2026年计算机信息系统安全岗位考试试题及答案

2026年计算机信息系统安全岗位考试试题及答案一、判断题（每题1分，共10分）1.计算机信息系统安全保护等级分为五级，第一级最高，第五级最低。答案错误解析分级保护中级别数字越大，安全保护能力要求越高。第一级为用户自主保护级，第五级为专控保护级。2.《中华人民共和国网络安全法》自2017年6月1日起施行。答案正确3.关键信息基础设施的运营者应当自行组织实施网络安全检测评估，无需将检测评估结果上报有关部门。答案错误解析关键信息基础设施运营者应当自行或委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行一次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。4.等级保护三级及以上信息系统应当每年至少开展一次等级测评。答案正确解析《信息安全等级保护管理办法》规定，第三级信息系统应当每年至少进行一次等级测评，第四级信息系统每半年至少进行一次。5.任何组织和个人不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动。答案正确6.使用弱口令（如123456、admin等）不会对信息系统安全构成实质性威胁。答案错误解析弱口令极易被暴力破解或撞库攻击利用，是导致系统被入侵的最常见原因之一，属于重大安全隐患。7.防火墙可以完全阻止所有来自外部的网络攻击。答案错误解析防火墙是重要的网络安全基础设备，但无法防范所有攻击，例如内部攻击、绕过防火墙的隧道攻击、应用层漏洞攻击等，需配合入侵检测、访问控制、安全审计等多种措施综合防护。8.数据备份的策略应兼顾备份窗口与恢复点目标（RPO），全量备份频率越高，数据丢失风险越低，但对业务系统性能影响也可能越大。答案正确9.为方便运维，远程管理服务器时应允许root或Administrator管理员账户直接通过Telnet方式登录。答案错误解析Telnet协议以明文传输数据，包括用户口令，极易被窃听。远程管理应优先使用SSH、RDP等加密协议，并禁止或限制管理员直接远程登录。10.国家秘密的密级分为绝密、机密、秘密三级。答案正确二、单项选择题（每题1分，共30分）1.下列选项中，不属于计算机信息系统安全保护基本目标的是（）。A.保障计算机及相关配套设施安全B.保障网络运行安全C.保障数据安全D.保障业务收入持续增长答案D2.网络安全等级保护工作中，确定信息系统安全保护等级的直接依据是（）。A.系统投资规模B.系统业务重要性及遭破坏后的危害程度C.系统使用人数D.系统部署位置答案B解析等级保护定级主要依据系统所属类型、业务信息类别、服务范围及业务重要性，以及系统遭到破坏后对国家、社会秩序、公共利益和公民合法权益的危害程度等因素。3.《中华人民共和国数据安全法》正式施行的日期是（）。A.2017年6月1日B.2020年1月1日C.2021年9月1日D.2022年1月1日答案C4.下列哪种行为违反了《中华人民共和国个人信息保护法》的规定？（）A.因疫情防疫需要，经同意收集必要的个人信息B.通过非法买卖方式获取他人个人信息用于精准营销C.匿名化处理个人信息后用于统计分析D.按照约定处理员工个人信息并采取安全措施答案B5.在等级保护安全管理制度中，要求对系统管理员、数据库管理员、网络管理员等关键岗位人员进行职责分离，其主要目的是（）。A.增加就业岗位B.降低因单一人员权限过大导致的安全风险C.提高工作效率D.便于统一考核答案B解析职责分离是安全管理的基本要求，通过划分不同角色权限，形成相互制约、相互监督的机制，防止权限过度集中带来的滥用和误用风险。6.下列关于口令安全策略的描述，最合理的是（）。A.所有系统统一使用同一高强度口令，方便记忆B.禁止使用账号名、生日、电话号码等易猜测信息作为口令，并定期更换C.将口令记录在便签纸上并贴在显示器旁，防止遗忘D.为方便运维，可将口令明文保存在服务器文档中答案B7.操作系统安全加固中，下列哪项操作是错误的？（）A.关闭不必要的系统服务和端口B.删除或禁用不必要的系统默认账户C.安装最新安全补丁D.