2026年信息技术与网络信息安全考试试题及答案

2026年信息技术与网络信息安全考试试题及答案第一部分：单项选择题（本大题共20小题，每小题1分只，共20分。在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填在括号内）1.在计算机网络中，负责将网络层的数据报封装成帧，并负责差错控制和流量控制的层是（）。A.物理层B.网络层C.数据链路层D.传输层2.下列关于IP地址的描述中，正确的是（）。A.IP地址0属于B类地址B.IP地址属于公网地址，可在互联网上路由C.IPv6地址的长度为128位D.子网掩码用于区分IP地址中的网络号和主机号，必须连续3.在OSI七层模型中，为应用层提供服务提供端到端的透明数据传输，确保数据无差错、按序、无丢失、无重复的层是（）。A.会话层B.表示层C.传输层D.网络层4.常用的对称加密算法中，安全性较高且被广泛应用于数据加密标准的是（）。A.RSAB.ECCC.AESD.MD55.计算机病毒的特征不包括（）。A.传染性B.潜伏性C.突发性D.公开性6.在数据库系统中，SQL注入攻击的主要原因是（）。A.数据库权限配置过高B.未对用户输入数据进行严格的过滤或验证C.数据库未加密存储D.操作系统存在漏洞7.防火墙技术中，状态检测技术相对于包过滤技术的主要优势在于（）。A.处理速度更快B.能够检查应用层协议内容C.能够记忆通信的状态信息，提供更安全的访问控制D.能够防止内部网络的攻击8.数字签名技术用于解决网络传输中的（）问题。A.保密性B.完整性C.不可否认性D.可用性9.在公钥基础设施（PKI）系统中，CA（证书颁发机构）的主要作用是（）。A.存储用户的私钥B.颁发和管理数字证书C.加密用户数据D.检查病毒10.下列协议中，默认使用端口号443的是（）。A.HTTPB.FTPC.SMTPD.HTTPS11.某文件的哈希值为MD5(file)，如果文件内容被修改了一个字节，则其哈希值将（）。A.保持不变B.发生微小变化C.发生巨大变化（雪崩效应）D.变为空值12.访问控制模型中，基于“安全级”和“范畴”进行强制访问控制的是（）。A.DACB.MACC.RBACD.ABAC13.在信息安全风险评估中，风险值通常计算为（）。A.风险=威胁×脆弱性B.风险=威胁×资产价值C.风险=威胁×脆弱性×资产价值D.风险=脆弱性×资产价值14.下列关于虚拟专用网（VPN）技术的描述，错误的是（）。A.VPN可以在公网上建立专用的逻辑连接B.IPSecVPN工作在网络层C.SSLVPN工作在传输层和应用层之间D.VPN技术无法保证数据的机密性15.为了防止重放攻击，通常在认证协议中引入（）。A.时间戳或序列号B.加密算法C.数字证书D.防火墙16.在Web安全中，攻击者通过在网页中插入恶意脚本，当用户浏览时脚本被执行，这种攻击称为（）。A.跨站脚本攻击（XSS）B.跨站请求伪造（CSRF）C.远程文件包含（RFI）D.本地文件包含（LFI）17.下列关于操作系统安全的描述，不属于最小特权原则的是（）。A.用户仅拥有完成其工作所需的最小权限B.进程仅能访问其必要的资源C.管理员账号拥有对所有文件的所有权限D.临时赋予用户特定的高级权限，任务完成后立即收回18.我国《网络安全法》规定，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务。其中，关键信息基础设施的运营者还应当履行（）。A.数据加密义务B.安全检测义务C.安全审查义务D.备案义务19.在大数据环境下，隐私保护技术中，通过添加噪声使得攻击者无法区分个体数据的技术是（）。A.k-匿名B.l-多样性C.差分隐私D.同态加密20.下列关于僵尸网络的描述，正确的是（）。