2026年网络信息安全技术试题及答案

2026年网络信息安全技术试题及答案一、单项选择题（每题2分，共20分）1.下列哪项属于信息安全的三大基本属性之一？A.开放性B.完整性C.共享性D.实时性答案：B解析：信息安全的三大基本属性是机密性（Confidentiality）、完整性（Integrity）和可用性（Availability），即CIA三元组；开放性、共享性和实时性均不属于基本安全属性。2.下列哪种算法属于对称分组加密算法？A.RSAB.ECCC.AESD.MD5答案：C解析：AES是典型的对称分组密码；RSA和ECC属于非对称密码算法，MD5是哈希函数而非加密算法。3.MD5算法输出的消息摘要长度是？A.96位B.128位C.160位D.256位答案：B解析：MD5输出128位摘要；SHA-1输出160位，SHA-256输出256位，注意与MD5区分。4.在PKI体系中，负责签发和管理数字证书的机构是？A.RAB.CAC.KDCD.LDAP答案：B解析：CA（认证中心）是PKI的核心，负责证书的签发、更新和吊销；RA是注册审核机构，KDC是密钥分发中心，LDAP是目录访问协议。5.传统包过滤防火墙主要依据下列哪组信息进行数据包过滤？A.源MAC地址B.IP地址和TCP/UDP端口号C.用户账号与口令D.数据包载荷内容答案：B解析：包过滤防火墙检查数据包的源/目的IP地址、端口号及协议类型等包头信息，不分析载荷内容，也不识别具体用户身份。6.SSL/TLS协议能够提供下列哪组安全服务？A.仅机密性B.仅完整性C.机密性和完整性D.不可否认性答案：C解析：SSL/TLS用对称加密提供机密性，用消息认证码提供完整性；不可否认性需由数字签名提供，SSL/TLS自身不具备。7.下列哪种攻击方式属于典型的拒绝服务攻击（DoS）？A.SYNFloodB.ARP欺骗C.SQL注入D.暴力破解答案：A解析：SYNFlood利用TCP三次握手缺陷，发送大量不完成握手的SYN报文，耗尽服务器半连接资源。ARP欺骗属于中间人攻击，SQL注入和暴力破解属于应用层攻击。8.IPSec协议运行在TCP/IP参考模型的哪一层？A.网络层B.传输层C.应用层D.数据链路层答案：A解析：IPSec在网络层提供机密性、完整性和源认证，可保护所有上层协议；SSL/TLS则位于传输层与应用层之间。9.数字签名主要能够提供下列哪项安全功能？A.数据加密B.不可否认性C.病毒查杀D.访问控制答案：B解析：数字签名用发送方私钥加密消息摘要，接收方可用公钥验证签名，从而实现源认证、完整性保护和不可否认性，但不提供机密性。10.检测Web应用是否存在SQL注入漏洞，下列哪种测试方法最为直接有效？A.使用Nmap扫描开放端口B.在输入参数中提交单引号等特殊字符，观察页面响应是否异常C.使用ping命令测试服务器连通性D.关闭防火墙后重新访问网站答案：B解析：SQL注入测试的常用方法是在表单、URL参数等输入点构造单引号、布尔条件或联合查询语句，通过页面响应判断是否存在注入点；端口扫描和连通性测试无法直接发现注入漏洞。二、多项选择题（每题2分，共20分）1.下列属于对称分组密码算法的有？A.DESB.AESC.RC4D.3DES答案：ABD解析：DES、AES、3DES均属于对称分组密码；RC4属于对称流密码，不是分组密码。2.网络攻击中，属于被动攻击的有？A.窃听B.流量分析C.伪装D.重放答案：AB解析：被动攻击只监听和观察，不修改数据，包括窃听和流量分析，主要威胁机密性；伪装和重放均属主动攻击，危害完整性。3.下列属于访问控制模型的有？A.自主访问控制（DAC）B.强制访问控制（MAC）C.基于角色的访问控制（RBAC）D.消息认证码（MAC）答案：ABC解析：DAC、MAC、RBAC是三大经典访问控制模型。