开放所有端口以便于各类应用访问答案D8.以下关于恶意代码的表述，正确的是（）。A.蠕虫病毒不需要宿主文件，可自我复制并通过网络传播B.木马病毒以破坏系统文件为主要目的C.计算机病毒只能在Windows操作系统上传播D.杀毒软件可以查杀所有未知恶意代码答案A9.下列哪种攻击方式属于拒绝服务攻击（DoS）？（）A.SQL注入B.SYNFlood泛洪攻击C.跨站脚本攻击（XSS）D.暴力破解口令答案B解析SYNFlood利用TCP协议三次握手漏洞，发送大量伪造源地址的SYN请求，耗尽目标系统资源，导致系统无法提供正常服务，属于典型的拒绝服务攻击。10.在信息安全风险评估中，风险值通常由哪两个要素共同决定？（）A.威胁与资产B.脆弱性与资产价值C.资产价值与安全需求D.威胁发生的可能性与脆弱性被利用后造成的影响（即资产损失程度）答案D解析风险评估基本要素包括资产、威胁、脆弱性、安全措施等，风险计算通常表示为：风险值=资产价值×威胁发生可能性×脆弱性严重程度。11.当收到一封来自“系统管理员”的邮件，要求点击链接并输入账号密码进行“安全验证”时，最恰当的做法是（）。A.立即点击链接并输入账号密码B.先通过其他可靠渠道（如电话、当面）核实邮件真实性C.直接回复邮件询问详情D.转发给同事共同处理答案B12.依据GB/T22239-2019《信息安全技术网络安全等级保护基本要求》，第二级安全通用要求中，以下哪项属于必须满足的安全计算环境要求？（）A.所有终端必须安装生物识别设备B.应对登录的用户进行身份标识和鉴别，身份标识具有唯一性C.必须部署态势感知平台D.所有网络流量必须进行加密传输答案B13.关于存储介质（如移动硬盘、U盘）的使用管理，下列做法错误的是（）。A.涉密介质与非涉密介质分开标识、分开存放B.涉密介质报废时进行信息清除或销毁处理C.将涉密信息复制到个人U盘以便在家办公D.对移动存储介质实行统一登记、统一管理答案C14.下列哪种协议用于加密远程登录管理网络设备？（）A.TelnetB.FTPC.SSHD.SNMP答案C15.网页被植入恶意代码，当用户访问时自动下载恶意程序，这种攻击方式称为（）。A.中间人攻击B.钓鱼网站攻击C.水坑攻击D.拒绝服务攻击答案C解析水坑攻击是指攻击者通过分析目标群体的网络活动规律，在目标群体经常访问的网站或其子页面植入恶意代码，等待目标用户访问时实施攻击。16.计算机信息系统发生安全事故后，正确的处置流程是（）。A.隐瞒不报→自行修复→恢复运行B.断网隔离→保护现场→按规定上报→分析溯源→恢复业务C.立即格式化硬盘→重装系统→重新上线D.等待上级指示，期间不做任何操作答案B17.在SQL注入攻击中，攻击者通过在输入框提交'OR'1'='1的主要目的是（）。A.使数据库死锁B.绕过身份验证或获取额外数据C.使服务器重启D.上传恶意文件答案B18.依据《中华人民共和国密码法》，下列关于密码的说法错误的是（）。A.核心密码、普通密码用于保护国家秘密信息B.商用密码用于保护不属于国家秘密的信息C.任何单位和个人都可以随意使用核心密码D.国家鼓励商用密码技术的研究开发和应用答案C19.关于日志审计，下列做法不正确的是（）。A.日志应包含用户登录、操作行为、异常事件等关键信息B.日志记录时间应统一使用系统本地时间即可，无需同步C.日志应定期备份，保存期限符合相关规定D.应对日志的完整性进行保护，防止被篡改答案B解析日志时间应使用统一的时间源（如NTP时间同步），否则在事后追溯和审计时难以关联分析各设备日志。20.某单位发现内网主机大量感染勒索病毒，下列应急措施中优先级最高的是（）。A.立即联系杀毒软件厂商购买服务B.对感染主机进行断网隔离，防止横向扩散C.对所有主机重装操作系统D.向全体员工群发邮件通报情况答案B21.机房安全管理中，关于机房出入管理的要求正确的是（）。A.允许外部维修人员单独进入机房进行设备维修B.所有进出机房的人员都应进行登记，并限制外来人员活动范围C.机房钥匙可随意配制D.机房门口无需设置门禁或专人值守答案B22.以下关于安全审计功能的描述，错误的是（）。A.审计日志应覆盖所有用户对敏感信息的操作B.