2026年信息安全工程师(高级)考试试卷及参考答案

2026年信息安全工程师(高级)考试试卷及参考答案一、单项选择题（每题1分，共30分）1.在量子密钥分发（QKD）协议中，BB84协议利用的是光子的什么性质来编码信息？A.相位B.偏振态C.频率D.振幅参考答案：B2.根据《中华人民共和国网络安全法》的规定，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要，确需向境外提供的，应当按照哪个部门会同国务院有关部门制定的办法进行安全评估？A.国家网信部门B.国家公安部门C.国家保密行政管理部门D.国家标准化管理委员会参考答案：A3.在零信任安全架构中，核心原则“从不信任，始终验证”主要依赖于以下哪种技术作为其关键实现手段？A.虚拟专用网络（VPN）B.防火墙C.软件定义边界（SDP）D.入侵检测系统（IDS）参考答案：C4.针对侧信道攻击中的能量分析攻击，以下哪种防护措施最为有效？A.增加随机噪声B.使用更复杂的加密算法C.对所有操作使用恒定时间D.对能量消耗进行随机化处理参考答案：D5.在可信计算中，用于度量和报告平台可信状态的硬件模块是？A.TCMB.TPMC.HSMD.SGX参考答案：B6.在数字取证中，为了确保证据的连续性和完整性，从证据获取到提交法庭的整个过程中，对所有证据的监管链进行记录的文件是？A.证据分析报告B.监管链文档C.取证镜像哈希值D.原始证据封存记录参考答案：B7.下列哪种攻击利用了Web应用对用户输入过滤不严，将恶意脚本注入到页面中，当其他用户浏览时触发？A.跨站请求伪造（CSRF）B.结构化查询语言注入（SQLi）C.跨站脚本攻击（XSS）D.服务器端请求伪造（SSRF）参考答案：C8.在公钥基础设施（PKI）中，负责签发和吊销数字证书的实体是？A.注册机构（RA）B.证书持有者C.证书验证者D.认证机构（CA）参考答案：D9.用于评估信息系统安全等级保护级别的核心标准是？A.GB/T22239-2019B.GB/T20984-2007C.GB/T18336-2015D.GB/T25070-2019参考答案：A10.下列哪种技术最适合用于保护静态存储的敏感数据，即使存储介质丢失，数据也无法被直接读取？A.网络层加密（如IPSec）B.传输层加密（如TLS）C.应用层加密D.磁盘/文件级加密参考答案：D11.在威胁建模方法中，STRIDE模型中的“D”代表什么威胁？A.否认B.信息泄露C.拒绝服务D.权限提升参考答案：A12.以下哪项是软件定义网络（SDN）架构中控制平面与数据平面分离带来的主要安全优势？A.网络性能大幅提升B.可以集中实施和动态调整安全策略C.完全消除了网络层的攻击D.降低了设备硬件成本参考答案：B13.根据ISO/IEC27001标准，建立信息安全管理体系（ISMS）应遵循哪个模型？A.六西格玛B.戴明环（PDCA）C.能力成熟度模型（CMM）D.ITIL参考答案：B14.在区块链技术中，通过计算难题来竞争记账权，从而达成共识的机制是？A.权益证明（PoS）B.工作量证明（PoW）C.委托权益证明（DPoS）D.实用拜占庭容错（PBFT）参考答案：B15.下列哪种漏洞利用方式是通过精心构造的输入，导致程序读取或写入超出其分配的内存边界？A.整数溢出B.格式化字符串漏洞C.缓冲区溢出D.竞争条件参考答案：C16.用于检测和防御高级持续性威胁（APT）最有效的技术组合通常不包括？A.基于签名的防病毒软件B.终端检测与响应（EDR）C.网络流量分析（NTA）D.威胁情报平台（TIP）参考答案：A17.在云安全共享责任模型中，对于IaaS（基础设施即服务）模式，以下哪项安全责任通常由云服务提供商（CSP）承担？A.操作系统补丁管理B.客户数据的加密C.物理基础设施的安全D.应用程序的安全配置参考答案：C18.在密码学中，能够同时满足机密性和不可否认性的密码原语是？A.对称加密B.消息认证码（MAC）C.数字签名D.哈希函数参考答案：C19.下列哪项国际标准主要关注隐私信息管理体系（PIMS）的要求和指南？A.ISO/IEC27017B.ISO/IEC27701C.ISO/IEC27018D.ISO/IEC29100参考答案：B20.在工业控制系统（ICS）安全中，为了保障过程控制网络的实时性和确定性，通常优先采用哪种安全防护措施？A.在网络边界部署深度包检测防火墙B.使用白名单机制控制可执行程序C.在控制器层级部署主机入侵检测系统D.建立基于区域的管道模型进行网络分段参考答案：D21.