A.僵尸网络是指感染了僵尸程序（Bot），并被攻击者集中控制的一组计算机B.僵尸网络只能用于发起DDoS攻击C.僵尸网络的控制命令通常通过明文信道传输D.感染僵尸程序的计算机通常会被用户立即发现第二部分：多项选择题（本大题共10小题，每小题2分，共20分。在每小题列出的五个备选项中至少有两个是符合题目要求的，请将其代码填在括号内。多选、少选、错选均不得分）1.信息安全的基本属性（CIA三元组）包括（）。A.机密性B.完整性C.可用性D.可控性E.可审查性2.下列属于TCP/IP协议集传输层协议的有（）。A.TCPB.UDPC.IPD.ICMPE.ARP3.常见的网络攻击类型包括（）。A.端口扫描B.拒绝服务攻击C.中间人攻击D.缓冲区溢出攻击E.社会工程学攻击4.密码分析学中，破解密码的方法主要有（）。A.暴力破解B.字典攻击C.彩虹表攻击D.旁路攻击E.差分分析5.操作系统安全加固的措施包括（）。A.关闭不必要的服务和端口B.定期安装系统补丁和更新C.设置强密码策略D.启用系统日志审计E.禁用所有用户账号6.入侵检测系统（IDS）的检测方法主要包括（）。A.特征检测B.异常检测C.协议分析D.状态检测E.包过滤7.下列关于数字证书的描述，正确的有（）。A.数字证书包含公钥和证书持有者的身份信息B.数字证书由CA机构签发C.数字证书具有有效期D.数字证书可以用来验证私钥的所有者E.数字证书一旦签发，永远不需要撤销8.无线网络安全的主要威胁包括（）。A.非法接入B.窃听C.欺骗APD.WEP破解E.拒绝服务9.数据备份策略主要包括（）。A.完全备份B.增量备份C.差异备份D.镜像备份E.快照备份10.下列属于应用层安全协议的有（）。A.SSL/TLSB.SSHC.PGPD.SETE.IPSec第三部分：填空题（本大题共15小题，每小题1分，共15分）1.在ISO/OSI参考模型中，________层负责在两个相邻节点间传送数据帧。2.IP地址00/24中，/24表示子网掩码为________。3.DES算法是一种分组密码，其分组长度为64位，有效密钥长度为________位。4.在非对称加密体制中，RSA算法的安全性基于大整数________的困难性。5.计算机免疫系统模型中，________是指通过模拟生物免疫系统的识别、学习和记忆机制来检测未知病毒或攻击。6.防火墙通常部署在内部网络和外部网络的边界上，其默认安全策略通常是“________所有流量，除非明确允许”。7.在数据库安全中，________视图可以限制用户只能访问表中的特定行或列，从而实现数据隔离。8.消息认证码（MAC）是一种需要密钥的哈希函数，常用的算法是________。9.在网络安全等级保护2.0标准中，等级对象分为五个等级，其中最高等级为________级。10.________攻击利用TCP三次握手过程的缺陷，通过发送大量SYN请求耗尽服务器资源。11.在公钥密码体制中，用于加密的密钥是________，用于解密的密钥是私钥。12.网络嗅探器工作在OSI模型的________层，用于捕获和分析网络数据包。13.________是指对信息及信息系统进行安全等级划分，并按照相应安全等级标准进行建设和管理的制度。14.为了防止数据在传输过程中被篡改，通常使用________技术来生成数据的摘要。15.容灾备份技术中，RPO（RecoveryPointObjective）指的是________，RTO（RecoveryTimeObjective）指的是________。第四部分：判断题（本大题共10小题，每小题1分，共10分。正确的打“√”，错误的打“×”）1.物理安全是信息安全的基础，包括环境安全、设备安全和媒体安全。（）2.对称加密算法的加密速度通常比非对称加密算法慢。