2026年网络安全与信息化考试试卷及答案

2026年网络安全与信息化考试试卷及答案一、单项选择题（每题2分，共20分）1.根据《中华人民共和国网络安全法》，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要，确需向境外提供的，应当按照（）会同国务院有关部门制定的办法进行安全评估。A.国家网信部门B.国家公安部门C.国家保密行政管理部门D.国家工业和信息化部门答案：A2.在密码学中，用于确保信息完整性和身份验证，但不提供保密性的密码技术是（）。A.对称加密B.非对称加密C.数字签名D.流密码答案：C3.下列哪种攻击属于典型的被动攻击？A.拒绝服务攻击B.中间人攻击C.流量分析D.缓冲区溢出攻击答案：C4.在TCP/IP协议栈中，IPsec协议主要工作在（）。A.应用层B.传输层C.网络层D.数据链路层答案：C5.关于零信任安全模型的核心原则，以下描述最准确的是（）。A.默认信任网络内部的一切用户和设备B.基于网络边界构建安全防御C.从不信任，始终验证D.主要依赖静态密码进行身份鉴别答案：C6.在信息安全风险评估中，“脆弱性”指的是（）。A.对组织资产构成潜在威胁的来源B.可能被威胁利用的资产或控制的弱点C.威胁事件发生的可能性D.威胁事件发生后对组织造成的影响答案：B7.下列哪一项不是《中华人民共和国数据安全法》中定义的数据处理活动？A.数据的收集、存储B.数据的使用、加工C.数据的传输、提供D.数据的物理销毁答案：D8.在访问控制模型中，基于用户所属角色来决定其访问权限的模型是（）。A.自主访问控制B.强制访问控制C.基于角色的访问控制D.基于属性的访问控制答案：C9.下列关于区块链技术安全特性的描述，错误的是（）。A.数据一旦上链，难以篡改B.去中心化特性消除了所有单点故障风险C.通过共识机制确保数据一致性D.交易透明可追溯答案：B10.根据等级保护2.0的要求，第三级信息系统应（）进行一次等级测评。A.每半年B.每年C.每两年D.每三年答案：B二、多项选择题（每题3分，共15分。全部选对得3分，选对但不全得1分，有选错得0分）1.下列哪些属于《个人信息保护法》中规定的个人信息处理者应当履行的安全保护义务？（）A.制定内部管理制度和操作规程B.对个人信息实行分类管理C.采取相应的加密、去标识化等安全技术措施D.合理确定个人信息处理的操作权限，并定期对从业人员进行安全教育和培训答案：ABCD2.以下关于高级持续性威胁的描述，正确的有（）。A.通常由具备丰富资源和专业能力的攻击者发起B.攻击目标明确，往往针对特定组织或国家C.攻击过程具有隐蔽性、长期性和持续性D.攻击手法单一，通常只使用一种漏洞利用方式答案：ABC3.在网络安全事件应急响应中，典型的响应阶段包括（）。A.准备阶段B.检测与分析阶段C.遏制、根除与恢复阶段D.事后总结与改进阶段答案：ABCD4.以下哪些技术或协议可用于实现安全的远程访问？（）A.IPSecVPNB.SSL/TLSVPNC.SSHD.RDP（不加密情况下）答案：ABC5.云计算安全中，云服务提供商和云客户共同承担安全责任。以下哪些安全责任通常属于云客户？（）A.物理基础设施的安全B.虚拟化层及以下的安全C.操作系统、应用程序的安全配置D.用户身份与访问管理答案：CD三、填空题（每空1分，共10分）1.在公钥基础设施中，负责签发、管理和吊销数字证书的权威机构是______。答案：CA（证书颁发机构）2.恶意软件中，能够自我复制并通过网络传播，但通常不附着于其他程序的是______。答案：蠕虫3.在安全编码实践中，为了防止SQL注入攻击，应对用户输入进行严格的验证，并使用______或参数化查询。答案：预编译语句4.根据《网络安全审查办法》，关键信息基础设施运营者采购网络产品和服务，影响或可能影响国家安全的，应当向______申报网络安全审查。答案：网络安全审查办公室5.在日志分析中，能够集中收集、存储、关联和分析来自不同来源的安全事件日志的系统称为______。答案：SIEM（安全信息和事件管理）6.在数字取证中，为了确保证据的完整性，通常会对原始证据介质制作一个比特流副本，这个过程称为制作______。答案：镜像（或位对位拷贝）7.一种通过伪装成合法网站或服务，诱骗用户提交敏感信息的攻击方式是______。答案：网络钓鱼（或钓鱼攻击）8.