2026年网络与信息安全职业资格考试卷及答案

2026年网络与信息安全职业资格考试卷及答案一、单项选择题（每题1分，共30分）1.在OSI参考模型中，负责在两个相邻节点间进行可靠数据传输的层次是（）。A.物理层B.数据链路层C.网络层D.传输层答案：B2.下列加密算法中，属于非对称加密算法的是（）。A.AESB.DESC.RSAD.RC4答案：C3.用于检测和防止网络入侵，并能够记录安全日志的设备是（）。A.防火墙B.入侵检测系统（IDS）C.入侵防御系统（IPS）D.路由器答案：B4.在访问控制模型中，“主体依据权限访问客体”的模型是（）。A.自主访问控制（DAC）B.强制访问控制（MAC）C.基于角色的访问控制（RBAC）D.基于属性的访问控制（ABAC）答案：A5.数字证书中不包含以下哪项信息？（）A.证书持有者的公钥B.证书颁发机构的私钥C.证书的有效期D.证书颁发者的数字签名答案：B6.下列哪项是网络钓鱼攻击的典型特征？（）A.利用系统缓冲区溢出漏洞B.发送大量伪造的ARP请求包C.伪造可信来源的电子邮件诱导用户点击恶意链接D.向目标主机发送畸形的数据包导致其瘫痪答案：C7.在信息安全中，确保信息不被非授权地泄露给非授权实体的特性是（）。A.机密性B.完整性C.可用性D.不可否认性答案：A8.以下哪项是SQL注入攻击的主要目标？（）A.Web服务器操作系统B.数据库C.客户端浏览器D.网络交换机答案：B9.我国哪部法律是网络安全领域的基础性法律？（）A.《保守国家秘密法》B.《网络安全法》C.《数据安全法》D.《个人信息保护法》答案：B10.在公钥基础设施（PKI）体系中，负责签发和撤销数字证书的实体是（）。A.注册机构（RA）B.证书持有者C.证书颁发机构（CA）D.目录服务答案：C11.下列端口号中，默认用于HTTPS协议的是（）。A.80B.443C.21D.25答案：B12.用于描述系统在遭受攻击或故障后能够恢复并继续提供服务的能力是（）。A.可靠性B.健壮性C.可恢复性D.抗抵赖性答案：C13.下列哪种攻击属于被动攻击？（）A.拒绝服务攻击B.中间人攻击C.流量分析D.缓冲区溢出攻击答案：C14.在Windows操作系统中，用于存储用户密码哈希值的文件是（）。A.boot.iniB.SAMC.system32D.hosts答案：B15.下列哪项不是常见的安全漏洞扫描技术？（）A.端口扫描B.漏洞特征匹配C.渗透测试D.社会工程学答案：D16.在风险评估中，风险值通常由哪两个因素决定？（）A.资产价值和脆弱性B.威胁和脆弱性C.威胁发生的可能性与影响程度D.资产价值和影响程度答案：C17.下列哪项协议用于为IP数据包提供加密和认证服务？（）A.SSLB.TLSC.IPSecD.SSH答案：C18.下列哪项是分布式拒绝服务（DDoS）攻击的核心特征？（）A.单一攻击源B.利用合法协议C.消耗目标系统资源D.来自大量分布式主机的协同攻击答案：D19.在Linux系统中，用于查看当前系统开放端口的命令是（）。A.ifconfigB.netstat-anC.ps-auxD.top答案：B20.下列哪项是APT攻击的典型特点？（）A.攻击速度快，持续时间短B.目标明确，长期潜伏，手段复杂C.主要目的是炫耀技术D.使用公开的、简单的攻击工具答案：B21.关于哈希函数，以下说法错误的是（）。A.可以将任意长度的输入映射为固定长度的输出B.具有单向性，即难以从输出推算出输入C.不同的输入可能产生相同的输出，称为碰撞D.SHA-256算法产生的哈希值长度是128位答案：D22.在信息安全事件管理中，主要目的是遏制事件影响扩大、根除事件原因的环节是（）。A.准备B.检测与报告C.遏制、根除与恢复D.事后总结答案：C23.下列哪项技术可以有效防止跨站脚本（XSS）攻击？（）A.对用户输入进行严格的过滤和转义B.使用复杂的数据库查询语句C.定期更新服务器操作系统补丁D.关闭不必要的网络端口答案：A24.在等级保护2.0标准中，安全保护等级共分为（）级。A.三B.四C.五D.六答案：C25.下列哪项是虚拟专用网（VPN）的主要功能？（）A.