2026年信息安全原理试题及答案

2026年信息安全原理试题及答案一、单项选择题（每题2分，共20分）1.信息安全的核心三要素（CIA三元组）是指（）。A.机密性、完整性、可用性B.真实性、完整性、可控性C.机密性、可靠性、抗抵赖性D.保密性、可用性、可审查性答案A解析CIA三元组即Confidentiality（机密性）、Integrity（完整性）、Availability（可用性），是信息安全的基本目标。2.在对称密码体制中，加密密钥与解密密钥的关系是（）。A.相同或容易相互推导B.完全不同且无法推导C.一个为公钥，一个为私钥D.没有必然联系答案A解析对称密码体制中，通信双方使用相同的密钥（或由一个密钥容易推导出另一个）进行加密和解密。3.下列算法中，属于非对称密码算法的是（）。A.AESB.DESC.RSAD.SM4答案C解析RSA是典型的非对称密码算法；AES、DES、SM4均为对称密码算法。4.数字签名的主要作用是（）。A.加密数据，防止窃听B.保证数据的机密性C.提供身份认证、数据完整性和抗抵赖性D.压缩数据，提高传输效率答案C解析数字签名利用签名者的私钥生成，可验证签名者身份、保证数据未被篡改，并实现抗抵赖。5.哈希函数SHA-256的输出长度是（）。A.128位B.160位C.256位D.512位答案C解析SHA-256属于SHA-2家族，输出摘要长度为256位。6.以下哪种攻击属于被动攻击？（）A.拒绝服务攻击B.流量分析C.消息篡改D.重放攻击答案B解析被动攻击不修改数据，主要包括窃听和流量分析；其余选项均属于主动攻击。7.防火墙工作在OSI模型的层次通常是（）。A.物理层和数据链路层B.网络层及以上（取决于类型）C.仅应用层D.仅会话层答案B解析包过滤防火墙工作在网络层，状态检测防火墙工作在网络层和传输层，应用代理防火墙工作在应用层。总体上防火墙工作在网络层及以上层次。8.在访问控制模型中，主体对客体的访问权限取决于主体所属的级别和客体的密级，该模型是（）。A.自主访问控制（DAC）B.强制访问控制（MAC）C.基于角色的访问控制（RBAC）D.基于属性的访问控制（ABAC）答案B解析强制访问控制（MAC）依据主体和客体的安全级别进行访问决策，主体不能随意传递权限。9.下列哪种认证方式属于双因素认证？（）A.用户名+密码B.密码+短信验证码C.指纹识别D.智能卡答案B解析双因素认证要求提供两种不同类别的凭证，通常是"所知"（密码）与"所有"（短信验证码对应的手机）或"所是"（生物特征）的组合。10.SSL/TLS协议握手阶段的主要目标不包括（）。A.协商加密算法B.验证服务器身份C.生成会话密钥D.传输应用数据答案D解析握手阶段完成算法协商、身份验证和密钥生成；应用数据的传输发生在握手完成之后的记录协议阶段。二、多项选择题（每题2分，共10分）1.下列属于对称密码算法的是（）。A.DESB.AESC.RSAD.SM4答案ABD解析DES、AES、SM4均为对称密码算法；RSA为非对称密码算法。2.信息安全的属性包括（）。A.机密性B.完整性C.可用性D.可控性答案ABCD解析除CIA三元组外，可控性、抗抵赖性、真实性等也是信息安全的重要属性。3.以下属于恶意代码的是（）。A.计算机病毒B.蠕虫C.木马D.漏洞利用工具答案ABC解析病毒、蠕虫、木马均属恶意代码；漏洞利用工具本身不是恶意代码，但可能被用于传播恶意代码。4.关于数字证书，下列说法正确的是（）。A.数字证书由证书认证机构（CA）签发B.数字证书中通常包含公钥和持有者身份信息C.数字证书可以用于验证持有者的身份D.数字证书可以防止私钥泄露答案ABC解析数字证书将公钥与持有者身份绑定，由CA签发，可用于身份验证。但证书不包含私钥，不能防止私钥泄露。5.VPN常用的隧道协议包括（）。A.PPTPB.L2TPC.IPSecD.SSL/TLS答案ABCD解析PPTP、L2TP、IPSec、SSL/TLS均可用于构建VPN隧道。三、填空题（每空1分，共15分）1.信息安全的基本目标是保护信息的机密性、完整性、可用性，此外还包括真实性、可控性和______。答案抗抵赖性（不可否认性）2.对称密码体制的优点是加密速度快、效率高，缺点是______管理和分发困难。答案密钥3.在公钥密码体制中，加密使用接收方的____，解密使用接收方的____。答案公钥；私钥4.数字签名算法通常结合使用____算法和____算法。答案非对称密码（公钥密码）；哈希（散列）5.防火墙按技术分类可分为包过滤防火墙、____防火墙和____防火墙。答案状态检测（状态监视）；应用代理（代理服务）6.入侵检测系统（IDS）按照检测方法可分为基于____的检测和基于____的检测。答案特征（签名）；异常（行为）7.常见的身份认证方式有三类：基于所知、基于所有和基于______。答案所是（生物特征）8.IPSec协议族中，____协议用于提供数据机密性，____协议用于提供数据完整性、身份认证和抗重放。答案ESP（封装安全载荷）；AH（认证头）9.访问控制的三要素包括主体、____和____。答案客体；访问策略（控制规则）10.社会工程学攻击利用的是人的______而非系统漏洞。答案心理弱点（信任、疏忽等）四、判断题（每题1分，共10分）1.