在渗透测试中，获得系统初步访问权限后，为进一步提升权限、扩大控制范围而采取的行动阶段称为______。答案：权限提升（或提权）9.《中华人民共和国密码法》将密码分为核心密码、普通密码和______。答案：商用密码10.在无线网络安全中，WPA3协议使用______握手协议来替代WPA2中不安全的四步握手，以增强安全性。答案：SAE（同时认证对等）四、简答题（每题5分，共25分）1.简述对称加密与非对称加密的主要区别，并各举一个典型算法。答案：对称加密使用相同的密钥进行加密和解密，加解密速度快，适合大量数据加密，但密钥分发管理困难，典型算法如AES。非对称加密使用公钥和私钥配对，公钥公开，私钥保密，解决了密钥分发问题，但加解密速度较慢，适合密钥交换和数字签名，典型算法如RSA。2.什么是业务连续性管理？其与灾难恢复计划的主要区别是什么？答案：业务连续性管理是一套综合性的管理过程，旨在识别对组织的潜在威胁以及这些威胁一旦发生可能对业务运营带来的影响，并建立一个弹性框架，为组织提供有效响应、保护关键利益相关方利益、声誉、品牌和价值创造活动的能力。灾难恢复计划是业务连续性管理的一部分，更侧重于在灾难事件（如火灾、洪水）导致IT系统和服务中断后，恢复技术基础设施、数据和应用的具体技术性程序和措施。BCM的范围更广，涵盖业务整体，而DRP更聚焦于IT系统的恢复。3.简述在软件开发安全生命周期中，威胁建模的主要目的和基本步骤。答案：主要目的：在系统设计阶段，系统地识别、量化和应对潜在的安全威胁，从而在开发早期降低安全风险，减少修复成本。基本步骤：1）定义安全目标与范围；2）绘制应用程序的数据流图或系统架构图；3）识别威胁（可使用STRIDE等模型）；4）评估威胁的风险等级；5）制定并实施缓解措施。4.根据等级保护2.0，简述安全计算环境层面针对第三级系统的访问控制要求（至少三点）。答案：1）应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，鉴别信息具有复杂度要求并定期更换；2）应启用访问控制功能，依据安全策略控制用户对文件、数据库表等客体的访问；3）应对重要主体和客体设置安全标记，并依据安全标记和强制访问控制规则，确定主体对客体的访问；4）应根据管理用户的角色分配权限，实现管理用户的权限分离，仅授予管理用户所需的最小权限。5.解释什么是“数据脱敏”，并说明其两种主要技术类型。答案：数据脱敏是指对某些敏感信息通过脱敏规则进行数据的变形，实现敏感隐私数据的可靠保护，使得数据可以在非生产环境（如开发、测试、分析）中安全使用。主要技术类型：1）静态数据脱敏：对数据副本进行永久性、不可逆的脱敏处理，常用于非生产环境的数据供给。2）动态数据脱敏：在用户访问数据时实时进行脱敏，根据用户角色、权限等策略返回不同的数据内容，对生产库中的原始数据无影响。五、应用题（第1题10分，第2题10分，第3题10分，共30分）1.【综合案例分析题】某大型电子商务平台近期疑似发生数据泄露事件。安全团队监测发现，其用户数据库存在异常访问流量，部分用户报告收到精准的诈骗邮件。初步调查发现，其Web应用服务器日志中存在大量类似“`/product.php?id=1’AND‘1’=’1`”的请求记录。（1）请判断此事件最可能遭受了哪种类型的网络攻击？并解释攻击原理。（4分）（2）作为应急响应人员，请列出事件发生后应立即采取的四项关键措施。（4分）（3）从安全开发角度，提出两条防止此类攻击再次发生的具体技术建议。（2分）答案：（1）最可能遭受了SQL注入攻击。攻击原理：攻击者通过在Web应用程序的输入参数（如product.php的id参数）中插入恶意的SQL代码片段。当应用程序未对用户输入进行充分验证和过滤，直接将输入拼接到SQL查询语句中并提交数据库执行时，这些恶意代码就会被数据库引擎执行。例如，`1’AND‘1’=’1`是一个经典的永真条件测试，用于探测应用是否存在SQL注入漏洞。攻击者可利用此漏洞查询、篡改、删除数据库中的数据，甚至获取数据库管理权限。（2）关键措施：1）立即隔离受影响的系统（如Web服务器、数据库服务器），阻止攻击蔓延和进一步数据泄露。2）启动应急预案，召集应急响应团队，明确分工。3）进行取证分析，保存完整的日志、进程快照、内存镜像等证据，分析攻击入口、影响范围和泄露数据量。4）及时向相关主管部门报告（如网信、公安），并根据法律法规要求通知受影响的用户。