2026年信息安全工程师上午考试试题及答案

2026年信息安全工程师上午考试试题及答案一、单项选择题（本大题共10小题，每小题2分，共20分。在每小题列出的四个选项中，只有一项是最符合题目要求的。请将正确选项的字母填在题后的括号内。）1.在信息安全领域，非对称加密算法的核心优势在于能够实现（）。A.高速加密解密过程，适合大量数据实时传输B.通过单一密钥完成加密与解密操作，简化密钥管理C.生成公私钥对，其中公钥可公开分发而私钥严格保密D.无需第三方认证即可完成安全通信，适用于匿名场景2.某企业部署了基于角色的访问控制（RBAC）系统，当管理员需要撤销某离职员工的系统访问权限时，最有效的操作流程是（）。A.直接删除该员工在数据库中的所有访问记录B.修改该员工的角色分配，将其从所有授权角色中移除C.临时修改该员工的密码并通知其本人立即更换D.在访问控制策略中添加一条禁止该员工访问所有资源的规则3.在网络渗透测试中，攻击者通过伪造DNS记录将用户重定向至恶意网站的技术，属于（）攻击。A.拒绝服务（DoS）攻击，通过耗尽目标资源使其瘫痪B.中间人（MITM）攻击，在通信双方间拦截并篡改数据C.僵尸网络（Botnet）攻击，控制大量终端发起协同攻击D.DNS劫持（DNSHijacking）攻击，误导域名解析流程4.某金融机构采用SHA-256哈希算法存储用户密码摘要，该算法的主要安全特性包括（）。A.可逆性，能够从哈希值推导出原始明文密码B.抗碰撞性，难以找到两个不同输入产生相同哈希值C.单向性，无法从哈希值直接验证密码正确性D.可扩展性，支持不同长度的输入数据哈希5.在BGP路由协议中，AS-PATH属性的主要作用是（）。A.记录路由经过的所有自治系统（AS）编号B.优先级指标，数值越小表示路由越优先C.路径长度度量，表示跳数总和D.信任度评估，标记路由是否来自可信对等体6.某公司部署了SSL/TLS证书进行网站加密通信，证书颁发机构（CA）在签发证书时主要验证的是（）。A.证书申请者的服务器配置是否合规B.证书申请者的资金实力和业务规模C.证书申请者的域名所有权和身份真实性D.证书申请者的SSL/TLS协议版本是否最新7.在数据备份策略中，"3-2-1备份法则"推荐的最佳实践是（）。A.保留3份数据副本，使用2种不同介质存储，其中1份异地存放B.每天备份3GB数据，每周备份2次，每月备份1次C.使用3台服务器、2个存储阵列、1个磁带库进行备份D.备份3年内的数据，使用2种加密算法，1份归档存储8.在安全审计日志分析中，使用关联分析技术的主要目的是（）。A.提取日志中的关键词进行分类统计B.识别不同日志事件之间的异常关联关系C.对日志数据按时间序列进行趋势分析D.对日志中的敏感信息进行脱敏处理9.某企业网络遭受APT攻击，攻击者在获取初始访问权限后，通过修改系统时间的方式绕过安全软件的检测周期，该攻击手法属于（）。A.恶意软件（Malware）攻击，通过病毒传播实现入侵B.供应链攻击，通过第三方软件漏洞入侵C.社会工程学攻击，通过钓鱼邮件获取凭证D.时间攻击（Time-basedAttack），利用系统时间漏洞10.在云安全领域，"共享责任模型"中，云服务提供商通常负责（）。A.客户应用代码的安全开发和部署B.客户存储数据的加密和备份C.云基础设施的物理安全和访问控制D.客户网络配置的防火墙规则设置二、填空题（本大题共10小题，每小题2分，共20分。请将答案填写在题中横线上。）1.在密码学中，对称加密算法的密钥分发问题可以通过__________技术解决，该技术允许通信双方在不直接交换密钥的情况下建立共享密钥。2.根据NISTSP800-53标准，组织应实施__________机制，确保在系统发生故障时能够快速恢复关键业务功能。