注意消息认证码（MessageAuthenticationCode）与强制访问控制（MandatoryAccessControl）缩写相同，但含义完全不同。4.防火墙按技术实现方式分类，可分为？A.包过滤型B.代理型C.状态检测型D.入侵检测型答案：ABC解析：防火墙按技术分为包过滤、代理、状态检测三类；入侵检测系统（IDS）是独立于防火墙的安全设备，不属于防火墙分类。5.身份认证常用的技术手段包括？A.口令认证B.智能卡认证C.生物特征认证D.数字证书认证答案：ABCD解析：身份认证技术可分为"所知"（口令）、"所有"（智能卡）、"所是"（生物特征）以及数字证书等综合认证方式。6.计算机病毒的特征包括？A.传染性B.隐蔽性C.破坏性D.可控性答案：ABC解析：病毒具有传染性、隐蔽性、潜伏性、破坏性和可触发性等特征；"可控性"不是病毒特征，病毒一旦爆发往往失去控制。7.数字证书中通常包含的信息有？A.证书持有者的公钥B.证书持有者的私钥C.CA的数字签名D.证书有效期答案：ACD解析：数字证书将用户身份与公钥绑定，内容包含持有者公钥、有效期、序列号及CA签名等；私钥由持有者自己保管，绝不会出现在证书中。8.下列属于VPN隧道协议的有？A.PPTPB.L2TPC.IPSecD.SSL/TLS答案：ABCD解析：PPTP和L2TP是二层隧道协议，IPSec是三层隧道协议，SSL/TLS用于构建SSLVPN，它们均可作为VPN的隧道协议。9.下列属于恶意代码的有？A.计算机病毒B.蠕虫C.木马D.防火墙规则答案：ABC解析：恶意代码包括病毒、蠕虫、木马、逻辑炸弹、后门程序等；防火墙规则属于安全策略配置，与恶意代码无关。10.关于哈希函数，下列说法正确的有？A.输入长度任意，输出长度固定B.具有单向性，不可逆C.具有抗碰撞性D.可用于数据加密答案：ABC解析：哈希函数将任意长度输入映射为固定长度摘要，具备单向性和抗碰撞性，用于完整性校验、口令存储等；但哈希不可逆，不能直接用于数据加解密。三、判断题（每题2分，共20分）1.对称加密算法中，加密密钥与解密密钥相同，或者可以由其中一个推导出另一个。答案：正确2.数字签名能够提供数据机密性。答案：错误解析：数字签名提供完整性、源认证和不可否认性，但不对消息内容加密，不提供机密性；机密性需借助加密算法实现。3.防火墙能够完全防范来自网络内部的安全威胁。答案：错误解析：防火墙主要防御外部攻击，对内部人员越权访问、内部渗透等威胁缺乏有效防护，这是防火墙的重要局限。4.信息安全"木桶原理"说明系统的安全性取决于最薄弱环节。答案：正确5.入侵检测系统（IDS）可以实时阻断网络攻击。答案：错误解析：IDS是被动式监控设备，主要功能是检测并告警；能够实时检测并阻断攻击的是入侵防御系统（IPS）。6.一般情况下，对称密码算法的加解密速度比非对称密码算法更快。答案：正确7.公钥密码体制中，任何人都可以使用公钥加密信息，但只有持有对应私钥的人才能解密。答案：正确8.IPSec协议能够提供数据的机密性、完整性和源认证。答案：正确9.根据我国信息安全等级保护制度，信息系统的安全保护等级分为五级。答案：正确10.蠕虫病毒必须依附于宿主程序才能运行和传播。答案：错误解析：蠕虫是独立程序，无需宿主文件，能够自我复制并通过网络、邮件等途径主动传播；需要依附宿主的通常是传统文件型病毒。四、简答题（每题5分，共20分）1.简述对称加密与非对称加密在密钥、速度和应用场景上的主要区别。答案：(1)密钥方面：对称加密使用同一个密钥（或可互相推导的密钥）进行加解密，密钥需安全共享；非对称加密使用公钥和私钥组成的密钥对，公钥公开、私钥保密。(2)速度方面：对称加密运算简单、速度快，适合处理大量数据；非对称加密涉及大数模幂等复杂运算，速度慢。(3)应用场景方面：对称加密主要用于数据本身的加密传输和存储；非对称加密主要用于密钥交换、数字签名和身份认证。