（）3.防火墙可以彻底解决内部网络的安全问题。（）4.数字摘要可以唯一地标识原始数据，不同的数据不可能产生相同的摘要（即无碰撞）。（）5.HTTPS协议通过在HTTP下加入SSL/TLS层来实现数据加密传输。（）6.只要不打开陌生邮件的附件，计算机就绝对不会感染病毒。（）7.在RBAC模型中，权限赋予角色，角色赋予用户，从而简化权限管理。（）8.所有的路由器都具有NAT（网络地址转换）功能。（）9.社会工程学攻击利用人性的弱点（如好奇、恐惧、贪婪）来获取敏感信息，属于技术攻击范畴。（）10.我国实行网络安全等级保护制度，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务。（）第五部分：简答题（本大题共5小题，每小题5分，共25分）1.简述TCP三次握手的过程及其在安全防护中的意义。2.请解释什么是中间人攻击（MITM），并列举两种常见的防御手段。3.简述访问控制列表（ACL）的基本工作原理及其主要应用场景。4.什么是SQL注入攻击？请给出两种预防SQL注入攻击的方法。5.简述信息安全事件响应的四个典型阶段（PDCERF模型）。第六部分：综合应用题（本大题共3小题，共30分）1.子网划分与配置分析（10分）某公司获得了一个C类IP地址块/24。公司内部有三个部门，部门A需要50台主机，部门B需要25台主机，部门C需要10台主机。网络管理员计划使用VLSM（可变长子网掩码）进行子网划分，以节约IP地址。(1)请写出部门A、部门B、部门C的子网掩码及可用的IP地址范围（每个子网只需写出网络地址和广播地址即可）。(2)如果路由器连接这三个子网的接口分别配置为第一个可用IP地址，请写出路由器连接部门A子网的接口IP地址。2.密码学应用分析（10分）Alice想向Bob发送一份机密文件。他们决定采用混合加密体制（即非对称加密用于传输对称密钥，对称加密用于传输文件本身）。假设Alice拥有Bob的公钥，自己拥有私钥。(1)请简述该混合加密体制的具体通信流程。(2)这种体制相比单纯使用非对称加密直接加密文件有什么优势？3.网络安全攻防场景分析（10分）某企业的Web服务器最近频繁遭受攻击，安全人员通过日志分析发现，攻击者试图通过URL输入“`/product?id=1OR1=1`”来获取数据库中的所有产品信息。(1)请判断攻击者使用的是什么类型的攻击？该攻击的原理是什么？(2)假设后端数据库为MySQL，且代码中存在该漏洞，请写出攻击者可能通过上述输入获取到的SQL语句原貌（假设代码逻辑为`SELECT*FROMproductsWHEREid=$id`）。(3)作为开发人员，应如何修改代码以修复此漏洞？（请给出伪代码或具体思路）。参考答案与解析第一部分：单项选择题1.[答案]C[解析]数据链路层负责在两个相邻节点间的线路上无差错地传送以帧为单位的数据，并负责流量控制和差错控制。2.[答案]C[解析]A选项129开头属于B类地址正确，但题目问正确描述，需全面判断；B选项192.168.x.x属于私有地址，不可在公网路由；D选项子网掩码虽然通常是连续的，但标准允许不连续（尽管不推荐），但最核心的知识点是IPv6长度为128位，这是绝对正确的描述。故选C。3.[答案]C[解析]传输层负责端到端的连接，TCP协议提供可靠服务。4.[答案]C[解析]AES是目前最常用的对称加密算法；RSA和ECC是非对称加密；MD5是哈希算法。5.[答案]D[解析]计算机病毒具有传染性、潜伏性、破坏性（触发性），但不具备公开性，病毒通常隐藏自身。6.[答案]B[解析]SQL注入的根本原因是将用户输入直接拼接到了SQL语句中执行，未做过滤或验证。7.[答案]C[解析]状态检测防火墙维护会话状态表，能够动态允许返回的数据包，比静态包过滤更安全。