差分隐私技术通过在查询结果中加入什么来保护个体隐私，同时保持统计数据的可用性？A.同态加密B.可信执行环境C.精心控制的随机噪声D.数据脱敏参考答案：C22.在安全开发生命周期（SDL）中，威胁建模活动通常在哪个阶段进行？A.需求分析阶段B.设计阶段C.编码阶段D.测试阶段参考答案：B23.Kerckhoffs原则指出，一个密码系统的安全性应依赖于？A.算法的保密B.密钥的保密C.加密设备的物理安全D.通信信道的安全参考答案：B24.以下哪项是《中华人民共和国数据安全法》中定义的数据处理活动？A.数据的产生B.数据的传输C.数据的存储D.以上全部参考答案：D25.在访问控制模型中，基于用户所属角色来授予权限的模型是？A.自主访问控制（DAC）B.强制访问控制（MAC）C.基于角色的访问控制（RBAC）D.基于属性的访问控制（ABAC）参考答案：C26.用于检测网络入侵，通过分析网络流量或系统日志，寻找与已知攻击模式相匹配的行为的技术是？A.异常检测B.误用检测C.沙箱检测D.启发式检测参考答案：B27.在物联网（IoT）安全中，由于设备资源受限，轻量级密码算法（如PRESENT,SPONGENT）主要关注降低哪方面的开销？A.算法设计复杂度B.硬件面积和功耗C.密钥管理难度D.协议交互轮数参考答案：B28.下列哪种备份策略在恢复时只需要最近一次全量备份和最后一次增量备份？A.完全备份B.差分备份C.增量备份D.镜像备份参考答案：B29.在Web安全中，用于防止跨站请求伪造（CSRF）攻击的常见有效方法是？A.对用户输入进行HTML编码B.使用验证码（CAPTCHA）C.在请求中添加随机生成的令牌（Token）D.设置HttpOnlycookie参考答案：C30.根据《信息安全技术个人信息安全规范》（GB/T35273-2020），个人敏感信息一旦泄露，可能导致个人受到歧视或者人身、财产安全受到严重危害。以下哪项不属于个人敏感信息？A.身份证号码B.银行账户C.网页浏览记录D.行踪轨迹参考答案：C二、多项选择题（每题2分，共20分。全部选对得2分，选对但不全得1分，有选错得0分）1.以下哪些属于《网络安全审查办法》中规定的关键信息基础设施运营者采购网络产品和服务，影响或者可能影响国家安全的，应当申报网络安全审查的情形？A.产品和服务使用后带来关键信息基础设施被非法控制、遭受干扰或者破坏的风险。B.产品和服务供应中断对关键信息基础设施业务连续性的危害。C.产品和服务的安全性、开放性、透明性、来源的多样性。D.产品和服务提供者遵守中国法律、行政法规、部门规章情况。E.核心数据、重要数据或者大量个人信息被窃取、泄露、毁损以及非法利用、非法出境的风险。参考答案：A,B,E2.在安全运营中心（SOC）的建设中，以下哪些是安全信息和事件管理（SIEM）系统的核心功能？A.日志收集与归一化B.实时事件关联与分析C.安全事件告警与通知D.漏洞扫描与评估E.用户行为分析（UEBA）参考答案：A,B,C,E3.下列哪些技术或协议可以用于构建安全的远程访问解决方案？A.IPsecVPNB.SSL/TLSVPNC.软件定义边界（SDP）D.远程桌面协议（RDP）E.点对点隧道协议（PPTP）参考答案：A,B,C4.关于同态加密，以下描述正确的有？A.全同态加密允许在密文上进行任意次数的加法和乘法运算。B.部分同态加密只允许在密文上进行一种运算（如加法或乘法）。C.同态加密目前已在海量数据实时处理中大规模商用。D.同态加密可以完全解决云计算中的数据隐私保护问题。E.同态加密的计算开销通常远大于对明文直接计算。参考答案：A,B,E5.在移动应用（App）安全检测中，常见的静态分析关注点包括？A.反编译查看源代码和资源文件。B.检测组件（Activity,Service等）的导出和权限配置。C.分析网络通信数据包的内容。D.检查是否存在硬编码的敏感信息（如密钥、密码）。E.动态监测应用运行时的API调用序列。参考答案：A,B,D6.以下哪些是实施数据分类分级管理的主要目的？A.为不同级别的数据采取差异化的安全保护措施。B.满足法律法规和监管的合规性要求。C.降低数据管理的总体成本。D.提高数据检索和利用的效率。E.明确数据安全管理的责任主体。参考答案：A,B,C7.关于勒索软件攻击的防范和应急处置，以下措施正确的有？A.定期对重要数据进行离线备份。B.在所有终端统一安装并更新防病毒软件。C.及时修补操作系统和应用软件的高危漏洞。D.收到勒索通知后，立即支付赎金以最快速度恢复数据。