审计记录应包含操作时间、操作人员、操作类型、操作对象和操作结果C.审计日志可以完整准确地记录所有用户的操作行为D.网络管理员负责安全审计，其操作行为也应被审计答案C解析审计日志是安全事件追溯的重要依据，但无法保证“完整准确”地记录所有操作，与实际日志记录范围、存储容量、系统自身安全性等多因素有关。23.下列设备中，通常部署在内外网边界，用于逻辑隔离并实现访问控制的是（）。A.交换机B.防火墙C.集线器D.调制解调器答案B24.某信息系统发生数据泄露事件，经查是开发人员在代码中预留了“后门”，该行为属于（）。A.软件缺陷B.恶意代码C.未授权访问漏洞D.人为恶意攻击答案D25.关于等级保护定级备案，下列说法正确的是（）。A.所有信息系统都必须定级为第五级B.第二级及以上信息系统应当在安全保护等级确定后30日内到公安机关备案C.定级备案只需口头报告，无需提交材料D.定级结果只需内部知晓，无需向任何部门报告答案B解析《信息安全等级保护管理办法》规定，第二级（含）以上信息系统在安全保护等级确定后30日内，由其运营使用单位到所在地设区的市级以上公安机关办理备案手续。26.为防范暴力破解SSH登录口令，下列措施中有效的是（）。A.将SSH服务端口改为默认的22端口B.禁止root用户直接远程登录，使用普通用户+sudo提权C.允许所有IP地址无限制尝试登录D.取消登录失败次数限制答案B27.依据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统（）。A.不得直接或间接地与国际互联网或其他公共信息网络相连接B.可以经加密后与互联网连接C.可以在采取访问控制措施后与互联网连接D.只能通过专用线路与互联网连接答案A28.在网络安全事件分级中，特别重大网络安全事件（Ⅰ级）通常指（）。A.造成较小经济损失，影响范围较小的事件B.导致关键信息基础设施整体瘫痪，严重影响国家安全或社会稳定的事件C.仅影响本单位个别终端的事件D.一般性木马病毒感染事件答案B29.下列选项中，不属于网络安全等级保护“五个规定动作”的是（）。A.定级B.备案C.安全建设整改D.安全培训答案D解析等级保护工作的五个规定动作包括：定级、备案、安全建设整改、等级测评、监督检查。30.当业务系统需要向互联网用户提供服务时，在网络安全架构上首先应采取的措施是（）。A.将业务系统直接接入互联网，不设任何防护B.部署Web应用防火墙（WAF）、DDoS防护等安全设备，并合理配置安全策略C.关闭系统所有日志功能以节省资源D.允许所有用户直接访问后台管理端口答案B三、多项选择题（每题2分，共20分。多选、少选、错选均不得分）1.下列选项中，属于《中华人民共和国网络安全法》规定的网络安全保护义务的有（）。A.制定内部安全管理制度和操作规程，确定网络安全负责人B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施C.采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月D.向用户提供公共信息服务时，审核用户个人身份信息答案ABC解析《网络安全法》第二十一条明确规定了网络运营者的安全保护义务，包括制度制定、技术措施、日志留存等。选项D虽涉及用户个人信息，但法律并未统一要求所有公共信息服务均需审核用户身份信息，且该表述不完整。2.关于网络安全等级保护定级，下列说法正确的是（）。A.定级对象的基本特征包括具有唯一安全责任单位、具有确定的主要业务应用、包含相互关联的资源和数据B.安全保护等级由低到高分为五级C.定级要素包括业务信息安全和系统服务安全D.定级结果经专家评审后即可最终确定，无需公安机关审核答案ABC解析确定安全保护等级后，第二级及以上系统需到公安机关备案，公安机关对定级结果的准确性进行审核，不准确的应当重新定级，因此选项D错误。3.下列属于常见Web安全漏洞的有（）。A.SQL注入B.跨站脚本攻击（XSS）C.文件上传漏洞D.CPU漏洞答案ABC4.应对勒索病毒攻击，下列措施有效的是（）。A.及时安装操作系统安全补丁，修复已知漏洞B.