2026年信息安全技术员资格认证试题及答案

2026年信息安全技术员资格认证试题及答案一、单项选择题（每题2分，共40分）1.信息安全的核心目标（CIA三元组）不包含以下哪一项？A.机密性（Confidentiality）B.完整性（Integrity）C.可用性（Availability）D.可追溯性（Accountability）答案：D解析：CIA三元组是信息安全的三大核心目标，分别为机密性、完整性、可用性；可追溯性是信息安全的延伸目标，不属于核心三元组范畴。2.根据《网络安全等级保护条例》，我国网络安全等级保护共分为几个级别？A.3个B.4个C.5个D.6个答案：C解析：等保2.0体系将网络安全保护等级从低到高分为第一级到第五级，共5个级别。3.以下哪种恶意代码具有自我复制、不依赖宿主文件、可通过网络主动传播的特点？A.木马B.蠕虫C.勒索病毒D.广告软件答案：B解析：蠕虫的核心特征是可自我复制、主动通过网络漏洞或社交工程传播，无需寄生在宿主文件中；木马通常伪装成正常程序，不具备主动自我复制能力。4.下列算法中，属于对称加密算法的是？A.RSAB.ECCC.AESD.SHA-256答案：C解析：AES（高级加密标准）是典型的对称加密算法，加密和解密使用同一密钥；RSA、ECC属于非对称加密算法，SHA-256属于哈希算法。5.针对Web应用的SQL注入攻击，主要利用的是以下哪类漏洞？A.服务器配置不当B.输入验证不严格C.操作系统漏洞D.弱口令答案：B解析：SQL注入的核心成因是开发者未对用户输入的内容进行严格校验和过滤，导致攻击者可构造恶意SQL语句传入后端数据库执行。6.包过滤防火墙工作在OSI参考模型的哪一层？A.应用层B.传输层/网络层C.数据链路层D.物理层答案：B解析：包过滤防火墙基于IP地址、端口号、协议类型等网络层、传输层信息进行规则匹配和报文过滤，工作在网络层和传输层。7.根据《个人信息保护法》，以下不属于敏感个人信息的是？A.生物识别信息B.宗教信仰信息C.公开的职务信息D.医疗健康信息答案：C解析：敏感个人信息是指一旦泄露或者非法使用，容易导致自然人人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等；公开的职务信息不属于敏感个人信息范畴。8.基于NIST标准的信息安全应急响应生命周期中，第一个阶段通常是？A.遏制（Containment）B.检测与分析（Detection&Analysis）C.恢复（Recovery）D.准备（Preparation）答案：D解析：NIST应急响应生命周期分为准备、检测与分析、遏制、根除、恢复、事后总结六个阶段，准备阶段是所有应急工作的前提，包括预案制定、工具储备、人员培训等。9.攻击者通过伪装成IT运维人员给公司员工打电话，骗取员工账号密码的行为属于以下哪种攻击类型？A.SQL注入攻击B.社会工程学攻击C.DDoS攻击D.跨站脚本攻击答案：B解析：社会工程学攻击是利用人的心理弱点，通过欺骗、诱导等方式获取敏感信息或权限的攻击方式，冒充工作人员骗取密码是典型的社会工程学手段。10.企业员工在家办公时，通过哪种技术可以安全地访问公司内部网络资源？A.NAT技术B.VPN技术C.CDN技术D.DNS技术答案：B解析：VPN（虚拟专用网络）通过在公共网络中建立加密的通信隧道，实现远程用户安全接入企业内部网络，保障数据传输的机密性和完整性。11.以下关于IDS（入侵检测系统）和IPS（入侵防御系统）的描述，正确的是？A.IDS可以主动阻断攻击行为B.IPS仅能检测攻击，无法阻断C.IDS以旁路部署为主，IPS以串接部署为主D.IDS和IPS的部署方式完全相同答案：C解析：IDS侧重于攻击检测，通常旁路部署，仅产生告警不主动阻断；IPS侧重于主动防御，必须串接在网络链路中，检测到攻击后可直接阻断。12.