性，评估可能的影响。

-风险评价：根据风险分析的结果，对风险进行量化评估。

-风险处置：根据风险评估的结果，制定相应的风险处置计划。

作用：帮助组织了解其面临的信息安全风险，制定有效的安全策略。

2.对称加密和非对称加密的优缺点比较：

对称加密：

优点：速度快，效率高。

缺点：密钥分发困难，安全性较低。

非对称加密：

优点：安全性高，密钥分发简单。

缺点：速度较慢，效率较低。

五、材料分析题

1.数据泄露事件可能的原因及防范措施：

可能原因：

-系统漏洞：未及时修复的安全漏洞。

-人为失误：员工操作不当。

-外部攻击：黑客攻击。

防范措施：

-及时修复系统漏洞。

-加强员工安全意识培训。

-建立完善