2026年信息安全技术考试题及答案

2026年信息安全技术考试题及答案一、单项选择题（每题1分，共20分）1.在对称密码体制中，加密和解密使用的密钥关系是？A.完全相同B.完全不同C.互为逆元D.无任何关系答案：A解析：对称密码使用同一密钥进行加密和解密，或可由一方简单推导出另一方。2.下列哪种算法属于非对称密码算法？A.AESB.DESC.RSAD.RC4答案：C3.数字签名的主要作用是？A.对数据进行压缩B.加密数据内容C.验证身份并防止抵赖D.提高网络传输速度答案：C4.传统包过滤防火墙主要工作在OSI参考模型的哪一层？A.物理层B.数据链路层C.网络层D.应用层答案：C5.下列哪项不属于常见的网络攻击类型？A.SQL注入B.DDoS攻击C.XSS攻击D.磁盘碎片整理答案：D6.依据我国网络安全等级保护制度，第三级信息系统应当至少多久进行一次等级测评？A.每季度B.每半年C.每年D.每两年答案：C7.HTTPS协议的默认端口号是？A.80B.443C.8080D.21答案：B8.下列哪种技术可以较好地防止重放攻击？A.时间戳B.数据压缩C.负载均衡D.磁盘加密答案：A解析：重放攻击通过重复发送合法数据报文实现欺骗，加入时间戳、随机数或序列号可有效识别过期报文。9.入侵检测系统（IDS）的主要功能是？A.阻断所有攻击流量B.主动防御外部攻击C.监测网络活动并发出告警D.完全替代防火墙答案：C10.RSA算法的安全性基于下列哪个数学难题？A.椭圆曲线离散对数问题B.大整数因子分解问题C.有限域离散对数问题D.背包问题答案：B11.在访问控制模型中，DAC的全称对应的中文含义是？A.强制访问控制B.自主访问控制C.基于角色的访问控制D.基于属性的访问控制答案：B12.下列哪种哈希算法的输出长度为256位？A.MD5B.SHA-1C.SHA-256D.SHA-384答案：C13.下列哪种恶意代码具有自我复制能力，并且可以独立运行、不需要宿主程序？A.病毒B.蠕虫C.木马D.逻辑炸弹答案：B14.“零信任”安全模型的核心理念是？A.信任内网，防御外网B.永不信任，始终验证C.以防火墙为唯一安全边界D.只依赖定期修改密码答案：B15.公钥基础设施（PKI）的核心组成部分不包括下列哪项？A.证书颁发机构（CA）B.证书注册机构（RA）C.证书撤销列表（CRL）D.入侵检测系统（IDS）答案：D16.要求用户密码长度至少8位且包含大小写字母和数字，主要目的是防范下列哪种攻击？A.社会工程学B.暴力破解C.中间人攻击D.拒绝服务攻击答案：B17.下列哪项符合个人信息保护的正确做法？A.使用明文存储用户登录密码B.强制收集与业务无关的人脸信息C.在获得用户同意后，于最小必要范围内收集个人信息D.将用户手机号出售给第三方牟利答案：C18.下列哪种协议用于提供安全的远程登录服务？A.TelnetB.FTPC.SSHD.SNMP答案：C19.在DDoS攻击中，攻击者利用大量受控主机向目标发送海量数据包，使其资源耗尽。这些受控主机被称为？A.僵尸主机B.代理服务器C.路由器D.防火墙答案：A20.对数据生成“数字摘要”的主要目的是？A.加密数据内容B.验证数据完整性C.压缩数据体积D.增加数据冗余答案：B二、多项选择题（每题2分，共20分）1.下列哪些措施能够有效提高Web应用安全性？A.对用户输入进行验证并使用参数化查询B.定期更新第三方组件和依赖库C.在日志中记录用户明文口令D.启用HTTPS并配置HSTSE.将管理后台直接暴露到公网答案：ABD解析：C会导致口令泄露风险；E将后台暴露在公网会大幅增加被攻击面，均不属于安全增强措施。2.下列关于对称加密与非对称加密的说法，正确的有？A.