2026年网络信息安全考试题库及答案

2026年网络信息安全考试题库及答案一、单项选择题（每题1.5分，共20题，共30分）1.信息安全三要素CIA不包括下列哪项？A.机密性B.完整性C.可用性D.可追溯性答案：D解析：CIA指机密性、完整性、可用性。可追溯性属于审计和责任的范畴，不属于CIA三要素。2.在公钥密码体制中，用公钥加密、私钥解密主要用于实现信息的：A.完整性B.机密性C.不可抵赖性D.身份认证答案：B解析：公钥加密可确保只有持有对应私钥的接收方才能解密，从而保护信息的机密性。3.对称加密算法DES的有效密钥长度是：A.56位B.64位C.128位D.168位答案：A4.下列算法中，属于非对称加密算法的是：A.AESB.RSAC.RC4D.SM4答案：B5.数字签名通常使用的技术是：A.发送方公钥加密摘要B.发送方私钥加密摘要C.接收方公钥加密摘要D.对称密钥加密摘要答案：B解析：数字签名由发送方使用自己的私钥对消息摘要进行加密，接收方用发送方公钥验证，从而确保不可抵赖性。6.HTTPS协议默认使用的端口号是：A.80B.443C.22D.3389答案：B7.防火墙的主要功能不包括：A.访问控制B.网络隔离C.病毒查杀D.日志审计答案：C解析：防火墙用于网络访问控制和隔离，不具备病毒查杀能力，病毒查杀通常由防病毒系统完成。8.下列攻击方式中，属于分布式拒绝服务攻击的是：A.SQL注入B.DDoSC.暴力破解D.XSS答案：B9.访问控制模型RBAC指的是：A.基于角色的访问控制B.基于规则的访问控制C.基于属性的访问控制D.强制访问控制答案：A10.按照等级保护2.0要求，等级保护对象分为几个安全保护等级？A.3B.4C.5D.6答案：C11.下列组合中，属于“你知道什么”与“你是什么”结合的双因素认证方式是：A.密码+指纹B.密码+短信验证码C.智能卡+PIN码D.口令+手机令牌答案：A解析：指纹属于“你是什么”（生物特征），密码属于“你知道什么”。其他选项属于不同类别组合，但不完全符合题干指定的“知道+是什么”。12.下列口令中，最可能被识别为弱口令的是：A.X9@qL2!B.P@ssw0rdC.3f7Ae2Kp9vD.m$4vL8qR21答案：B13.攻击者将恶意脚本注入到正常网页中，诱使用户浏览器执行，从而窃取用户会话信息。这种攻击方式是：A.CSRFB.SQL注入C.XSSD.中间人攻击答案：C解析：XSS即跨站脚本攻击，通过在网页中注入恶意脚本，当用户访问时在其浏览器中执行。14.在Linux系统中，查看当前登录用户身份的命令是：A.whoamiB.pwdC.lsD.ps答案：A15.Windows系统中，安全日志的默认存储路径是：A.%SystemRoot%\System32\Winevt\Logs\Security.evtxB.C:\Windows\Logs\C./var/log/secureD./var/log/auth.log答案：A16.依据《个人信息保护法》，个人信息处理者不应采取的做法是：A.取得个人同意B.公开处理规则C.尽可能长期保存个人信息D.保障信息安全答案：C解析：个人信息保存期限应当为实现处理目的所必要的最短时间，不能无限期、尽可能长期保存。17.根据《网络安全法》，网络运营者收集、使用个人信息应当遵循的原则是：A.合法、正当、必要B.自愿、自由、公开C.保密优先D.一律禁止收集答案：A18.下列应急响应流程中，合理的顺序是：A.检测→抑制→根除→恢复→跟踪B.恢复→根除→检测→抑制C.抑制→检测→恢复→根除D.检测→恢复→抑制→根除答案：A19.SQL注入攻击最典型的后果是：A.撞库B.数据库信息泄露或篡改C.中间人窃听D.浏览器被控制答案：B20.安全审计系统的主要功能是：A.记录和追溯用户操作行为B.防止病毒入侵C.加密数据传输D.阻止所有外发流量答案：A二、多项选择题（每题2分，共10题，共20分）1.下列属于公钥密码体制典型应用的有：A.数字签名B.密钥交换C.对称加密D.身份认证答案：ABD解析：公钥密码体制常用于数字签名、密钥交换、身份认证等。对称加密使用相同密钥，不属于公钥密码体制应用。2.下列属于分布式拒绝服务攻击类型的有：A.SYNFloodB.UDPFloodC.HTTPFloodD.ICMPFlood答案：ABCD3.等级保护2.0中，定级和保护对象扩展包括：A.基础信息网络B.云计算平台C.物联网D.工业控制系统答案：ABCD4.依据《个人信息保护法》，下列属于个人信息的有：A.姓名B.身份证号码C.住址D.生物识别信息答案：ABCD5.安全审计日志通常应包含的关键要素有：A.事件时间B.操作主体C.操作对象D.操作结果答案：ABCD6.下列措施中，有助于加强口令安全的有：A.定期更换口令B.设置复杂口令C.启用多因素认证D.明文存储口令答案：ABC解析：明文存储口令极不安全，一旦泄露会被直接利用，故D错误。7.