2026年信息安全导论期末试题及答案

2026年信息安全导论期末试题及答案一、单项选择题（每题2分，共30分）1.信息安全的核心目标CIA三元组中，“A”代表（）。A.认证（Authentication）B.可用性（Availability）C.完整性（Integrity）D.不可否认性（Non-repudiation）2.以下哪种加密算法属于对称加密？（）A.RSAB.ECC（椭圆曲线加密）C.AES-256D.凯撒密码3.钓鱼攻击（Phishing）主要利用了信息安全的哪个薄弱环节？（）A.技术漏洞B.物理安全C.人员意识D.设备老化4.下列哪项不属于网络层的安全协议？（）A.IPsecB.SSL/TLSC.ICMPD.GREoverIPsec5.哈希函数的主要特性不包括（）。A.单向性B.抗碰撞性C.长度固定输出D.可解密性6.某企业员工通过弱口令登录内部系统后，攻击者利用该账号横向移动至财务服务器，此类攻击属于（）。A.拒绝服务攻击（DoS）B.特权提升攻击（PrivilegeEscalation）C.社会工程攻击（SocialEngineering）D.中间人攻击（MITM）7.零信任模型（ZeroTrust）的核心假设是（）。A.内网绝对安全，无需验证B.所有访问请求均不可信，需持续验证C.仅信任已知设备，忽略用户身份D.仅验证用户身份，不验证设备状态8.以下哪种漏洞属于操作系统层面的高危漏洞？（）A.SQL注入B.缓冲区溢出（BufferOverflow）C.XSS跨站脚本D.CSRF跨站请求伪造9.数字签名的主要目的是（）。A.加密数据内容B.验证数据来源真实性和完整性C.提高数据传输速度D.隐藏数据传输路径10.某组织发现内部日志显示大量异常SSH连接尝试，最可能的攻击类型是（）。A.暴力破解（BruteForce）B.DDoS攻击C.勒索软件（Ransomware）D.供应链攻击（SupplyChainAttack）11.下列哪项属于主动防御技术？（）A.防火墙（Firewall）B.入侵检测系统（IDS）C.蜜罐（Honeypot）D.漏洞扫描（VulnerabilityScanning）12.量子计算对现有加密体系的最大威胁是（）。A.加速对称加密算法运算B.破解基于大整数分解的非对称加密（如RSA）C.增强哈希函数的抗碰撞性D.提高数字签名的效率13.最小权限原则（PrincipleofLeastPrivilege）要求用户或进程（）。A.仅拥有完成任务所需的最低权限B.拥有系统管理员权限以提高效率C.无需权限即可访问所有资源D.根据用户级别动态调整权限，但不限制上限14.以下哪种技术用于防止数据被未授权修改？（）A.数据加密（Encryption）B.数据完整性校验（IntegrityCheck）C.数据备份（Backup）D.数据脱敏（DataMasking）15.某公司部署了端点检测与响应（EDR）系统，其主要功能是（）。A.监控网络流量并阻断攻击B.对终端设备进行实时威胁检测、分析和响应C.管理用户身份认证与访问控制D.加密传输中的敏感数据二、填空题（每空1分，共10分）1.信息安全的五大属性通常包括机密性、完整性、可用性、（）和（）。2.对称加密算法的典型代表是（），其密钥长度常见为128位、192位和（）位。3.防火墙的主要类型包括包过滤防火墙、（）防火墙和应用层网关防火墙。4.常见的身份认证方式可分为三类：基于知识（如密码）、基于持有物（如智能卡）和基于（）（如指纹、人脸）。5.勒索软件的典型攻击流程包括：扫描目标漏洞→（）→加密文件→（）→支付解密。6.网络安全中的“纵深防御”（DefenseinDepth）强调通过（）层安全控制降低单一漏洞被利用的风险。三、简答题（每题6分，共30分）1.简述对称加密与非对称加密的主要区别，并各举一例说明其应用场景。2.解释“零日漏洞”（Zero-dayVulnerability）的定义，并说明其对信息安全的威胁。3.列举三种常见的网络攻击类型（需区别于选择题中已出现的类型），并分别说明其攻击目标。4.简述访问控制模型中“强制访问控制”（MAC）与“自主访问控制”（DAC）的核心差异。5.某企业计划部署SSL/TLS协议保护Web应用数据传输，需注意哪些关键配置以提升安全性？（至少列出三点）四、分析题（每题8分，共24分）1.某电商平台用户反馈收到“账户异常需重新验证”的邮件，点击链接后输入了用户名和密码，随后账户资金被盗。请分析该事件的攻击类型、攻击者利用的漏洞（技术或人为），并提出至少三条针对性防范措施。2.某企业数据库存储了用户姓名、身份证号、手机号等敏感信息，近期发生数据泄露事件。假设你是安全工程师，需从技术和管理两个层面设计整改方案（至少各提三条措施）。3.2025年某国家电网因工业控制系统（ICS）遭攻击导致部分区域停电，调查发现攻击者通过钓鱼邮件植入恶意软件，利用未打补丁的SCADA系统漏洞渗透。请结合“网络安全生命周期”（如预防、检测、响应、恢复）分析该事件暴露的安全短板，并提出改进建议。五、综合应用题（16分）假设你是某中小型制造企业的信息安全主管，需设计一套覆盖“边界防护-终端安全-数据保护-监控审计”的内网安全防护体系。