对称加密通常速度更快B.非对称加密的密钥分发和管理更方便C.对称加密可以用于数字签名D.RSA属于对称加密算法E.DES属于对称加密算法答案：ABE解析：数字签名通常使用非对称加密算法，RSA是非对称加密，DES是对称加密。3.下列哪些属于网络流量分析中常见的异常特征？A.大量源IP地址集中向同一目标发送数据B.每秒新建连接数突然骤增C.数据包中协议类型全部符合历史基线D.目的端口出现大量随机变化E.网络延迟始终处于稳定低值答案：ABD解析：A可能是扫描或DDoS；B可能是SYNFlood；D可能是端口扫描。C、E属于正常特征。4.下列哪些组合属于真正的双因素认证？A.密码+短信验证码B.指纹+人脸识别C.智能卡+指纹D.用户名+密码E.U盾+口令答案：ACE解析：双因素认证需要同时使用两类不同的认证因素。B中指纹与人脸均属生物特征，属于同一因素；D只有“知识”一个因素。5.信息安全中的CIA三元组包括下列哪些属性？A.机密性（Confidentiality）B.完整性（Integrity）C.可用性（Availability）D.可追溯性（Accountability）E.真实性（Authenticity）答案：ABC6.关于区块链技术，下列说法正确的有？A.具有去中心化、难以篡改的特点B.数据一旦写入几乎不可删除C.每个区块通常包含前一区块的哈希值D.区块链只能用于加密货币E.共识机制是区块链的核心技术之一答案：ABCE解析：区块链还可以应用于供应链、司法存证、数字身份等领域，并非仅限于加密货币。7.某企业实施数据备份策略，下列做法合理的有？A.采用异地容灾备份B.定期执行恢复演练C.备份数据与生产数据存放在同一物理磁盘D.对备份数据进行加密保存E.定期检测备份介质的有效性答案：ABDE8.关于DES和AES算法，下列说法正确的有？A.DES的有效密钥长度为56位B.AES支持128、192、256位密钥长度C.DES是分组密码算法D.AES是流密码算法E.3DES是对DES的改进，增强了安全性答案：ABCE解析：AES属于分组密码，不是流密码，因此D错误。9.下列哪些操作可能引入无线网络安全风险？A.在公共Wi-Fi环境下登录网上银行B.关闭路由器WPS功能C.使用WPA2-PSK加密，但密码设置为简单生日D.开启路由器远程管理功能E.设置隐藏SSID答案：ACD解析：B是降低风险的操作；隐藏SSID虽不能提供强安全保护，但本身不会直接引入风险。10.根据我国《网络安全法》，网络运营者应当履行下列哪些安全保护义务？A.制定内部安全管理制度和操作规程B.采取防范计算机病毒和网络攻击、网络侵入的技术措施C.采取数据分类、重要数据备份和加密措施D.允许用户之间随意共享账号E.无条件向社会公开所有漏洞细节答案：ABC三、判断题（每题2分，共20分）1.对称加密算法的安全性完全依赖于密钥的保密，算法本身可以公开。答案：正确解析：符合克肖夫原则，密码体制的安全不应依赖算法的保密。2.TLS协议是SSL协议的继任者，HTTPS使用TLS提供加密传输。答案：正确3.MD5算法具有良好的抗碰撞性，可以安全地用于数字签名。答案：错误解析：MD5已被证明存在碰撞攻击，不再适用于数字签名等安全场景，应使用SHA-256等更强哈希算法。4.防火墙能够完全阻止所有网络攻击，因此可以取消入侵检测系统。答案：错误5.依据等级保护制度，第二级及以上信息系统应当在定级后向公安机关备案。答案：正确6.最小权限原则要求用户只能拥有完成工作任务所必需的最少权限。答案：正确7.木马病毒是一种能够自我复制的恶意代码。答案：错误解析：木马通常不具有自我复制能力，而是伪装成正常程序诱导用户运行。8.