2025年信息安全线上考试试题及答案

2025年信息安全线上考试试题及答案一、单项选择题（共30题，每题2分，共60分）1.信息安全基本三要素（CIA）不包括下列哪一项？A.机密性B.完整性C.可用性D.可否认性答案D2.《中华人民共和国网络安全法》自哪一天起施行？A.2016年6月1日B.2017年6月1日C.2018年1月1日D.2019年1月1日答案B3.下列哪种行为属于主动攻击？A.窃听B.流量分析C.伪造消息D.被动监听答案C4.与对称加密相比，非对称加密的主要缺点是？A.密钥管理简单B.加解密速度较慢C.不能用于数字签名D.密钥长度固定答案B5.以下哪种算法属于非对称加密算法？A.AESB.DESC.RSAD.SHA-256答案C6.用于生成固定长度摘要，以验证消息完整性的算法是？A.压缩算法B.哈希算法C.加密算法D.编码算法答案B7.HTTPS协议默认使用的传输层端口是？A.80B.21C.443D.3306答案C8.数字签名能够提供的主要安全功能是？A.防止数据丢失B.保证消息不可否认C.提高网络速度D.防止端口扫描答案B9.下列关于口令存储的做法中，较为安全的是？A.明文存储B.使用加盐哈希存储C.使用Base64编码存储D.将口令保存在网页源代码中答案B10.防火墙在网络安全中的主要作用是？A.清除病毒B.访问控制C.生成备份D.修复漏洞答案B11.下列哪一项属于恶意软件？A.防火墙B.入侵检测系统C.勒索软件D.日志审计系统答案C12.下列关于钓鱼邮件的说法，正确的是？A.钓鱼邮件通常不会要求点击链接B.钓鱼邮件不可能伪装成同事或机构C.钓鱼邮件常使用紧急话术诱导用户输入账号口令D.收到钓鱼邮件后应立即转发给所有同事答案C13.数据备份“3-2-1”规则指的是？A.3份数据、2种介质、1份异地B.3个月、2个厂商、1个机房C.3个管理员、2台服务器、1条网络D.3次备份、2份副本、1个数据库答案A14.根据《个人信息保护法》，处理个人信息应当遵循的原则是？A.合法、正当、必要B.尽量收集、全面共享C.先收集、后告知D.仅以企业利益为导向答案A15.我国网络安全等级保护制度将保护对象划分为几个等级？A.3级B.5级C.7级D.10级答案B16.SQL注入攻击主要针对的是？A.网络交换机B.Web应用数据库C.物理门禁系统D.机房空调系统答案B17.零信任安全架构的核心思想是？A.内网绝对可信B.永不信任，持续验证C.只信任外网设备D.取消所有访问控制答案B18.VPN的主要作用是？A.提高硬盘读写速度B.通过加密隧道保护数据传输C.防止机房断电D.替代防火墙答案B19.在Windows系统中，用于记录账户登录、注销等安全事件的日志是？A.应用程序日志B.系统日志C.安全日志D.转发事件日志答案C20.当服务器遭受DDoS攻击并造成业务中断时，应急响应最先应开展的工作是？A.立即支付赎金B.删除全部日志C.分析攻击特征并采取限制措施D.关闭安全设备答案C21.关于弱口令，下列说法正确的是？A.弱口令仅影响个人用户，不影响企业系统B.弱口令容易被暴力破解，应通过策略加以限制C.只要定期更换，弱口令就绝对安全D.弱口令不会造成数据泄露答案B22.多因素认证（MFA）通常指的是？A.多次输入同一密码B.使用两个相同类型的验证方式C.结合不同类别的验证因素进行身份认证D.只使用短信验证码登录答案C23.下列哪一项属于物理安全措施？A.门禁系统B.SQL注入防护C.邮件过滤D.端口扫描检测答案A24.区块链中数据难以篡改主要依赖？A.单一中心节点管理B.哈希链式结构与共识机制C.隐藏所有交易记录D.禁止数据校验答案B25.风险评估中，风险值通常与下列哪组要素正相关？A.