2026年信息安全与网络风险知识测试试卷及答案

2026年信息安全与网络风险知识测试试卷及答案一、单项选择题（每题1分，共20分）1.依据《中华人民共和国网络安全法》，网络运营者应当自网络安全事件发生之时起，按照规定向有关主管部门报告。该法自哪一年起正式施行？A.2015年B.2017年C.2019年D.2021年答案：B解析：《中华人民共和国网络安全法》于2016年11月7日通过，自2017年6月1日起施行，是我国网络安全领域的基础性法律。2.下列哪种密码算法属于非对称密码算法？A.AESB.SM4C.RSAD.DES答案：C解析：RSA是典型的非对称密码算法，使用公钥加密、私钥解密。AES、SM4、DES均为对称密码算法。3.在信息安全风险管理中，风险通常被定义为以下哪个函数关系？A.风险=资产×威胁×脆弱性B.风险=资产+威胁+脆弱性C.风险=资产÷脆弱性D.风险=威胁−脆弱性答案：A解析：国际通行的风险定义是风险=资产×威胁×脆弱性。三者中任何一项为0，风险都不成立。4.以下哪种攻击方式属于典型的拒绝服务攻击（DoS）？A.SQL注入B.SYNFloodC.跨站脚本攻击（XSS）D.中间人攻击答案：B解析：SYNFlood通过发送大量半连接请求耗尽服务器连接资源，导致服务不可用，属于典型的拒绝服务攻击。其余选项分别属于注入类、客户端脚本类和监听窃取类攻击。5.我国自主研发的商用密码算法SM2属于哪种类型的密码算法？A.对称密码算法B.哈希算法C.非对称密码算法D.流密码算法答案：C解析：SM2是我国国家密码管理局颁布的椭圆曲线公钥密码算法，用于替代RSA，属于非对称密码体系。6.下列哪项属于个人信息保护法所规定的"敏感个人信息"？A.姓名B.电话号码C.人脸识别信息D.电子邮箱地址答案：C解析：根据《中华人民共和国个人信息保护法》，敏感个人信息包括生物识别（人脸、指纹等）、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。7.在等级保护制度中，一旦系统受到破坏会对公民、法人和其他组织的合法权益造成严重损害，但不损害国家安全和社会秩序，该系统应定为几级？A.第一级B.第二级C.第三级D.第四级答案：B解析：等保第二级适用于"受到破坏后会对公民、法人和其他组织的合法权益造成严重损害，或者对社会秩序、公共利益造成损害，但不损害国家安全"的系统。8.以下哪个端口通常用于HTTPS协议？A.21B.23C.80D.443答案：D解析：443是HTTPS的默认端口。21（FTP）、23（Telnet）、80（HTTP）均为不加密或弱加密协议。9.对数据进行SHA-256哈希运算，输出的摘要长度是多少比特？A.128B.160C.256D.512答案：C解析：SHA-256属于SHA-2家族，输出固定为256比特（32字节）的摘要值。10.下列哪项措施最能有效防范"撞库"攻击？A.使用复杂密码B.强制用户定期修改密码C.在不同平台使用不同的密码，并启用多因素认证D.在本地保存密码明文答案：C解析：撞库是利用用户在A平台泄露的账号密码尝试登录B平台。在不同平台使用不同密码可阻断其传播链条，多因素认证可在密码泄露时提供第二道防线。11.根据《中华人民共和国数据安全法》，国家建立数据分类分级保护制度。该法正式施行的时间是？A.2020年9月1日B.2021年9月1日C.2022年1月1日D.2023年6月1日答案：B解析：《中华人民共和国数据安全法》于2021年6月10日通过，自2021年9月1日起施行。12.在OWASPTop10（2021版）中，排名第一的Web应用安全风险是？A.注入B.失效的访问控制C.加密失败D.安全配置错误答案：B解析：OWASPTop10（2021版）将"失效的访问控制"列为第一大风险，超越了过去长期占据榜首的"注入"。13.以下哪个网络攻击行为属于"社会工程学"攻击？A.使用SQL注入获取数据库信息B.