2026年信息安全期末考试题库及答案

2026年信息安全期末考试题库及答案一、单项选择题（每题1分，共20分）1.信息安全的核心目标通常被称为CIA三元组，下列哪项不属于该三元组？A.机密性（Confidentiality）B.完整性（Integrity）C.可用性（Availability）D.真实性（Authenticity）2.对称加密算法中，加密和解密使用的密钥关系是？A.相同B.不同但可互相推导C.完全不同D.随机生成3.下列哪种算法属于非对称加密算法？A.AESB.DESC.RSAD.RC44.哈希算法的主要用途不包括？A.校验数据完整性B.存储口令摘要C.实现数字签名的基础D.加密传输数据5.数字签名能够同时提供下列哪两种安全服务？A.机密性和完整性B.完整性和不可否认性C.可用性和机密性D.认证性和机密性6.防火墙工作在OSI模型的哪一层或哪几层（传统包过滤型）？A.物理层和链路层B.网络层和传输层C.会话层和表示层D.应用层7.以下哪种攻击属于拒绝服务（DoS）攻击？A.SYNFloodB.SQL注入C.跨站脚本（XSS）D.中间人攻击8.使用HTTPS进行Web通信时，数据在传输层上依赖的安全协议是？A.SSL/TLSB.SSHC.IPsecD.PGP9.口令存储时，为防止彩虹表攻击，通常采用的做法是？A.明文存储B.只使用MD5哈希C.加盐（Salt）后再哈希D.加密后存储密钥10.下列哪种访问控制模型基于安全标签和主体、客体的安全级别？A.自主访问控制（DAC）B.强制访问控制（MAC）C.基于角色的访问控制（RBAC）D.基于属性的访问控制（ABAC）11.SQL注入攻击的主要原因是？A.服务器配置错误B.程序未对用户输入进行过滤或参数化处理C.弱口令D.网络嗅探12.在X.509数字证书中，不包含下列哪项信息？A.证书持有者的公钥B.证书持有者的私钥C.证书颁发机构的签名D.证书有效期13.入侵检测系统（IDS）与入侵防御系统（IPS）的主要区别在于？A.IDS能阻断攻击，IPS只能告警B.IDS只能告警，IPS能主动阻断攻击C.两者功能完全相同D.IDS部署在应用层，IPS部署在网络层14.下列哪种协议用于远程安全登录和管理设备？A.TelnetB.FTPC.SSHD.SNMP15.VPN中常用的隧道协议是？A.PPPoEB.L2TP/IPsecC.DHCPD.ARP16.社会工程学攻击的本质是？A.利用系统软件漏洞B.利用人的心理弱点进行欺骗C.利用网络协议的缺陷D.利用密码算法弱点17.下列哪项措施最能有效防止ARP欺骗攻击？A.在交换机上配置端口安全B.使用静态ARP表或DHCPSnoopingC.关闭不必要的端口D.增加密码复杂度18.关于零日漏洞（Zero-dayvulnerability），下列描述正确的是？A.已经存在0天的漏洞B.尚未被公开且无补丁的漏洞，可能已被攻击者利用C.只在每年0月出现的漏洞D.只影响Windows系统的漏洞19.下列哪项属于物理安全控制措施？A.安装防盗门禁系统B.设置防火墙规则C.使用强密码D.数据加密备份20.信息安全等级保护制度中，我国相关标准将等级保护对象划分为几个安全等级？A.3级B.4级C.5级D.7级二、多项选择题（每题2分，共20分）1.下列哪些算法属于哈希算法？A.MD5B.SHA-256C.RSAD.HMAC2.下列哪些属于常见的恶意代码类型？A.病毒B.蠕虫C.木马D.勒索软件3.关于防火墙的叙述，正确的有？A.防火墙可以完全替代入侵检测系统B.防火墙分为包过滤、应用代理、状态检测等类型C.防火墙工作在网络边缘，用于隔离内外网络D.防火墙能防御所有来自内部的攻击4.PKI（公钥基础设施）的核心组件包括？A.CA（证书颁发机构）B.RA（注册机构）C.证书库D.密钥恢复服务器5.下列哪些措施可以有效防御跨站脚本（XSS）攻击？A.对用户输入进行HTML实体编码B.设置Cookie的HttpOnly属性C.