信息安全练习测试题附答案

信息安全练习测试题附答案一、单项选择题（本大题共20小题，每小题1.5分，共30分。在每小题给出的四个选项中，只有一项是符合题目要求的）1.在信息安全的基本属性中，确保信息在存储或传输过程中保持不被未授权的篡改、破坏的特性是（）。A.保密性B.完整性C.可用性D.不可否认性2.对称加密算法与非对称加密算法的主要区别在于（）。A.加密速度不同B.是否支持数字签名C.加密和解密是否使用相同的密钥D.算法的复杂程度3.下列关于防火墙技术的描述，错误的是（）。A.防火墙可以强化网络安全策略B.防火墙能有效防止内部网络用户的攻击C.防火墙可以记录网络访问活动D.防火墙是一个网络访问控制设备4.在OSI参考模型中，处于网络层的安全协议主要是（）。A.SSLB.IPSecC.TLSD.PGP5.计算机病毒、蠕虫和木马统称为恶意代码，其中主要特征是自我复制和传播的是（）。A.特洛伊木马B.计算机病毒C.蠕虫D.逻辑炸弹6.在公钥基础设施（PKI）系统中，负责发布和管理证书的权威机构是（）。A.RAB.CAC.KDCD.LDAP7.下列哈希算法中，目前被认为是不安全的，不再推荐用于安全场景的是（）。A.SHA-256B.SHA-3C.MD5D.SM38.访问控制模型中，基于用户所属组或角色进行权限分配的模型是（）。A.DACB.MACC.RBACD.ABAC9.SQL注入攻击的核心原因是（）。A.数据库权限配置过大B.未对用户输入数据进行严格的过滤或参数化查询C.数据库软件存在BugD.网络传输未加密10.在网络安全风险评估中，计算资产风险值的公式通常是（）。A.风险=资产价值+威胁+脆弱性B.风险=资产价值×威胁×脆弱性C.风险=(资产价值+威胁)×脆弱性D.风险=资产价值×威胁/脆弱性11.HTTPS协议中，用于加密HTTP数据传输的协议是（）。A.SSHB.SSL/TLSC.IPSecD.VPN12.下列哪种备份策略仅备份自上次备份以来发生变化的数据？（）A.完全备份B.增量备份C.差异备份D.镜像备份13.我国《网络安全法》正式实施的时间是（）。A.2016年11月7日B.2017年6月1日C.2018年5月1日D.2019年12月1日14.在入侵检测系统（IDS）中，通过分析网络流量特征来检测攻击的技术称为（）。A.异常检测B.误用检测C.状态检测D.协议分析15.数字签名不能提供的安全服务是（）。A.数据完整性B.源身份认证C.数据保密性D.不可否认性16.下列端口中，通常用于DNS服务的默认端口是（）。A.21B.80C.53D.11017.“中间人攻击”主要破坏了网络通信的（）。A.可用性B.完整性和保密性C.可控性D.审计性18.在身份认证中，用户所知道的信息（如密码）、所拥有的物品（如U盾）和所具备的特征（如指纹），这被称为（）。A.3A要素B.CIA三要素C.PDR模型D.PPP要素19.为了防止重放攻击，通常在认证协议中引入（）。A.时间戳或随机数B.数字证书C.对称加密D.访问控制列表20.操作系统安全中，通过隔离进程、限制内存访问来防止系统崩溃或被攻击的技术是（）。A.存取控制B.审计C.沙箱技术D.密码管理二、多项选择题（本大题共10小题，每小题2分，共20分。在每小题给出的四个选项中，有两项或两项以上是符合题目要求的）1.下列属于常见的网络攻击手段有（）。A.端口扫描B.IP欺骗C.缓冲区溢出D.数据加密2.实现物理安全的主要措施包括（）。A.门禁系统B.视频监控C.防火防盗D.访问控制策略3.密码学中，分组密码的工作模式包括（）。A.ECBB.CBCC.CFBD.OFB4.一个完整的应急预案应包含的阶段有（）。A.准备B.检测C.抑制D.恢复和总结5.下列关于XSS（跨站脚本攻击）的描述，正确的有（）。A.分为存储型、反射型和DOM型B.攻击者在网页中注入恶意脚本C.不会窃取用户CookieD.防御手段包括输入验证和输出编码6.安全审计的主要内容包括（）。A.网络流量审计B.用户行为审计C.系统日志审计D.应用程序操作审计7.常见的VPN协议包括（）。A.PPTPB.L2TPC.IPSecD.HTTP8.属于信息系统安全等级保护（等保2.0）五个等级的是（）。A.用户自主保护级B.系统审计保护级C.安全标记保护级D.结构化保护级9.下列属于漏洞扫描工具的有（）。