冒充IT部门人员电话诱导员工提供密码C.对服务器发起DDoS攻击D.利用系统未打补丁的漏洞实施入侵答案：B解析：社会工程学攻击的核心是利用人性弱点（信任、恐惧、好奇等）而非技术手段获取信息。冒充身份实施电话钓鱼是典型形式。14.数字签名技术通常使用的双重操作是？A.用发送方私钥加密摘要，接收方用发送方公钥解密验证B.用发送方公钥加密原文，接收方用私钥解密C.用对称密钥加密原文，再用非对称密钥加密对称密钥D.对原文进行两次不同的哈希运算答案：A解析：数字签名是对消息摘要用签名者私钥进行加密，验证方用签名者公钥解密摘要并与重新计算的摘要比对，从而同时实现身份认证和完整性验证。15.下列关于零信任安全模型的说法，错误的是？A.默认不信任任何位于网络边界内部或外部的实体B.需要对每一次访问请求进行持续验证C.只适用于云环境，不适用于传统数据中心D.遵循最小权限原则答案：C解析：零信任模型适用于各类网络环境，包括传统数据中心、云环境和混合架构，并非只适用于云环境。16.SQL注入攻击的根本原因是？A.服务器未安装防火墙B.程序未对用户输入进行有效的过滤和参数化处理C.数据库密码设置过于简单D.网络带宽不足答案：B解析：SQL注入的本质是程序将用户输入直接拼接进SQL语句执行，导致攻击者能改变原有查询逻辑。使用预编译语句和参数化查询是根本防范手段。17.根据GB/T22239-2019《信息安全技术网络安全等级保护基本要求》，第三级安全等级保护对象每年至少开展一次等级测评。这体现的是等保工作中的哪个环节？A.定级B.备案C.建设整改D.等级测评答案：D18.以下哪种做法符合密码管理的最佳实践？A.所有系统使用同一个高强度密码B.将密码写在便签纸上贴在显示器旁边C.使用密码管理器生成并存储不同系统的随机密码D.使用生日、电话号码等便于记忆的内容作为密码答案：C解析：密码管理器可以生成高强度随机密码并为不同系统分别管理，是兼顾安全性与易用性的最佳实践。重复使用密码会放大单点泄露的风险。19.以下哪种恶意软件类型会自我复制并独立传播，无需宿主程序？A.病毒B.蠕虫C.木马D.间谍软件答案：B解析：病毒需要附着在宿主程序上传播，蠕虫则可独立运行并利用网络自动复制扩散，典型的如WannaCry勒索蠕虫。20.依据《个人信息保护法》，处理个人信息应当遵循的原则不包括以下哪项？A.合法、正当、必要B.公开、透明C.可以超范围收集但需事后告知D.目的限制答案：C解析：个人信息保护法明确要求处理个人信息应当具有明确、合理的目的，并与处理目的直接相关，不得过度收集个人信息。二、多项选择题（每题2分，共20分）1.以下属于常见的网络攻击类型的包括？A.分布式拒绝服务攻击（DDoS）B.高级持续性威胁（APT）C.供应链攻击D.域名劫持答案：ABCD解析：以上均为当前高发的网络攻击类型。特别是供应链攻击和APT攻击在近年呈显著上升趋势。2.下列属于《中华人民共和国数据安全法》确立的基本制度的有？A.数据分类分级保护制度B.数据安全审查制度C.数据出境安全评估制度D.数据交易管理制度答案：ABC解析：数据安全法确立了数据分类分级、数据安全审查、数据出境安全管理、数据安全应急处置等制度。数据交易管理制度尚处于行业规范层面，并非该法直接确立的制度。3.关于勒索软件攻击，下列说法正确的有？A.勒索软件通常会对文件进行加密，要求受害者支付赎金B.定期离线备份是最有效的防范手段之一C.支付赎金后一定能恢复所有数据D.勒索软件可能通过钓鱼邮件和远程桌面协议（RDP）入侵答案：ABD解析：支付赎金并不保证数据能够恢复，部分攻击者在收到赎金后仍会删除数据或再次索要，因此C错误。离线备份可在不支付赎金的情况下恢复数据。4.多因素认证（MFA）可组合以下哪些认证因素？A.用户所知道的（如密码、PIN码）B.用户所拥有的（如手机、硬件令牌）C.用户是什么（如指纹、人脸）D.用户所在的位置（如GPS坐标）答案：ABC解析：MFA三大基础认证因素是知识因素、持有因素和生物特征因素。