3.在TCP/IP协议栈中，负责提供端到端可靠数据传输的协议是__________，它通过序列号和确认机制实现数据完整性校验。4.某公司部署了WAF（Web应用防火墙），当检测到SQL注入攻击特征时，防火墙会通过__________动作阻止恶意请求，并记录攻击日志。5.在PKI（公钥基础设施）中，CA（证书颁发机构）颁发的数字证书包含公钥、有效期、颁发者签名等字段，其中__________字段用于验证证书的真实性。6.根据ISO27001标准，组织应建立__________流程，定期评估信息安全风险并更新风险处理计划。7.在网络设备配置中，使用SSH（安全外壳协议）代替Telnet的主要优势在于__________，可以防止密码在网络中明文传输。8.某企业遭受勒索软件攻击后，安全团队通过恢复从__________备份中获取的数据，成功清除了系统中的恶意代码。9.在安全事件响应中，"containment"阶段的主要目标是__________，防止安全事件进一步扩散影响业务系统。10.根据CIS（CenterforInternetSecurity）基线，组织应配置防火墙规则，禁止所有未经授权的__________协议进出网络边界。三、判断题（本大题共10小题，每小题2分，共20分。请判断下列各题描述的正误，正确的填"√"，错误的填"×"。）1.在非对称加密算法中，公钥和私钥具有相同的数学属性，因此可以通过公钥推导出私钥。（）2.根据奥卡姆剃刀原则，在多种安全方案中，应优先选择最简单、最经济的技术方案。（）3.在VPN（虚拟专用网络）架构中，IPsec协议通过使用预共享密钥（PSK）实现安全隧道建立。（）4.根据零信任架构（ZeroTrustArchitecture）理念，所有访问请求都需要经过身份验证和授权，即使来自内部网络。（）5.在数字签名技术中，哈希函数的主要作用是压缩数据并生成固定长度的摘要，以便进行完整性校验。（）6.根据基线安全配置要求，企业应禁用所有网络设备的默认管理账户，并强制要求使用强密码。（）7.在DDoS（分布式拒绝服务）攻击中，反射攻击利用DNS、NTP等协议的应答放大特性，消耗目标服务器的带宽资源。（）8.根据云安全联盟（CSA）指南，组织应定期对云存储数据进行加密审计，确保加密密钥管理符合安全要求。（）9.在安全意识培训中，钓鱼邮件攻击是常见的攻击手段，攻击者通过伪造公司邮件系统发送虚假邮件，诱骗员工点击恶意链接。（）10.根据纵深防御（DefenseinDepth）原则，组织应部署多层安全措施，包括网络隔离、入侵检测、数据备份等，形成安全防护体系。（）四、简答题（本大题共8小题，每小题2分，共16分。请根据题目要求作答。）1.简述对称加密算法和非对称加密算法在密钥管理方面的主要区别。2.根据ISO27005标准，组织应如何进行信息安全风险评估？3.在网络渗透测试中，攻击者常用的信息收集方法有哪些？4.简述SSL/TLS协议握手过程的三个主要阶段及其作用。5.根据CIS安全基线，企业应如何配置防火墙访问控制策略？6.在安全事件响应中，"eradication"阶段的主要工作内容是什么？7.简述云安全共享责任模型中，云服务提供商和客户各自承担的主要安全职责。8.根据NISTSP800-207标准，零信任架构的核心原则有哪些？五、应用题（本大题共8小题，每小题4分，共24分。请根据题目要求作答。）1.某企业部署了基于角色的访问控制（RBAC）系统，现有管理员、普通员工、审计员三种角色，管理员可以访问所有系统资源，普通员工只能访问自己部门的资源，审计员可以查看所有操作日志但不能修改数据。请设计该系统的最小权限分配方案。2.