2025年信息安全基础知识考试试题及答案

2025年信息安全基础知识考试试题及答案一、单项选择题（每题1.5分，共30题，共45分）1.信息安全的基本目标是保护信息的（）A.完整性、可用性、可靠性B.机密性、完整性、可用性C.机密性、可审计性、抗抵赖性D.真实性、可用性、可控性答案B2.下列哪一项属于主动攻击？A.窃听B.流量分析C.拒绝服务攻击D.电磁泄露截获答案C3.对称加密算法中，加解密使用相同密钥的典型算法是（）A.RSAB.AESC.ECCD.Diffie-Hellman答案B4.公钥基础设施（PKI）的核心组成不包括（）A.证书认证中心CAB.注册中心RAC.证书库D.防火墙答案D5.下列哪项不属于恶意代码？A.蠕虫B.木马C.逻辑炸弹D.防火墙软件答案D6.防火墙的主要功能是（）A.防止所有网络攻击B.在网络边界实施访问控制C.查杀病毒D.数据加密答案B7.在访问控制模型中，基于“主体-客体-权限”三元组的是（）A.强制访问控制MACB.自主访问控制DACC.基于角色的访问控制RBACD.基于属性的访问控制ABAC答案B8.信息安全风险评估中，风险的计算通常表示为（）A.风险=威胁×脆弱性B.风险=资产价值×威胁×脆弱性C.风险=威胁+脆弱性D.风险=资产价值/威胁答案B9.下列哪一项是SHA-256的输出长度？A.128位B.160位C.256位D.512位答案C10.在OSI七层模型中，SSL/TLS协议主要工作在（）A.网络层B.传输层与应用层之间C.会话层D.数据链路层答案B11.以下哪项不是社会工程学攻击的常见手段？A.钓鱼邮件B.伪装技术支持电话C.尾随进入办公区D.暴力破解密码答案D12.数字签名主要提供信息的（）A.机密性B.完整性和抗抵赖性C.可用性D.访问控制答案B13.安全套接层/传输层安全协议中，用于协商加密参数的阶段是（）A.握手阶段B.数据传输阶段C.关闭阶段D.认证阶段答案A14.根据我国《网络安全法》，关键信息基础设施的运营者在中国境内收集和产生的个人信息和重要数据应当（）A.存储在境外B.存储在境内C.随意存储D.删除答案B15.下列哪一项属于物理安全控制措施？A.访问控制列表B.门禁系统C.防火墙规则D.入侵检测系统答案B16.下列哪种攻击利用TCP三次握手的缺陷？A.SYNFlood攻击B.跨站脚本攻击C.SQL注入D.缓冲区溢出答案A17.在风险管理中，采取购买保险属于（）A.风险规避B.风险转移C.风险缓解D.风险接受答案B18.机密性主要是防止信息被（）A.篡改B.非授权访问C.破坏D.抵赖答案B19.入侵检测系统（IDS）与防火墙的主要区别在于IDS更侧重于（）A.阻断攻击B.检测和报警C.加密数据D.身份认证答案B20.在密码学中，Kerckhoffs原则指（）A.算法必须保密B.密钥必须保密，算法可公开C.密文必须保密D.明文必须保密答案B21.下列哪项不属于身份认证的常用手段？A.用户名/密码B.智能卡C.指纹识别D.数据加密答案D22.风险评估的步骤通常包括（）A.资产识别、威胁识别、脆弱性识别、风险计算B.资产识别、漏洞扫描、渗透测试、报告C.威胁识别、攻击模拟、安全加固、审计D.系统开发、测试、部署、运维答案A23.在网络安全中，“零信任”模型的核心思想是（）A.内网绝对安全B.永不信任，始终验证C.边界安全即可D.仅使用防火墙答案B24.电子邮件安全协议PGP主要用于（）A.加密和签名邮件B.防止垃圾邮件C.过滤病毒D.管理邮箱答案A25.数据库中的SQL注入攻击属于（）A.输入验证漏洞利用B.网络嗅探C.拒绝服务D.社会工程答案A26.灾备系统中，RPO（恢复点目标）是指（）A.允许丢失的数据量对应的最大时间B.系统恢复所需时间C.数据备份频率D.