2026年信息安全题库及参考答案

2026年信息安全题库及参考答案一、单项选择题（每题1分，共20分）1.信息安全的三要素（CIA三元组）不包括下列哪一项？A.机密性（Confidentiality）B.完整性（Integrity）C.可用性（Availability）D.可控性（Controllability）答案：D解析：CIA三元组指机密性、完整性、可用性，可控性属于我国信息安全五大属性之一，不属于CIA基本要素。2.对称加密算法中，加密和解密所使用的密钥关系是？A.相同B.不同但相关C.完全不同D.可以是任意数答案：A3.下列哪种算法属于非对称加密算法？A.AESB.DESC.RSAD.SM4答案：C解析：AES、DES、SM4均为对称加密算法；RSA是非对称加密算法的典型代表。4.在数字签名中，签名者使用哪个密钥进行签名？A.接收者的公钥B.接收者的私钥C.签名者的公钥D.签名者的私钥答案：D解析：数字签名用签名者的私钥加密摘要，接收者用签名者的公钥验证，从而实现身份认证和不可否认性。5.常见哈希算法SHA-256产生的摘要长度是？A.128位B.160位C.256位D.512位答案：C解析：SHA-256输出32字节，即256位；SHA-1输出160位，MD5输出128位。6.下列哪种攻击方式属于被动攻击？A.拒绝服务攻击B.流量分析C.篡改消息D.伪造身份答案：B解析：被动攻击不修改或中断数据流，包括窃听和流量分析；其余三项均属于主动攻击。7.防火墙工作在OSI模型中的主要层次是？A.物理层和数据链路层B.网络层和传输层C.会话层和表示层D.应用层答案：B解析：传统包过滤防火墙主要在网络层工作，状态检测防火墙涉及传输层；应用层防火墙则是代理防火墙，但从整体上看，防火墙技术主要对应网络层和传输层。8.下列关于VPN的叙述，错误的是？A.VPN可以建立在Internet之上B.VPN使用隧道协议对数据封装C.VPN只能用于远程用户拨号接入D.VPN可提供机密性和完整性保护答案：C解析：VPN既支持远程拨号接入，也支持站点间互联，题干"C只能"表述绝对化，故错误。9.在SQL注入攻击中，攻击者最可能利用的是？A.操作系统漏洞B.Web应用程序对用户输入未充分过滤C.网络协议缺陷D.硬件故障答案：B10.下列关于XSS攻击的说法，正确的是？A.XSS攻击只能发生在服务端B.XSS攻击是通过在网页中注入恶意脚本，在用户浏览器中执行C.XSS攻击只能窃取服务端数据D.XSS攻击与CSRF攻击完全相同答案：B11.访问控制模型DAC的含义是？A.强制访问控制B.自主访问控制C.基于角色访问控制D.基于属性访问控制答案：B解析：DAC（DiscretionaryAccessControl）自主访问控制，对象属主可自主决定其他主体对其资源的访问权限。12.恶意代码中，能够自我复制并独立运行的程序称为？A.病毒B.蠕虫C.木马D.逻辑炸弹答案：B解析：蠕虫可独立运行并主动利用网络传播；病毒需要宿主程序；木马需要伪装；逻辑炸弹由特定条件触发。13.下列端口号中，哪个常用于HTTPS服务？A.21B.23C.80D.443答案：D14.使用Wireshark抓取网络数据包时，若要查看HTTP请求内容，需要关注哪个协议层？A.应用层B.传输层C.网络层D.数据链路层答案：A15.关于哈希函数的性质，下列哪个说法是错误的？A.输入长度任意，输出长度固定B.正向计算容易，逆向计算困难C.不同输入一定产生不同输出D.即使输入仅改变一位，输出也会发生巨大变化答案：C解析：哈希函数存在碰撞可能，不同输入可能产生相同输出（碰撞性），所以"C一定不同"错误。16.国家秘密等级中，"机密"泄露后造成的损害后果是？A.特别严重损害B.严重损害C.一般损害D.轻微损害答案：B解析：绝密对应特别严重损害，机密对应严重损害，秘密对应一般损害。17.下列哪项属于安全管理中的"最小权限原则"？A.所有用户拥有相同权限B.用户只能拥有完成其任务所必需的最小权限C.管理员可随时执行任何操作D.权限分配后不再调整答案：B18.数据备份策略中，每天只备份上一次备份后变化数据的策略是？A.完全备份B.增量备份C.差异备份D.