某公司网络遭受勒索软件攻击，安全团队在发现异常后立即隔离了受感染主机，但发现备份系统也遭到感染。请分析该事件可能的原因并提出改进建议。3.在网络渗透测试中，攻击者发现目标服务器未部署防火墙，且开放了FTP、SSH、SQLServer等端口。请列出针对该服务器的初步攻击步骤。4.某企业需要部署SSL/TLS证书进行网站加密通信，现有三种证书类型：单域名证书、多域名证书、通配符证书。请分析不同证书类型的特点及适用场景。5.根据NISTSP800-171标准，某军工企业应如何建立信息安全事件响应计划？6.在云安全架构中，某公司使用AWS云服务，请说明AWS提供的主要安全服务及其功能。7.某企业部署了VPN系统，但部分员工反映远程访问速度较慢。请分析可能的原因并提出优化建议。8.根据ISO27001标准，某金融机构应如何建立信息安全治理框架？【标准答案及解析】一、单项选择题答案1.C2.B3.D4.B5.A6.C7.A8.B9.D10.C解析：2.C非对称加密算法通过公私钥对实现加密解密，公钥可公开分发而私钥保密，这是其核心优势。A错误因为对称加密算法速度更快；B错误因为对称加密需要密钥交换；D错误因为匿名场景需要使用匿名网络技术而非非对称加密。3.BRBAC通过角色分配实现权限管理，撤销权限只需移除角色即可，这是最简洁高效的方式。A错误因为直接删除记录可能遗漏关联数据；C错误因为密码更换无法撤销权限；D错误因为添加禁止规则过于复杂。4.DDNS劫持通过伪造DNS记录将用户重定向至恶意网站，符合题干描述。A错误因为DoS攻击是耗尽资源；B错误因为MITM攻击是拦截通信；C错误因为Botnet是僵尸网络攻击。5.BSHA-256具有强抗碰撞性，难以找到两个不同输入产生相同哈希值，这是其重要安全特性。A错误因为哈希算法是不可逆的；C错误因为哈希算法是用于验证密码正确性；D错误因为可扩展性不是其安全特性。6.ABGP的AS-PATH属性记录路由经过的所有AS编号，用于避免路由环路。B错误因为优先级是MED属性；C错误因为路径长度是LOCAL_PREF属性；D错误因为信任度评估是BGP社区属性。7.CCA签发证书时验证申请者身份真实性，这是证书颁发的主要目的。A错误因为服务器配置不是CA验证内容；B错误因为资金实力不是身份验证标准；D错误因为协议版本不是CA验证内容。8.A3-2-1备份法则推荐3份副本、2种介质、1份异地存储，这是最佳实践。B错误因为备份频率不是法则内容；C错误因为具体设备不是推荐内容；D错误因为备份周期不是法则内容。9.B关联分析用于识别日志事件间的异常关联，如多个登录失败后发生系统修改。A错误因为关键词提取是文本分析；C错误因为趋势分析是时间序列分析；D错误因为脱敏是数据保护技术。10.D攻击者修改系统时间绕过安全软件检测周期，属于时间攻击。A错误因为恶意软件是病毒类型；B错误因为供应链攻击通过软件漏洞；C错误因为社会工程学通过钓鱼邮件。11.C云服务提供商负责基础设施安全，如物理安全、硬件维护等，这是共享责任模型中的划分。A错误因为应用开发是客户责任；B错误因为数据备份是客户责任；D错误因为网络配置是客户责任。二、填空题答案1.密钥协商2.业务连续性3.TCP4.拦截5.签名6.风险评估7.加密传输8.灾难恢复9.隔离受影响系统10.端口三、判断题答案1.×2.√3.×4.√5.√6.√7.√8.√9.√10.√解析：2.×非对称加密算法的公钥和私钥具有不同数学属性，不能互相推导。零知识证明等密码学技术可以证明公钥与私钥的关联性，但不能直接计算。3.√奥卡姆剃刀原则主张"如无必要，勿增实体"，在安全方案中应优先选择简单经济的技术，避免过度设计。4.×IPsec使用预共享密钥（PSK）或数字证书建立安全隧道，但更常见的是使用预共享密钥。