备份存储容量答案A27.下列哪一项不属于信息安全等级保护的基本要求层面？A.物理安全B.网络安全C.主机安全D.经济效益答案D28.在HTTPS中，使用的默认端口是（）A.80B.443C.22D.8080答案B29.下列哪项是“最小权限原则”的含义？A.用户拥有管理员权限B.用户仅被授予完成任务所需的最小权限C.所有用户权限相同D.禁止所有权限答案B30.我国《个人信息保护法》规定，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，这体现了（）A.目的限制原则B.数据最小化原则C.公开透明原则D.安全原则答案A二、多项选择题（每题3分，共10题，共30分）1.信息安全的CIA三要素包括（）A.机密性B.完整性C.可用性D.可追溯性答案A、B、C解析CIA是信息安全的三个基本属性，即可用性、完整性和机密性。2.下列哪些属于对称加密算法？（）A.DESB.AESC.RSAD.3DES答案A、B、D解析RSA是非对称加密算法，其余均为对称加密算法。3.常见网络攻击类型包括（）A.拒绝服务攻击B.中间人攻击C.重放攻击D.社会工程学攻击答案A、B、C、D解析以上均属于常见网络攻击类型，社会工程学攻击利用人的心理弱点而非技术漏洞。4.下列哪些属于网络安全防护设备？（）A.防火墙B.入侵检测系统IDSC.入侵防御系统IPSD.负载均衡器答案A、B、C解析负载均衡器主要用于流量分发，不属于网络安全防护设备。5.数字证书通常包含哪些信息？（）A.证书持有者名称B.证书有效期C.CA的数字签名D.公钥答案A、B、C、D解析数字证书包含持有者身份信息、公钥、有效期以及CA的签名等。6.下列哪些属于恶意代码？（）A.病毒B.蠕虫C.特洛伊木马D.间谍软件答案A、B、C、D解析以上均为恶意代码的不同类型。7.常见身份认证因素包括（）A.用户知道什么（如密码）B.用户拥有什么（如令牌）C.用户是什么（如指纹）D.用户行为模式答案A、B、C解析传统三因素为知道、拥有、是什么；行为模式属于扩展的连续认证方法。8.信息安全风险管理过程包括（）A.风险评估B.风险处理C.风险接受D.风险沟通答案A、B、C、D解析风险管理是一个闭环过程，包含风险评估、处理、接受和沟通等环节。9.下列哪些属于VPN隧道协议？（）A.IPsecB.SSL/TLSC.PPTPD.L2TP答案A、C、D解析SSL/TLS是传输层安全协议，也可用于VPN，但通常不被归类为传统隧道协议。10.我国数据安全领域的基础性法律包括（）A.《网络安全法》B.《个人信息保护法》C.《数据安全法》D.《刑法》答案A、B、C解析《刑法》包含计算机犯罪条款，但不是数据安全领域专门的基础性法律。三、判断题（每题1分，共10题，共10分）1.对称加密算法的加密和解密使用不同的密钥。答案错误2.防火墙可以完全防止所有类型的网络攻击。答案错误3.数字签名可以保证信息的机密性。答案错误4.在信息安全中，可用性是指保证授权用户能及时访问信息。答案正确5.漏洞扫描可以发现系统中所有安全漏洞。答案错误6.强密码通常应包含大写字母、小写字母、数字和特殊字符的组合。答案正确7.社会工程学攻击主要利用技术漏洞。答案错误8.公钥加密体制中，公钥可以公开，私钥必须保密。答案正确9.信息安全等级保护分为5级，级别越高安全要求越低。答案错误10.灾难恢复计划（DRP）和业务连续性计划（BCP）是同一个概念。答案错误四、简答题（每题5分，共3题，共15分）1.简述信息安全的基本三要素及其含义。答案机密性：保证信息不泄露给非授权实体；完整性：保证信息不被未授权篡改或破坏；可用性：保证授权用户能够及时、可靠地访问和使用信息。2.简述防火墙的作用及其局限性。答案作用：在网络边界实施访问控制