实际系统常采用混合方案：用对称算法加密数据，用非对称算法保护对称密钥。2.简述数字签名的基本工作过程。答案：(1)发送方用哈希函数（如SHA-256）对原始消息计算摘要；(2)发送方使用自己的私钥对摘要加密，生成数字签名；(3)发送方将原始消息与数字签名一并发送给接收方；(4)接收方用发送方的公钥解密签名，得到摘要1；(5)接收方对收到的消息重新计算哈希值，得到摘要2；(6)比较两个摘要：相同则签名验证成功，证明消息未被篡改且确实来源于该发送方；否则验证失败。3.简述防火墙的主要功能及其局限性。答案：主要功能：(1)过滤进出网络的数据包，阻止非法访问和攻击；(2)隔离内网与外网，隐藏内部网络结构；(3)记录并审计网络访问日志；(4)支持NAT地址转换、VPN接入等扩展功能。局限性：(1)无法有效防范来自网络内部的攻击；(2)对绕过防火墙的通信方式（如拨号、无线接入）无防护能力；(3)对计算机病毒及含恶意内容的数据传输难以深度检测；(4)对新型应用层攻击（如SQL注入、跨站脚本）防御能力有限。4.简述VPN的概念及其关键技术。答案：虚拟专用网（VPN）是通过公共网络建立临时的、安全的专用数据传输通道，使远程用户或分支机构能够安全地访问企业内部网络资源，相当于在公共网络上"架设"了一条专用隧道。关键技术：(1)隧道技术：在公共网络上封装和传输数据，常用协议有PPTP、L2TP、IPSec等；(2)加解密技术：对隧道中传输的数据加密，保证机密性；(3)密钥管理技术：安全地生成、分发和更新加密密钥；(4)身份认证技术：验证接入用户的身份，防止非法用户接入VPN。五、综合分析题（每题20分，共20分）1.某公司网站遭受攻击，出现如下情况：网站首页被篡改，后台数据库中的用户信息（含口令哈希值）泄露。技术排查发现：Web应用存在SQL注入漏洞，管理后台使用弱口令，服务器操作系统长期未更新补丁，内网未划分安全域，数据库与Web服务器之间无额外防护。请回答：(1)结合上述信息，分析该公司信息系统面临的主要安全威胁和存在的脆弱性。（8分）(2)请从技术手段、管理措施和制度保障三个方面，提出一套完整的网络安全防护方案。（12分）答案：(1)主要安全威胁与脆弱性分析主要安全威胁：①攻击者利用SQL注入漏洞窃取数据库中的用户信息，造成数据泄露；②攻击者对网站首页实施篡改，破坏网站内容的完整性；③攻击者通过弱口令猜测或暴力破解获取管理后台权限，进一步控制系统；④数据泄露后可能引发撞库、身份冒用、钓鱼诈骗等次生威胁。存在的脆弱性：①Web应用对用户输入缺乏过滤和参数化处理，存在SQL注入漏洞；②管理后台使用弱口令，未启用强口令策略和多因素认证；③操作系统长期未更新安全补丁，存在已知漏洞可利用；④网络架构不合理，未划分安全域，数据库对Web应用完全开放，缺乏纵深防御；⑤缺少Web应用防火墙、入侵检测等安全防护设施；⑥缺乏日志审计与安全监控机制，导致攻击行为未能及时发现。(2)网络安全防护方案技术手段：①修复系统漏洞：采用参数化查询和预编译语句替代动态拼接SQL，对用户输入进行白名单校验和特殊字符过滤，从根源上消除SQL注入；②部署Web应用防火墙（WAF），实时拦截SQL注入、XSS等Web攻击流量；③强化身份认证：管理后台全面启用强口令策略，支持多因素认证（MFA），配置登录失败次数限制和账户锁定机制；④加固服务器：及时更新操作系统和中间件补丁，关闭不必要的服务端口，遵循最小权限原则，修改默认配置；⑤优化网络架构：划分DMZ区、应用区和数据区，各区域间部署防火墙进行访问控制，数据库仅允许应用服务器访问，严禁暴露到外部网络；⑥部署入侵检测/防御系统（IDS/IPS）和统一日志审计平台，对网络流量、系统日志实施实时监控与告警；⑦加强数据保护：用户口令采用加盐哈希存储（如bcrypt、PBKDF2），对敏感数据加密，建立定期备份与恢复机制。管理措施：①