2026年信息安全技术期末试题及答案

2026年信息安全技术期末试题及答案一、单项选择题（每题2分，共20分）1.以下哪种加密算法属于对称加密？A.RSAB.ECCC.AESD.DSA答案：C2.哈希函数的主要作用是？A.实现数据加密B.验证数据完整性C.提供数字签名D.保护密钥安全答案：B3.某企业网络中部署了一种设备，能够根据源IP、目的IP、端口号对流量进行过滤，该设备属于？A.应用层防火墙B.包过滤防火墙C.状态检测防火墙D.下一代防火墙答案：B4.强制访问控制（MAC）的核心特征是？A.用户自主设置权限B.系统根据安全标签统一分配权限C.基于角色分配权限D.仅允许最小必要权限答案：B5.数字签名的实现通常需要结合？A.对称加密与哈希函数B.非对称加密与哈希函数C.密钥交换协议与哈希函数D.消息认证码与数字证书答案：B6.以下哪种漏洞扫描属于主动扫描？A.基于日志分析的扫描B.模拟攻击测试C.流量监听分析D.系统配置核查答案：B7.攻击者通过伪造银行官方邮件，诱导用户点击链接输入账号密码，这种攻击属于？A.水坑攻击B.钓鱼攻击C.勒索软件攻击D.DDoS攻击答案：B8.零信任架构的核心假设是？A.内网完全可信B.所有访问请求均不可信C.设备身份无需验证D.数据传输无需加密答案：B9.SSL/TLS协议在网络通信中的主要作用是？A.实现流量负载均衡B.保障数据机密性与完整性C.优化网络传输效率D.防止ARP欺骗答案：B10.安全事件响应流程的正确顺序是？A.准备→检测→抑制→根除→恢复→总结B.检测→准备→抑制→根除→恢复→总结C.准备→抑制→检测→根除→恢复→总结D.检测→抑制→准备→恢复→根除→总结答案：A二、填空题（每题2分，共20分）1.AES-256的密钥长度为______位。答案：2562.RSA算法的数学基础是______。答案：大整数分解难题3.TCPSYN泛洪攻击的防御方法通常包括限制半连接数量和启用______。答案：SYNCookie4.最小权限原则的英文缩写是______。答案：PoLP（PrincipleofLeastPrivilege）5.数据脱敏的常见方法包括替换、乱序、______和掩码。答案：加密6.OWASPTOP102023新增的安全风险类别是______。答案：不安全的AI集成（UnsafeAIIntegration）7.量子计算对RSA的威胁主要源于其能高效解决______问题。答案：大整数分解8.蜜罐的主要作用是______和诱捕攻击者。答案：收集攻击数据9.DLP的中文全称是______。答案：数据丢失防护（DataLossPrevention）10.安全沙箱的核心目标是______。答案：隔离不可信程序与系统资源三、简答题（每题8分，共40分）1.简述对称加密与非对称加密的区别及典型应用场景。答案：对称加密使用相同密钥进行加密和解密，优点是速度快，适合大数据量加密（如AES加密文件）；缺点是密钥分发困难。非对称加密使用公钥加密、私钥解密（或反之），解决了密钥分发问题，但计算复杂度高，适合小数据量加密或数字签名（如RSA用于HTTPS握手阶段交换对称密钥）。2.简述SQL注入攻击的原理及防御措施。答案：原理：攻击者通过在Web表单中输入恶意SQL代码，利用应用程序未对输入进行严格过滤的漏洞，使后端数据库执行非法操作（如获取敏感数据、删除表）。防御措施：使用预编译语句（PreparedStatement）绑定参数；对用户输入进行转义或白名单校验；限制数据库用户权限（如仅允许查询，禁止删除）；定期进行代码审计和漏洞扫描。3.解释零信任架构的核心原则。