2026年国际计算机认证考试《信息安全技术》押题试卷及答案

2026年国际计算机认证考试《信息安全技术》押题试卷及答案一、单项选择题（每题4分，共40分）1.在信息安全CIA三元组中，“确保信息不被未授权的个人、实体或过程查看或访问”对应的是哪个目标？A.完整性（Integrity）B.机密性（Confidentiality）C.可用性（Availability）D.可追溯性（Accountability）2.与自主访问控制（DAC）相比，基于角色的访问控制（RBAC）的主要优点是什么？A.每个用户都能获得更细粒度的访问策略B.通过角色简化权限管理工作，降低管理开销C.强制实施多级安全标签D.无需进行用户身份认证3.在Kerberos认证协议中，票据（Ticket）主要依靠哪个字段防止重放攻击？A.用户的公钥B.时间戳（Timestamp）C.明文密码D.随机数序列4.在公钥基础设施（PKI）中，RSA等非对称加密算法通常不用于加密大量数据，其主要原因是什么？A.算法已公开，安全性较低B.加密速度慢，计算开销远高于对称加密C.无法实现数字签名功能D.只能用于生成哈希值5.某组织信息系统的资产价值（AV）为1200000美元，暴露因子（EF）为0.25，年度发生率（ARO）为0.5，该风险的年度损失预期（ALE）是多少？A.150000美元B.200000美元C.300000美元D.600000美元S再计算年度损失预期：A6.某企业使用云服务商提供的虚拟机服务，自行安装并管理操作系统、数据库和应用，无需管理底层物理服务器和虚拟化层。该服务模式属于下列哪一项？A.SaaSB.PaaSC.IaaSD.本地部署（On-Premise）7.NISTSP800-53的主要用途是什么？A.规定对称加密算法的密钥长度B.为联邦信息系统提供安全与隐私控制目录C.强制所有企业部署生物识别系统D.定义TCP/IP协议栈的实现细节8.IPsec安全协议在OSI模型中主要工作在哪个层次？A.物理层B.数据链路层C.网络层D.应用层9.以下哪类数据通常需要最高等级的访问控制和保护措施？A.企业官网公开发布的新闻稿B.已脱敏后的员工统计数据C.客户的支付卡号（PAN）D.各地门店的地址与联系电话10.组织每年对全体员工开展信息安全意识培训，其主要目标是什么？A.满足审计合规要求，保证考核记录完整B.提高员工识别与应对钓鱼邮件、社会工程攻击等风险的行为能力C.完全替代防火墙、防病毒等技术防护手段D.增加员工日常工作压力二、多项选择题（每题6分，共30分）1.在安全运营中心（SOC）中，以下哪些属于需要采集和分析的安全信息来源？A.防火墙与入侵检测系统日志B.操作系统安全事件日志C.公司年度财务报表D.Web应用防火墙（WAF）告警E.员工招聘简历2.关于密码学哈希函数（如SHA-256），以下哪些描述是正确的？A.任意长度输入产生固定长度输出B.抗碰撞性：难以找到两个不同消息具有相同哈希值C.可逆性：由哈希值可以还原原始输入D.单向性：由哈希值无法高效推导出原始消息E.相同输入每次生成的哈希值不同3.关于强制访问控制（MAC）模型，以下哪些说法是正确的？A.访问决策由系统根据主体和客体的安全标签统一实施B.允许用户自主授权他人访问自己的文件C.适合军事等要求高保密等级的环境D.BLP模型的“不上读（NoReadUp）”规则禁止低密级主体读取高密级客体E.BLP模型的“不下读（NoReadDown）”规则禁止高密级主体读取低密级客体4.关于分布式拒绝服务（DDoS）攻击，以下哪些描述是正确的？A.攻击者通常利用僵尸网络（Botnet）中的大量受控主机发起攻击B.攻击目的是耗尽目标系统的带宽、连接数或计算资源C.攻击者可以通过伪造源IP地址增强攻击效果D.DDoS攻击会导致目标系统中的数据被加密E.只要升级防火墙版本即可彻底杜绝DDoS攻击5.以下哪些属于安全编码与软件安全的最佳实践？A.对用户输入实施白名单校验和数据净化B.使用参数化查询构建数据库语句C.在错误页面直接输出完整堆栈信息D.对存储的敏感数据（如口令）进行加盐哈希处理E.上线前无需进行第三方依赖库安全检查三、综合分析题（每题15分，共30分）1.某电商企业对其核心支付系统进行风险评估。已知：系统资产价值（AV）为1200000美元，暴露因子（EF）为0.25，年度发生率（ARO）为2。(1)计算该风险的单一损失预期（SLE）和年度损失预期（ALE）。