E.隔离受感染主机，防止病毒在内网横向传播。参考答案：A,B,C,E8.在密码协议的安全性分析中，形式化验证方法（如应用Pi演算、CSP模型）可以用于证明协议的哪些属性？A.机密性B.认证性C.完整性D.算法的计算复杂度E.协议的健壮性（抵抗重放攻击等）参考答案：A,B,C,E9.以下哪些场景或技术可能涉及个人信息出境，需要按照《个人信息出境标准合同办法》等规定进行评估或订立标准合同？A.境内公司使用位于境外的云服务提供商（如AWS、Azure）存储用户数据。B.境内公司内部将中国员工的人事数据发送给位于海外的母公司HR系统。C.境内App的用户在境外旅游时登录并使用服务。D.境内电商网站向境外消费者销售商品，收集其配送地址。E.境内数据分析公司将脱敏后的数据分析结果提供给境外研究机构。参考答案：A,B10.可信计算基（TCB）是计算机系统内保护机制的总体，以下哪些组件通常被认为是TCB的一部分？A.操作系统内核B.系统服务进程C.安全启动固件（如UEFISecureBoot）D.所有用户安装的应用程序E.硬件安全模块（HSM）或可信平台模块（TPM）参考答案：A,C,E三、填空题（每空1分，共10分）1.在对称加密算法中，DES的分组长度是______比特，密钥长度是______比特。参考答案：64，562.信息安全的基本属性通常概括为CIA三元组，即机密性（Confidentiality）、______（Integrity）和可用性（Availability）。参考答案：完整性3.根据《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019），第三级安全保护等级要求审计记录保存时间不少于______个月。参考答案：64.在TCP/IP协议栈中，用于实现IP地址到MAC地址映射的协议是______协议。参考答案：ARP（地址解析协议）5.在数字签名标准DSS中，使用的哈希函数是______。参考答案：SHA-1（或SHA-2系列，根据具体版本，但经典DSS与SHA-1关联紧密，此空填SHA-1更准确）6.安全漏洞的通用评分系统是______，其最新版本为3.1。参考答案：CVSS（通用漏洞评分系统）7.在恶意代码分析中，不实际运行代码，而是通过反汇编、反编译等手段分析其结构和逻辑的方法称为______分析。参考答案：静态8.实现网络隔离的物理设备或系统称为______。参考答案：网闸（或物理隔离装置）四、简答题（每题5分，共20分）1.简述在云计算环境中，虚拟机逃逸（VMEscape）攻击的原理及两种主要的防护思路。参考答案：虚拟机逃逸攻击是指攻击者利用虚拟机监控器（Hypervisor）或客户机的漏洞，使攻击代码突破虚拟机隔离边界，获取Hypervisor控制权或访问其他虚拟机/宿主机资源。原理是破坏了虚拟化层提供的隔离性。防护思路：（1）强化Hypervisor安全：及时修补Hypervisor漏洞；最小化Hypervisor的攻击面；对Hypervisor进行安全加固和配置。（2）加强虚拟机内部安全：确保客户机操作系统和应用程序及时更新补丁；在虚拟机内部部署安全代理，监控异常行为；限制虚拟机对虚拟化层功能的非必要访问。2.什么是供应链攻击？结合实例说明针对软件供应链的攻击通常发生在哪个环节。参考答案：供应链攻击是指攻击者通过利用软件开发商、供应商、服务集成商等与目标组织之间的信任关系，将恶意代码或漏洞植入其提供的产品、服务或更新流程中，从而间接攻击最终用户的一种攻击方式。实例环节：通常发生在软件开发和分发的环节。例如：（1）开发环节：攻击者入侵开发环境，在源代码中植入后门（如SolarWinds事件）。（2）构建/分发环节：攻击者篡改软件编译环境或下载服务器，使用户下载到被篡改的安装包或更新包（如XcodeGhost事件）。（3）第三方库/组件依赖：使用包含已知或未知漏洞的第三方库，或依赖被篡改的开源组件。3.简述国密算法SM2、SM3、SM4分别属于哪种密码算法类型及其主要用途。参考答案：（1）SM2：属于非对称密码算法，基于椭圆曲线密码（ECC）。主要用于数字签名、密钥交换和公钥加密。（2）SM3：属于密码杂凑算法（哈希函数）。生成固定长度的消息摘要，主要用于数字签名和消息认证码的生成、完整性校验。（3）SM4：属于对称密码算法，分组密码。主要用于数据加密，提供机密性保护。4.在网络安全应急响应中，抑制（Containment）阶段的主要目标是什么？列举三种常见的抑制措施。