答案：零信任架构的核心原则包括：①“永不信任，始终验证”：所有访问请求（无论来自内网或外网）均需验证身份、设备状态和环境安全；②最小权限访问：根据用户角色、场景动态分配最小必要权限；③持续监控：对用户行为、流量进行实时分析，检测异常；④端到端加密：确保数据在传输和存储过程中加密；⑤集中化策略管理：通过统一平台制定和执行安全策略。4.描述哈希函数的主要特性及在信息安全中的应用。答案：哈希函数特性：①单向性（无法从哈希值逆推原数据）；②抗碰撞性（不同数据提供相同哈希值的概率极低）；③固定输出长度（如SHA-256输出256位）。应用场景：数据完整性验证（如文件下载后计算哈希值与官方对比）；密码存储（存储哈希值而非明文）；数字签名（对消息哈希后签名，减少计算量）；区块链（通过哈希链接区块）。5.分析APT攻击的特点及防御策略。答案：APT（高级持续性威胁）特点：①针对性强（目标多为政府、关键基础设施）；②长期潜伏（攻击周期可达数月）；③技术复杂（结合0day漏洞、社会工程学）；④隐蔽性高（避免触发传统安全设备警报）。防御策略：①加强威胁情报共享（获取攻击者TTPs）；②部署EDR（端点检测与响应）和NGFW（下一代防火墙）；③实施严格的访问控制和日志审计；④定期开展员工安全意识培训（防范钓鱼邮件）；⑤建立威胁狩猎团队（主动搜索内网异常行为）。四、综合分析题（每题10分，共20分）1.某制造企业计划构建工业互联网平台，需连接生产设备、管理系统和外部供应商。请设计该平台的信息安全防护方案，要求覆盖设备接入、数据传输、存储安全及应急响应四个层面。答案：（1）设备接入安全：①设备身份认证：采用双向SSL/TLS证书认证，生产设备需预安装唯一数字证书；②零信任接入：通过IAM（身份与访问管理）系统验证设备状态（如固件版本、漏洞修复情况），仅允许合规设备接入；③工业协议加固：对Modbus、OPCUA等协议启用加密传输，禁用默认弱密码。（2）数据传输安全：①边界防护：部署工业防火墙，基于白名单过滤工业协议流量；②加密传输：生产数据（如工艺参数）通过AES-256加密，管理数据（如订单信息）通过TLS1.3加密；③流量监控：使用NTA（网络流量分析）检测异常协议字段或大流量外传。（3）存储安全：①数据分类分级：生产工艺数据标记为“最高机密”，仅允许高级工程师访问；②数据库安全：采用列级加密存储敏感字段，定期备份至离线存储设备；③访问审计：记录所有数据库操作（增删改查），关联用户、时间、IP等信息。（4）应急响应：①制定工业设备漏洞响应流程（如发现PLC固件漏洞，48小时内推送补丁）；②建立工业安全事件分级机制（如设备异常停机为一级事件，2小时内启动应急小组）；③定期演练：模拟设备被植入恶意固件场景，测试恢复生产系统的能力（如通过备份固件重新烧录）。2.某社交平台用户反馈账号频繁被盗，经初步调查发现：部分用户收到“系统升级”短信链接，点击后跳转至仿冒登录页面；后台日志显示存在批量账号登录失败记录；数据库中用户密码字段存储为明文。请分析可能的安全漏洞，并提出至少5项改进措施。答案：可能的安全漏洞：①社会工程攻击（钓鱼短信诱导用户输入密码）；②暴力破解（攻击者利用批量账号尝试弱密码登录）；③密码存储不安全（明文存储违反安全规范）；④缺乏登录异常检测（未识别跨地域、高频登录等异常行为）；⑤短信接口未限制（攻击者可批量发送钓鱼短信）。改进措施：①加强用户教育：通过APP弹窗提示“官方不会通过短信发送登录链接”，标注仿冒链接特征（如域名含拼写错误）；②密码安全增强：强制用户设置8位以上混合密码，数据库存储采用PBKDF2-HMAC-SHA256加盐哈希；③登录防护：启用二次验证（短信验证码或TOTP），对异常登录