2026年信息安全管理知识考试试题及答案

2026年信息安全管理知识考试试题及答案一、单项选择题（每题1分，共40分）1.下列不属于信息安全基本属性（CIA三元组）的是（）。A.机密性B.完整性C.可用性D.可传播性答案：D2.对传输和存储的数据进行加密，主要目标是保证信息的（）。A.机密性B.完整性C.可用性D.真实性答案：A3.使用SHA-256计算文件哈希值，主要是为了验证文件的（）。A.发布时间B.完整性C.机密性D.所有者答案：B4.数字签名技术不能直接提供（）。A.身份认证B.完整性C.机密性D.抗抵赖性答案：C解析：数字签名基于非对称密码实现身份认证、完整性和抗抵赖，但不对消息内容本身加密，因此不能直接提供机密性。5.在PKI体系中，负责签发和管理数字证书的机构是（）。A.注册机构（RA）B.证书认证机构（CA）C.密钥管理中心（KMC）D.时间戳机构（TSA）答案：B6.下列属于对称加密算法的是（）。A.RSAB.SM2C.SM4D.DSA答案：C解析：SM4是国产对称分组密码；RSA、SM2、DSA均属于公钥密码体系。7.下列属于非对称加密算法的是（）。A.SM4B.AESC.3DESD.SM2答案：D8.基于角色的访问控制模型通常简称为（）。A.MACB.DACC.RBACD.ABAC答案：C9.在自主访问控制（DAC）模型中，资源访问权限通常由（）决定。A.资源所有者B.系统审计员C.网络管理员D.第三方监管机构答案：A10.传统包过滤防火墙主要工作于OSI参考模型的（）。A.物理层B.数据链路层C.网络层D.应用层答案：C11.IPSecVPN主要用于保护（）的通信数据。A.网络层B.会话层C.表示层D.应用层答案：A12.网上银行系统通常使用HTTPS进行安全通信，HTTPS依赖的安全协议是（）。A.SSHB.SSL/TLSC.PGPD.IPSec答案：B13.分布式拒绝服务（DDoS）攻击主要破坏信息安全的（）属性。A.机密性B.完整性C.可用性D.真实性答案：C14.抵御中间人攻击，最重要的技术措施之一是（）。A.对通信双方进行身份认证B.提高网络带宽C.关闭防火墙日志D.使用明文传输答案：A15.能够在网络中自动传播、无需宿主文件即可独立运行的恶意代码是（）。A.文件型病毒B.蠕虫C.木马D.逻辑炸弹答案：B16.木马区别于病毒的主要特点是（）。A.具有破坏性B.具有隐蔽性C.通常不具备自我复制能力D.会修改系统文件答案：C解析：病毒通常寄生在宿主文件中并自我复制；木马一般不具备自我复制能力，常以伪装方式诱骗用户运行。17.攻击者伪装成技术支持人员，诱骗员工提供账号密码，此类攻击属于（）。A.社会工程学攻击B.暴力破解C.缓冲区溢出D.侧信道攻击答案：A18.收到内含可疑链接的钓鱼邮件时，最稳妥的做法是（）。A.直接点击查看B.私聊回复验证码C.不点击链接，通过官方渠道核实发件人与内容D.转发给同事帮忙判断答案：C19.勒索软件的核心攻击行为是（）。A.修改系统注册表B.对用户数据进行加密或锁屏并索取赎金C.大量发送垃圾邮件D.盗取银行账号答案：B20.每天对全量数据进行完整复制，并保留多个历史版本的备份策略属于（）。A.增量备份B.差异备份C.完全备份D.实时镜像答案：C21.系统发生故障后，业务能够恢复运行的最长可容忍时间称为（）。A.RPOB.RTOC.MTTRD.MTBF答案：B解析：RTO是恢复时间目标，衡量业务中断可接受的最长时间；RPO是恢复点目标，衡量允许丢失的数据量。22.某系统故障时允许丢失最近15分钟的数据，该指标属于（）。A.RPOB.RTOC.MTTRD.MTBF答案：A23.某系统一旦受到破坏，会对公民、法人和其他组织的合法权益造成严重损害，或对社会秩序和公共利益造成危害，但不会损害国家安全。按照等级保护2.0，该系统应定为（）。A.第一级B.第二级C.第三级D.第四级答案：B24.关键信息基础设施运营者确需向境外提供个人信息和重要数据的，应当依法进行（）。A.安全评估B.