2026年信息安全岗位考试题(附答案)

2026年信息安全岗位考试题(附答案)一、单项选择题（每题1分，共30分）1.信息安全基本属性“CIA三元组”不包括以下哪一项？A.保密性B.完整性C.可用性D.不可否认性答案D2.以下算法中，属于非对称加密算法的是？A.AESB.DESC.RSAD.SM4答案C3.SHA-256算法生成的哈希值长度为？A.64位B.128位C.192位D.256位答案D4.基于角色进行权限分配的访问控制模型缩写为？A.DACB.MACC.RBACD.ABAC答案C5.下列防火墙类型中，能够根据连接状态进行过滤的是？A.包过滤防火墙B.状态检测防火墙C.应用代理防火墙D.下一代防火墙答案B6.防御SQL注入攻击最有效的方法是？A.使用动态拼接SQL语句B.使用参数化查询C.限制数据库账号数量D.定期重启数据库服务答案B7.HTTPS协议默认使用的端口号是？A.22B.80C.443D.8080答案C8.《中华人民共和国网络安全法》正式施行日期是？A.2016年11月7日B.2017年6月1日C.2018年1月1日D.2019年5月1日答案B9.《中华人民共和国数据安全法》正式施行日期是？A.2020年6月1日B.2021年9月1日C.2021年11月1日D.2022年1月1日答案B10.《中华人民共和国个人信息保护法》正式施行日期是？A.2020年10月1日B.2021年6月1日C.2021年11月1日D.2022年3月1日答案C11.数字签名不能提供以下哪项安全属性？A.完整性B.身份认证C.不可否认性D.机密性答案D12.下列哪项属于多因素认证？A.用户名+密码B.密码+短信验证码C.两张不同的密码D.密码+安全问题答案B13.计算机蠕虫与普通计算机病毒的主要区别在于蠕虫能够？A.感染可执行文件B.自我复制并自动传播C.破坏系统引导区D.隐藏自身进程答案B14.零日漏洞通常是指？A.厂商已经发布补丁的漏洞B.被发现但厂商尚未发布补丁的漏洞C.仅影响老版本系统的漏洞D.需要用户交互才能利用的漏洞答案B15.网络安全等级保护第三级系统，一般应至少多长时间开展一次等级测评？A.每半年一次B.每年一次C.每两年一次D.每三年一次答案B16.信息安全事件应急响应流程中，第一阶段通常是？A.检测与评估B.遏制C.准备D.根除答案C17.信息安全风险评估的三要素是？A.资产、威胁、脆弱性B.人员、技术、管理C.策略、组织、流程D.机密性、完整性、可用性答案A18.以下不属于公钥基础设施PKI核心组件的是？A.认证中心CAB.注册中心RAC.证书库D.防火墙答案D19.入侵检测系统IDS的主要功能是？A.阻断网络攻击B.检测入侵行为并告警C.加密网络流量D.管理网络设备答案B20.只备份自上次完全备份以来发生变化的数据，这种备份策略称为？A.完全备份B.增量备份C.差异备份D.实时备份答案C21.根据《网络安全法》，网络日志留存期限不得少于？A.三个月B.六个月C.一年D.两年答案B22.数据库中存储用户口令时，最佳实践是？A.明文存储B.使用对称加密存储C.使用加盐哈希存储D.使用Base64编码存储答案C23.以下属于社会工程学攻击的是？A.端口扫描B.钓鱼邮件C.SQL注入D.暴力破解答案B24.TLS协议的主要作用是？A.加快网络传输速度B.提供加密传输和身份认证C.代替防火墙D.防止病毒传播答案B25.VPN实现安全通信的核心技术是？A.数据压缩B.隧道封装C.文件加密D.身份认证答案B26.在定性风险评估中，风险通常可以表示为？A.风险=威胁+脆弱性+资产价值B.风险=威胁×脆弱性×资产价值C.风险=威胁−脆弱性D.风险=脆弱性÷资产价值答案B27.以下哪项不符合安全基线配置要求？A.关闭不必要的服务B.安装所有可用软件C.及时安装安全补丁D.使用最小权限账户运行服务答案B28.业务连续性管理中，RTO是指？A.恢复点目标B.恢复时间目标C.最大可容忍中断时间D.数据备份间隔答案B29.数据防泄漏DLP系统主要防护的是？A.网络设备故障B.敏感数据外泄C.物理环境安全D.系统性能下降答案B30.以下不属于恶意代码的是？A.勒索软件B.特洛伊木马C.防火墙D.逻辑炸弹答案C二、多项选择题（每题2分，共10题，共20分）1.信息安全CIA三元组包括以下哪些属性？A.保密性B.完整性C.可用性D.可追溯性答案ABC解析CIA三元组是信息安全基础模型，即保密性、完整性、可用性。2.以下属于对称加密算法的有？A.AESB.DESC.SM4D.RSA答案ABC解析RSA是非对称加密算法，AES、DES、SM4均为对称加密算法。3.数字签名能够提供以下哪些安全属性？A.完整性B.身份认证C.不可否认性D.