2025年信息安全线上考核新版试题及答案

2025年信息安全线上考核新版试题及答案一、单项选择题（每题2分，共60分）1.信息安全三要素（CIA）不包括以下哪一项？A.机密性B.完整性C.可用性D.可否认性答案D2.我国《网络安全法》自何时起正式施行？A.2016年11月7日B.2017年6月1日C.2017年1月1日D.2018年1月1日答案B3.下列哪种攻击属于社会工程学攻击？A.钓鱼邮件B.SQL注入C.跨站脚本攻击D.缓冲区溢出答案A4.以下哪项是最安全的密码策略？A.使用6位纯数字B.使用姓名加生日C.使用连续键盘字符D.使用长度超过12位且包含大小写字母、数字和特殊字符的随机字符串答案D5.数字签名主要提供什么安全功能？A.机密性B.完整性和不可否认性C.可用性D.访问控制答案B6.下列哪个协议用于加密Web通信？A.HTTPB.HTTPSC.FTPD.Telnet答案B7.以下哪种技术用于将明文转换为密文？A.编码B.加密C.压缩D.哈希答案B8.哈希函数的一个重要特性是？A.可逆B.输出长度不固定C.抗碰撞D.加密速度快答案C9.我国《数据安全法》自何时起施行？A.2020年1月1日B.2021年9月1日C.2022年1月1日D.2023年1月1日答案B10.《个人信息保护法》规定，处理个人信息应当遵循什么原则？A.公开、公平、公正B.合法、正当、必要和诚信C.安全、高效、便捷D.自由、平等、自愿答案B11.下列哪项不属于个人信息？A.姓名B.身份证号C.公开的企业名称D.生物识别信息答案C12.等级保护定级为第三级时，属于下列哪种保护监管类型？A.自主保护B.指导保护C.监督保护D.强制保护答案C13.下列哪种恶意软件会自我复制并感染其他文件？A.蠕虫B.病毒C.木马D.间谍软件答案B14.某员工收到一封邮件，要求立即点击链接修改密码否则账号将被锁定，这最可能是？A.网络钓鱼B.勒索软件C.中间人攻击D.DDoS攻击答案A15.以下哪项是双因素认证的例子？A.密码加短信验证码B.两个不同的密码C.人脸识别加指纹D.用户名加密码答案A16.下列哪个端口通常用于HTTPS服务？A.80B.443C.22D.21答案B17.区别拒绝服务攻击（DoS）和分布式拒绝服务攻击（DDoS）的关键在于？A.攻击流量大小B.攻击源数量C.攻击目标类型D.攻击工具答案B18.以下哪项做法有助于保护移动设备数据安全？A.不设置锁屏密码以方便使用B.连接公共Wi-Fi进行银行转账C.及时更新操作系统和应用D.将敏感信息存储在SD卡答案C19.安全审计的主要目的是？A.加密数据B.检测和追踪安全事件C.提高网络速度D.删除恶意软件答案B20.以下哪个是公开密钥加密算法的例子？A.AESB.RSAC.DESD.SHA-256答案B21.以下哪项属于物理安全控制？A.防火墙B.入侵检测系统C.门禁系统D.数据加密答案C22.在信息安全风险管理中，风险通常等于？A.威胁×脆弱性×资产价值B.威胁+脆弱性C.攻击频率×损失D.概率×影响答案A23.当发现电脑感染勒索病毒，以下哪种做法最合理？A.立即支付赎金B.断开网络连接并报告C.继续使用等待自行恢复D.格式化硬盘但不报告答案B24.下列哪项不是防止SQL注入的有效措施？A.参数化查询B.输入验证C.使用存储过程D.拼接SQL语句答案D25.关于密码学中的盐值（Salt），以下说法正确的是？A.盐值必须严格保密B.盐值用于增加哈希破解难度C.盐值可以用用户ID代替D.盐值固定不变答案B26.ISO/IEC27001标准由哪两个组织联合发布？A.国际标准化组织（ISO）B.国际电工委员会（IEC）C.美国国家标准与技术研究院（NIST）D.A和B答案D27.以下哪种技术可以防止邮件被篡改？A.数字签名B.对称加密C.数字证书D.哈希答案A28.某公司员工将含有客户数据的U盘丢失，这属于哪类安全事件？A.数据泄露B.拒绝服务C.恶意代码D.设备故障答案A29.下列哪项属于敏感个人信息？A.姓名B.工作单位C.宗教信仰D.手机号码答案C30.以下关于防火墙的说法，正确的是？A.防火墙可以防止所有攻击B.防火墙是软件或硬件，用于控制网络流量C.防火墙可以查杀病毒D.防火墙不需要配置规则答案B二、多项选择题（每题3分，共30分）1.信息安全三要素包括哪些？A.机密性B.完整性C.可用性D.可否认性答案ABC2.下列哪些属于恶意软件？A.病毒B.蠕虫C.间谍软件D.防火墙答案ABC3.以下哪些做法有助于保护个人信息安全？A.定期修改密码B.不在公共场合透露敏感信息C.使用公共Wi-Fi登录网银D.对重要账户启用双因素认证答案ABD4.《网络安全法》规定的网络安全等级保护制度包含哪些级别？A.一级B.二级C.三级D.四级E.五级答案ABCDE5.下列哪些属于对称加密算法？A.AESB.DESC.RSAD.3DES答案ABD6.关于数字证书，以下说法正确的有？A.包含公钥B.由CA签发C.包含私钥D.用于验证身份答案ABD7.以下哪些属于安全事件应急响应的阶段？A.准备B.检测与分析C.遏制、根除与恢复D.事后总结答案ABCD8.下列哪些行为可能导致数据泄露？A.将内部文件发到个人邮箱B.使用弱密码C.将敏感数据明文存储在云盘D.及时安装补丁答案ABC9.下列哪些属于网络访问控制措施？A.防火墙B.VLAN划分C.物理隔离D.杀毒软件答案ABC10.以下哪些是个人信息处理者应当遵循的原则？A.合法、正当、必要B.诚信C.目的明确D.最小范围答案ABCD三、判断题（每题1分，共10分）1.密码越长越安全，但复杂度也很重要。答案正确2.只要安装了杀毒软件就可以不更新系统补丁。答案错误3.《个人信息保护法》规定，处理敏感个人信息应当取得个人单独同意。答案正确4.Cookie是一种恶意程序，会窃取个人信息。答案错误5.使用HTTPS可以保证传输数据的机密性和完整性。答案正确6.等