8.[答案]C[解析]数字签名主要用于解决不可否认性和完整性认证问题。9.[答案]B[解析]CA是证书颁发机构，负责签发、管理和撤销证书。10.[答案]D[解析]HTTP默认80，FTP默认20/21，SMTP默认25，HTTPS默认443。11.[答案]C[解析]哈希函数具有雪崩效应，输入的微小变化会导致输出的巨大变化。12.[答案]B[解析]MAC是强制访问控制，基于安全级；DAC是自主访问控制；RBAC是基于角色的访问控制。13.[答案]C[解析]风险=威胁×脆弱性×资产价值。14.[答案]D[解析]VPN的核心功能就是利用隧道技术和加密技术保证数据在公网传输的机密性。15.[答案]A[解析]时间戳和序列号可以确保消息的新鲜度，防止重放攻击。16.[答案]A[解析]描述的是跨站脚本攻击（XSS）；CSRF是跨站请求伪造，利用的是用户已登录的信任。17.[答案]C[解析]最小特权原则要求限制权限，C选项管理员拥有所有权限是通常现状，但不符合“最小特权”这一安全原则的理想实践，在严格的权限划分模型中，管理员也应被分权。但在单选题语境下，C明显违背了最小特权的定义（即只给必需的，不给多余的）。A、B、D均符合。18.[答案]C[解析]《网络安全法》规定关键信息基础设施运营者还应当履行安全审查义务。19.[答案]C[解析]差分隐私通过添加噪声来保护个体隐私，防止通过查询结果推断出特定个体信息。20.[答案]A[解析]僵尸网络是被控制的计算机集合，用途不仅是DDoS，还可以发垃圾邮件、挖矿等；控制信道常加密；感染后通常隐蔽性强。第二部分：多项选择题1.[答案]ABC[解析]信息安全三大核心属性：机密性、完整性、可用性。2.[答案]AB[解析]IP是网络层，ICMP是网络层，ARP是数据链路层（也有观点归为网络层接口），TCP和UDP是传输层。3.[答案]ABCDE[解析]五项均为常见的网络攻击类型。4.[答案]ABCDE[解析]均为密码分析或破解的有效手段。5.[答案]ABCD[解析]禁用所有用户会导致系统无法使用，不属于合理加固。6.[答案]AB[解析]IDS主要检测方法是特征检测（误用检测）和异常检测。协议分析和状态检测通常作为辅助技术或属于防火墙/IPS的高级特性，但在IDS分类中，核心是特征与异常。7.[答案]ABCD[解析]数字证书需要定期更新，过期或私钥泄露时需要撤销，故E错误。8.[答案]ABCDE[解析]无线网络面临多种安全威胁，包括窃听、非法接入、AP欺骗、协议破解（WEP已被淘汰且易破解）、DoS等。9.[答案]ABC[解析]常见的三种基本备份策略。10.[答案]CD[解析]SSL/TLS工作在传输层（或应用层与传输层之间），SSH是应用层通道协议，PGP和SET是应用层安全协议（用于邮件和交易），IPSec工作在网络层。第三部分：填空题1.[答案]数据链路2.[答案]3.[答案]564.[答案]分解（或因子分解）5.[答案]人工免疫6.[答案]拒绝（或Deny）7.[答案]虚拟8.[答案]HMAC9.[答案]五10.[答案]SYNFlood（或SYN洪泛）11.[答案]公钥12.[答案]网络（或数据链路，通常指网络层抓包，但网卡工作在数据链路层，一般填网络层即可，视具体教材定义，标准答案为网络层）13.[答案]网络安全等级保护14.[答案]哈希（或摘要）15.[答案]恢复点目标（数据能恢复到的最近时间点）；恢复时间目标（从故障发生到业务恢复所需的时间）第四部分：判断题1.[答案]√2.[答案]×[解析]对称加密算法（如AES）通常比非对称加密算法（如RSA）速度快得多。3.[答案]×[解析]防火墙无法防止内部攻击，也无法查杀病毒。4.