2026年信息安全与网络维护考试试题及答案

2026年信息安全与网络维护考试试题及答案一、单项选择题（每题2分，共40分，共20题）1.以下关于对称加密算法的描述，错误的是（）A.加解密使用相同密钥B.加密速度快，适合大数据量加密C.DES的密钥长度为56位D.非对称加密比对称加密更快答案：D解析：非对称加密基于数学难题，运算复杂，速度远低于对称加密，通常用于密钥交换或数字签名。2.哈希函数SHA-256的输出长度是（）A.128位B.160位C.256位D.512位答案：C解析：SHA-256输出固定256位摘要。3.数字签名最主要的目的是（）A.保证数据机密性B.保证数据完整性并防止抵赖C.提高数据传输速度D.替代加密算法答案：B解析：数字签名使用私钥对摘要签名，验证时用公钥，提供完整性、身份认证和不可否认性，不保证机密性。4.在PKI体系中，数字证书的核心作用是（）A.加密所有通信流量B.绑定公钥与实体身份C.存储用户私钥D.替代防火墙答案：B解析：证书由CA签发，将公钥与持有者身份绑定，解决公钥信任问题。5.下列哪项措施不能有效防御SQL注入攻击？（）A.使用参数化查询B.过滤用户输入中的特殊字符C.使用动态拼接SQL语句D.最小权限原则配置数据库账户答案：C解析：动态拼接SQL是SQL注入产生的根本原因，应采用参数化查询或预编译语句。6.反射型XSS攻击的特点是（）A.恶意脚本存储在服务器数据库中B.恶意脚本通过URL等一次性传递并立即执行C.需要在受害者浏览器安装插件D.只影响服务器，不影响客户端答案：B解析：反射型XSS将脚本包含在请求中，服务器响应时直接返回并执行，常见于搜索框、错误页面。7.防御CSRF攻击最有效的措施是（）A.使用HTTPS加密B.在表单中加入随机Token并验证C.禁用浏览器JavaScriptD.使用防火墙过滤端口答案：B解析：CSRF利用用户已登录状态伪造请求，Token可验证请求来源合法性。8.防火墙工作在网络分层中的主要层次是（）A.物理层和数据链路层B.网络层和传输层C.会话层和表示层D.应用层答案：B解析：传统防火墙多工作在网络层（包过滤）和传输层（状态检测），应用层防火墙也称为应用网关。9.关于入侵检测系统（IDS）和入侵防御系统（IPS），下列说法正确的是（）A.IDS在线部署，可以阻断攻击B.IPS旁路部署，仅产生告警C.IDS旁路部署，主要产生告警D.IPS只在主机上安装答案：C解析：IDS通常旁路监听，检测并告警；IPS串行部署，可实时阻断。10.下列隧道协议中，工作在OSI第三层的是（）A.L2TPB.PPTPC.IPSecD.SSL/TLS答案：C解析：IPSec工作在网络层，L2TP/PPTP工作在数据链路层，SSL/TLS工作在传输层以上。11.某公司网络地址为/24，需要划分为4个子网，每个子网最多容纳30台主机，应使用的子网掩码是（）A.B.28C.92D.24答案：D解析：主机30台需满足2n−212.基于角色的访问控制模型（RBAC）的核心思想是（）A.用户直接与权限关联B.权限通过角色分配给用户C.资源所有者自主决定访问权限D.根据安全级别标签控制访问答案：B解析：RBAC在用户与权限之间引入角色，便于管理。13.我国《网络安全等级保护基本要求》（等保2.0）将保护对象分为几个安全保护等级？（）A.3个B.4个C.5个D.6个答案：C解析：等保分为五级，从第一级到第五级，逐级增强。14.我国《密码法》将密码分为核心密码、普通密码和（）A.商用密码B.军用密码C.国家秘密密码D.个人密码答案：A解析：密码法规定密码分为核心密码、普通密码和商用密码，核心/普通用于保护国家秘密，商用用于保护非国家秘密信息。