关闭不必要的文件共享端口（如445端口）C.对重要数据定期进行离线备份D.安装并及时更新杀毒软件答案ABCD5.根据《中华人民共和国数据安全法》，国家建立数据分类分级保护制度，下列属于重要数据保护要求的有（）。A.对重要数据实行更严格的管理机制B.重要数据的处理者应当明确数据安全负责人和管理机构C.重要数据的处理者应当对其数据处理活动定期开展风险评估D.重要数据可以自由出境，无需任何审批答案ABC解析《数据安全法》规定重要数据的处理者应当明确数据安全负责人和管理机构，落实数据安全保护责任；重要数据处理者应当定期开展风险评估；重要数据出境实行严格管理，选项D错误。6.下列操作中，可能导致敏感信息泄露的有（）。A.将含有敏感信息的文件上传至公共网盘并分享链接B.将包含内部网络拓扑结构的文档发布在公开论坛C.使用个人邮箱发送涉密工作文件D.在代码仓库中提交包含数据库连接口令的配置文件答案ABCD7.关于密码技术应用，下列说法正确的有（）。A.对称加密算法加密和解密使用相同密钥，运算效率较高B.非对称加密算法使用公钥加密、私钥解密，可实现数字签名C.哈希算法（如SHA-256）可用于校验数据完整性D.所有加密算法都是绝对不可破解的答案ABC解析加密算法的安全性基于计算复杂度，理论上都可被暴力破解，只是所需时间代价极高，不存在“绝对不可破解”的算法，选项D错误。8.部署入侵检测系统（IDS）的主要作用包括（）。A.实时监测网络流量中的异常行为B.对发现的攻击行为进行告警C.自动阻断所有攻击流量D.为安全事件调查分析提供依据答案ABD解析传统IDS主要提供监测和告警功能，不具备自动阻断能力；具备阻断能力的是入侵防御系统（IPS），选项C错误。9.下列属于计算机信息系统安全保护制度内容的有（）。A.计算机机房安全管理制度B.安全管理人员的教育培训制度C.计算机信息系统安全保密管理制度D.计算机信息系统安全等级保护制度答案ABCD10.在应急响应过程中，证据固定的基本要求包括（）。A.及时性：尽快获取易失性数据（如内存信息、网络连接状态）B.完整性：对证据进行哈希校验，防止篡改C.合法性：取证过程符合法律法规和程序要求D.随意性：可以随意更改原始证据内容答案ABC四、简答题（每题5分，共20分）1.简述网络安全等级保护的基本概念及核心意义。答案网络安全等级保护是指对网络（含信息系统、数据）按照重要程度和遭到破坏后的危害程度进行分级，并实施相应强度安全保护的一种工作制度。其核心意义在于：一是分清轻重缓急，突出重点保护，将有限的安全资源投入到重要系统和关键环节；二是实现安全保护的标准化、规范化，为安全建设、测评、监管提供统一依据；三是落实网络安全法定的安全保护义务，提升国家整体网络安全防护能力。2.列举至少五种常见的信息系统安全威胁。答案常见信息安全威胁包括：（1）恶意代码（病毒、蠕虫、木马、勒索软件等）；（2）网络攻击（DDoS、SQL注入、跨站脚本、暴力破解等）；（3）内部人员违规操作或恶意破坏；（4）系统漏洞和配置缺陷；（5）物理环境威胁（火灾、水灾、电力故障、设备被盗等）；（6）社会工程学攻击（钓鱼邮件、电话诈骗、冒充身份等）；（7）数据泄露和滥用。3.什么是数据备份的“3-2-1”原则？答案“3-2-1”备份原则是指：数据至少保留3份副本（1份生产数据+2份备份）；使用2种不同的存储介质（如磁盘+磁带/光盘/云存储）；其中1份备份存放在异地（离线或异地存储），以防止本地灾难（火灾、水灾、勒索病毒等）导致所有副本同时损坏。4.简述访问控制的基本概念及常见实现方式。答案访问控制是通过某种途径显式地允许或限制用户对信息资源访问能力及范围的技术手段，其核心目标是防止未授权访问。常见实现方式包括：（1）自主访问控制（DAC）：资源所有者自行决定其他主体的访问权限；（2）强制访问控制（MAC）：系统根据安全策略和主体、客体的安全属性强制决定访问权限；（3）基于角色的访问控制（RBAC）：将权限授予角色，再为用户分配角色，简化权限管理。实现层面可通过操作系统权限设置、数据库权限管理、应用系统功能权限、网络访问控制列表（ACL）及物理门禁等方式落地。五、案例分析题（每题10分，共20分）1.