2026年网络与信息系统安全考试试题及答案

2026年网络与信息系统安全考试试题及答案一、单项选择题（每题2分，共30分）1.以下哪种加密算法属于非对称加密算法？A.DESB.3DESC.RSAD.AES答案：C解析：RSA是典型的非对称加密算法。DES、3DES、AES均属于对称加密算法。2.攻击者使用TCP三次握手过程进行端口扫描，这种技术称为？A.TCPconnect扫描B.SYN洪水攻击C.死亡之PingD.UDPflood答案：A解析：TCPconnect扫描通过完成完整的三次握手来判断端口是否开放，是最基本的端口扫描方式。SYN洪水属于拒绝服务攻击。3.下列哪个协议用于保护Web通信的机密性？A.FTPB.TelnetC.TLS/SSLD.SMTP答案：C解析：TLS/SSL在传输层之上为Web通信提供加密与身份认证。FTP、Telnet、SMTP默认均为明文传输。4.防火墙最核心的安全功能是？A.病毒查杀B.数据备份C.网络访问控制D.流量加密答案：C5.MD5哈希算法输出的消息摘要长度是？A.128位B.160位C.256位D.512位答案：A解析：MD5输出128位摘要；SHA-1输出160位；SHA-256输出256位，注意区分。6.下列哪种攻击属于主动攻击？A.截获（窃听）B.流量分析C.篡改数据D.消息泄密答案：C解析：截获、流量分析、消息泄密均为被动攻击，不影响系统运行；篡改数据属于破坏完整性的主动攻击。7.公钥基础设施（PKI）的核心组成部分是？A.CA（证书颁发机构）B.IDSC.RAIDD.VPN答案：A解析：PKI以CA为核心，负责证书的签发、管理和吊销。IDS是入侵检测系统，RAID是磁盘冗余阵列。8.在IPSec协议族中，用于提供数据完整性和身份认证、但不提供机密性的协议是？A.AHB.ESPC.IKED.L2TP答案：A解析：AH只提供完整性与认证；ESP主要提供机密性，同时可附带完整性；IKE负责密钥协商。9.下列哪一项属于拒绝服务（DoS）攻击？A.SQL注入B.XSS跨站脚本C.死亡之Ping（PingofDeath）D.弱口令暴力破解答案：C解析：死亡之Ping通过发送超长ICMP数据包使目标系统崩溃或瘫痪，属于典型的DoS攻击。10.依据我国网络安全等级保护制度，安全保护等级最高的级别是？A.第一级B.第二级C.第四级D.第五级答案：D解析：等级保护共分五级，第五级为最高级，适用于重要国家机关和国防关键系统。11.HTTPS协议默认使用的端口号是？A.21B.80C.443D.3389答案：C解析：21为FTP控制端口，80为HTTP端口，3389为Windows远程桌面端口。12.防御SQL注入攻击最有效的手段是？A.使用参数化查询（预编译语句）B.增加口令长度C.部署包过滤防火墙D.关闭数据库日志答案：A解析：参数化查询将SQL语句结构与用户输入分离，使输入无法被解析为可执行代码，是根治SQL注入的首选方案。13.数字签名过程中，签名者使用的密钥是？A.接收方的公钥B.签名者的私钥C.签名者的公钥D.接收方的私钥答案：B解析：签名者必须使用自己的私钥进行签名，接收方用签名者的公钥验证，才能实现身份认证与不可否认性。14.下列哪项不是VPN常用的隧道协议？A.L2TPB.PPTPC.IPSecD.RADIUS答案：D解析：RADIUS是远程认证拨号用户服务协议，用于认证与计费，不属于隧道协议。15.入侵检测系统（IDS）与入侵防御系统（IPS）的主要区别是？A.IDS能阻断攻击，IPS只能检测告警B.IPS可实时阻断攻击，IDS以检测和告警为主C.两者功能完全相同D.IDS串行部署，IPS旁路部署答案：B解析：IDS旁路部署，发现攻击后只能告警；IPS串行接入链路，可实时阻断恶意流量。二、多项选择题（每题3分，共15分）1.下列属于对称加密算法的有？A.DESB.AESC.RSAD.RC4E.ECC答案：ABD解析：RSA与ECC均为非对称加密算法，其余为对称加密算法。多选、少选、错选均不得分。2.以下哪些属于常见的网络攻击或恶意程序类型？A.木马B.蠕虫C.逻辑炸弹D.病毒答案：ABCD解析：木马、蠕虫、逻辑炸弹、病毒均为常见恶意代码形态，只是传播与触发方式不同。3.下列关于防火墙的说法，正确的有？A.包过滤防火墙工作在网络层B.状态检测防火墙能够追踪连接状态C.应用代理防火墙工作在网络层D.防火墙可以防御所有网络攻击答案：AB解析：应用代理防火墙工作在应用层；防火墙对来自内部的攻击、病毒传播等难以完全防御，故C、D错误。4.数字签名方案应具备的安全特征包括？A.不可否认性B.可验证性C.不可伪造性D.可冒充性答案：ABC解析：可冒充性与数字签名的身份认证目标相悖，属于错误选项。5.下列属于身份认证技术的有？A.用户名加口令B.指纹识别C.动态口令（OTP）D.数字证书答案：ABCD解析：上述分别对应"所知、所具、所是"三类认证因素及基于PKI的证书认证。三、判断题（每题1分，共10分）1.对称加密算法的密钥分发比非对称加密算法更安全。答案：错误解析：对称加密密钥需通过安全信道分发，存在密钥管理困难；非对称加密的公钥可公开，分发更容易。