镜像备份答案：B解析：增量备份只备份自上次任意类型备份后发生变化的数据；差异备份则备份自上次完全备份后变化的数据。19.在风险评估中，计算风险值的常用公式是？A.风险值=资产价值×脆弱性B.风险值=威胁×脆弱性×资产价值C.风险值=威胁+脆弱性+资产价值D.风险值=资产价值/保障措施答案：B20.我国《网络安全法》正式施行的时间是？A.2016年11月7日B.2017年6月1日C.2018年1月1日D.2020年1月1日答案：B解析：2016年11月7日通过，自2017年6月1日起施行。二、多项选择题（每题2分，共20分）1.下列属于对称加密算法的有？A.DESB.3DESC.RSAD.AESE.ECC答案：ABD解析：RSA和ECC是非对称加密算法。2.下列哪些属于网络攻击的常见步骤？A.信息收集B.漏洞扫描C.权限提升D.维持访问E.痕迹清除答案：ABCDE3.下列哪些措施可以有效防范暴力破解SSH登录？A.使用复杂口令并定期更换B.禁止root远程登录C.限制登录IP地址D.启用密钥认证E.使用fail2ban等工具自动封禁答案：ABCDE4.关于公钥基础设施（PKI），下列叙述正确的有？A.CA负责签发和管理数字证书B.数字证书中包含持有者的公钥C.通过证书链可以验证证书的可信性D.RA是证书注册机构E.PKI只包含CA一个组成部件答案：ABCD解析：PKI包括CA、RA、证书库、密钥恢复中心等多个组成部分，E错误。5.下列哪些属于信息安全管理体系（ISMS）的常用标准或框架？A.ISO/IEC27001B.GB/T22080C.NISTCSFD.COBITE.OWASPTop10答案：ABCD解析：OWASPTop10是Web应用安全威胁排名，不属于信息安全管理体系框架。6.在应急响应过程中，常见的工作阶段包括？A.准备B.检测与分析C.遏制、根除与恢复D.事后总结与改进E.取证分析答案：ABCDE7.下列哪些属于物理安全防护措施？A.门禁系统B.视频监控C.机房环境监控D.防雷接地E.入侵检测系统答案：ABCD解析：入侵检测系统属于网络安全技术防护措施，不属于物理安全。8.关于数字信封技术，下列说法正确的有？A.使用对称密钥加密明文数据B.使用接收方的公钥加密对称密钥C.使用接收方的私钥解密对称密钥D.使用发送方的私钥加密明文数据E.数字信封结合了对称加密和非对称加密的优点答案：ABCE解析：发送方随机生成对称密钥加密数据，再用接收方公钥加密该对称密钥；接收方用私钥解密得到对称密钥，再解密数据。D描述的是数字签名，不是数字信封。9.下列哪些属于常见的身份认证方式？A.用户名/口令B.动态令牌C.生物特征识别D.短信验证码E.移动证书答案：ABCDE10.关于纵深防御策略，下列理解正确的有？A.在多个层次部署安全防护措施B.即使某层被攻破，其他层仍可防护C.只需要在边界部署防火墙即可D.包括管理、技术和物理等层面的防御E.等同于单点防御答案：ABD解析：纵深防御是多层次、多手段的综合防御，C、E说法错误。三、判断题（每题1分，共10分）1.密码学中，Kerckhoffs原则认为密码算法的安全性应依赖于密钥的保密，而非算法本身的保密。答案：正确2.一次一密（One-TimePad）具有无条件安全性，但在实际应用中密钥管理困难。答案：正确3.防火墙可以完全阻止所有外部攻击，因此部署防火墙后无需其他安全措施。答案：错误4.数字签名可以提供数据的机密性保护。答案：错误解析：数字签名主要提供完整性、身份认证和不可否认性，不提供机密性；机密性需依靠加密技术。5.零日漏洞是指尚未被发现或尚未有补丁的漏洞，威胁性往往较高。答案：正确6.同样长度下，合适的非对称加密算法比对称加密算法处理数据的速度更快。答案：错误解析：非对称加密算法计算复杂，速度远慢于对称加密，通常只用于加密少量数据（如密钥）。7.等级保护是我国信息安全保障工作的一项基本制度。答案：正确8.恶意软件就是计算机病毒，两者没有区别。答案：错误9.安全的Web应用中，所有输入数据都应视为不可信，并实施严格的验证和过滤。答案：正确10.备份系统本身无需进行定期恢复演练，只要定时备份即可。答案：错误四、简答题（每题5分，共20分）1.简述对称加密与非对称加密的主要区别。