数据加密C.合同备案D.匿名化处理答案：A25.根据《个人信息保护法》，处理敏感个人信息应当取得个人的（）。A.单独同意B.一揽子授权C.默认同意D.口头承诺答案：A26.《数据安全法》提出建立数据（）保护制度，对不同数据采取差异化安全措施。A.分类分级B.统一加密C.集中存储D.免费共享答案：A27.ISO/IEC27001信息安全管理体系所倡导的持续改进循环是（）。A.瀑布模型B.螺旋模型C.PDCA循环D.V模型答案：C28.在ISO/IEC27001信息安全管理体系中，最高管理者应（）。A.直接配置防火墙B.制定信息安全方针并提供资源支持C.替代安全管理员进行日志分析D.取消风险评估答案：B29.下列不属于正式风险处置方式的是（）。A.降低风险B.转移风险C.接受风险D.忽视风险答案：D30.在资产评估中，判断资产价值主要依据（）。A.采购价格B.在机密性、完整性和可用性上的安全需求C.折旧年限D.网络流量大小答案：B31.通过购买网络安全保险来应对潜在安全损失，属于（）风险处置方式。A.降低B.规避C.转移D.接受答案：C32.网络架构中划分安全域的主要目的是（）。A.对不同安全等级的业务进行隔离和差异化防护B.扩大互联网出口带宽C.减少安全设备数量D.简化用户口令答案：A33.运维人员通过堡垒机操作核心服务器，主要好处是（）。A.统一入口、集中身份管理和操作审计B.绕过防火墙限制C.减少服务器补丁D.替代数据加密答案：A34.最小权限原则要求（）。A.仅授予完成工作任务所必需的最小权限B.所有用户都能执行管理员操作C.权限一经授予永久有效D.所有用户权限完全一致答案：A35.下列属于安全审计活动的是（）。A.分析日志并核查违规行为B.安装杀毒软件C.修改网络拓扑D.升级硬件答案：A36.下列最能支持事后安全事件取证的是（）。A.完整、防篡改且带时间戳的日志B.员工个人回忆C.网络拓扑图D.配置文件注释答案：A37.下列口令中，安全性相对最强的是（）。A.123456B.admin2026C.P@ssw0rd2026D.zhangwei答案：C38.多因素认证（MFA）是指（）。A.结合两类以上不同认证因素进行验证B.输入两次相同密码C.使用同一密码登录多个系统D.只依赖指纹识别答案：A39.下列支持加密远程登录的协议是（）。A.TelnetB.FTPC.SSHD.TFTP答案：C40.软件上线前开展安全测试的主要目的是（）。A.优化页面样式B.减少服务器数量C.发现并修复安全漏洞D.缩短网络延迟答案：C二、多项选择题（每题2分，共20分）1.下列属于信息安全管理中CIA三元组要素的有（）。A.机密性B.完整性C.可用性D.可传播性答案：ABC解析：CIA三元组指机密性、完整性、可用性，是信息安全的基本属性。2.下列属于信息安全管理体系（ISMS）PDCA循环阶段的有（）。A.策划（Plan）B.实施（Do）C.检查（Check）D.处置（Act）答案：ABCD解析：PDCA循环包括策划、实施、检查、处置，用于推动体系持续改进。3.常见风险处置措施包括（）。A.降低风险B.避免风险C.转移风险D.接受风险答案：ABCD解析：风险处置策略通常包括降低、规避、转移、接受，但不包括主观上的“忽视”。4.下列属于网络安全防护技术或产品的有（）。A.防火墙B.入侵检测系统（IDS）C.虚拟专用网络（VPN）D.安全信息和事件管理（SIEM）答案：ABCD解析：防火墙、IDS、VPN、SIEM分别从边界防护、入侵监测、安全传输和集中审计等角度提供防护。5.根据《网络安全法》，网络运营者应当履行的安全保护义务包括（）。A.制定内部安全管理制度和操作规程B.落实网络安全保护责任C.采取防范计算机病毒和网络攻击的技术措施D.留存相关网络日志不少于六个月答案：ABCD解析：上述内容均属于《网络安全法》对网络运营者落实网络安全等级保护义务的规定。6.下列属于《个人信息保护法》规定的个人信息的有（）。A.姓名B.身份证号码C.行踪轨迹D.