（3）技术建议：1）在代码层面，对所有用户输入进行严格的验证和过滤，使用参数化查询或预编译语句（如PreparedStatement）来构建SQL命令，确保用户输入被当作数据处理而非代码执行。2）部署Web应用防火墙，配置规则以识别和拦截常见的SQL注入攻击模式。2.【网络架构与安全设计题】某公司计划将部分业务系统迁移至公有云（IaaS模式），同时保留核心财务系统在本地数据中心。需要实现云上系统与本地系统之间安全、可靠的数据交互，并允许员工远程安全访问两边的资源。（1）请设计一个安全的混合云网络连接方案，并说明其核心组件与作用。（4分）（2）针对员工远程安全访问的需求，请比较IPSecVPN和SSLVPN在实现此场景下的优缺点，并给出选择建议。（4分）（3）在云上部署虚拟服务器时，应从哪些方面加强其安全配置？（至少列出两个方面）（2分）答案：（1）方案：采用站点到站点VPN连接混合云网络。核心组件与作用：1）本地数据中心出口部署VPN网关设备（或防火墙VPN模块），用于建立加密隧道。2）在公有云虚拟私有云中创建VPN网关服务，作为云端的隧道终端。3）通过IPSecVPN或专线（如云企业网）在本地VPN网关与云上VPN网关之间建立加密通信隧道，将本地网络与云上VPC逻辑上整合为一个安全的私有网络。4）在VPC内部使用子网划分、安全组和网络ACL进行更细粒度的访问控制。（2）比较与建议：IPSecVPN优点：工作在网络层，对应用透明，支持所有基于IP的协议，适合点对点的固定站点间连接，性能通常较好。缺点：客户端需要安装配置专用软件，部署管理相对复杂，可能受NAT环境影响。SSLVPN优点：工作在应用层，通常基于浏览器无需额外客户端（或使用轻量级客户端），能进行更细粒度的应用级访问控制，穿越防火墙和NAT能力强。缺点：主要支持TCP应用，对非Web应用的支持可能需要额外插件。选择建议：对于需要稳定、高性能、所有IP流量互通的公司内部网络互联（如云与数据中心），优选IPSecVPN。对于员工从不同地点、使用不同设备远程访问特定内部应用（如OA、文件共享），SSLVPN更为灵活便捷。可考虑两者结合使用。（3）安全配置方面：1）系统加固：最小化安装操作系统，关闭不必要的服务和端口，定期更新系统和应用补丁。2）身份与访问管理：禁用默认账户，创建强密码策略，使用密钥对替代密码登录Linux系统，实施最小权限原则。3）安全组配置：遵循“最小开放”原则，仅开放必要的端口和协议，限制源IP范围。4）日志与监控：启用系统日志、审计日志，并将其发送至集中的日志管理平台或云日志服务。5）数据安全：对系统盘和数据盘进行加密。3.【密码学与身份认证计算/分析题】某系统采用基于RSA的数字签名方案进行身份认证和消息完整性验证。已知签名者的公钥为`(e,n)`，私钥为`d`。签名过程为：对消息`m`，先计算其哈希值`H(m)`，然后用私钥计算签名`s=(H(m))^dmodn`。验证过程为：接收方计算`H(m)`，并用公钥计算`s^emodn`，验证其结果是否等于`H(m)`。（1）假设哈希函数`H`是安全的，请简要说明此方案如何同时实现身份认证和消息完整性验证。（3分）（2）若攻击者截获了一个有效的消息-签名对`(m,s)`，他能否伪造出另一个不同消息`m’`（`m’≠m`）的有效签名`s’`？为什么？（要求结合哈希函数特性分析）（4分）（3）在实际应用中，为了防止重放攻击，常在签名消息中加入时间戳或序列号。请解释其原理。（3分）答案：（1）身份认证：因为私钥`d`只有签名者本人持有，能够生成可用对应公钥`(e,n)`正确验证的签名`s`，这证明了签名者的身份。消息完整性验证：验证过程中，接收方独立计算消息`m`的哈希值`H(m)`，并与通过解密签名得到的结果进行比较。任何对消息`m`的篡改都会导致其哈希值`H(m)`改变，从而无法通过验证，因此保证了消息自签名后未被篡改。（2）不能。原因如下：要伪造消息`m’`的有效签名`s’`，需要满足`s’^emodn=H(m’)`。由于哈希函数`H`具有抗碰撞性和原像攻击抗力（在假设`H`是安全的前提下）：a)抗碰撞性使得攻击者难以找到另一个不同的消息`m’`使得`H(m’)=H(m)`。如果`H(m’)≠H(m)`，那么已知的`s`（满足`s^emodn=H(m)`）对于`m’`就是无效的。b)原像攻击抗力使得攻击者即使可以任意选择`s’`，也无法反向找到一个消