2026年网络安全与信息保护考试相关试题及答案

2026年网络安全与信息保护考试相关试题及答案一、单项选择题（每题2分，共40分）1.信息安全的基本目标"CIA三元组"不包括下列哪一项？A.机密性（Confidentiality）B.完整性（Integrity）C.可用性（Availability）D.可追溯性（Accountability）答案：D解析：CIA三元组指机密性、完整性与可用性。可追溯性属于重要安全属性，但不包含在基本三元组内。2.下列哪种算法属于非对称加密算法？A.AESB.DESC.RSAD.3DES答案：C解析：RSA基于大整数分解难题，采用公钥与私钥配对；AES、DES、3DES均为对称加密算法。3.某文件在网络传输中被篡改，接收方未能及时发现，这主要破坏了信息安全的哪个属性？A.机密性B.完整性C.可用性D.真实性答案：B4.传统包过滤防火墙主要工作于OSI/RM的哪个层次？A.物理层和数据链路层B.网络层和传输层C.会话层和表示层D.仅应用层答案：B解析：传统包过滤防火墙通过检查IP地址、端口号与协议类型进行过滤，工作在网络层与传输层；应用层代理防火墙则工作在应用层。5.HTTPS协议的默认端口是？A.21B.80C.443D.3389答案：C解析：80为HTTP默认端口，21为FTP，3389为Windows远程桌面。HTTPS在HTTP基础上叠加TLS/SSL，默认端口为443。6.蠕虫（Worm）区别于普通病毒的主要特征是？A.必须寄生在宿主文件中B.能够自我复制并利用网络自主传播C.只破坏硬件设备D.无法被杀毒软件查杀答案：B解析：病毒需要宿主程序激活，而蠕虫可独立运行并借助网络漏洞自动扩散。7."彩虹表"攻击主要针对的是？A.对称加密算法的密钥长度B.哈希值的逆向破解C.网络流量的链路窃听D.操作系统的内核漏洞答案：B解析：彩虹表由预计算的哈希链组成，攻击者通过查表快速匹配口令哈希值，常用于破解口令。对口令加盐（Salt）可有效抵御此类攻击。8.SQL注入攻击产生的根本原因是？A.数据库服务器硬件性能不足B.程序未对用户输入进行有效过滤与参数化处理C.网络带宽过大导致请求拥塞D.数据库版本过低答案：B9.防范网络钓鱼（Phishing）最有效的措施是？A.升级计算机处理器B.提高安全意识，认真核实链接和发件人身份C.增加物理内存容量D.更换高刷新率显示器答案：B10.数字签名技术的主要作用是？A.对数据进行压缩传输B.保证数据的完整性与不可否认性C.提升网络传输速率D.替代防火墙进行访问控制答案：B解析：数字签名通过私钥签名、公钥验签，可验证消息来源身份并检测内容是否被篡改，同时提供不可否认性，但本身并不对数据内容加密。11.下列属于双因素认证的是？A.仅输入静态密码B.输入密码+手机动态验证码C.仅使用指纹识别D.仅使用智能卡答案：B12.在Linux系统中，启用影子口令机制后，用户口令哈希值存储在下列哪个文件中？A./etc/passwdB./etc/shadowC./etc/groupD./etc/hosts答案：B解析：/etc/passwd对所有用户可读，仅保存账户基本信息；口令哈希存放在仅root可读写的/etc/shadow中。13.DDoS攻击的全称是？A.DistributedDenialofServiceB.DirectDataOutputSystemC.DynamicDomainOriginServerD.DigitalDefenseOperationService答案：A14.下列哪种协议用于安全的远程登录（Telnet的安全替代方案）？A.FTPB.SMTPC.SSHD.SNMP答案：C15.强制访问控制（MAC）与自主访问控制（DAC）的主要区别是？A.MAC由系统按统一安全策略强制执行，用户不能随意修改权限B.DAC由系统强制实施，用户无法干预C.两者没有本质区别D.MAC仅适用于Linux系统答案：A16.下列哪种做法最容易导致敏感信息泄露？A.定期更换登录密码B.在无加密的公共Wi-Fi环境下登录明文传输的网站C.安装并更新杀毒软件D.开启操作系统自带防火墙答案：B17.XSS攻击的中文含义是？