2026年大学计算机科学与技术（信息安全）试题及答案

2026年大学计算机科学与技术（信息安全）试题及答案一、选择题（8题，每题3分，共24分）

1.下列哪一项不属于信息安全的基本属性？

A.机密性

B.完整性

C.可用性

D.可追溯性

2.在信息安全领域，"蜜罐"技术的主要目的是什么？

A.提高系统性能

B.吸引黑客攻击，收集攻击信息

C.增加系统安全性

D.减少系统资源消耗

3.以下哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.ECC

D.SHA-256

4.数字签名的主要作用是什么？

A.加快数据传输速度

B.确保数据完整性

C.提高系统运行效率

D.增强系统兼容性

5.以下哪项技术不属于身份认证技术？

A.指纹识别

B.智能卡

C.VPN

D.指纹加密

6.在网络安全防护中，"防火墙"的主要作用是什么？

A.增加系统存储空间

B.过滤网络流量，防止未授权访问

C.提高网络传输速度

D.减少网络延迟

7.以下哪种攻击方式属于社会工程学攻击？

A.DDoS攻击

B.暴力破解

C.钓鱼邮件

D.SQL注入

8.信息安全策略中，"最小权限原则"的核心思想是什么？

A.给用户最大权限

B.给用户最小必要权限

C.禁止用户访问系统

D.允许用户自由访问

二、（一）多项选择题（5题，每题4分，共20分）

1.以下哪些属于信息安全威胁？

A.病毒攻击

B.自然灾害

C.人为错误

D.系统漏洞

E.政策法规

2.以下哪些技术可以用于数据加密？

A.对称加密

B.非对称加密

C.哈希函数

D.数字签名

E.身份认证

3.信息安全管理体系中，以下哪些要素是重要的组成部分？

A.风险评估

B.安全策略

C.安全培训

D.安全审计

E.设备维护

4.在网络安全防护中，以下哪些技术可以用于入侵检测？

A.防火墙

B.入侵检测系统（IDS）

C.安全信息和事件管理（SIEM）

D.蜜罐技术

E.加密技术

5.以下哪些行为属于不道德的网络安全行为？

A.黑客攻击

B.网络钓鱼

C.恶意软件传播

D.数据泄露

E.合法软件使用

（二）判断题（7题，每题2分，共14分）

1.数字签名可以确保数据的机密性。（×）

2.防火墙可以完全阻止所有网络攻击。（×）

3.社会工程学攻击是一种技术攻击方式。（×）

4.最小权限原则要求系统管理员对所有用户开放所有权限。（×）

5.信息安全策略只需要制定一次，不需要定期更新。（×）

6.哈希函数可以用于数据加密。（×）

7.入侵检测系统（IDS）可以自动修复系统漏洞。（×）

三、（一）填空题（10题，每题2分，共20分）

1.信息安全的基本属性包括机密性、完整性和______。

2.对称加密算法的优点是速度快，缺点是密钥分发困难，常用算法有______。

3.数字签名的核心功能是确保数据的______和身份认证。

4.身份认证技术包括密码认证、______和生物识别。

5.防火墙的主要工作原理是______。

6.社会工程学攻击常用的手段包括钓鱼邮件、______和假冒网站。

7.信息安全策略的核心原则包括最小权限原则、______和责任追究原则。

8.入侵检测系统（IDS）的主要功能是______和生成报警信息。

9.信息安全管理体系中，风险评估的主要目的是识别和评估信息系统的______。

10.哈希函数的主要特点是单向性和______。

（二）计算题（2题，每题5分，共10分）

1.假设一个信息系统的安全级别为C2，该系统需要满足哪些基本安全要求？

2.某公司采用AES-128位加密算法对数据进行加密，请简述AES加密的基本过程。

四、综合题（2题，每题12分，共24分）

1.请简述信息安全策略的制定过程，并说明每个阶段的主要工作内容。

2.假设你是一家公司的网络安全管理员，请设计一个基本的网络安全防护方案，包括防火墙配置、入侵检测和应急响应等内容。

五、材料分析题（2题，每题14分，共28分）

1.阅读以下材料，分析其中涉及的信息安全问题，并提出相应的解决方案：

"某公司员工收到一封看似来自IT部门的邮件，要求员工提供账号和密码进行系统升级，员工误以为是正常操作，将账号密码发送给对方，导致公司系统被入侵。"

2.阅读以下材料，分析其中涉及的信息安全问题，并提出相应的解决方案：

"某银行采用RSA加密算法对客户数据进行加密，但由于密钥管理不善，导致部分客户数据被泄露。"

答案部分：

一、选择题

1.D

2.B

3.B

4.B

5.C

6.B

7.C

8.B

二、（一）多项选择题

1.A,B,C,D

2.A,B,D

3.A,B,C,D

4.B,C,D

5.A,B,C,D

（二）判断题

1.×

2.×

3.×

4.×

5.×

6.×

7.×

三、（一）填空题

1.可用性

2.AES

3.完整性

4.智能卡

5.数据包过滤

6.电信诈骗

7.纵深防御原则

8.监测网络流量

9.风险

10.抗碰撞性

（二）计算题

1.C2级别的系统需要满足自主访问控制、系统审计和用户认证等基本安全要求。

2.AES加密的基本过程包括密钥生成、初始向量IV选择、轮密钥加、字节替代、行移位、列混合和逆行移位等步骤。

四、综合题

1.信息安全策略的制定过程包括需求分析、策略制定、实施和评估等阶段。需求分析阶段主要识别组织的信息安全需求；策略制定阶段根据需求制定具体的安全策略；实施阶段将策略应用到实际工作中；评估阶段对策略的执行效果进行评估和改进。

2.网络安全防护方案包括：

-防火墙配置：设置防火墙规则，限制外部访问，只允许必要的端口和服务通过。

-入侵检测：部署入侵检测系统（IDS），实时监测网络流量，及时发现和报警可疑行为。

-应急响应：制定应急响应计划，包括事件报告、隔离措施、恢复措施和事后总结等。

五、材料分析题

1.材料中涉及的信息安全问题包括社会工程学攻击和员工安全意识不足。解决方案包括：

-加强员工安全培训，提高安全意识。

-