以下哪种数据备份方式备份速度最快、恢复速度最慢？A.完全备份B.增量备份C.差异备份D.镜像备份答案：B解析：增量备份仅备份上一次备份后发生变化的数据，备份速度最快；但恢复时需要依次恢复完全备份和所有后续的增量备份，恢复速度最慢。13.以下哪个协议属于明文传输协议，传输的内容容易被窃听？A.HTTPSB.SSHC.FTPD.SFTP答案：C解析：传统FTP协议使用明文传输控制指令和数据内容，极易被网络窃听获取账号密码和传输数据；HTTPS、SSH、SFTP均采用加密机制保障传输安全。14.漏洞管理的核心流程不包含以下哪一项？A.漏洞检测B.漏洞评估C.漏洞修复与验证D.漏洞公开售卖答案：D15.数字签名主要用于保障信息的哪项安全属性？A.机密性B.完整性与不可否认性C.可用性D.保密性答案：B解析：数字签名基于非对称加密技术实现，可验证信息发送者的身份，同时确保信息在传输过程中未被篡改，保障信息的完整性和不可否认性。16.DDoS（分布式拒绝服务）攻击主要破坏的是信息的哪项安全属性？A.机密性B.完整性C.可用性D.可追溯性答案：C解析：DDoS攻击通过控制大量肉鸡向目标系统发送海量请求，耗尽目标的带宽、计算等资源，导致正常用户无法访问服务，直接破坏信息的可用性。17.企业配置员工操作系统权限时，遵循“仅授予员工完成工作所需的最小权限”的原则，该原则属于？A.最小权限原则B.木桶原则C.纵深防御原则D.分权制衡原则答案：A18.以下哪个系统不属于网络安全等级保护的适用范围？A.政府门户网站B.企业内部办公系统C.个人家用电脑D.医院挂号系统答案：C解析：根据《网络安全法》，等级保护的适用对象是建设、运营、维护和使用网络的单位和个人的网络系统，个人及家庭使用的网络不属于等级保护范畴。19.攻击者在论坛帖子中插入恶意JavaScript代码，当其他用户浏览该帖子时代码自动执行，这种攻击属于？A.SQL注入攻击B.跨站脚本（XSS）攻击C.CSRF攻击D.钓鱼攻击答案：B20.以下哪项措施属于信息安全中的物理安全范畴？A.部署防火墙B.配置访问控制列表C.机房安装门禁系统D.开展安全意识培训答案：C解析：物理安全主要保障机房、设备、介质等物理实体的安全，机房门禁属于物理访问控制措施；防火墙、访问控制列表属于网络安全范畴，安全培训属于人员安全范畴。二、多项选择题（每题2分，共20分）1.以下属于常见Web安全攻击的有？A.SQL注入B.跨站脚本（XSS）C.跨站请求伪造（CSRF）D.勒索病毒加密服务器文件答案：ABC解析：SQL注入、XSS、CSRF均是针对Web应用层的典型攻击；勒索病毒加密服务器文件属于主机侧的恶意代码攻击，不属于Web安全攻击范畴。2.密码学的常见应用场景包括以下哪些？A.数据加密传输B.数字签名验证C.用户身份认证D.数据完整性校验答案：ABCD解析：密码技术是信息安全的核心基础，可应用于数据加密传输（如HTTPS）、数字签名（如电子合同）、身份认证（如动态令牌）、完整性校验（如文件哈希校验）等多个场景。3.根据《网络安全法》，网络运营者应当履行的安全保护义务包括以下哪些？A.制定内部安全管理制度和操作规程B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施C.采取监测、记录网络运行状态、网络安全事件的技术措施D.可以不留存网络日志答案：ABC解析：《网络安全法》第二十一条明确规定网络运营者的安全保护义务，包括制定内部制度、采取攻击防范措施、监测记录网络运行状态，且网络日志留存时间不少于六个月。4.以下属于社会工程学攻击手段的有？A.钓鱼邮件B.冒充领导索要敏感信息C.尾随进入机密机房D.利用SQL注入获取数据库数据答案：ABC解析：社会工程学攻击利用人的心理弱点实施欺骗，钓鱼邮件、冒充身份、尾随进入均属于典型的社会工程学手段；SQL注入属于技术类漏洞攻击。