A.跨站脚本攻击B.分布式拒绝服务攻击C.中间人攻击D.SQL注入攻击答案：A18.根据网络安全等级保护2.0标准，等级保护对象的安全保护等级共分为几级？A.3级B.4级C.5级D.6级答案：C19.数据备份的"3-2-1"原则是指？A.数据保留3份副本、使用2种不同存储介质、其中1份存放于异地B.每3天备份2次、保留1份归档C.配置3块硬盘、划分2个分区、安装1个系统D.由3人管理、2人操作、1人审计答案：A20.关于口令安全，下列做法正确的是？A.所有网站使用同一个口令以方便记忆B.口令长度足够且包含大小写字母、数字和特殊字符，同时避免使用生日、手机号等易猜信息C.口令越短越好，便于输入D.将口令写在便签上贴在显示器旁答案：B二、多项选择题（每题2分，共20分）1.下列属于对称加密算法的有？A.AESB.DESC.RSAD.3DES答案：ABD解析：AES、DES、3DES均为对称加密算法，加解密使用同一把密钥；RSA是非对称加密算法。2.下列属于常见网络攻击方式的有？A.网络嗅探B.中间人攻击C.拒绝服务攻击D.社会工程学攻击答案：ABCD解析：四者分别利用链路监听、会话劫持、资源耗尽与人为欺骗实施攻击，均属于常见网络攻击方式。3.防范社会工程学攻击的措施包括？A.定期开展安全意识培训B.严格执行身份核实与访客登记C.落实最小权限原则D.对外随意透露内部账号信息答案：ABC解析：D项会直接增加信息泄露风险，属于典型违规行为。4.下列属于恶意程序的有？A.计算机病毒B.蠕虫C.木马D.勒索软件答案：ABCD解析：四者分别以感染、自主传播、隐蔽窃取和加密勒索为主要特征，均属恶意程序范畴。5.关于VPN技术，下列说法正确的有？A.通过加密隧道保护数据传输B.可以隐藏用户的真实IP地址C.使用VPN后可绝对保证安全，无需其他防护D.免费VPN服务商可能存在记录用户日志的风险答案：ABD解析：VPN并不能提供绝对安全，恶意网站、钓鱼链接等威胁仍然存在，C项说法过于绝对。6.常见的访问控制模型包括？A.DAC（自主访问控制）B.MAC（强制访问控制）C.RBAC（基于角色的访问控制）D.CIA模型答案：ABC解析：DAC、MAC、RBAC是三种主流访问控制模型；CIA是信息安全基本属性的简称，不属于访问控制模型。7.数据加密在信息安全中的作用包括？A.保证数据的机密性B.防止数据被窃取后直接泄露明文内容C.完全替代防火墙的访问控制功能D.用于构建安全传输通道（如TLS）答案：ABD解析：加密保护的是数据自身的安全，无法替代防火墙的边界隔离与策略过滤功能。8.关于防火墙与入侵检测系统（IDS），下列说法正确的有？A.防火墙主要提供访问控制与边界隔离B.IDS主要提供流量监测与安全告警C.IDS能够直接阻断所有攻击流量D.防火墙通常部署在网络边界处答案：ABD解析：传统IDS采用旁路部署，以检测和告警为主，不具备直接阻断能力；具备联动阻断能力的是入侵防御系统（IPS），C项错误。9.制定强口令策略时，下列做法正确的有？A.口令长度不少于8位（关键系统建议不少于12位）B.包含大小写字母、数字和特殊字符C.所有系统统一使用同一个固定口令D.避免使用姓名、生日、手机号等个人信息答案：ABD解析：多系统共用同一口令会放大单点泄露风险，一旦一处泄露则全线失守，C项错误。10.应对勒索软件攻击，下列措施正确的有？A.定期对重要数据进行离线备份B.及时修补操作系统与应用漏洞C.支付赎金以尽快恢复数据D.不打开来源不明的邮件附件答案：ABD解析：支付赎金并不能保证数据恢复，反而会助长勒索产业链。正确做法是及时报告并启动应急响应，C项错误。三、判断题（每题1分，共10分）1.SSL/TLS协议能够同时为网络通信提供机密性与完整性保护。答案：正确2.安装了杀毒软件后，就可以查杀所有未知的新型病毒。答案：错误解析：杀毒软件依赖特征库与启发式检测，无法保证识别全部未知威胁，仍需配合补丁管理与安全运维。3.使用公共Wi-Fi时，只要不在页面上输入支付密码，就是安全的。答案：错误解析：明文传输的账号口令、聊天记录与文件同样可能被嗅探窃取。4.