经过匿名化处理的信息答案：ABC解析：匿名化处理后的信息无法识别特定个人身份，不再属于个人信息。7.关于密码算法与密钥管理，下列说法正确的有（）。A.对称加密算法加解密使用相同密钥B.非对称加密算法公钥可以公开C.私钥必须严格保密D.密钥应当定期更换答案：ABCD解析：密钥管理是密码安全的关键，私钥泄露等同于加密体系失效，定期更换密钥可降低泄露风险。8.关于数字证书和PKI，下列说法正确的有（）。A.数字证书由CA签发B.数字证书中通常包含公钥和身份信息C.证书只能用于加密，不能用于签名D.证书可以通过目录服务进行发布和查询答案：ABD解析：数字证书可用于身份认证、加密和数字签名等多种场景，并非只能用于加密。9.信息安全应急响应的典型阶段包括（）。A.准备B.检测与分析C.遏制、根除与恢复D.事后总结答案：ABCD解析：应急响应是闭环过程，准备、检测分析、遏制恢复、总结改进缺一不可。10.等级保护2.0中，安全技术要求的通用测评层面包括（）。A.安全物理环境B.安全通信网络C.安全区域边界D.安全计算环境答案：ABCD解析：等保2.0技术测评还包括安全管理中心，但在本题所给选项中四个层面均应选择。三、判断题（每题1分，共10分）1.信息安全管理可以通过持续改进将所有风险降至零。答案：错误2.只要设置了强密码，就不需要再部署多因素认证。答案：错误3.数据加密可以完全替代访问控制。答案：错误4.在风险评估中，脆弱性本身并不直接造成损失，只有被威胁利用才可能形成风险。答案：正确5.防火墙能够拦截所有网络攻击，因此不需要其他安全设备。答案：错误6.将备份数据定期复制到离线或异地存储，可以有效降低勒索软件导致的数据丢失风险。答案：正确7.当收到“财务紧急付款”邮件且显示来自领导时，应当立即按要求转账。答案：错误8.按照最小权限原则，普通员工不应拥有与其工作无关的系统管理员权限。答案：正确9.日志审计可以在安全事件发生后开启，平时无需记录。答案：错误10.对敏感数据进行脱敏处理，可以降低数据泄露造成的危害。答案：正确四、简答题（每题5分，共15分）1.简述PDCA循环四个阶段在信息安全管理中的含义。答案：Plan（策划）：确定信息安全方针、目标和范围，开展风险评估，制定风险处置计划和控制措施。Do（实施）：实施风险处置计划，落实安全控制措施，开展安全意识培训。Check（检查）：监视、测量和评审安全控制措施的有效性，发现不符合项。Act（处置）：针对评审结果采取纠正和预防措施，推动信息安全管理体系持续改进。2.请列举至少5种常见的信息安全威胁。答案：（1）恶意代码，如病毒、蠕虫、木马、勒索软件；（2）网络攻击，如DDoS、中间人攻击、漏洞利用；（3）社会工程学攻击，如钓鱼邮件、电话诈骗；（4）内部人员违规或越权操作；（5）物理环境威胁，如火灾、水浸、设备被盗；（6）供应链安全风险；（7）数据泄露与滥用。3.简述网络安全等级保护2.0中安全保护等级的划分原则。答案：（1）第一级：保护对象受到破坏后，对公民、法人和其他组织的合法权益造成损害，但不危害国家安全和社会秩序；（2）第二级：对公民、法人和其他组织的合法权益造成严重损害，或者对社会秩序和公共利益造成危害，但不危害国家安全；（3）第三级：对社会秩序和公共利益造成严重危害，或者对国家安全造成危害；（4）第四级：对社会秩序和公共利益造成特别严重危害，或者对国家安全造成特别严重危害；（5）第五级：对国家安全造成特别严重损害。五、案例分析题（共15分）某单位财务服务器遭勒索软件攻击，系统内文件被加密，业务中断3天。事件分析发现：远程桌面（RDP）端口直接暴露在互联网；管理员账号使用弱口令且未启用多因素认证；日志审计未启用；备份磁盘与服务器连接在同一存储网络内，备份数据同步被加密；员工未接受过安全意识培训。（1）结合案例，指出该单位在信息安全管理方面存在的主要问题（至少4点）。（2）该勒索软件事件主要破坏了信息安全中的哪些属性？（3）请提出至少5项整改措施。答案：（1）主要问题：①网络边界防护缺失：RD