提高网络带宽B.在公共网络上建立安全的私有通信隧道C.过滤网络病毒D.分配IP地址答案：B26.下列哪项不属于《网络安全法》规定的网络运营者的安全保护义务？（）A.制定内部安全管理制度和操作规程B.采取防范计算机病毒和网络攻击的技术措施C.对网络产品和服务进行强制性安全认证D.采取监测、记录网络运行状态、网络安全事件的技术措施答案：C27.在密码学中，Kerckhoffs原则的核心思想是（）。A.密码系统的安全性应依赖于密钥的保密，而非算法的保密B.加密算法越复杂越好C.密码系统应使用公开的、经过验证的算法D.密钥长度越长越安全答案：A28.下列哪种恶意代码具有自我复制和传播能力，但需要寄生在宿主程序中？（）A.病毒B.蠕虫C.特洛伊木马D.勒索软件答案：A29.在安全开发生命周期（SDL）中，哪个阶段需要确定安全要求和隐私要求？（）A.需求分析阶段B.设计阶段C.实现阶段D.验证阶段答案：A30.用于验证消息在传输过程中未被篡改的技术是（）。A.加密B.数字签名C.消息认证码（MAC）D.访问控制列表答案：C二、多项选择题（每题2分，共20分，多选、少选、错选均不得分）1.以下属于常见网络层攻击的有（）。A.IP欺骗B.ICMP泛洪C.ARP欺骗D.SQL注入E.跨站请求伪造（CSRF）答案：A,B,C2.一个完整的信息安全管理体系（ISMS）应包含以下哪些核心环节？（）A.风险评估与处置B.安全策略与制度C.安全技术与产品部署D.安全运行与维护E.审核与持续改进答案：A,B,D,E3.下列哪些是增强操作系统安全性的有效配置措施？（）A.关闭不必要的服务和端口B.启用强密码策略和账户锁定策略C.定期安装系统补丁D.使用默认的管理员账户E.关闭系统日志审计功能答案：A,B,C4.以下关于防火墙的说法，正确的有（）。A.包过滤防火墙工作在网络层和传输层B.代理防火墙可以理解应用层协议C.状态检测防火墙可以跟踪连接状态D.防火墙可以完全防止内部网络攻击E.防火墙是网络安全体系的唯一核心答案：A,B,C5.数据备份的主要策略包括（）。A.完全备份B.增量备份C.差异备份D.实时备份E.异地备份答案：A,B,C6.下列哪些协议或技术工作在应用层？（）A.HTTPB.FTPC.SSL/TLSD.DNSE.IP答案：A,B,D7.以下哪些属于《个人信息保护法》中规定的个人信息处理原则？（）A.合法、正当、必要和诚信原则B.目的明确和最小必要原则C.公开、透明原则D.信息质量及安全原则E.责任原则答案：A,B,C,D,E8.下列哪些是实施物理安全控制的有效措施？（）A.门禁系统B.视频监控C.机房环境监控（温湿度、UPS）D.数据加密E.防静电地板答案：A,B,C,E9.下列哪些是常见的Web应用安全漏洞？（）A.SQL注入B.跨站脚本（XSS）C.文件包含漏洞D.不安全的直接对象引用E.ARP欺骗答案：A,B,C,D10.在应急响应中，证据保全的原则包括（）。A.及时性原则B.合法性原则C.完整性原则D.连续性原则E.最小影响原则答案：A,B,C,D三、填空题（每空1分，共15分）1.在TCP/IP四层模型中，位于网络接口层之上的层次是__________。答案：网际层（或网络层）2.数字签名通常是利用发送方的__________对消息摘要进行加密来实现的。答案：私钥3.在安全评估中，通过模拟黑客攻击来发现系统漏洞的方法称为__________。答案：渗透测试4.我国网络安全等级保护制度中的第三级，称为__________级。答案：安全标记保护级（或监督保护级）5.一种通过消耗目标系统资源（如带宽、连接数、CPU）使其无法提供正常服务的攻击称为__________攻击。答案：拒绝服务（或DoS）6.用于唯一标识数字证书，并由CA签发的字符串称为__________。答案：序列号7.在访问控制中，主体是发出访问请求的__________。答案：主动实体（或用户、进程等）8.PDR模型是经典的网络安全模型，其中P代表防护，D代表__________，R代表响应。答案：检测9.在Windows系统中，用于查看和配置IP地址、子网掩码等网络参数的命令是__________。