A.NessusB.WiresharkC.NmapD.OpenVAS10.数据库安全中，权限控制的对象包括（）。A.表B.视图C.存储过程D.字段三、填空题（本大题共15空，每空1分，共15分）1.信息安全CIA三要素指的是保密性、完整性和______。2.在非对称加密算法中，RSA算法的安全性基于大整数分解的困难性，而ECC算法的安全性基于______问题的困难性。3.TCP协议建立连接时，需要通过三次握手来确认，这个过程涉及的标志位是SYN和______。4.在Linux系统中，用于设置文件权限的命令是______，其中数字6表示文件拥有者有读写权限。5.DES算法是一种分组密码，其分组长度为______位，有效密钥长度为56位。6.入侵防御系统（IPS）相对于入侵检测系统（IDS），主要区别在于IPS具有______能力。7.在公钥密码体制中，用于加密的密钥是公开的，用于解密的密钥是______的。8.为了保证通信实体的身份真实性，通常使用______证书来绑定公钥和实体身份。9.在网络协议中，______协议用于自动分配IP地址。10.常见的DoS攻击中，SYNFlood攻击利用了TCP协议______过程的缺陷。11.简单的认证协议Kerberos中，负责颁发票据授予票据的服务是______。12.在风险评估中，______是指资产受到破坏后对组织造成的影响的度量。13.在ISO/IEC27001标准中，PDCA循环中的P代表______。14.为了防止敏感信息泄露，对存储介质进行彻底清除的技术称为数据______或销毁。15.Web应用防火墙（WAF）主要工作在OSI模型的______层。四、简答题（本大题共5小题，每小题6分，共30分。要求观点明确，条理清晰）1.简述对称加密算法和非对称加密算法的优缺点，并说明为什么在实际应用中通常结合使用两者。2.请解释什么是“拒绝服务攻击”和“分布式拒绝服务攻击”，并列举两种常见的防御手段。3.简述访问控制列表（ACL）的基本工作原理及其在网络安全中的作用。4.什么是计算机病毒？它具有哪些基本特征？5.简述信息安全风险评估的主要步骤。五、综合应用题（本大题共3小题，共55分）1.（15分）某公司内部网络规划如下：内部网段：/24DMZ区网段：/24外部网：Internet公司部署了一台防火墙，用于控制不同区域间的访问。安全策略要求：(1)允许Internet用户访问DMZ区的Web服务器（IP:0）和DNS服务器（IP:1）的相应服务。(2)允许内部用户访问Internet的所有服务。(3)禁止Internet用户直接访问内部网络。(4)禁止DMZ区服务器主动访问内部网络（除特定管理需求外，此处暂不考虑）。请根据上述需求，设计防火墙的基本规则表（包含序号、源地址、目的地址、服务/协议、动作），并说明规则匹配的一般顺序（如从上到下）。2.（20分）某企业计划对其核心业务系统进行定量风险评估。已知资产价值（AV）为100万元。威胁发生的频率（ARO，AnnualizedRateofOccurrence）为0.5次/年（即每两年发生一次）。一旦威胁利用脆弱性成功攻击，对资产造成的损失百分比（EF，ExposureFactor）为50%。(1)请计算该资产的单一损失期望（SLE）和年度损失期望（ALE）。(2)企业计划部署一套安全防护系统，该系统的成本为10万元，每年维护成本为2万元。预计该系统能将威胁发生的频率（ARO）降低至0.1次/年。请计算实施该系统后的新ALE。(3)通过计算，判断部署该安全防护系统在成本效益上是否合理？请写出计算过程和结论。3.（20分）Alice想向Bob发送一条机密消息“Hello”，并确保消息的完整性和机密性。假设他们使用RSA和AES混合加密体制，且双方已通过安全渠道交换了RSA公钥。Alice的RSA公钥为，私钥为（此处不用于发送消息）。Bob的RSA公钥为，私钥为。他们约定使用AES算法加密消息，会话密钥K_session为“123456”。请详细描述Alice发送消息和Bob接收解密消息的完整过程（包括密钥分发、消息加密、完整性校验等步骤）。如果需要使用Hash函数，假设使用SHA-256。注：为了描述清晰，可以使用“E_RSA(Pub,M)”表示用RSA公钥加密，“D_RSA(Pri,C)”表示用RSA私钥解密，“E_AES(K,M)”表示用AES加密。