对输出进行上下文相关编码D.关闭浏览器JavaScript功能6.关于访问控制，下列说法正确的有？A.DAC中资源所有者可以决定谁有权访问B.MAC基于安全标签强制控制C.RBAC中权限与角色关联，用户通过角色获得权限D.ABAC基于主体、资源、环境等属性进行动态决策7.下列关于VPN的描述，正确的有？A.VPN可以在公网上建立安全的加密通道B.VPN分为远程访问VPN和站点到站点VPNC.VPN可以保证数据传输的机密性和完整性D.VPN能够隐藏内网真实IP地址8.下列哪些属于典型的认证方式？A.口令认证B.智能卡认证C.生物特征识别D.双因素认证9.关于密码学中的对称加密，下列说法正确的有？A.加密解密速度快B.适合大量数据加密C.密钥分发与管理困难D.常见算法有RSA和ECC10.下列哪些属于网络安全防护中"纵深防御"思想的体现？A.在网络边界部署防火墙B.主机安装杀毒软件C.核心数据加密存储D.定期开展安全审计与演练三、判断题（每题1分，共10分）1.所有加密算法都可以通过穷举密钥在有限时间内破解，只是时间长短问题。2.数字证书由证书颁发机构（CA）颁发，其中包含持有者的公钥和私钥。3.MD5目前仍可用于电子签名等安全性要求高的场景。4.防火墙的主要功能是检查并过滤进出网络的数据包，但它无法彻底防御所有攻击。5.单点登录（SSO）可以减少用户重复输入口令，但也会带来单点故障风险。6.非对称加密算法中，任何持有公钥的人都可以解密用该公钥加密的数据。7.入侵检测系统通常采用旁路部署方式，不影响原有网络通信。8.保证数据的完整性只需要对数据进行加密即可。9.社会工程学攻击通常不依赖技术漏洞，而是利用人的心理与行为弱点。10.在信息安全等级保护中，一级系统的安全要求高于五级系统。四、简答题（每题5分，共20分）1.简述对称加密与非对称加密的区别，并各举例一种典型算法。2.简述数字签名的基本过程。3.列举至少4种常见Web安全漏洞类型，并简要说明其危害。4.什么是"纵深防御"？请举例说明其在网络安全中的具体体现。五、综合分析题（每题15分，共30分）1.某企业管理员反映，公司内部一台服务器近期经常出现异常流量，CPU占用率持续高位，且发现大量来自不同IP地址的TCPSYN连接请求。请分析：(1)该服务器可能遭受了什么类型的攻击？攻击方式是什么？(2)如何进一步确认该判断？(3)提出至少4项有效的防御或缓解措施。2.某公司员工小张收到一封主题为"工资调整通知"的电子邮件，其中包含一个链接。小张点击链接后被要求输入公司邮箱账号和密码。随后，小张的公司邮箱被用于发送大量垃圾邮件，且部分敏感邮件被转发到未知邮箱。请分析：(1)小张遭遇了哪种类型的安全攻击？说明攻击原理。(2)该攻击可能导致哪些安全后果？(3)提出针对此类攻击的个人防护和公司管理建议。参考答案与解析一、单项选择题1.答案：D2.答案：A解析：对称加密使用同一把密钥或可互相推导的两把密钥，如DES、AES均属此类。3.答案：C4.答案：D解析：哈希算法是单向不可逆的，一般用于完整性校验和摘要，不直接用于加密传输。5.答案：B解析：数字签名基于私钥生成，能验证消息来源与完整性，且签名者无法抵赖，因此提供完整性与不可否认性。机密性需通过加密实现。6.答案：B7.答案：A8.答案：A9.答案：C解析：加盐可增加相同口令产生不同摘要的概率，大幅提高彩虹表破解成本。10.答案：B11.答案：B12.答案：B解析：证书只包含公钥，私钥由持有者自己保管，绝不应出现在证书中。13.答案：B14.答案：C15.答案：B16.答案：B17.答案：B解析：ARP欺骗通过伪造IP-MAC映射实现，静态绑定ARP表或DHCPSnooping可阻断此类伪造。18.答案：B19.答案：A20.答案：C二、多项选择题1.答案：ABD解析：MD5、SHA-256是常见哈希算法；HMAC是基于哈希的带密钥的消息认证码。RSA是非对称加密算法。2.答案：ABCD3.