2026年大学信息管理与信息系统（信息安全基础）试题及答案

2026年大学信息管理与信息系统（信息安全基础）试题及答案一、选择题（10题，每题3分，共30分）

1.以下哪项不属于信息安全的基本属性？

A.机密性

B.完整性

C.可用性

D.可扩展性

2.数字签名的主要作用是：

A.加快数据传输速度

B.防止数据被篡改

C.提高服务器处理能力

D.简化用户登录过程

3.以下哪种加密方式属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

4.在信息安全领域，"零信任"模型的核心思想是：

A.所有用户都默认可信任

B.只信任内部网络

C.基于最小权限原则进行访问控制

D.必须先验证后访问

5.以下哪种攻击方式属于社会工程学攻击？

A.拒绝服务攻击

B.恶意软件植入

C.网络钓鱼

D.DNS劫持

6.信息安全策略中的"纵深防御"原则指的是：

A.集中所有安全资源于单一防线

B.在不同层次部署多种安全措施

C.减少安全设备的数量

D.提高单点登录的效率

7.以下哪项不是常见的身份认证方法？

A.指纹识别

B.动态口令

C.物理令牌

D.人工审核

8.安全审计的主要目的是：

A.提高系统运行速度

B.发现和记录安全事件

C.自动修复系统漏洞

D.增加服务器存储容量

9.在网络安全防护中，"蜜罐"技术的主要作用是：

A.提高网络带宽

B.吸引攻击者进行测试

C.增加网络延迟

D.隐藏真实网络结构

10.以下哪种协议属于传输层安全协议？

A.FTP

B.SMTP

C.HTTPS

D.DNS

二、（一）多项选择题（5题，每题4分，共20分）

1.以下哪些属于信息安全管理体系的标准？

A.ISO27001

B.NISTSP800-53

C.IEEE802.11

D.FIPS140-2

2.数据备份的策略包括：

A.完全备份

B.增量备份

C.差异备份

D.实时同步

3.以下哪些属于常见的安全威胁？

A.拒绝服务攻击

B.数据泄露

C.跨站脚本攻击

D.逻辑炸弹

4.密钥管理的基本要求包括：

A.密钥生成

B.密钥分发

C.密钥存储

D.密钥销毁

5.安全意识培训的主要内容包括：

A.密码安全

B.社会工程学防范

C.恶意软件识别

D.网络设备配置

（二）判断题（5题，每题4分，共20分）

1.数字签名可以保证信息在传输过程中的完整性。（）

2.对称加密算法的密钥长度越长，安全性越高。（）

3.零信任模型要求所有访问都必须经过严格验证。（）

4.安全审计记录可以用于事后追溯安全事件。（）

5.蜜罐技术可以直接防御所有类型的网络攻击。（）

三、（一）填空题（5题，每题4分，共20分）

1.信息安全的基本属性包括机密性、______、可用性。

2.数字证书通常由______和证书颁发机构共同完成。

3.安全策略通常包括______、事件响应、持续改进三个部分。

4.网络防火墙的主要功能是控制______的访问。

5.信息安全风险评估的基本步骤包括资产识别、威胁分析、______、风险处置。

（二）计算题（2题，每题10分，共20分）

1.假设一个组织有100台服务器，每台服务器每天产生100MB的日志数据，备份窗口为4小时，备份策略为每小时进行一次增量备份。如果每次备份需要5分钟，问每天需要进行的备份次数是多少？

2.某公司采用RSA加密算法，公钥为(n,e)=(55,3)，其中n=55是两个素数p和q的乘积。如果需要加密消息M=13，请计算加密后的密文C。

四、综合题（2题，每题15分，共30分）

1.设计一个简单的小型企业网络安全防护方案，包括防火墙部署、入侵检测系统配置、安全意识培训计划等内容。

2.解释"纵深防御"安全模型的基本原理，并举例说明如何在企业环境中应用该模型。

五、材料分析题（2题，每题15分，共30分）

1.阅读以下安全事件描述，分析事件的原因、影响和可能的改进措施：

"某公司员工收到一封看似来自IT部门的邮件，要求提供账号密码进行系统维护。员工信以为真，输入的密码被攻击者窃取，导致多个内部系统被入侵。"

2.分析以下安全策略的不足之处，并提出改进建议：

"某公司安全策略规定：所有员工必须使用包含大写字母、小写字母、数字和特殊字符的复杂密码，且密码有效期为90天。"

答案部分：

一、选择题

1.D

2.B

3.B

4.C

5.C

6.B

7.D

8.B

9.B

10.C

二、（一）多项选择题

1.ABD

2.ABCD

3.ABCD

4.ABCD

5.ABC

（二）判断题

1.√

2.√

3.√

4.√

5.×

三、（一）填空题

1.完整性

2.公钥

3.访问控制

4.网络流量

5.脆弱性分析

（二）计算题

1.每天需要进行的备份次数为24次。因为每天有24小时，备份窗口为4小时，每小时进行一次增量备份，所以每天需要备份24次。

2.加密过程如下：

-计算n的分解：55=5×11，所以p=5，q=11。

-计算欧拉函数φ(n)=(p-1)×(q-1)=4×10=40。

-计算私钥d：3d≡1mod40，解得d=27。

-计算密文C=M^emodn=13^3mod55=2197mod55=27。

四、综合题

1.网络安全防护方案：

-防火墙部署：在互联网出口部署企业级防火墙，配置安全规则，限制不必要的端口访问，启用入侵检测功能。

-入侵检测系统配置：在关键网络区域部署IDS，实时监控网络流量，检测异常行为并报警。

-安全意识培训计划：定期对员工进行安全意识培训，内容包括密码安全、社会工程学防范、恶意软件识别等。

2.纵深防御安全模型的基本原理：

-纵深防御模型通过在网络的多个层次部署多种安全措施，形成多层防护体系，即使某一层防御被突破，其他层仍能提供保护。

-在企业环境中应用：在网络边界部署防火墙，在内部网络部署入侵检测系统，在主机层面部署防病毒软件，同时加强员工安全意识培训。

五、材料分析题

1.安全事件分析：

-原因：员工缺乏安全意识，容易受到社会工程学攻击。

-影响：多个内部系统被入侵，可能导致数据泄