5.企业常见的终端安全防护措施包括以下哪些？A.安装终端防病毒软件B.启用终端操作系统防火墙C.定期安装系统安全补丁D.禁用所有USB接口答案：ABC解析：终端防病毒、系统防火墙、补丁管理均是企业终端安全的常规防护措施；禁用所有USB接口会严重影响正常办公，通常采取分级管控（如禁用存储类USB设备、保留键鼠等非存储设备权限）而非全部禁用。6.以下关于防火墙的描述，正确的有？A.防火墙可以阻止内部网络的主动攻击B.防火墙可以根据规则过滤进出网络的流量C.应用层防火墙可以检测应用层协议的内容D.防火墙无法防范所有类型的网络攻击答案：BCD解析：防火墙主要对进出网络边界的流量进行规则过滤，无法检测和阻止内部网络发起的主动攻击；应用层防火墙（如WAF）可识别应用层协议内容；防火墙属于边界防护手段，无法覆盖所有攻击场景（如内部攻击、零日漏洞攻击等）。7.数据安全生命周期包含以下哪些阶段？A.数据采集B.数据传输C.数据存储D.数据销毁答案：ABCD解析：数据安全生命周期覆盖数据从产生到销毁的全流程，包括采集、传输、存储、处理、交换、销毁等多个阶段。8.以下属于入侵检测系统（IDS）常见检测方式的有？A.基于特征的检测B.基于异常的检测C.主动阻断攻击流量D.产生安全告警答案：ABD解析：IDS常见的检测技术包括特征匹配（基于已知攻击特征）和异常检测（基于正常行为基线），核心功能是检测攻击并产生告警；主动阻断攻击是IPS的核心功能，不属于IDS的常规能力。9.应急响应的遏制阶段通常采取的措施包括以下哪些？A.断开受感染主机的网络连接B.封禁攻击源IP地址C.全面排查所有系统的感染情况D.恢复受影响的业务系统答案：AB解析：遏制阶段的核心目标是阻止攻击扩散、降低损失，断开受感染主机网络、封禁攻击IP是典型的遏制措施；全面排查属于检测与分析阶段的工作，恢复业务属于恢复阶段的工作。10.以下符合信息安全基本原则的有？A.纵深防御B.最小权限C.安全与业务发展对立D.谁主管谁负责答案：ABD解析：纵深防御、最小权限、谁主管谁负责均是信息安全的核心原则；安全与业务发展应当是协同保障的关系，而非对立关系。三、判断题（每题1分，共10分）1.信息安全是一个动态的过程，而非静态的结果。答案：正确解析：信息安全随着威胁、技术、业务的变化而不断调整，是持续迭代的动态过程，不存在一劳永逸的安全解决方案。2.勒索病毒只会加密计算机中的文档文件，不会影响系统正常运行。答案：错误解析：部分勒索病毒不仅会加密用户文件，还会破坏操作系统引导区、删除备份文件，甚至直接导致系统无法正常启动。3.只要设置了足够复杂的密码，账号就绝对不会被攻破。答案：错误解析：复杂密码可降低暴力破解的风险，但仍可能通过社会工程学、钓鱼攻击、数据库泄露撞库等方式被窃取，不存在绝对安全的账号。4.等保2.0要求第三级及以上系统每年至少开展一次等级测评。答案：正确解析：根据《网络安全等级保护测评要求》，第三级网络每年至少进行一次等级测评，第四级网络每半年至少进行一次等级测评。5.HTTPS协议采用了TLS/SSL加密机制，因此HTTPS网站不会存在安全漏洞。答案：错误解析：HTTPS仅保障传输过程的加密性，网站本身的Web应用漏洞（如SQL注入、XSS）依然可能存在，与传输层是否加密无关。6.数字证书是由权威CA机构签发的，用于验证证书持有者身份的电子文件。答案：正确7.企业的安全防护只需要部署技术设备即可，不需要开展人员安全培训。答案：错误解析：人员是信息安全中最核心也最薄弱的环节，安全技术措施需要配套人员安全意识培训才能发挥最大效用。8.增量备份是指对上次完全备份后所有变化的数据进行备份。答案：错误解析：增量备份是对上一次备份（可以是完全备份也可以是增量备份）后变化的数据进行备份；差异备份才是对上一次完全备份后变化的数据进行备份。9.DDoS攻击只能通过流量清洗设备进行防护，没有其他防护手段。