15.根据《个人信息保护法》，处理个人信息应当遵循的原则不包括（）A.合法、正当、必要B.诚实信用C.公开透明D.默认收集最大化答案：D解析：个保法要求最小必要原则，禁止过度收集。16.零信任安全架构的核心原则是（）A.内网可信，外网不可信B.永不信任，始终验证C.边界防护为主D.使用VPN即可实现零信任答案：B解析：零信任假设网络环境充满威胁，无论内外，所有访问均需严格验证和授权。17.下列攻击中，属于分布式拒绝服务攻击的是（）A.SQL注入B.XSSC.DDoSD.中间人攻击答案：C解析：DDoS通过大量受控主机向目标发起海量请求，耗尽资源，导致服务不可用。18.勒索软件最典型的传播方式之一是（）A.利用未打补丁的系统漏洞自动传播B.通过钓鱼邮件附件诱导用户运行C.物理接触服务器D.使用社会工程学电话诈骗答案：B解析：勒索软件常通过钓鱼邮件、恶意附件、漏洞利用等方式传播，钓鱼邮件是最常见途径。19.应急响应流程中，第一阶段通常是（）A.根除B.检测与分析C.准备D.恢复答案：C解析：PDCERF模型：准备、检测、抑制、根除、恢复、跟踪。准备阶段是基础。20.关于公钥加密，下列说法错误的是（）A.公钥可以公开分发B.私钥必须妥善保管C.使用公钥加密的数据只能用对应私钥解密D.使用私钥加密的数据只能用对应公钥解密，这主要用于保证机密性答案：D解析：私钥加密公钥解密通常用于数字签名（提供完整性和不可否认性），而非机密性。机密性应使用公钥加密。二、多项选择题（每题3分，共30分，共10题）1.下列属于对称加密算法的有（）A.AESB.DESC.RSAD.SM4答案：A、B、D解析：RSA是非对称加密算法，AES、DES、SM4均为对称加密算法。2.PKI（公钥基础设施）的主要组成部分包括（）A.证书认证中心（CA）B.注册机构（RA）C.证书库D.密钥备份与恢复系统答案：A、B、C、D解析：PKI由CA、RA、证书库、密钥备份与恢复、证书撤销等系统组成。3.下列属于常见Web应用安全漏洞的有（）A.SQL注入B.跨站脚本（XSS）C.跨站请求伪造（CSRF）D.文件上传漏洞答案：A、B、C、D解析：这些都是OWASPTop10常见漏洞。4.等保2.0中，第三级安全保护能力要求包括（）A.每年至少开展一次等级测评B.关键设备应冗余部署C.重要数据应有异地备份D.应具备入侵防范和恶意代码防范能力答案：A、B、C、D解析：三级系统要求较高，包括定期测评、关键设备冗余、异地备份、入侵防范等。5.关于数字签名和加密，下列说法正确的有（）A.数字签名可以保证数据的不可否认性B.加密可以保证数据的机密性C.数字签名通常使用发送方私钥对摘要加密D.数字签名同时提供机密性答案：A、B、C解析：数字签名不提供机密性，只提供完整性、身份认证和不可否认性。D错误。6.以下属于网络安全防护设备的有（）A.防火墙B.入侵检测系统（IDS）C.Web应用防火墙（WAF）D.入侵防御系统（IPS）答案：A、B、C、D解析：均为常见网络安全设备。7.IDS按数据来源和部署方式分类，主要包括（）A.基于网络的IDS（NIDS）B.基于主机的IDS（HIDS）C.基于云的IDSD.基于行为的IDS答案：A、B解析：传统分类主要是NIDS和HIDS，基于行为或基于云可视为衍生，但常见分类为A、B。8.常见的VPN隧道协议包括（）A.IPSecB.L2TPC.PPTPD.SSL/TLSVPN答案：A、B、C、D解析：都是常用VPN协议。9.以下关于防火墙策略配置的说法，正确的有（）A.默认拒绝所有流量，只放行明确允许的B.默认允许所有流量，只阻断明确禁止的C.最小权限原则D.