参考答案及解析一、单项选择题1.B解析：保密性确保信息不被泄露；完整性确保信息不被篡改；可用性确保信息可被授权用户访问；不可否认性确保发送方不能抵赖。2.C解析：对称加密使用同一个密钥（或由一个密钥易于推导出另一个密钥）进行加密和解密；非对称加密使用公钥和私钥对，公钥加密私钥解密，或私钥签名公钥验证。3.B解析：防火墙是网络边界的防御设备，主要用于防止外部攻击，对于内部网络用户的攻击（如内部人员滥用权限、内部病毒传播）防护能力有限，需要配合内网安全措施。4.B解析：SSL和TLS工作在应用层和传输层之间（或传输层），IPSec工作在网络层，提供IP层的安全保护。5.C解析：蠕虫的主要特征是利用网络漏洞进行自我复制和主动传播，不需要依附于文件。病毒通常依附于宿主文件。6.B解析：CA（CertificateAuthority）是证书颁发机构，负责签发和管理数字证书。RA（RegistrationAuthority）是注册机构，辅助CA审核用户身份。7.C解析：MD5算法存在碰撞漏洞，已被证明不再安全，不应用于密码存储或数字签名等安全场景。SHA-256和SHA-3目前被认为是安全的。8.C解析：RBAC（Role-BasedAccessControl）是基于角色的访问控制。DAC是自主访问控制，MAC是强制访问控制。9.B解析：SQL注入的根本原因在于应用程序将用户输入直接拼接到SQL语句中执行，未进行过滤或使用预编译/参数化查询。10.B解析：风险通常是资产价值、威胁程度和脆弱性的函数。定量风险计算公式常为：风险=资产价值×威胁概率×脆弱性影响（即Risk=AV×ARO×EF，或类似变体）。选项B最符合定性描述。11.B解析：HTTPS=HTTP+SSL/TLS，通过SSL/TLS协议提供加密和身份认证。12.B解析：增量备份只备份上次备份后变化的数据；差异备份只备份上次完全备份后变化的数据。13.B解析：《中华人民共和国网络安全法》于2016年11月7日通过，自2017年6月1日起施行。14.B解析：误用检测（也称为特征检测）基于已知的攻击特征库进行匹配。异常检测基于正常行为基线，检测偏离正常的行为。15.C解析：数字签名提供完整性、身份认证和不可否认性，但不提供保密性。要实现保密性，需要先加密再签名或先签名再加密。16.C解析：DNS默认端口为53（UDP/TCP），FTP为21，HTTP为80，POP3为110。17.B解析：中间人攻击（MITM）攻击者截获并可能篡改通信双方的消息，破坏了通信的保密性和完整性。18.A解析：3A要素指的是认证、授权和计费。但在身份认证三要素中，常指你知道（口令）、你所有（令牌）、你特征（生物特征）。题目描述的是认证三要素，通常被称为多因素认证的要素。选项中A最接近语境（Authentication,Authorization,Accounting中的Authentication涉及这些要素），但若严格指代认证三要素，题目描述的是认证手段。选项A在安全领域常指AAA架构，但也常用来指代身份认证的三个维度。若选项中有“多因素认证要素”更佳，但在给定选项下，A是关于认证的最相关术语。19.A解析：引入时间戳或随机数可以确保消息的新鲜性，防止攻击者截获旧消息进行重放。20.C解析：沙箱技术通过创建隔离的运行环境，限制程序的资源访问，从而保护系统安全。二、多项选择题1.ABC，数据加密是防御手段。2.ABC解析：物理安全包括防盗、防火、防静电、防电磁泄漏、门禁、监控等环境安全。访问控制策略通常属于逻辑安全管理。3.ABCD解析：ECB（电子密码本）、CBC（密码分组链接）、CFB（密码反馈）、OFB（输出反馈）都是常见的分组密码工作模式。4.ABCD解析：经典的PDCERF模型（准备、检测、抑制、根除、恢复、跟踪）或类似模型都包含这些阶段。5.ABD，XSS攻击的核心是窃取用户数据（如Cookie）或执行恶意操作。6.ABCD解析：安全审计涵盖网络、系统、应用、用户行为等多个层面。7.ABC，HTTP是Web超文本传输协议，不是VPN隧道协议。8.ABCD解析：等保2.0的第一级至第四级分别对应这些名称（用户自主、系统审计、安全标记、结构化保护），第五级是访问验证保护级。9.AD解析：Nessus和OpenVAS是著名的漏洞扫描器。Wireshark是抓包分析工具，Nmap主要用于端口扫描和网络发现（虽能探测版本，但主要归类为扫描发现工具，非纯漏洞扫描器，但在广义上有时被提及，严格选AD最准确）。