答案：ipconfig10.一种利用社会工程学手段，诱骗关键人员泄露敏感信息或执行特定操作的攻击称为__________。答案：钓鱼攻击（或网络钓鱼）11.《网络安全法》规定，网络运营者应当制定__________，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险。答案：网络安全事件应急预案12.在密码学中，将明文转换为密文的过程称为__________。答案：加密13.在Linux系统中，权限为“rwxr-xr--”的文件，其所有者拥有__________权限。答案：读、写、执行14.在信息安全中，CIA三要素是指机密性、完整性和__________。答案：可用性15.一种隐藏在正常软件中，在用户不知情的情况下执行恶意操作的程序称为__________。答案：特洛伊木马（或木马）四、简答题（每题5分，共20分）1.简述对称加密与非对称加密的主要区别（至少三点）。答案：（1）密钥数量不同：对称加密使用同一个密钥进行加密和解密；非对称加密使用一对密钥，即公钥和私钥，公钥加密私钥解密，或私钥签名公钥验证。（2）运算速度不同：对称加密算法（如AES）运算速度快，适合加密大量数据；非对称加密算法（如RSA）运算速度慢，通常用于加密密钥或数字签名。（3）密钥分发与管理不同：对称加密的密钥分发困难，需要安全信道；非对称加密的公钥可以公开分发，私钥自己保管，解决了密钥分发问题。2.什么是业务连续性管理（BCM）？其核心环节包括哪些？答案：业务连续性管理（BCM）是一个整体的管理过程，它通过识别对组织构成潜在威胁的因素，以及这些威胁一旦发生可能对业务运行造成的影响，从而建立一个有效、经济的响应和恢复框架，提高组织风险抵御能力，保障组织关键业务在中断后能够及时恢复。核心环节通常包括：业务影响分析（BIA）、风险评估（RA）、制定业务连续性策略、制定和实施业务连续性计划（BCP）、演练与测试、维护与评审。3.简述跨站请求伪造（CSRF）的攻击原理及一种主要的防御措施。答案：攻击原理：攻击者诱导受害者访问一个精心构造的恶意网页（或点击链接），该网页中包含一个指向目标网站（用户已登录且会话有效）的请求。由于浏览器会自动携带用户的Cookie等认证信息向目标网站发起请求，目标网站会认为这是用户的合法操作，从而执行攻击者设定的恶意操作（如转账、改密）。一种主要防御措施：使用Anti-CSRFToken（令牌）。在用户会话中生成一个随机、不可预测的Token，并在每次提交敏感操作请求时，要求请求中必须包含该Token。服务器验证Token的有效性。由于恶意网页无法获取或预测该Token，因此无法构造出合法的请求。4.根据《网络安全法》，网络运营者在发生网络安全事件时应当采取哪些措施？答案：根据《网络安全法》第二十五条，网络运营者在发生网络安全事件时，应当立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。五、应用题（共15分）某公司内部网络拓扑结构如下：内部办公网段（/24）通过一台防火墙连接互联网，防火墙DMZ区部署了Web服务器（IP：0）和邮件服务器（IP：0）。公司要求实现以下安全策略：1.内部办公网用户可以访问互联网的所有服务。2.互联网用户仅能访问DMZ区的Web服务器（HTTP80端口，HTTPS443端口）和邮件服务器（SMTP25端口，POP3110端口）。3.DMZ区的服务器不能主动访问内部办公网络。4.禁止内部网络和互联网的所有ICMP流量。问题：（1）请根据上述策略，在下表中填写防火墙需要配置的访问控制规则（规则匹配顺序为从上到下）。（10分）规则编号源地址/区域目的地址/区域服务/协议动作1内部网络互联网Any允许2互联网DMZ区HTTP(80),HTTPS(443)允许3互联网DMZ区SMTP(25),POP3(110)允许4DMZ区内部网络Any拒绝5AnyAnyICMP拒绝6AnyAnyAny拒绝（隐式拒绝）（2）除了防火墙访问控制列表（ACL）外，还可以采取哪些安全措施来增强Web服务器的安全性