常见的身份认证方式包括：A.口令B.生物特征C.数字证书D.短信验证码答案：ABCD8.下列属于Web应用安全防护技术的有：A.WAFB.输入验证C.输出编码D.HTTP明文传输答案：ABC解析：HTTP明文传输不提供加密保护，不属于安全防护技术，反而存在数据被窃听的风险。9.网络安全应急响应准备阶段的工作包括：A.制定应急预案B.建立应急响应组织C.准备应急工具D.进行应急演练答案：ABCD10.等级保护2.0相较于1.0的主要变化包括：A.保护对象扩展至云计算、物联网等B.提出安全通用要求与安全扩展要求C.强调“一个中心、三重防护”D.取消等级保护定级要求答案：ABC解析：等级保护2.0仍然坚持定级要求，并未取消定级，故D错误。三、判断题（每题1分，共10题，共10分）1.使用HTTPS协议的网站一定不会被攻击。答案：错误解析：HTTPS主要保护传输过程中的机密性和完整性，无法防止所有类型的攻击，如业务逻辑漏洞、账号暴力破解等。2.防火墙可以完全防止内部用户发起的攻击。答案：错误3.数字签名可以保证消息的机密性。答案：错误解析：数字签名保证消息的完整性和不可抵赖性，不提供机密性保护。机密性需要加密实现。4.DES是一种对称加密算法。答案：正确5.等级保护2.0中，安全保护等级越高，安全要求越低。答案：错误解析：等级越高，保护对象重要性越高，安全要求越严格。6.VPN技术可以在公共网络上建立加密的专用通信通道。答案：正确7.系统补丁发布后立即安装一定不会带来任何风险。答案：错误解析：补丁在不同环境中可能引发兼容性问题或其他风险，上线前应当经过测试评估。8.口令长度越长、包含的字符种类越多，通常越难被暴力破解。答案：正确9.安全审计与安全日志是同一回事。答案：错误解析：安全日志是原始记录，安全审计是对日志进行分析、评价和追溯的过程，二者不同。10.《个人信息保护法》不允许处理敏感个人信息。答案：错误解析：法律允许在特定条件下处理敏感个人信息，如取得个人单独同意、具有特定目的和充分必要性等。四、简答题（每题5分，共4题，共20分）1.简述信息安全CIA三要素的含义。答案：机密性指确保信息仅被授权用户访问，防止非授权泄露；完整性指信息在存储和传输过程中不被非授权篡改或破坏；可用性指授权用户在需要时可以正常访问和使用信息和相关资源。2.简述一次完整的网络安全应急响应通常包括哪些阶段。答案：通常包括准备、检测、抑制、根除、恢复、跟踪总结等阶段。各阶段之间并非严格线性，可根据实际情况循环迭代。3.请列举至少四种常见的网络安全攻击方式。答案：SQL注入、跨站脚本攻击（XSS）、分布式拒绝服务攻击（DDoS）、恶意代码攻击、钓鱼攻击、中间人攻击等。4.简述《网络安全法》中网络运营者收集、使用个人信息应遵循的原则。答案：网络运营者收集、使用个人信息应当遵循合法、正当、必要原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。五、案例分析题（每题10分，共2题，共20分）1.某公司员工收到一封带有附件的邮件，附件是一个Word文档。员工打开附件后，电脑出现异常，随后文件被勒索软件加密，屏幕显示勒索信息，要求支付赎金。请回答：（1）该攻击最可能采用了什么手段？（2）公司应立即开展哪些应急响应工作？（3）从管理层面和技术层面分别提出防范措施。答案：（1）最可能采用钓鱼邮件结合恶意文档的方式。攻击者诱导员工打开带宏代码或漏洞利用代码的Word文档，从而在系统上执行勒索软件。（2）应急响应工作包括：立即断网隔离受感染主机，防止勒索软件横向扩散；上报应急响应小组；保留现场证据，如邮件、文件、日志等；评估感染范围和影响；清除恶意代码；从离线备份中恢复受影响的系统和数据；复盘事件并形成报告。（3）管理层面：开展员工网络安全意识培训，提高对钓鱼邮件的识别能力；建立邮件安全策略，对外部邮件加强检测；定期进行应急演练和备份恢复验证。技术层面：部署邮件安全网关，过滤恶意附件和链接；及时更新系统和办公软件补丁；启用终端防护软件和恶意行为检测；对重要数据采用离线或异地备份；限制办公终端宏代码执行权限。解析：本案例结合钓鱼邮件、恶意宏、勒索软件传播等常见攻击链。应急响应遵循PDCERF方法，即准备、检测、抑制、根除、恢复、跟踪。防范应兼顾管理与技术两个维度，体现纵深防御思想。2.某单位Web系统存在SQL注入漏洞。攻击者利用该漏洞获取了后台数据库中的用户账号、密码等信息，造成数据泄露。请回答：（1）说明SQL注入漏洞产生的主要原因。（2）给出至少四种修复或防范该漏洞的技术措施。（3）作为安全管理员，事后应如何改进安全管理工作？答案：（1）主要原因是应用程序未对用户输入进行充分过滤、验证或参数化处理，将用户可控的输入直接拼接进SQL查询语句，导致攻击者可以改变原查询逻辑并执行恶意SQL。（2）技术措施包括：使用参数化查询或预编译语句；对所有用户输入进行严格验证和过滤；遵循最小权限原则配置数据库账户；部署WAF