数据加密可以完全替代访问控制机制。答案：错误5.将重要数据备份到离线介质并存放于异地，可以有效抵御勒索软件和火灾、水灾等灾害。答案：正确6.部署防火墙后，企业网络即可免受任何网络攻击。答案：错误7.数字签名可以用于验证消息在传输过程中是否被篡改。答案：正确8.最小权限原则要求每个用户或进程只拥有完成本职工作所必需的最小权限。答案：正确9.对口令进行加盐哈希可以显著提高抵御彩虹表攻击的能力。答案：正确10.发生安全事件后，应急响应的第一步是立即删除系统日志以保护个人隐私。答案：错误解析：日志是溯源取证的核心证据，删除日志会破坏证据链。应首先抑制事件危害并保护好现场证据。四、简答题（每题5分，共20分）1.简述对称加密与非对称加密的主要区别及各自的典型应用场景。答案：(1)对称加密使用同一把密钥完成加解密，运算速度快，适合大数据量加密，但密钥分发与管理困难，典型算法有AES、DES、SM4。(2)非对称加密使用公钥与私钥配对，公钥加密、私钥解密，或私钥签名、公钥验签，密钥管理更方便，但运算速度慢，典型算法有RSA、ECC、SM2。(3)实际应用中常将两者结合，例如TLS握手阶段使用非对称加密协商会话密钥，再使用对称加密传输业务数据。2.简述纵深防御（DefenseinDepth）的基本思想。答案：纵深防御指通过部署多重、异构的安全防护手段，构建分层递进的防御体系，使攻击者突破某一层防护后仍被后续防线拦截。典型层次包括：物理安全、网络安全（防火墙、IDS/IPS）、主机安全（补丁管理、防病毒、系统加固）、应用安全（代码审计、Web应用防火墙）、数据安全（加密、备份与容灾），以及贯穿始终的安全管理与安全意识培训。3.列举社会工程学攻击的常见形式，并简述防范措施。答案：常见形式包括：网络钓鱼（仿冒邮件、短信、钓鱼网站）、电话或社交软件仿冒（冒充领导、客服、公检法）、尾随进入受限区域、伪装维修人员、垃圾信息搜集（DumpsterDiving）。防范措施：(1)加强安全意识培训，提高识别与核实能力；(2)严格执行身份核实、访客登记与审批流程；(3)落实最小权限原则，对敏感信息分类分级管理；(4)不随意点击不明链接、不下载不明附件；(5)重要操作（如转账、权限变更）实行双人复核。4.简述网络安全事件应急响应的基本流程。答案：应急响应通常包括六个阶段：(1)准备：制定应急预案、组建应急队伍、储备处置工具与备份资源；(2)检测与识别：通过日志审计、入侵检测等手段确认安全事件类型与影响范围；(3)抑制：隔离受影响主机、断网或封禁攻击源，防止危害扩散；(4)根除：清除病毒木马、修补漏洞、消除隐患；(5)恢复：从可靠备份还原系统，验证业务可用性并持续监测；(6)总结：复盘事件原因与处置过程，完善防护措施与应急预案。五、案例分析题（每题10分，共10分）1.某公司财务人员收到"总经理"的微信消息，要求紧急向指定账户转账50万元。财务人员在未电话核实的情况下完成转账，随后发现总经理微信号已被盗。事后调查发现：公司财务系统账号仍使用初始弱口令"123456"，未启用多因素认证；财务内网与办公网未做隔离，也未部署日志审计系统。请回答：(1)分析该事件暴露出的主要安全威胁与安全漏洞。(2)提出至少5条针对性的安全改进措施。答案：(1)该事件暴露出的主要安全威胁与漏洞包括：①社会工程学威胁：攻击者仿冒公司领导实施诈骗，利用员工信任心理与紧急话术施压，诱导其绕过正常审批流程；②身份认证缺陷：财务系统未启用多因素认证，且账号使用弱口令"123456"，极易被暴力破解或撞库攻击；③安全意识不足：财务人员未按制度对转账指令进行第二渠道核实，缺乏必要的验证流程；④网络安全架构缺陷：财务内网与办公网未进行安全域隔离，缺乏访问控制措施；⑤审计与溯源能力缺失：未部署日志审计系统，事件发生后难以追溯操作行为与攻击路径。(2)安全改进措施（答出5条即可）：①启用多因素认证，财务系统在口令之外增加短信验证码或动态令牌验证；②制定并落实强口令策略，强制修改初始口令，杜绝弱口令与口令复用；③建立转账汇款复核制度，大额转账必须通过电话或当面与负责人进行第二渠道确认；④定期开展社会工程学防护与安全意识培训，并