答案：（1）密钥使用不同：对称加密加密和解密使用同一密钥；非对称加密使用一对密钥（公钥和私钥）。（2）密钥管理不同：对称加密密钥分发和管理困难，通信双方需共享密钥；非对称加密公钥可公开，私钥仅本人持有，密钥管理相对简单。（3）加密速度不同：对称加密速度快，适合大批量数据加密；非对称加密速度慢，常用于加密少量数据或数字签名。（4）安全属性不同：对称加密主要提供机密性；非对称加密还可提供身份认证、完整性和不可否认性。2.简述防火墙的常见类型及其基本工作原理。答案：（1）包过滤防火墙：工作在网络层，根据数据包的源/目的IP、端口、协议类型等规则进行过滤。（2）状态检测防火墙：在包过滤基础上增加连接状态跟踪，动态判断数据包是否属于合法连接。（3）应用代理防火墙：工作在应用层，为特定应用（如HTTP、FTP）提供代理服务，对外隐藏内部网络结构，并对应用层内容进行深度检查。（4）下一代防火墙（NGFW）：综合深度包检测、入侵防御、应用识别等技术，提供多维度防护。3.什么是DDoS攻击？列举至少三种常见的DDoS攻击类型。答案：DDoS（分布式拒绝服务）攻击是指攻击者利用大量受控主机（僵尸网络）同时向目标系统发送大量请求或数据包，耗尽目标系统的网络带宽、计算资源或连接资源，导致合法用户无法正常访问。常见类型：（1）流量型攻击：如UDPFlood、ICMPFlood、DNS放大攻击等。（2）连接型攻击：如SYNFlood、ACKFlood等。（3）应用层攻击：如HTTPFlood、慢速攻击（Slowloris）等。4.简述信息安全风险评估的基本步骤。答案：（1）资产识别：确定评估范围内的信息资产及其价值。（2）威胁识别：识别可能对资产造成损害的威胁来源和方式。（3）脆弱性识别：分析资产及安全措施中存在的弱点和缺陷。（4）风险分析：综合资产价值、威胁发生可能性及脆弱性被利用的难易程度，计算出风险值。（5）风险评价：根据风险等级评价标准，确定风险的严重程度。（6）风险处置：根据评价结果选择降低、转移、接受或规避风险等处理方式。五、综合分析题（每题15分，共30分）1.某公司的Web服务器近期遭到多次攻击，安全日志中发现大量来自不同IP的请求访问同一个URL参数，且参数中包含类似'OR1=1--的内容。请回答：（1）该攻击属于哪类攻击？并简述其攻击原理。（2）为防御此类攻击，可采取哪些加固措施？（至少列出5项）答案：（1）该攻击属于SQL注入攻击。攻击原理：SQL注入是指攻击者在HTTP请求的输入参数中插入恶意SQL代码，Web应用程序未对用户输入进行严格过滤或参数化处理，将恶意代码拼接到SQL查询语句中执行，从而绕过认证、窃取数据、篡改数据库等。例如参数中的'OR1=1--可能使原始查询条件恒为真，导致绕过登录验证。（2）可采取的加固措施包括：1.使用参数化查询（预编译语句）或存储过程，避免动态拼接SQL语句。2.对用户输入进行严格的合法性校验，包括类型、长度、格式、取值范围等。3.使用ORM框架或安全的数据库访问层，并启用安全的输入转义功能。4.最小化数据库账号权限，应用程序使用低权限账号连接数据库。5.对Web应用防火墙（WAF）和入侵检测系统（IDS）进行规则配置，过滤SQL注入特征。6.定期对Web应用进行漏洞扫描和安全测试。7.隐藏并过滤数据库错误信息，避免向用户返回可能泄露结构的错误提示。解析：本题考察对SQL注入的识别与防护能力。识别时关注恶意SQL关键字；防护的核心是不信任用户输入，同时结合纵深防御思想，从代码层、数据库层、网络层、管理层共同加固。2.某企业的内部网络划分为办公区、服务器区和外联区。现需部署一套安全的网络防护方案，要求：既防范来自Internet的恶意访问，又能对内部异常行为进行审计，并能在发生安全事件后提供追溯依据。请回答：（1）根据要求，应综合部署哪些安全产品或技术措施？（至少列出4类，并说明其作用）（2）根据最小权限原则，服务器区的访问控制应如何设计？（3）若需要为网络管理员提供远程维护通道，应如何保障安全？答案：（1）应综合部署的安全产品或技术措施及其作用：1.防火墙：部署在网络边界，实现区域隔离和访问控制，过滤非法数据包。2.入侵检测系统（IDS）/入侵防御系统（IPS）：实时检测并阻断针对网络和主机的攻击行为