[答案]×[解析]哈希函数存在碰撞的可能性，即不同数据产生相同摘要，只是很难找到。5.[答案]√6.[答案]×[解析]病毒传播途径多样，如浏览挂马网页、U盘传播等，不仅限于邮件附件。7.[答案]√8.[答案]×[解析]并非所有路由器都具有NAT功能，低端或特定用途路由器可能不支持。9.[答案]×[解析]社会工程学属于非技术攻击（或心理攻击），不依赖技术漏洞。10.[答案]√第五部分：简答题1.[答案]TCP三次握手过程：(1)第一次握手：客户端发送SYN包（seq=x）给服务器，并进入SYN_SENT状态，等待服务器确认。(2)第二次握手：服务器收到SYN包，必须确认客户的SYN（ack=x+1），同时自己也发送一个SYN包（seq=y），即SYN+ACK包，此时服务器进入SYN_RCVD状态。(2)第三次握手：客户端收到服务器的SYN+ACK包，向服务器发送确认包ACK（ack=y+1），此包发送完毕，客户端和服务器进入ESTABLISHED状态，完成三次握手。安全意义：可以防止已失效的连接请求报文段突然又传送到了服务端，因而产生错误。同时确认了双方的收发能力。2.[答案]中间人攻击（MITM）是指攻击者秘密拦截并可能篡改两个正在通信的各方之间传递的消息，而通信双方却认为他们是在直接与对方对话。防御手段：(1)使用强加密协议（如TLS/SSL）进行通信。(2)验证服务器的数字证书，确保连接到正确的服务器（防止被欺骗）。(3)利用公钥基础设施（PKI）进行身份认证。3.[答案]工作原理：ACL（访问控制列表）是一系列permit（允许）或deny（拒绝）规则的集合。路由器或交换机根据数据包的源地址、目的地址、端口号、协议等信息，按照ACL规则从上到下进行顺序匹配。一旦匹配成功，则执行相应的允许或拒绝操作，并不再继续检查后续规则。应用场景：(1)网络流量过滤，限制内部网络访问外部特定危险网站。(2)控制Telnet或SSH等管理访问，只允许特定管理员IP访问网络设备。(3)在QoS（服务质量）中，用ACL分类识别流量。4.[答案]SQL注入攻击：攻击者通过在Web表单输入、URL参数等地方输入恶意的SQL代码片段，应用程序若未加过滤直接拼接到SQL语句中执行，数据库就会执行恶意命令，导致数据泄露、篡改或删除。预防方法：(1)使用预编译语句：利用参数化查询，将用户输入视为数据而非可执行代码。(2)对用户输入进行严格的类型检查、长度限制和特殊字符过滤（如转义单引号）。(3)使用ORM框架，减少手写SQL。(4)遵循最小权限原则配置数据库账户连接。5.[答案]PDCERF模型包含六个阶段，但典型简化为四个核心阶段（或包含准备阶段）：(1)准备阶段：制定响应计划，组建响应团队，配置工具。(2)检测阶段：分析迹象，确认安全事件是否发生及类型。(3)抑制/遏制阶段：采取紧急措施限制事件扩散范围（如断网、隔离主机）。(4)根除阶段：查找并消除攻击根源（如清除病毒、修补漏洞）。(5)恢复阶段：将系统恢复到正常状态并投入使用。(6)跟踪/总结阶段：总结经验教训，更新响应计划，完善安全策略。（注：若只答四个阶段，通常指检测、抑制、根除、恢复）。第六部分：综合应用题1.[答案](1)子网划分计算：总需求50+25+10=85<254(可用)，C类默认掩码/24。部门A（50台）：需要主机位6位（2^6-2=62），掩码/26（92）。子网范围：-3网络地址：，广播地址：3部门B（25台）：需要主机位5位（2^5-2=30），掩码/27（24）。接在A之后，起始4。子网范围：4-5网络地址：4，广播地址：5部门C（10台）：需要主机位4位（2^4-2=14），掩码/28（40）。接在B之后，起始6。子网范围：6-11网络地址：6，广播地址：11(2)路由器接口IP：通常使用子网第一个可用IP