2.部署防火墙后，可以取消入侵检测系统。答案：错误解析：防火墙与IDS功能互补，防火墙侧重访问控制，IDS侧重攻击检测，二者不能相互替代。3.数字签名能够保证消息的机密性。答案：错误解析：数字签名只保证完整性、认证性和不可否认性，不提供加密功能。4.SSL/TLS协议位于应用层与传输层之间。答案：正确5.杀毒软件的特征库需要及时更新，才能有效查杀新型病毒。答案：正确6.VPN只能在公共互联网上构建加密隧道。答案：错误解析：VPN也可在专用网络或其他网络上构建，"只能基于公网"的说法过于绝对。7.涉及国家秘密的信息不得在互联网及其他公共信息网络中传输。答案：正确8.ARP欺骗攻击发生在数据链路层。答案：正确9.弱口令是导致网络系统被入侵的重要安全隐患之一。答案：正确10.安全审计记录（日志）不需要进行任何保护。答案：错误解析：日志若被篡改或删除，将无法追溯攻击行为，必须实施访问控制和完整性保护。四、名词解释（每题3分，共15分）1.防火墙答案：防火墙是位于内部网络与外部网络（或不同安全域）之间，依据预定安全策略对数据流实施访问控制的硬件或软件系统，是网络安全的第一道防线。2.数字签名答案：数字签名是发送方利用自己的私钥对消息摘要（或消息）进行加密变换，接收方使用发送方公钥进行验证的技术，用以保证数据的完整性、身份真实性和不可否认性。3.入侵检测系统（IDS）答案：入侵检测系统是旁路部署在网络上，通过实时采集和分析网络流量或主机行为，发现入侵迹象与安全攻击并发出告警的安全设备。4.VPN（虚拟专用网络）答案：VPN是利用公网或其他共享网络设施，通过隧道封装与加密技术建立临时安全通道，使远程用户或分支结构能够安全访问内部网络资源的专用网络技术。5.公钥基础设施（PKI）答案：PKI是综合运用公钥密码技术、数字证书和认证机构（CA），为网络应用提供加密、签名、身份认证等安全服务的体系，包含CA、RA、证书库、密钥管理等功能组件。五、简答题（每题5分，共20分）1.简述对称加密与非对称加密的主要区别。答案：(1)密钥使用：对称加密加解密使用同一密钥；非对称加密使用公钥与私钥组成的密钥对。(2)运算速度：对称加密算法简单、速度快，适合加密大量数据；非对称加密运算复杂、速度慢，适合小数据量场景。(3)密钥管理：对称加密密钥分发困难，需安全通道协商；非对称加密公钥可公开分发，密钥管理方便。(4)安全服务：对称加密主要提供机密性；非对称加密还可支持数字签名、身份认证等。2.简述网络攻击的一般过程。答案：(1)信息收集：通过扫描等技术探测目标主机的IP地址、开放端口、操作系统与服务类型。(2)漏洞分析：结合收集的信息分析目标存在的安全漏洞与薄弱环节。(3)实施攻击：利用漏洞发起攻击，获取系统权限或破坏目标系统。(4)建立后门：植入后门程序，维持对目标的持续控制。(5)清除痕迹：删除日志、修改记录，掩盖攻击行为。3.简述数字签名的实现过程。答案：(1)发送方对原始消息计算哈希值，得到消息摘要。(2)发送方用自己的私钥对摘要加密，生成数字签名。(3)发送方将原始消息与数字签名一同发给接收方。(4)接收方用发送方的公钥解密签名，得到摘要A。(5)接收方对收到的消息重新计算哈希值，得到摘要B，比较A与B是否一致：一致则消息完整且签名有效，否则签名验证失败。4.列举至少5种常见的网络安全防护措施。答案：(1)部署防火墙，实施网络边界访问控制；(2)部署入侵检测与入侵防御系统，实时监测和阻断攻击；(3)安装杀毒软件并定期更新病毒库；(4)采用VPN、TLS等加密技术保护数据传输；(5)实施身份认证与最小权限管理，推行强口令策略；(6)及时安装系统补丁，修复已知漏洞；(7)建立安全审计与日志监控机制。六、论述题（每题10分，共10分）1.结合我国《网络安全法》与网络安全等级保护制度，论如何构建一套完整的网络安全保障体系，并以某一具体场景（如高校校园网或中小企业网络）加以说明。答案：构建完整的网络安全保障体系应从"管理、技术、组织人员"三个维度统筹推进，覆盖事前预防、事中监测、事后应急全过程。(1)安全管理体系：依据《网络安全法》落实网络安全等级保护制度，制定安全策略与管理制度，明确安全责任分工；定期开展安全风险评估与等级保护测评，对发现的问题及时整改。(2)技术防护体系：在网络边界部署防火墙、入侵防御系统，划分安全域并实施访问控制；对重要数据传输采用加密技术；部署统一身份认证与权限管理系统，落实最小权限原则；部署日志审计系统，留存网络日志不少于6个月；对重要数据实施定期备份与容灾。(3)组织与人员保障：设置专门的网络安全管理机构或专职安全人员，定期组织安全培训与应急演练，提高全员安全意识和操作技能。(4)应急响应机制：制定网络安全事件应急预案，明确事件分级、处置流程与上报机制，做到及时发现、快速处置、有效恢复，并开展事后溯源与复盘。以高校校园网为例：在校园网出口部署下一代防火墙和入侵防御系统，将服务器区划入DMZ区并实施重点防护；对教务、科研等核心系统按照等级保护第三级要求建设，实行双因素认证和数据库审计；构建统一身份认证平台，规范师生账号管理，