在零信任模型中，设备一旦接入内网，即可无条件访问所有网络资源。答案：错误9.沙箱技术可以隔离可疑程序，防止其对真实系统造成破坏。答案：正确10.数据脱敏是将敏感数据转换为不可直接识别但保留特定数据特征的形态，可用于测试或分析场景。答案：正确四、简答题（每题5分，共20分）1.简述信息安全的基本属性（CIA三元组）及其含义。答案：（1）机密性：确保信息不被未授权的个人、实体或过程获取或泄露；（2）完整性：保护信息在存储或传输过程中不被未授权者篡改、删除或破坏；（3）可用性：确保授权用户在需要时能够及时、可靠地访问信息和系统资源。2.说明对称加密与非对称加密的主要区别，并各举一个典型算法。答案：对称加密使用同一密钥进行加密和解密，运算速度快，但密钥分发和管理困难；典型算法有DES、AES等。非对称加密使用公钥和私钥配对，公钥用于加密，私钥用于解密（或反之），密钥分发方便，但运算速度慢；典型算法有RSA、ECC等。3.什么是分布式拒绝服务攻击（DDoS）？列举至少两种常见类型。答案：DDoS攻击是攻击者通过控制大量僵尸主机，同时向目标系统发送大量请求或数据包，耗尽目标的网络带宽、系统资源或应用处理能力，造成正常服务不可用。常见类型包括：流量型攻击（如UDPFlood、ICMPFlood）、连接型攻击（如SYNFlood）、应用层攻击（如HTTPFlood）。4.简述安全漏洞管理的基本流程。答案：（1）漏洞发现与收集；（2）漏洞评估与风险分级；（3）漏洞修复与缓解措施制定；（4）修复效果验证与回归测试；（5）漏洞披露与报告归档；（6）持续性监测与威胁情报跟踪。五、综合应用题（每题10分，共20分）1.某公司的一台Linux服务器被黑客入侵，事后安全团队在日志中发现：攻击者先发起大量SSH口令暴力破解，成功后以普通用户身份登录，随后利用系统未打补丁的提权漏洞获得root权限，最终植入挖矿程序并创建了多个后门账号。（1）请分析此次攻击的入侵链条。答案：入侵链条分为以下阶段：①信息收集与目标踩点；②针对SSH服务实施口令暴力破解，获得弱口令账户；③利用系统漏洞进行权限提升，从普通用户提升至root；④安装持久化后门（如创建隐藏账号、植入计划任务等）；⑤下载并运行挖矿程序，消耗主机资源；⑥清除痕迹并长期维持访问权。（2）结合该案例，提出至少5项针对性安全加固措施。①启用SSH公钥认证并禁用密码登录，或者配置强口令策略及登录失败锁定；②限制SSH登录源IP，不向公网开放管理端口，或改用VPN接入；③及时安装操作系统和应用程序安全补丁，修补提权漏洞；④采用最小权限原则，严格控制普通用户权限，避免不当提权通道；⑤使用入侵检测/防御系统（IDS/IPS）监测异常登录行为；⑥部署主机安全Agent，对异常进程、恶意文件进行实时检测与响应；⑦定期审计用户账号与sudo配置，删除无用账号和后门；⑧加强日志集中管理，保证日志完整性并定期审查。解析：案例中攻击成功的关键在于弱口令、未修复漏洞和缺乏监控响应。加固措施应当覆盖攻击链的每一环节，包括减少暴露面、防止弱口令、及时补丁、权限收敛、持续监测和快速响应。2.某在线支付系统需要保障交易数据的机密性与完整性，并实现交易双方的身份认证与不可否认性。请结合密码学技术，设计一个满足上述要求的安全方案，说明各环节采用的算法及其作用。答案：可设计如下安全方案：（1）机密性保护：客户端与服务器之间采用TLS协议建立安全通道，使用AES等对称加密算法加密交易数据传输，密钥通过ECDHE或RSA协商交换。（2）完整性保护：在交易报文中附加数字摘要，使用SHA-256哈希算法计算报文摘要，通过比对摘要结果判断数据是否被篡改。（3）身份认证：服务器向可信CA申请数字证书，客户端验证证书链