参考答案：抑制阶段的主要目标是限制安全事件的影响范围，防止事件进一步扩大和造成更多损失。常见抑制措施：（1）网络隔离：断开受感染主机或网段的网络连接。（2）关闭服务/端口：停止被利用的漏洞服务或关闭相关端口。（3）账户控制：禁用被攻陷的账户或重置密码。（4）应用过滤规则：在防火墙或入侵防御系统上添加规则，阻断恶意流量。（5）域名/IP封禁：阻断与攻击者命令与控制（C2）服务器的通信。五、应用题（共20分）1.计算与分析题（10分）某公司使用RSA算法进行数字签名。已知签名者的公钥为(n,e)=(143,7)。（1）请计算私钥d。（要求写出计算过程）（2）假设对消息摘要h(m)=42进行签名，计算签名值s。（要求写出计算过程）（3）验证者收到消息m和签名s后，如何利用公钥进行验证？请写出验证公式。（提示：143=11×13）参考答案：（1）计算私钥d：已知n=143=11×13，所以p=11,q=13。计算欧拉函数φ(n)=(p-1)(q-1)=10×12=120。公钥e=7，需要求d，满足e*d≡1modφ(n)，即7d≡1mod120。求解乘法逆元：使用扩展欧几里得算法。120=7*17+11=120-7*17所以，1≡(-17)*7mod120，即1≡(120-17)*7mod120?更准确是：1=120-7*17，所以7*(-17)≡1mod120，因此d≡-17mod120≡103mod120。故私钥d=103。（验证：7*103=721,721mod120=1，正确。）（2）计算签名值s：签名过程：s≡(h(m))^dmodn，即s≡42^103mod143。由于n较小，可以简化计算。利用中国剩余定理或模幂运算简化。注意：42≡42mod143。但直接计算103次方较复杂，可利用φ(n)=120，根据欧拉定理，若a与n互质，则a^φ(n)≡1modn。检查gcd(42,143)：42=2*3*7，143=11*13，互质。所以42^120≡1mod143。因此42^103=42^(120-17)=42^120*42^(-17)≡1*42^(-17)mod143。即求42^(-17)mod143的模逆，等价于求(42^17)^(-1)mod143，或求42^(103)mod143。更直接的方法是分解指数：103=64+32+4+2+1?用平方乘算法。但为简便，我们利用n=143很小，可以手算或注意到42^2mod143：42^2=1764,1764/143=12*143=1716,余数48。所以42^2≡48mod143。42^4≡(48)^2=2304,2304/143≈16.1,16*143=2288,余16。所以42^4≡16mod143。42^8≡16^2=256,256-143=113。所以42^8≡113mod143。42^16≡113^2=12769,计算：143*89=12727,12769-12727=42。所以42^16≡42mod143。42^32≡42^2≡48mod143(因为42^32=(42^16)^2≡42^2mod143)。42^64≡48^2≡48^2=2304≡16mod143(同42^4)。现在103=64+32+4+2+1?检查：64+32+4+2+1=103，正确。所以42^103≡(42^64)(42^32)(42^4)(42^2)(42^1)mod143。计算：42^64≡1642^32≡4842^4≡1642^2≡4842^1≡42乘积：16*48=768,768mod143:143*5=715,768-715=53。53*16=848,848mod143:143*5=715,848-715=133。133*48=6384,6384mod143:143*44=6292,6384-6292=92。92*42=3864,3864mod143:143*27=3861,3864-3861=3。所以s≡3mod143。签名值s=3。（3）验证公式：验证者使用公钥(e,n)=(7,143)进行验证。计算：s^emodn，即计算3^7mod143。3^7=2187。2187÷143：143*15=2145，余数2187-2145=42。得到42。验证者再计算收到的消息m的摘要h'(m)，检查是否等于42。如果h'(m)=42，则签名有效；否则无效。验证公式：h'(m)≡s^e(modn)2.综合案例分析题（10分）某大型金融机构计划将其核心业务系统（等保三级）从传统数据中心迁移至某公有云服务商的金融云专区（满足金融行业监管要求）。该