请详细说明各层面的具体技术措施和管理策略（要求至少包含10项具体措施，需结合实际场景）。答案一、单项选择题（每题2分，共30分）1.B2.C3.C4.C5.D6.B7.B8.B9.B10.A11.C12.B13.A14.B15.B二、填空题（每空1分，共10分）1.不可否认性；可追溯性（或“真实性”）2.AES（高级加密标准）；2563.状态检测（或“状态包过滤”）4.生物特征（或“生物识别”）5.植入恶意软件；索要赎金（或“发送勒索信息”）6.多（或“多层”）三、简答题（每题6分，共30分）1.主要区别：对称加密使用相同密钥加密和解密，加密速度快但密钥分发困难；非对称加密使用公钥加密、私钥解密，解决了密钥分发问题但计算复杂度高。（2分）应用场景示例：对称加密如AES用于加密大量数据（如数据库加密）；非对称加密如RSA用于安全传输对称密钥（如HTTPS握手阶段）。（4分）2.零日漏洞指未被软件厂商发现或修复的漏洞，攻击者可在厂商发布补丁前利用其发起攻击。（2分）威胁：因无已知补丁，传统防护手段（如防火墙、杀毒软件）难以检测和阻断，可能导致大规模数据泄露、系统瘫痪等严重后果。（4分）3.示例：（1）DDoS攻击：通过大量伪造请求耗尽目标服务器带宽或资源，目标是使服务不可用；（2分）（2）SQL注入攻击：向Web应用输入恶意SQL代码，目标是非法访问或篡改数据库数据；（2分）（3）勒索软件攻击：加密用户文件并索要赎金，目标是获取经济利益。（2分）4.MAC由系统强制规定访问权限（如根据安全标签），用户无法自行修改；DAC由资源所有者自主设置权限（如文件所有者决定谁可访问），灵活性高但可能因误配置导致风险。（6分）5.关键配置：（1）禁用过时协议版本（如TLS1.0/1.1），仅启用TLS1.2及以上；（2）选择高强度加密套件（如AES-GCM、ECDHE）；（3）配置证书自动更新，避免证书过期；（4）启用HSTS（严格传输安全）防止降级攻击；（5）定期进行SSL/TLS漏洞扫描（如POODLE、BEAST）。（任意三点得6分）四、分析题（每题8分，共24分）1.攻击类型：钓鱼攻击（仿冒邮件）。（2分）利用漏洞：用户安全意识薄弱（点击可疑链接）；邮件系统未有效过滤仿冒邮件（如SPF/DKIM/DMARC未配置）；前端页面未做防钓鱼提示（如URL伪装检测）。（3分）防范措施：（1）开展员工安全培训，识别仿冒邮件特征（如发件人邮箱异常、超链接地址不符）；（2）部署邮件安全网关，启用SPF/DKIM/DMARC验证；（3）在登录页面添加风险提示（如“该链接可能来自钓鱼网站”）；（4）启用双重认证（2FA），即使密码泄露仍可阻止登录。（任意三条得3分）2.技术层面：（1）对敏感字段（如身份证号）进行加密存储（如AES加密）或脱敏处理（如部分隐藏）；（2）部署数据库审计系统，监控异常查询操作（如全表扫描、批量导出）；（3）启用访问控制列表（ACL），限制仅授权账号可访问敏感表；（4）定期进行漏洞扫描和渗透测试，修复SQL注入等风险。（任意三条得4分）管理层面：（1）制定《敏感数据分级分类管理制度》，明确不同数据的访问权限；（2）实施最小权限原则，开发、测试账号与生产环境账号分离；（3）定期开展数据安全培训，强化员工保密意识；（4）签订数据安全责任书，明确违规操作的责任。（任意三条得4分）3.安全短板：预防阶段：未及时为SCADA系统打补丁，钓鱼邮件过滤机制失效；（2分）检测阶段：工业控制系统（ICS）缺乏专用入侵检测系统，未监控异常流量；（2分）响应阶段：未制定明确的应急响应流程，事件发生后未能快速隔离受感染设备；（2分）恢复阶段：关键业务数据未定期备份，或备份未离线存储，导致无法快速恢复。（2分）改进建议：（1）建立工业系统补丁管理流程，优先修复ICS相关漏洞；（2）部署工业级防火墙和ICS专用IDS，监测异常协议流量；（3）制定ICS应急响应预案，定期演练；（4）采用离线备份（如空气隔离），确保数据可恢复；（5）加强员工钓鱼邮件防范培训，启用多因素认证。（任意四点得4分）五、综合应用题（16分）设计方案需覆盖以下层面（每项2分，共16分，需结合制造企业场景）：1.边界防护：（1）部署下一代防火墙（NGFW），基于应用层协议（如HTTP/HTTPS）进行深度包检测（DPI），阻断恶意流量；（2）对办公网与生产网（如PLC控制网络）实施逻辑隔离，通过VLAN划分不同安全区域；（3）启用IPsecVPN，仅允许授权设备（如出差员工、供应商）通过加密通道访问内网。2.终端安全：（4）安装企业级端点防护（EPP）软件，集成杀毒、漏洞修复、进程监控功能；（5）实施终端准入控制（NAC），未安装指定补丁或未通过安全检测的设备禁止接入内网；（6）对研发终端（存储设计图纸）启用全盘加密（如BitLocker），防止设备丢失导致数据泄露。3.数据保护：（7）对客户订单、产品BOM表等敏感数据进行分类标记，通过DLP（数据防泄漏）系统监控U盘拷贝、邮件外发等操作；（8）生产数据库启用行级访问控制（如通过SQL权限管理），仅允许工艺工程师访问对应产线数据；（9）关键数据定期自动