（6分）(2)若该企业可接受的年度损失上限为300000美元，请针对该风险提出至少两种处置策略并说明理由。（6分）(3)简述定量风险评估的基本过程。（3分）S年度损失预期：A(2)该风险ALE为600000美元，高于300000美元的可接受上限，应采取积极处置措施：-风险减缓（降低）：部署Web应用防火墙（WAF），加强认证与访问控制，定期漏洞扫描与渗透测试，降低EF或ARO，使ALE降至可接受水平。-风险转移（转嫁）：购买网络安全保险，将部分财务损失转移给保险公司。-风险规避（避免）：若支付功能整改成本过高，可暂缓上线或采用第三方成熟支付通道，彻底避免该风险。(3)定量风险评估基本过程：1.资产识别与价值赋值；2.威胁源与脆弱性识别；3.分析现有控制措施的效力；4.计算SLE、ARO、ALE等风险值；5.将风险计算值与组织风险准则比较，做出处置决策。2.某组织的Web应用服务器被植入后门，并持续向外部地址发送内部敏感数据。作为应急响应团队负责人，请回答下列问题。(1)标准事件响应过程通常包含哪些阶段？请按顺序列出。（4分）(2)在响应初期，你应优先实施哪些措施？请列出至少4项。（6分）(3)事后复盘阶段需输出正式的事件报告，该报告应包含哪些核心内容？（5分）3.将受影响系统与业务网络隔离，防止横向扩散；4.保留系统日志与安全日志，关闭日志覆盖策略；5.及时通知管理层、法务及数据保护相关部门。(3)事件报告的核心内容：1.事件编号、发现时间与事件描述；2.影响范围与受影响的资产清单；3.根因分析（利用的漏洞与入侵方法）；4.已采取的遏制、根除与恢复措施记录；5.损失评估、经验教训总结与后续改进建议。参考答案与解析一、单项选择题1.答案：B解析：机密性关注的是“信息不被未授权访问”；完整性关注“不被未授权篡改”，可用性关注“授权者按需可用”。2.答案：B解析：RBAC把权限授予“角色”，再为用户分配角色，如“出纳员”角色；多级安全标签属于强制访问控制（MAC）的特征。3.答案：B解析：Kerberos依赖时钟同步，票据中携带开始与到期时间戳。认证服务器收到票据后会校验其时效性，从而阻断重放攻击。4.答案：B解析：非对称加密计算开销远大于对称加密，实际应用中通常采用“对称加密数据+非对称加密会话密钥”的混合加密方式。5.答案：A解析：先计算单一损失预期（SLE）：6.答案：C解析：IaaS提供计算、存储、网络等基础资源，用户可自行控制操作系统、中间件与应用；PaaS则进一步连运行时平台也由服务商托管。7.答案：B解析：SP800-53给出AC、IA、SC等家族的安全控制项，是安全评估与授权的重要参考依据，并不规定具体密码算法。8.答案：C解析：IPsec通过AH/ESP协议封装IP数据包，在网络层提供数据源认证、完整性和机密性保护。9.答案：C解析：支付卡行业数据安全标准（PCIDSS）明确要求对持卡人数据（如PAN）实施加密、访问控制和日志审计；A/B/D均属低敏感数据。10.答案：B解析：安全意识培训核心是改变人的行为习惯，降低因弱口令、点击恶意链接等人为因素导致的安全事件概率；技术手段不能被人为培训替代。二、多项选择题1.答案：A、B、D解析：SOC关注系统、网络、应用相关的安全日志与告警；财务报表和招聘简历不属于安全监控输入。2.答案：A、B、D解析：哈希函数是单向、确定性的，相同输入必然产生相同输出，因此C、E错误；抗碰撞与单向是哈希函数应用于完整性校验和口令存储的基础。3.答案：A、C、D解析：“不下读”属于完整性模型（如Biba）的概念；BLP保密模型的核心规则是“不上读、不下写”。B是自主访问控制（DAC）的特征。4.答案：A、B、C解析：数据被加密是勒索软件（Ransomware）的典型行为，不属于DDoS特征；DDoS无法被彻底杜绝，只能通过流量清洗、冗余扩容等方式缓解。5.答案：A、B、D解析：C会向用户泄露内部路径与代码信息，增加攻击面；E容易引入已知漏洞组件，上线前必须进行依赖项与漏洞扫描。三、综合分析题1.答案：(1)单一损失预期：5.解析：答题关键分两步走——先算SLE，再乘ARO得到ALE。处置策略必须结合计算值与可接受限值说明理由；若只答“降低风险”而无具体手段，或选择“接受风险”却没有说明依据，均无法得满分。2.答案：(1)标准事件响应过程一般包括：准备→检测与分析→遏制（Containment）→根除与恢复（Eradication&Recovery）→事