定期审计和更新规则答案：A、C、D解析：默认拒绝是安全策略，最小权限，定期审计。B不安全。10.下列哪些措施可以降低勒索软件风险？（）A.定期备份重要数据并离线存储B.及时更新系统和应用补丁C.加强员工安全意识培训，防范钓鱼邮件D.禁用所有外部存储设备答案：A、B、C解析：D过于极端，应根据业务需求合理管控外部存储，而不是一律禁用。A、B、C均为有效防范措施。三、判断题（每题1分，共10分，共10题）1.使用HTTPS可以保证数据传输的机密性和完整性，但不能防止中间人攻击。答案：错误解析：HTTPS通过证书验证和加密可有效防止中间人攻击，除非用户忽略证书警告或私钥泄露。2.防火墙可以完全防止内部网络的攻击。答案：错误解析：防火墙主要防范外部网络攻击，对内部发起的攻击或已渗透进内网的横向移动防护能力有限。3.弱口令是导致账户被暴力破解的主要原因之一。答案：正确解析：弱口令容易被暴力破解或字典攻击猜解。4.等级保护2.0将网络安全保护等级分为四级。答案：错误解析：等保分为五级，从第一级到第五级。5.数字证书可以证明证书中公钥的真实性。答案：正确解析：数字证书由CA签发，将公钥与持有者身份绑定，提供公钥真实性保证。6.对密码哈希加盐可以完全防止彩虹表攻击。答案：错误解析：加盐能显著增加彩虹表攻击难度，但不能完全防止，尤其是盐值泄露或盐值过短时仍有被破解风险。7.零信任安全模型认为内部网络也不可信，所有访问都需要验证。答案：正确解析：零信任核心原则是“永不信任，始终验证”，不默认信任任何内部或外部网络。8.勒索软件通常通过钓鱼邮件、恶意广告等方式传播。答案：正确解析：钓鱼邮件附件、恶意广告是勒索软件最主要传播途径之一。9.入侵检测系统（IDS）能够主动阻断攻击。答案：错误解析：IDS只检测并告警，不具备主动阻断能力；IPS才能实时阻断攻击。10.定期备份数据是防范勒索软件的有效措施之一。答案：正确解析：即使感染勒索软件，有定期备份也可以恢复数据，降低损失。四、简答题（每题5分，共20分，共4题）1.简述对称加密和非对称加密的主要区别及适用场景。答案：(1)对称加密：加解密使用同一个密钥，运算速度快，适合大数据量的加密传输和存储，典型算法如AES、DES、SM4；难点是密钥的安全分发和管理。(2)非对称加密：使用公钥/私钥对，公钥加密私钥解密，运算速度慢，适合密钥交换、数字签名、身份认证等场景，典型算法如RSA、ECC、SM2。解析：对称与非对称的核心区别在于密钥机制、效率和安全目标，适用场景互补。2.简述SQL注入攻击的原理及三种防御措施。答案：原理：攻击者将恶意SQL代码拼接到用户输入中，应用程序未对输入进行严格过滤或未使用参数化查询，导致数据库执行非预期的SQL语句，从而窃取、篡改或破坏数据。防御措施：(1)使用参数化查询或预编译语句，避免动态拼接SQL；(2)对用户输入进行过滤、转义和类型校验；(3)数据库账户遵循最小权限原则，限制账户可执行的操作；(4)部署Web应用防火墙（WAF）进行攻击检测与拦截。解析：SQL注入的根源是输入与代码未分离，防御应从编码、输入验证、权限控制和边界防护等多层入手。3.简述等级保护2.0中安全区域边界的安全要求。答案：(1)边界防护：部署防火墙、网闸等边界设备，实现内外网隔离；(2)访问控制：对进出边界的流量设置细粒度访问控制策略；(3)入侵防范：部署IDS/IPS，检测并阻断网络攻击；(4)恶意代码防范：部署防病毒网关或相关机制，阻断病毒、木马传播；(5)安全审计：对边界流量和操作进行日志记录与审计；(6)可信验证：采用可信计算技术对边界设备的启动过程和运行状态进行验证。解析：等保2.0安全区域边界强调纵深防御，涵盖防