案例背景：2026年3月10日9:00，某单位信息中心技术人员发现核心业务系统响应缓慢，随后收到多起用户投诉。经初步排查，服务器CPU占用率持续100%，网络连接数异常激增，系统日志中出现大量来自同一IP地址的SYN请求。问题：（1）该单位业务系统可能遭受了哪种类型的网络攻击？（2分）（2）针对该攻击，应采取哪些应急处置措施？（4分）（3）从长效防御角度，请提出至少三条安全加固建议。（4分）答案：（1）该业务系统可能遭受了SYNFlood拒绝服务攻击。（2）应急处置措施：①立即在边界防火墙上对攻击源IP地址进行黑洞路由或封禁策略；②启用防火墙、抗DDoS设备的SYNCookie功能，缓解TCP半连接洪泛；③联系运营商对上游流量进行清洗或限速；④保留攻击日志和流量抓包数据，为溯源提供依据；⑤在业务恢复正常前持续监测流量和系统资源状况。（3）长效防御建议：①在网络边界部署专业抗DDoS设备或流量清洗服务；②优化系统TCP协议栈参数（如增大半连接队列、缩短SYN超时时间）；③对关键业务系统部署负载均衡设备，提升冗余能力；④建立流量监测和告警机制，及时发现异常流量；⑤制定DDoS攻击应急演练预案，定期开展演练。2.案例背景：某单位门户网站首页被攻击者篡改，页面被替换为包含非法言论的内容。安全管理员随即开展应急调查。经检查发现：网站采用Linux+Apache+MySQL架构，后台管理地址为/admin/，后台登录页面未设置验证码；网站目录中存在可疑webshell文件1.php；Apache访问日志显示，攻击者通过SQL注入方式获取了管理员账号口令（口令为Admin@123），随后成功登录后台并上传恶意文件。问题：（1）请分析攻击者入侵网站的主要路径。（4分）（2）该单位在安全防护方面存在哪些主要问题？（3分）（3）请提出针对性的安全整改措施。（3分）答案：（1）攻击路径：攻击者首先对网站进行信息收集和漏洞探测，发现后台登录页面无验证码且存在SQL注入漏洞；通过SQL注入获取管理员账号口令；然后利用该口令登录后台管理系统；最后通过后台文件上传功能上传webshell，获得服务器控制权，进而篡改网站首页。（2）主要问题：①后台登录页面缺少验证码机制，且未对登录失败次数进行限制，存在暴力破解风险；②应用系统存在SQL注入漏洞，未对用户输入进行有效过滤和参数化查询；③管理员口令Admin@123仍属于弱口令范畴，缺乏复杂度强制策略；④后台文件上传功能缺乏类型校验，导致恶意脚本被成功上传；⑤网站目录权限配置不当，webshell文件可被执行。（3）整改措施：①对应用系统开展代码安全审计，修复SQL注入漏洞，使用参数化查询和输入验证；②后台登录增加图形验证码、登录失败锁定及双因素认证；③强制使用高强度口令并定期更换；④对上传文件进行白名单校验、重命名及目录权限控制，禁止执行上传目录中的脚本文件；⑤定期扫描和清除webshell，部署Web应用防火墙加强应用层防护；⑥加强日志审计和网站完整性监测。六、综合论述题（选做1题，共10分）1.结合工作实际，论述如何构建一个完整的计算机信息系统安全防护体系。答案要点：构建完整的计算机信息系统安全防护体系应从技术、管理、人员、制度等多个维度综合施策，形成纵深防御、立体防护的安全格局。（1）技术防护层面：按照等级保护要求，在物理与环境安全、通信网络安全、区域边界安全、计算环境安全、安全管理中心五个方面落实安全技术措施。在网络边界部署防火墙、入侵防御系统（IPS），在应用层部署Web应用防火墙（WAF），部署防病毒系统、终端安全管理（EDR）、态势感知平台、日志审计系统等，形成“事前预防、事中监测、事后追溯”的技术防线。（2）安全管理层面：建立和完善安全管理制度体系，包括机房安全管理制度、系统运维管理制度、数据安全管理制度、账号权限管理制度、外包服务安全管理制度、应急响应预案等；明确安全责任部门和责任人，落实安全管理岗位职责。（3）人员意识层面：定期开展全员网络安全意识教育和技能培训，提升全员防范社会工程学攻击、钓鱼邮件、弱口令等风险的能力；对安全管理人员和专业技术人员开展专项技能培训和认证考核。（4）安全运营层面：建立常态化安全监