答案：错误解析：DDoS防护手段包括流量清洗、带宽扩容、CDN加速、源IP封禁、异常流量过滤等多种方式，流量清洗只是其中一种手段。10.个人信息处理者在处理敏感个人信息时，应当取得个人的单独同意。答案：正确解析：根据《个人信息保护法》，处理敏感个人信息应当取得个人的单独同意，法律、行政法规规定处理敏感个人信息应当取得书面同意的，从其规定。四、简答题（每题10分，共20分）1.请简述网络安全等级保护2.0的“一个中心、三重防护”体系框架的具体内容。答案：“一个中心、三重防护”是等保2.0的核心技术框架，具体内容如下：(1)一个中心：指安全管理中心，负责对全网的安全策略、安全事件、安全态势进行统一管控和运营，包括系统管理、审计管理、安全管理等核心模块。（3分）(2)三重防护：①安全通信网络：保障网络传输的安全性，包括网络架构优化、通信传输加密、边界访问控制等要求。（2分）②安全区域边界：保障不同安全等级区域边界的安全性，包括边界防护、入侵防范、访问控制、流量清洗等措施。（2分）③安全计算环境：保障服务器、终端、应用、数据等计算资源的安全性，包括身份鉴别、访问控制、恶意代码防范、数据加密等要求。（3分）解析：本题考核等保2.0的核心框架，是信息安全技术员必须掌握的基础合规知识。答题时需明确“一个中心”的定位，以及“三重防护”分别对应的层面和核心目标，避免混淆各层的防护范畴。2.请简述信息安全应急响应的六个核心阶段及各阶段的主要目标。答案：信息安全应急响应的六个核心阶段及主要目标如下：(1)准备阶段：提前做好应急资源储备和能力建设，包括制定应急预案、配置应急工具、开展应急培训与演练等，确保突发事件发生时可快速响应。（2分）(2)检测与分析阶段：通过安全设备告警、日志分析、用户上报等渠道发现安全事件，判断事件的真实性、影响范围、攻击类型和严重程度。（2分）(3)遏制阶段：采取临时措施阻止攻击进一步扩散，控制事件影响范围，最大程度降低损失，常见措施包括断开受感染主机网络、封禁攻击IP、关闭漏洞端口等。（2分）(4)根除阶段：彻底清除攻击残留，消除安全隐患，包括清除恶意代码、修复漏洞、重置被攻破的账号密码、加固系统配置等，防止攻击再次发生。（1分）(5)恢复阶段：在确认隐患消除后，逐步恢复受影响的业务系统和服务，验证系统运行正常后切换回正常业务状态。（1分）(6)总结改进阶段：事件处置完成后，复盘事件发生原因和处置过程中的问题，优化应急预案、加固防护体系、开展针对性培训，避免同类事件再次发生。（2分）解析：本题考核应急响应的标准流程，参考NISTSP800-61应急响应生命周期框架。答题时需注意阶段顺序，明确各阶段的核心目标，避免颠倒遏制和根除的顺序，同时需体现准备阶段和总结阶段的价值，这两个阶段是容易被忽略的环节。五、案例分析题（共10分）某中小型电商企业近期发生一起信息安全事件：多名用户反馈收到冒充该企业的退款钓鱼短信，点击短信中的链接后输入了账号密码和银行卡信息，导致部分用户财产损失。经企业安全团队初步排查，钓鱼链接指向的伪造网站与企业官网高度相似，且用户的手机号、订单号等信息疑似被泄露。请结合上述场景，回答以下问题：(1)请分析本次事件可能的信息泄露途径（至少列举3种，3分）(2)作为企业的信息安全技术员，请列出本次事件应急处置的主要步骤（4分）(3)请提出3条长期的防护改进措施，防范同类事件再次发生（3分）答案：(1)可能的信息泄露途径（任意3种即可，每种1分）：①企业内部系统存在漏洞：比如电商系统存在SQL注入、越权访问等Web漏洞，攻击者通过漏洞窃取了用户的手机号、订单号等信息；②第三方合作商泄露：比如物流、支付等合作方的数据泄露，导致用户订单相关信息流出；③内部人员违规泄露：比如客服、运营等有权限访问用户数据的员工，违规出售或泄露用户信息；④用户端信息泄露：比如用户使用的终端存在恶意软件，