机密性答案ABC解析数字签名通过哈希和私钥加密实现完整性、身份认证和不可否认性，但不直接提供机密性。4.下列属于常见网络攻击类型的有？A.DDoSB.钓鱼攻击C.中间人攻击D.SQL注入答案ABCD解析四者均为常见网络攻击类型，分别破坏可用性、欺骗用户、窃听通信、攻击数据库。5.网络安全等级保护2.0安全管理中心主要包括哪些功能？A.系统管理B.审计管理C.安全管理D.集中管控答案ABCD解析等保2.0安全管理中心强调“一个中心，三重防护”，包括系统管理、审计管理、安全管理和集中管控。6.根据个人信息保护相关法律法规，以下属于个人敏感信息的有？A.身份证号码B.生物识别信息C.金融账户信息D.行踪轨迹答案ABCD解析个人敏感信息一旦泄露或非法使用，容易导致人身财产损害，包括身份证号、生物识别、金融账户、行踪轨迹等。7.访问控制的主要过程包括？A.身份识别B.身份认证C.授权D.审计答案ABCD解析访问控制过程通常包括身份识别、身份认证、授权和审计四个环节。8.信息安全风险评估的主要环节包括？A.资产识别B.威胁识别C.脆弱性识别D.风险分析答案ABCD解析风险评估一般包括资产识别、威胁识别、脆弱性识别、风险分析和风险评价等环节。9.我国网络安全事件通常分为哪些等级？A.特别重大B.重大C.较大D.一般答案ABCD解析网络安全事件分为特别重大、重大、较大、一般四个等级，对应不同应急响应要求。10.应急响应遏制阶段可采取的措施有？A.断开受感染主机网络B.隔离网络区域C.封锁恶意IPD.关闭高风险服务答案ABCD解析遏制阶段核心是限制事件影响范围，上述措施均有助于阻止攻击扩散。三、判断题（每题1分，共10分）1.HTTPS使用TLS协议对HTTP数据进行加密传输。答案正确2.对称加密算法加密速度快，适合加密大量数据。答案正确3.公钥加密算法加密速度快，适合加密大量数据。答案错误4.防火墙可以完全阻止所有网络攻击。答案错误5.定期修改密码并避免使用弱口令是良好的安全习惯。答案正确6.根据《网络安全法》，网络日志留存期限不得少于六个月。答案正确7.生日攻击主要针对哈希算法，利用碰撞概率降低破解难度。答案正确8.与互联网物理隔离的内网系统不会感染恶意代码。答案错误9.信息安全风险管理是一个动态的、持续的过程。答案正确10.最小权限原则要求用户只拥有完成工作所需的最小权限。答案正确四、简答题（每题5分，共4题，共20分）1.简述信息安全CIA三元组及其含义。答案C代表保密性，确保信息不被未授权访问或泄露；I代表完整性，确保信息在存储和传输过程中不被篡改或破坏；A代表可用性，确保授权用户在需要时可以正常访问信息和服务。2.简述对称加密与非对称加密的主要区别。答案对称加密使用相同密钥进行加密和解密，加密速度快，适合大数据量加密，但密钥分发和管理困难；非对称加密使用公钥加密、私钥解密，密钥分发方便，支持数字签名，但加密速度慢，适合加密少量数据和密钥交换。3.简述网络安全等级保护第三级系统的主要安全要求（至少写出四项）。答案应具备身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、数据完整性和保密性、备份恢复等能力；每年至少开展一次等级测评；应设置安全管理机构，制定安全管理制度；重要数据应加密存储和传输，关键设备应冗余部署。4.简述信息安全事件应急响应的主要阶段。答案主要阶段包括准备、检测与评估、遏制、根除、恢复、跟踪总结。准备阶段建立应急响应计划和资源；检测阶段发现并确认事件；遏制阶段限制影响范围；根除阶段消除事件原因；恢复阶段恢复系统和服务；跟踪总结阶段分析原因、总结经验并改进防护措施。五、案例分析题（每题10分，共2题，共20分）1.某公司服务器被勒索软件加密，攻击者要求支付赎金。请回答：(1)可能的攻击路径；(2)应急处置步骤；(3)后续改进措施。答案：(1)可能攻击路径：钓鱼邮件附件、远程桌面协议RDP弱口令或未修补漏洞、第三方软件漏洞利用、恶意下载、移动介质感染等。(2)应急处置步骤：立即隔离受感染服务器，断开网络连接；保存现场证据；评估影响范围；启动应急响应团队；不向攻击者支付赎金；从离线或异地备份恢复数据；查杀恶意代码，修复漏洞后重新上线；按规定向有关部门报告。(3)后续改进措施：加强备份管理并定期验证备份可恢复性；强化口令策略，启用多因素认证；及时安装安全补丁；开展全员安全意识培训；部署EDR、防病毒和邮件安全网关；限制远程访问来源；定期开展应急演练。解析：勒索软件应急处置的核心是“先隔离、再取证、恢复备份、不轻易支付赎金”，事后需从技术和管理两方面完善防护体系。2.某单位内部数据库被未授权访问，经查为员工使用弱口令且未开启日志审计。请从管理和技术两方面提出整改建议。答案：管理方面：完善安全管理制度，明确数据库访问审批流程；开展员工安全培训，提高口令安全