位置信息通常不单独作为认证因素。5.以下关于防火墙的说法正确的有？A.防火墙可以完全阻止所有网络攻击B.下一代防火墙（NGFW）可提供应用层识别能力C.防火墙分为包过滤、状态检测、应用代理等类型D.防火墙策略应遵循最小授权原则答案：BCD解析：防火墙无法防御所有攻击，例如针对应用层逻辑漏洞的攻击和内部人员威胁。A的表述过于绝对。6.下列属于数据脱敏典型方法的有？A.替换B.加密C.遮蔽D.随机化答案：ABCD解析：替换、加密、遮蔽、随机化都是常见的数据脱敏技术手段，可在保留数据可用性的同时降低敏感度。7.关于APT（高级持续性威胁）攻击的特点，下列说法正确的有？A.攻击周期长，隐蔽性强B.通常有明确的目标，如关键基础设施或高价值企业C.攻击手段单一，容易被检测D.常结合零日漏洞和社会工程学手段答案：ABD解析：APT攻击恰恰以手段多样、持续隐蔽、组合多种攻击向量为特征，C明显错误。8.以下哪些措施可以有效提升Web应用的安全性？A.对用户输入进行严格的输入验证B.使用预编译语句防止SQL注入C.在响应头中设置Content-Security-PolicyD.启用详细的错误信息回显便于调试答案：ABC解析：详细的错误信息回显会向攻击者泄露数据库结构、文件路径等敏感信息，应当对用户隐藏详细错误信息。9.下列属于《网络安全法》规定的网络运营者安全保护义务的有？A.制定内部安全管理制度和操作规程B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施C.留存网络日志不少于六个月D.向用户明示收集、使用信息的目的、方式和范围答案：ABCD解析：以上均为网络安全法第二十一条、第二十二条、第四十一条等条款明确规定的义务。10.关于密钥管理，以下做法正确的有？A.密钥应分权管理，避免单人完全掌控B.密钥应定期轮换C.不同用途的密钥应使用不同的密钥D.密钥可以随加密数据一起明文存储答案：ABC解析：密钥与加密数据必须分开存储，且应以加密或硬件安全模块（HSM）等方式保护。D的做法会导致数据被解密的风险大幅增加。三、判断题（每题1分，共10分）1.使用HTTPS协议的网站一定完全安全。答案：错误解析：HTTPS只保证传输过程中的机密性和完整性，无法防止Web应用本身的漏洞（如SQL注入、业务逻辑漏洞等）。2.等保2.0标准中，云平台和物联网系统也被纳入了等级保护范围。答案：正确解析：等保2.0（GB/T22239-2019）扩展覆盖了云计算、大数据、物联网、工业控制系统和移动互联等新型应用场景。3.个人信息处理者可以随意处理已公开的个人信息，无需遵守任何限制。答案：错误解析：即使信息已公开，处理者仍应在合理范围内处理，且须遵循合法、正当、必要原则。个人有权要求处理者删除其已公开但被不当处理的信息。4.防火墙可以完全代替入侵检测系统（IDS）。答案：错误解析：防火墙侧重访问控制，IDS侧重流量监测和异常告警。二者功能定位不同，属于互补关系而非替代关系。5.哈希算法可以用于验证数据完整性，因为哈希值是单向的、不可逆的。答案：正确6.只要系统安装了最新的杀毒软件，就不会被木马病毒感染。答案：错误解析：杀毒软件基于已知特征库检测，无法防御零日攻击和高级免杀木马。安全防御需要多层联动，不能依赖单一工具。7.等保三级系统每年至少开展一次等级测评。答案：正确解析：等保2.0明确要求第三级及以上系统每年至少测评一次，第四级每半年至少一次。8.在紧急情况下，网络运营者可以先未经用户同意收集个人信息，事后再补充告知。答案：错误解析：《个人信息保护法》对紧急情况（如为保护自然人的生命健康和财产安全所必需）设有例外，但必须满足"难以获得本人同意"等法定条件，并非无条件的"先收集后告知"。9.分布式拒绝服务攻击（DDoS）的目的是窃取目标系统的机密数据。答案：错误解析：DDoS的目的是耗尽目标系统资源使其服务不可用，而非窃取数据。10.