2025年信息安全季度考核试题及答案

2025年信息安全季度考核试题及答案一、单项选择题（每题2分，共20题，共40分）1.信息安全的基本属性不包括以下哪一项？A.保密性B.完整性C.可用性D.经济性答案D2.以下哪种属于非对称加密算法？A.AESB.DESC.RSAD.3DES答案C3.下列选项中，属于恶意软件的是？A.防火墙B.特洛伊木马C.入侵检测系统D.VPN网关答案B4.关于口令设置，下列做法最安全的是？A.使用生日作为口令B.所有账户使用同一口令C.使用长度足够的随机复杂口令并定期更换D.使用常用单词方便记忆答案C5.用于安全网页传输的协议是？A.HTTPB.FTPC.HTTPSD.Telnet答案C6.防范社会工程学攻击最有效的措施是？A.安装杀毒软件B.定期更新操作系统C.开展全员安全意识培训与钓鱼演练D.部署防火墙答案C7.根据《个人信息保护法》，下列不属于敏感个人信息的是？A.姓名B.身份证号码C.生物识别信息D.宗教信仰答案A8.对称加密算法的主要特征是？A.加密和解密使用不同的密钥B.加密和解密使用相同的密钥C.无需密钥即可加解密D.使用公钥加密、私钥解密答案B9.零信任安全架构的核心原则是？A.默认信任内部网络B.从不信任，始终验证C.仅依赖边界防火墙防护D.必须使用VPN才能访问内部资源答案B10.数据备份“3-2-1”规则指的是？A.3份副本、2种介质、1个异地B.3个备份人员、2台服务器、1个数据中心C.3种加密方式、2个口令、1次审计D.3个工作日、2次备份、1次恢复演练答案A11.防火墙的主要功能是？A.检测并清除所有病毒B.根据安全策略过滤网络流量C.对数据内容进行加密D.防止物理设备损坏答案B12.关于密码哈希函数的说法，正确的是？A.哈希值可以逆向还原出明文B.相同输入始终得到相同输出C.哈希主要用于网络通信加密D.哈希算法使用同一密钥加解密答案B13.下列不属于多因素认证要素的是？A.密码B.指纹C.用户名D.短信验证码答案C14.下列攻击方式中，主要利用受害者点击恶意链接实现的是？A.SQL注入B.钓鱼攻击C.DDoS攻击D.跨站请求伪造答案B15.VPN的主要作用是？A.提升本地磁盘读写速度B.为远程通信提供加密通道C.查杀网络中的恶意软件D.自动备份业务数据答案B16.发现服务器被入侵后，首先应当采取的措施是？A.立即切断服务器电源B.保留现场并按照应急响应流程上报、隔离C.删除服务器上所有日志D.直接格式化重装系统答案B17.在公开密钥基础设施（PKI）中，负责签发数字证书的是？A.RAB.CAC.VPN网关D.用户自己答案B18.网络安全等级保护将网络安全保护等级划分为几级？A.三级B.四级C.五级D.六级答案C19.下列口令强度最高的是？A.123456B.passwordC.P@ssw0rd!D.abcdef答案C20.手机收到陌生短信称“积分即将过期，点击链接兑换奖品”，正确的处理方式是？A.立即点击链接查看B.回复短信询问详情C.删除短信并向相关平台举报D.将链接转发给好友确认答案C二、多项选择题（每题3分，共10题，共30分，多选、少选、错选均不得分）1.信息安全三项基本属性包括哪些？A.保密性B.完整性C.可用性D.经济性答案ABC解析信息安全核心三要素为保密性（Confidentiality）、完整性（Integrity）、可用性（Availability），合称CIA三要素。2.以下属于对称加密算法的有？A.AESB.DESC.RSAD.SM4答案ABD解析AES、DES、SM4均为对称加密算法；RSA属于非对称加密算法。3.下列属于个人敏感信息的有？A.身份证号码B.生物识别信息C.宗教信仰D.姓名答案ABC解析根据《个人信息保护法》，身份证号码、生物识别信息、宗教信仰等属于敏感个人信息；姓名属于一般个人信息。4.常见的恶意软件类型包括？A.计算机病毒B.蠕虫C.特洛伊木马D.防火墙答案ABC解析病毒、蠕虫、木马均为恶意软件；防火墙是安全防护设备或软件，不属于恶意软件。5.有效的口令安全管理措施包括？A.使用密码管理器B.定期更换口令C.多个账户共用同一简单口令D.启用多因素认证答案ABD解析多账户共用简单口令会增加撞库风险，应避免；密码管理器、定期更换、多因素认证均为推荐措施。6.钓鱼邮件常见的特征包括？A.发件人地址异常或仿冒B.包含紧急、威胁或利诱性语句C.包含可疑链接或附件D.正文存在明显语法或拼写错误答案ABCD解析以上均为典型钓鱼邮件特征，识别这些特征有助于降低被钓鱼风险。7.网络安全等级保护工作的主要环节包括？A.定级B.备案C.建设整改D.等级测评答案ABCD解析等保工作通常包括定级、备案、建设整改、等级测评、监督检查等环节，选项均属于主要环节。8.发生数据泄露事件后，单位应当采取的措施包括？A.立即开展调查，评估影响范围B.及时修复漏洞，防止进一步泄露C.依法通知受影响个人和监管部门D.对外隐瞒，避免影响声誉答案ABC解析数据泄露后隐瞒不报属于违规行为，应依法报告并采取补救措施。9.VPN的主要用途包括？A.对传输数据进行加密B.隐藏客户端真实IP地址C.在公共网络上建立安全通道D.保证使用者完全匿名且无法被追踪答案ABC解析VPN可加密通信、隐藏IP、建立安全通道，但不能保证“彻底匿名且无法追踪”。10.以下属于社会工程学攻击的有？A.假冒客服骗取用户口令B.尾随授权人员进入受限区域C.发送钓鱼邮件诱导点击D.使用暴力破解工具尝试口令答案ABC解析社会工程学攻击利用人的心理弱点，如欺诈、尾随、钓鱼等；暴力破解属于技术攻击方式。三、判断题（每题1分，共10题，共10分）1.使用生日作为系统登录口令是安全的做法。答案错误2.防火墙可以防止所有类型的网络攻击。答案错误3.HTTPS协议使用TLS/SSL对通信内容进行加密。答案正确4.只要计算机不连接互联网，就不会感染计算机病毒。答案错误5.定期进行数据备份可以在遭受勒索软件攻击后降低数据恢复成本。答案正确6.使用弱口令可能导致账户被暴力破解。答案正确7.移动存储介质中的敏感数据不需要进行加密保护。答案错误8.发现系统安全漏洞后，应立即安装官方发布的安全补丁。答案正确9.生物识别信息属于敏感个人信息。答案正确10.安全事件发生后，应先全面恢复业务运行，再进行调查取证。答案错误四、简答题（每题10分，共2题，共20分）1.简述信息安全三要素（CIA三要素）的含义。答案(1)保密性（Confidentiality）：确保信息只被已授权的用户、进程或系统访问，防止未授权泄露。(2)完整性（Integrity）：确保信息在存储和传输过程中保持准确、完整，未被未授权篡改或破坏。(3)可用性（Availability）：确保已授权用户在需要时能够正常访问和使用信息及相关的信息系统。2.简述防范