答案：BC解析：防火墙与IDS功能互补，不能完全替代；防火墙主要防御外部攻击，对内部攻击难以完全应对。4.答案：ABCD解析：PKI包括CA、RA、证书库、密钥管理服务器等，密钥恢复服务器用于密钥备份与恢复，也属于PKI组成部分。5.答案：ABC解析：D选项虽能避免XSS影响，但会破坏正常功能，不是规范防御措施。核心在于输入校验与输出编码，配合HttpOnly缓解Cookie窃取。6.答案：ABCD7.答案：ABCD8.答案：ABCD9.答案：ABC解析：RSA和ECC属于非对称加密，D错误。对称加密优点在于速度快，缺点是密钥分发困难。10.答案：ABCD三、判断题1.答案：正确2.答案：错误解析：证书只包含公钥，私钥由持有者自行保管。3.答案：错误解析：MD5已被证明存在碰撞攻击，安全性不足，不应在安全要求高的场景使用。4.答案：正确5.答案：正确6.答案：正确解析：公钥用于加密，私钥用于解密。持有公钥可加密，但无法解密。7.答案：正确8.答案：错误解析：完整性依赖于哈希或消息认证码，加密不等于完整性保护，两者是不同安全目标。9.答案：正确10.答案：错误解析：等级越高要求越严格，五级要求最高，一级最低。四、简答题1.答案：(1)对称加密使用相同密钥进行加解密，速度快，适合大量数据，但密钥分发管理困难，典型算法如AES、DES。(2)非对称加密使用公钥和私钥密钥对，加密速度慢，适合少量数据或密钥交换，公钥可公开，私钥保密，典型算法如RSA、ECC。2.答案：(1)发送方使用哈希算法对消息计算摘要。(2)发送方用自己的私钥对摘要进行加密，形成数字签名。(3)发送方将消息与数字签名一同发送给接收方。(4)接收方用发送方的公钥解密签名得到摘要A，同时对收到的消息计算摘要B。(5)比较A和B：若一致则说明消息未被篡改且确实来自发送方。3.答案：(1)SQL注入：可导致数据库泄露、被篡改或删除。(2)跨站脚本（XSS）：可窃取用户Cookie、会话劫持、网页挂马。(3)跨站请求伪造（CSRF）：可冒用用户身份执行非授权操作。(4)文件上传漏洞：攻击者可上传恶意脚本，获取服务器控制权。(5)不安全的访问控制：越权访问他人数据或管理功能。4.答案：纵深防御是一种分层防护的安全思想，通过叠加多种互补的安全控制，使单层防护被突破时还有其他防线阻挡攻击。具体体现如：网络入口部署防火墙和IDS/IPS，内部网络划分VLAN进行隔离，服务器主机安装终端防护软件与加固系统，应用层实施身份认证与权限控制，数据层对重要数据进行加密备份，同时配合安全审计与应急响应机制。五、综合分析题1.答案：(1)该服务器可能遭受了SYNFlood拒绝服务攻击。攻击者向服务器发送大量伪造源IP地址的TCPSYN报文，服务器为每个SYN建立半开连接并回送SYN-ACK，等待最终的ACK确认，大量半连接会耗尽服务器的内存和连接表资源，导致合法用户无法正常访问。(2)进一步确认方法：在服务器上使用netstat-an查看大量处于SYN_RECEIVED状态的半连接；抓包分析是否有大量源IP随机分布的SYN报文；监控连接表容量和系统日志；观察正常访问是否出现超时或拒绝。(3)防御措施：•启用黑名单策略，在防火墙或路由器上配置SYNCookie或SYN代理。•设置半连接超时时间，及时清理陈旧的半开连接。•在边界路由器上启用反向路径转发（uRPF）以过滤伪造源地址的数据包。•使用专门的抗DDoS设备或云清洗服务，对进入流量进行清洗。•增大服务器的SYN队列长度或采用负载均衡分散流量。•配置访问控制列表（ACL），限制特定端口或来源的流量。2.答案：(1)小张遭遇了钓鱼邮件攻击，属于社会工程学攻击的一种。攻击者以看似官方或紧急的邮件诱骗受害人点击恶意链接，进入伪造的登录页面，骗取小张输入的邮箱账号和密码，这一过程也称凭证窃取。由于小张泄露了邮箱凭证，攻击者可直接登录其邮箱。(2)可能的安全后果：•企业内部敏感信息泄露，如商业机密、客户资料等。•攻击者冒用小张身份发送钓鱼邮件，进