对称密码算法的加密密钥和解密密钥可以不同，但二者之间存在容易推导的关系。答案正确2.哈希函数是单向函数，即由哈希值无法逆向推出原始消息。答案正确3.公钥密码体制中，公钥可以公开，但私钥必须严格保密。答案正确4.数字签名可以保证消息的机密性。答案错误解析数字签名提供的是完整性、身份认证和抗抵赖性，不提供机密性。5.防火墙可以完全阻止所有网络攻击。答案错误解析防火墙不能防御所有攻击，如内部攻击、针对应用层协议的绕过攻击等。6.入侵检测系统（IDS）可以主动阻断恶意流量。答案错误解析IDS是旁路部署，仅检测并告警；入侵防御系统（IPS）才能主动阻断。7.强制访问控制（MAC）允许用户自行将访问权限授予其他用户。答案错误解析MAC由系统根据安全策略集中控制，用户不能随意传递权限；DAC才允许。8.SSL/TLS协议可以提供机密性、完整性和身份认证。答案正确9.VPN通过隧道和加密技术，可以在公共网络上安全地传输私有数据。答案正确10.零信任安全模型的核心思想是"从不信任，始终验证"。答案正确五、名词解释（每题3分，共15分）1.机密性答案确保信息不泄露给未授权的用户、实体或进程的特性，通常通过加密、访问控制等手段实现。2.数字签名答案利用发送方的私钥对消息摘要进行加密运算生成的签名数据，用于验证消息来源、保证完整性并实现抗抵赖。解析数字签名的验证使用发送方的公钥，因此任何持有公钥的人都能验证签名的有效性。3.拒绝服务攻击（DoS）答案攻击者通过大量请求或其他手段使目标系统的服务资源耗尽，导致合法用户无法正常访问的攻击方式。解析分布式拒绝服务攻击（DDoS）是DoS的常见形式，利用多台受控主机同时发起攻击。4.防火墙答案位于内部网络与外部网络之间的安全网关，根据预设的安全策略对进出网络的流量进行过滤和控制。解析防火墙分为包过滤、状态检测、应用代理等类型，是实现网络边界防护的核心设备。5.入侵检测系统（IDS）答案通过监视网络流量或主机行为，发现并报告潜在入侵迹象的安全系统，通常旁路部署，不影响正常通信。解析IDS分为基于主机（HIDS）和基于网络（NIDS）两类，检测方法包括特征检测与异常检测。六、简答题（每题5分，共20分）1.简述对称密码体制与非对称密码体制的主要区别。答案(1)密钥关系：对称密码加密密钥与解密密钥相同或易相互推导；非对称密码使用一对公私钥，私钥不能由公钥推导。(2)运算速度：对称密码运算简单、速度快，适合大批量数据加密；非对称密码运算复杂、速度慢。(3)密钥管理：对称密码密钥分发和管理困难，需要安全的密钥通道；非对称密码公钥可公开分发，密钥管理相对简单。(4)应用场景：对称密码主要用于数据加密；非对称密码主要用于密钥交换、数字签名和身份认证。2.简述数字签名的工作流程。答案(1)发送方对原始消息计算哈希值，得到消息摘要。(2)发送方使用自己的私钥对摘要进行加密，生成数字签名。(3)发送方将原始消息和数字签名一起发送给接收方。(4)接收方使用发送方的公钥解密签名，得到摘要1。(5)接收方对收到的消息重新计算哈希值，得到摘要2。(6)比较摘要1与摘要2，若一致则签名验证通过。解析该流程同时实现了完整性验证、身份认证和抗抵赖。3.什么是基于角色的访问控制（RBAC）？简述其基本思想。答案RBAC是一种访问控制模型，其核心思想是将权限授予角色而非直接授予用户，用户通过分配角色间接获得权限。解析RBAC简化了权限管理。当用户职责变化时，只需调整其角色分配；当权限需求变化时，只需修改角色权限，无需逐一更新用户。4.简述VPN的基本工作原理。答案VPN（虚拟专用网）通过在公共网络上建立加密隧道，使远程用户或分支机构能够安全地访问内部网络资源。其基本过程为：发送方将数据加密并封装在隧道协议中，通过公共网络传输；接收方收到后解封装并解密，还原原始数据。解析VPN综合运用了隧道技术、加密技术和身份认证技术，常用协议包括IPSec、SSL/TLS和L2TP等。七、综合论述题（每题10分，共10分）1.结合所学知识，论述企业构建纵深防御体系的基本思路，并列举各层次可采取的主要安全措施。答案纵深防御（DefenseinDepth）是一种多层次、多样化的安全防护策略，其核心理念是"没有单一的安全措施是绝对可靠的"，通过在不同层面部署互补的安全控制手段，使攻击者在突破某一层防护后仍面临后续障碍，从而显著提高整体安全性。企业构建纵深防御体系通常从以下几个层次展开：(1)物理安全层：保护机房、服务器、网络设备等硬件设施。主要措施包括门禁系统、视频监控、生物识别、UPS电源和机房环境监控等。(2)网络安全层：保护网络边界和内部网络通信。主要措施包括部署防火墙、入侵检测/防御系统（IDS/IPS）、VPN网关、网络分段与隔离、访问控制列表（ACL）以及网络流量监控等。(3)主机安全层：保护服务器、终端等计算设备。主要措施包括操作系统安全加固、补丁管理、主机入侵检测（HIDS）、防病毒软件、主机防火墙、基线配置核查和日志审计等。(4)应用安全层：保护业务应用系统的安全。主要措施包括安全编码规范、Web应用防火墙（WAF）、输入验证与输出编码、身份认证与访问控制、API安全网关和应用安全测试（SAST/DAST）等。(5)数据安全层：保护数据的机密性、完整性和可用性。主要措施包括数据加密（传