数据备份时，备份数据应与生产数据分处不同物理位置，以防单一灾难导致备份同时失效。答案：正确四、简答题（每题6分，共30分）1.简述"网络杀伤链"（CyberKillChain）的七个阶段。答案：网络杀伤链模型将网络攻击过程划分为七个阶段：（1）侦察（Reconnaissance）：收集目标信息；（2）武器化（Weaponization）：构造攻击载荷；（3）投递（Delivery）：通过邮件、网页等方式发送载荷；（4）利用（Exploitation）：触发漏洞执行代码；（5）安装（Installation）：在目标系统植入后门或恶意程序；（6）指挥与控制（Command&Control）：与被控主机建立通信信道；（7）目标行动（ActionsonObjectives）：实施数据窃取、破坏等最终目标。解析：该模型由洛克希德·马丁公司提出，理解各阶段有助于在攻击链的各环节部署针对性检测和阻断措施。2.请列举至少四种常见的网络安全应急响应工具或措施。答案：（1）EDR（端点检测与响应）平台，用于终端威胁的实时监测和处置；（2）网络流量分析工具（如Wireshark、Zeek），用于抓包分析和异常流量检测；（3）SIEM（安全信息和事件管理）系统，用于日志集中收集、关联分析和告警；（4）威胁情报平台，用于获取IOC（失陷指标）和攻击者TTP情报；（5）沙箱分析工具，用于隔离执行可疑文件并观察其行为；（6）恶意代码分析工具（如IDAPro、OllyDbg），用于逆向分析恶意样本。3.简述什么是"最小权限原则"及其在信息安全中的意义。答案：最小权限原则是指任何用户、程序或进程只应被授予完成其任务所必需的最小权限，不得赋予多余权限。其安全意义在于：（1）限制攻击面：即使账户被攻陷，攻击者也无法利用高权限扩大破坏范围；（2）减小内部威胁风险：防止滥用权限进行未授权操作；（3）便于审计追溯：权限边界清晰，异常行为更容易被识别；（4）符合合规要求：等保、ISO27001等标准均明确要求实施权限分离与最小授权。解析：最小权限原则与"权限分离"（SoD）常组合使用。例如，数据库管理员不应同时拥有日志审计员的权限。4.简述数据生命周期管理包含哪些主要阶段。答案：数据生命周期管理通常包含以下阶段：（1）数据采集：明确采集目的、范围和合规要求；（2）数据传输：确保传输链路机密性和完整性；（3）数据存储：按分类分级实施加密、访问控制等保护措施；（4）数据使用：加强身份认证、行为审计和脱敏处理；（5）数据共享/交换：签订协议、评估风险、控制流向；（6）数据归档：长期安全保存，定期验证可读性；（7）数据销毁：采用不可恢复的方式彻底删除或物理销毁介质，并留存销毁记录。5.什么是"蜜罐"技术？它在网络安全防护中的作用是什么？答案：蜜罐是一种主动防御技术，通过部署一个看似真实但实际被严密监控的诱饵系统或服务，引诱攻击者对其进行攻击。主要作用包括：（1）诱捕与延迟：消耗攻击者时间，分散其注意力，保护真实系统；（2）攻击行为分析：记录攻击者的TTP（战术、技术和程序），为安全策略优化提供情报；（3）提前预警：当蜜罐被触碰时说明网络正在被探测或攻击，可触发早期告警；（4）溯源取证：通过蜜罐中的痕迹为威胁追踪和溯源提供证据。五、综合分析题（每题20分，共20分）1.某大型企业的财务系统遭受勒索软件攻击，导致多个核心数据库文件被加密，部分服务器瘫痪。据调查，攻击最早可追溯到两周前一名财务人员点击了一封伪装成"税务局催报通知"的钓鱼邮件，攻击者利用该终端获取了域管理员权限，随后在内网横向移动，最终在备份服务器上也执行了加密操作。请回答以下问题：（1）本次攻击事件中，攻击者可利用的社会工程学因素有哪些？（4分）答案：攻击者利用的社会工程学因素包括：•权威性伪装：伪造"税务局催报通知"，利用机构权威性降低受害者警惕；•紧迫感压力：以"催报""限期处理"制造时间压力，促使受害者不假思索点击；•信任关系利用：邮件内容与财务人员日常工作高度相关，借助熟悉