现代VPN更倾向于使用证书。5.√零信任架构要求"从不信任，始终验证"，所有访问都需要身份验证和授权，即使是内部网络。6.√哈希函数将任意长度数据压缩为固定长度摘要，用于完整性校验和数字签名。7.√禁用默认账户和强制强密码是基线安全配置的基本要求，可以减少攻击面。8.√反射攻击利用DNS、NTP等协议的应答放大特性，将大量应答数据发送到目标服务器。9.√云存储加密审计是确保数据安全的重要措施，CSA指南建议定期进行。10.√钓鱼邮件通过伪造公司邮件系统发送虚假邮件，诱骗员工点击恶意链接，是常见攻击手段。11.√纵深防御通过多层安全措施形成防护体系，包括网络隔离、入侵检测、数据备份等。四、简答题答案1.对称加密算法使用相同密钥进行加密解密，密钥分发问题在于如何安全传递密钥；非对称加密算法使用公私钥对，公钥可公开分发，私钥保密，密钥管理更简单。2.根据ISO27005标准，信息安全风险评估应包括：资产识别、威胁分析、脆弱性评估、风险计算（可能性×影响）、风险处理（规避、转移、减轻、接受）。3.网络渗透测试常用的信息收集方法包括：公开信息收集（搜索引擎、社交媒体）、网络扫描（端口扫描、服务识别）、漏洞探测（漏洞扫描器、手工测试）、凭证破解（密码破解工具）。4.SSL/TLS握手过程包括：客户端问候（发送支持的协议版本、加密算法、随机数等）、服务器问候（选择最佳协议版本、发送证书、私钥签名等）、客户端验证（发送随机数完成握手）、服务器验证（发送随机数完成握手）。三个阶段分别是：协议协商、身份认证、密钥交换。5.根据CIS安全基线，防火墙访问控制策略应遵循最小权限原则：默认拒绝所有流量，仅允许必要业务流量；使用命名规则规范规则顺序；配置入侵检测规则；定期审计策略有效性。6."Eradication"阶段的主要工作内容包括：清除恶意软件（病毒、木马等）、修复系统漏洞、回滚被篡改的配置、关闭被利用的漏洞；确保受感染系统不再对网络构成威胁。7.云安全共享责任模型中，云服务提供商负责基础设施安全（如物理安全、硬件维护、虚拟化层安全）；客户负责应用和数据安全（如代码开发、数据加密、访问控制）。8.零信任架构的核心原则包括：永不信任，始终验证；网络分段；微隔离；多因素认证；持续监控与响应；自动化安全。五、应用题答案1.最小权限分配方案：-管理员：访问所有系统资源-普通员工：访问自己部门的资源（通过ACL或数据库角色限制）-审计员：访问所有操作日志（通过日志审计系统），不可修改数据-设计要点：遵循最小权限原则，每个角色仅获得完成工作所需的最小权限2.勒索软件攻击分析及改进建议：-可能原因：备份系统也遭到感染，可能是通过共享网络驱动器、未隔离的备份服务器、或备份软件漏洞传播-改进建议：3.隔离备份系统，使用专用网络4.定期测试备份恢复流程5.使用不可变备份技术（如WORM存储）6.部署备份安全监控，检测异常活动7.初步攻击步骤：8.扫描开放FTP、SSH、SQLServer端口，确定服务版本9.对FTP服务尝试暴力破解或利用已知漏洞（如FTP解析漏洞）10.对SSH服务尝试弱密码或利用SSH私钥泄露11.对SQLServer尝试SQL注入攻击，获取数据库凭证12.使用获取的凭证访问系统，进一步探索权限13.不同证书类型特点及适用场景：-单域名证书：仅保护一个域名，成本低，适用于单一网站-多域名证书：保护多个域名，成本随域名数量增加，适用于企业集团-通配符证书：保护主域名及其所有子域名，灵活但成本较高，适用于大型企业14.信息安全事件响应计划建立：-启动流程：检测到事件后立即启动响应团队-分析阶段：确定事件性质、影响范围、攻击路径-隔离阶段：隔离受影响系统，防止扩散-清除阶段：清除