信息安全技师考试试卷及答案

信息安全技师考试试卷及答案信息安全技师考试试卷及答案填空题（共10题，每题1分）1.对称加密算法的典型代表是______。2.非对称加密中用于加密的是______密钥。3.防火墙的基本类型之一是______过滤防火墙。4.数字签名可保证数据的完整性和______性。5.OSI安全体系核心服务包括认证、访问控制和______。6.入侵检测系统的英文缩写是______。7.VPN的核心技术是______技术。8.基于角色的访问控制模型缩写为______。9.HTTPS默认端口是______。10.信息安全三大属性是机密性、完整性和______。单项选择题（共10题，每题2分）1.以下属于非对称加密算法的是（）A.DESB.RSAC.AESD.RC42.防火墙不能实现的功能是（）A.过滤流量B.防止内部攻击C.阻止恶意访问D.地址转换3.数字证书颁发机构是（）A.IETFB.CAC.ICANND.W3C4.不需要宿主程序的恶意代码是（）A.病毒B.蠕虫C.木马D.间谍软件5.ISO27001属于（）A.技术标准B.管理标准C.产品标准D.测试标准6.每次备份上次变化数据的策略是（）A.完全备份B.增量备份C.差异备份D.按需备份7.基于用户身份的访问控制是（）A.DACB.MACC.RBACD.ABAC8.SSL协议主要用于（）A.邮件加密B.网页加密C.文件传输D.远程登录9.属于主动防御技术的是（）A.IDSB.防火墙C.IPSD.日志审计10.安全漏洞是系统的（）A.硬件故障B.软件缺陷C.配置错误D.以上都是多项选择题（共10题，每题2分）1.信息安全基本属性包括（）A.机密性B.完整性C.可用性D.可控性2.常见非对称加密算法有（）A.RSAB.ECCC.DSAD.AES3.防火墙类型包括（）A.包过滤B.应用代理C.状态检测D.电路级网关4.入侵检测系统类型有（）A.基于签名B.基于异常C.基于状态D.基于行为5.网络攻击类型包括（）A.DDoSB.SQL注入C.XSSD.缓冲区溢出6.数据备份策略包括（）A.完全备份B.增量备份C.差异备份D.镜像备份7.访问控制实现方式有（）A.ACLB.RBACC.MACD.DAC8.数字签名作用包括（）A.认证身份B.保证完整性C.不可否认性D.数据加密9.安全审计内容包括（）A.日志分析B.行为监控C.违规检测D.漏洞扫描10.常见安全协议有（）A.SSLB.TLSC.IPsecD.SSH判断题（共10题，每题2分）1.对称加密用相同密钥加密和解密。（）2.防火墙可完全防止所有网络攻击。（）3.数字证书可验证身份真实性。（）4.蠕虫需依附其他程序运行。（）5.HTTPS是HTTP+SSL/TLS。（）6.RBAC是基于角色的访问控制。（）7.IDS属于主动防御技术。（）8.数据加密可保护机密性。（）9.安全漏洞是可利用的系统弱点。（）10.ISO27001是信息安全管理体系标准。（）简答题（共4题，每题5分）1.简述信息安全的定义及核心目标。2.简述防火墙的工作原理及主要类型。3.简述数字签名的基本流程及作用。4.简述入侵检测系统的功能及分类。讨论题（共2题，每题5分）1.结合实际，讨论企业建立信息安全管理体系的关键步骤。2.分析移动设备面临的信息安全风险，并提出防范措施。答案填空题1.DES2.公3.包4.不可否认5.机密性6.IDS7.隧道8.RBAC9.44310.可用性单项选择题1.B2.B3.B4.B5.B6.B7.A8.B9.C10.D多项选择题1.ABCD2.ABC3.ABCD4.AB5.ABCD6.ABC7.ABCD8.ABC9.ABC10.ABCD判断题1.√2.×3.√4.×5.√6.√7.×8.√9.√10.√简答题1.信息安全是保护信息系统及数据免受未授权访问、泄露、破坏等，确保机密性、完整性、可用性。核心目标：机密性（仅授权访问）、完整性（数据未篡改）、可用性（合法用户可获取），还包括不可否认性、可控性，保障系统稳定与数据安全。2.防火墙位于网络边界，通过规则过滤流量。原理：检查数据包地址、端口等，匹配规则允许/拒绝。类型：包过滤（网络层规则）、应用代理（代理应用请求）、状态检测（跟踪连接状态）、电路级网关（建立隧道）。3.流程：发送方用私钥加密数据哈希值生成签名，接收方用公钥解密签名，对比数据哈希值。作用：认证身份（私钥唯一）、保证完整性（哈希不一致则篡改）、不可否认性（签名不可伪造）。4.IDS监控网络/系统活动，识别异常攻击。功能：实时监测、日志分析、可疑报警。分类：按检测方式分基于签名（匹配已知攻击）和基于异常（对比正常模式）；按部署分网络型（监控流量）和主机型（监控日志）。讨论题1.关键步骤：管理层支持成立专项小组；风险评估（识别资产、威胁、漏洞）；制定安全政策（访问控制、数据保护）；实施控制（防火墙、加密、培训）；定期审计改进；持续监控更新。例如某企业通过ISO27001认证，先风险评估，再备份策略，培训员工，降低泄露风险。2