10.ABCD解析：数据库权限控制可以细化到表、视图、存储过程甚至字段级别。三、填空题1.可用性2.椭圆曲线离散对数3.ACK4.chmod5.646.阻断/主动防御7.私密/私有8.数字9.DHCP10.三次握手11.TGS(TicketGrantingServer)12.资产价值13.Plan(计划)14.擦除/清除15.应用四、简答题1.答：对称加密优缺点：优点：算法计算速度快，适合加密大量数据。缺点：密钥分发困难，缺乏有效的身份认证机制，密钥管理复杂（n个用户需要n(n-1)/2个密钥）。非对称加密优缺点：优点：密钥管理简单（公钥公开），安全性高，支持数字签名和身份认证。缺点：算法计算复杂，速度慢，不适合加密长数据。结合使用原因：利用非对称加密算法安全地交换对称加密的会话密钥（解决密钥分发问题），然后利用对称加密算法的高效性对实际数据进行加密传输（解决速度问题）。这种混合体制兼顾了安全性和效率。2.答：拒绝服务攻击：攻击者通过某种手段，耗尽目标系统的资源（如CPU、内存、带宽、连接数等），导致合法用户无法访问服务。分布式拒绝服务攻击：攻击者控制大量傀儡机（僵尸网络），同时向目标发起攻击，攻击流量巨大，难以防御。防御手段：1.流量清洗：使用专业的DDoS清洗设备或服务，过滤恶意流量。2.资源扩容：增加带宽、服务器集群或使用CDN分流。3.限制连接：配置防火墙限制单IP连接频率，启用SYNCookie等。3.答：工作原理：ACL是一系列允许（Permit）或拒绝（Deny）规则的集合。路由器或防火墙根据数据包的属性（如源IP、目的IP、端口号、协议类型）按照规则顺序进行匹配。一旦数据包匹配到某条规则，就执行相应的动作（允许通过或丢弃），并停止后续匹配。作用：1.控制网络流量，允许或拒绝特定用户或网络访问。2.限制网络服务，如仅允许访问Web服务而禁止Telnet。3.提供基本的安全防护，作为网络的第一道防线。4.答：定义：计算机病毒是指编制者在计算机程序中插入的破坏计算机功能或者数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。基本特征：1.传染性：病毒能够自我复制，将自身嵌入到其他程序或文件中。2.破坏性：病毒可能删除文件、格式化磁盘、占用系统资源等。3.潜伏性：病毒可以在系统中隐藏一段时间，在特定条件触发时发作。4.隐蔽性：病毒通常附加在正常程序中，不易被用户发现。5.触发性：病毒的发作往往需要特定的触发条件（如日期、时间、特定操作）。5.答：信息安全风险评估的主要步骤包括：1.风险评估准备：确定评估目标、范围，组建评估团队，制定评估计划。2.资产识别与赋值：识别信息系统中的硬件、软件、数据等资产，并评估其价值。3.威胁识别：分析资产面临的潜在威胁来源（如黑客、内部人员、自然灾害）及发生频率。4.脆弱性识别：识别资产存在的技术弱点或管理缺陷。5.风险分析与计算：综合资产、威胁、脆弱性，计算风险值，判定风险等级。6.风险评估报告：输出风险评估结果，提出风险处置建议。五、综合应用题1.答：防火墙规则通常按照从上到下的顺序匹配，一旦匹配成功则停止。规则表设计如下：序号源地址目的地址服务/协议动作说明1Any0HTTP/HTTPSAllow允许外网访问DMZWeb服务器2Any1DNSAllow允许外网访问DMZDNS服务器3/24AnyAnyAllow允许内网访问外网4Any/24AnyDeny明确禁止外网访问内网（虽然默认拒绝，但显式声明更安全）5/24/24AnyDeny禁止DMZ访问内网6AnyAnyAnyDeny默认拒绝所有其他访问(注：具体规则顺序可能根据防火墙默认策略微调，若默认策略为Deny，则最后一条可省略，但显式配置是好习惯。)2.答：(1)计算原始风险：单一损失期望(SLE)=资产价值(AV)×暴露系数(EF)SLE=100万元×50%=50万元年度损失期望(ALE)=SLE×年发生率(ARO)ALE=50万元×0.5=25万元(2)计算实施后的风险：新的ARO=0.1次/年新的ALE=SLE×新ARO新ALE=50万元×0.1=5万元(3)成本效益分析：实施该系统的总成本=系统成本+年维护成本=10万元+2万元=12万元风险降低带来的收益=原ALE-新ALE=25万元-5万元=