威胁、脆弱性、资产价值B.机房面积、人员数量、终端品牌C.软件界面、网络带宽、键盘型号D.文档格式、字体大小、打印数量答案A26.社会工程学攻击主要利用的是？A.系统漏洞B.人的弱点C.密码算法缺陷D.硬件故障答案B27.对敏感数据进行加密存储的主要目的是？A.提高数据访问速度B.避免数据被正常用户访问C.降低数据被非法获取后被直接读取的风险D.减少备份空间占用答案C28.下列哪项设备不属于安全防护类设备？A.防火墙B.入侵检测系统C.入侵防御系统D.集线器答案D29.蜜罐系统的主要作用是？A.替代杀毒软件B.诱捕攻击者并收集攻击行为信息C.提高打印机速度D.管理员工考勤答案B30.应急响应中“根除阶段”的主要目标是？A.清理攻击痕迹并加固系统漏洞B.删除所有业务数据C.发布招聘信息D.关闭监控系统答案A二、多项选择题（共10题，每题3分，共30分；多选、少选、错选均不得分）1.信息安全基本三要素包括哪些？A.机密性B.完整性C.可用性D.可否认性答案ABC解析信息安全基本三要素为机密性、完整性、可用性，可否认性不属于CIA属性。2.以下哪些属于常见的恶意代码类型？A.病毒B.蠕虫C.特洛伊木马D.防火墙答案ABC解析防火墙是安全防护设备，不属于恶意代码。3.关于口令安全，下列做法正确的有？A.使用长度足够的复杂口令B.在不同系统复用相同口令C.口令发生泄露后立即更换D.启用多因素认证答案ACD解析不同系统复用相同口令会增加撞库风险，应及时整改。4.以下哪些属于常见网络攻击手段？A.SQL注入B.跨站脚本（XSS）C.暴力破解D.定期数据备份答案ABC解析数据备份属于安全防护措施，不属于攻击手段。5.根据《个人信息保护法》，处理个人信息应当遵循的原则包括？A.合法、正当、必要B.诚信C.目的限制D.公开透明答案ABCD解析个人信息处理应遵循合法、正当、必要、诚信、目的限制、公开透明等原则。6.信息安全事件应急响应过程通常包括哪些阶段？A.准备B.检测与分析C.遏制、根除与恢复D.事后总结与改进答案ABCD解析完整应急响应流程一般包括准备、检测与分析、遏制、根除、恢复以及事后总结改进。7.以下哪些属于访问控制技术？A.自主访问控制DACB.强制访问控制MACC.基于角色的访问控制RBACD.基于属性的访问控制ABAC答案ABCD解析上述均为常见访问控制模型或技术。8.下列哪些属于Web应用安全防护措施？A.对用户输入进行校验B.使用参数化查询防止SQL注入C.部署Web应用防火墙D.错误处理中避免暴露敏感信息答案ABCD解析输入校验、参数化查询、WAF部署以及安全错误处理均为Web安全的重要组成部分。9.关于数据备份，下列说法正确的有？A.备份应与源数据适当隔离B.应定期验证备份的可恢复性C.备份应与生产数据放置在同一磁盘D.至少保留一份异地副本答案ABD解析备份与源数据同一磁盘无法应对磁盘损坏，应进行隔离、异地或分级备份。10.以下哪些属于《网络安全法》对网络运营者提出的安全保护义务？A.制定内部网络安全管理制度B.采取技术措施防范网络安全风险C.留存相关网络日志不少于规定期限D.发生个人信息泄露无需通知答案ABC解析网络运营者应按规定履行安全保护义务；发生数据泄露时，还应依法采取通知、报告等处置措施。三、判断题（共10题，每题1分，共10分）1.信息安全要求系统达到绝对安全，不允许出现任何安全事件。答案错误2.对称加密和非对称加密可以结合使用，例如使用非对称加密传递对称密钥。答案正确3.使用HTTPS加密传输可以显著提升数据在传输过程中的机密性，但不能替代服务器端的整体数据保护。答案正确4.弱口令是常见安全短板，应通过口令策略、复杂度要求等方式加以控制。答案正确5.收到可疑钓鱼邮件后，应立即点击邮件中的链