2026年安全信息考试试题及答案

2026年安全信息考试试题及答案一、单项选择题（每题2分，共40分）1.信息安全的基本目标通常被称为“CIA三元组”，其中“C”代表的是（）。A.机密性（Confidentiality）B.完整性（Integrity）C.可用性（Availability）D.可控性（Controllability）答案：A解析：CIA三元组指机密性（Confidentiality）、完整性（Integrity）、可用性（Availability），其中“C”对应机密性。2.下列哪种攻击方式属于主动攻击？（）A.窃听B.流量分析C.篡改数据D.端口扫描答案：C解析：主动攻击包括篡改、伪造、重放等行为；窃听、流量分析属于被动攻击。3.在公钥密码体制中，用于加密的密钥是（）。A.公钥B.私钥C.对称密钥D.会话密钥答案：A4.防火墙的主要功能是（）。A.杀毒B.隔离内外网并控制数据包进出C.加密所有流量D.防止物理破坏答案：B5.以下哪种设备用于检测并阻止网络攻击行为？（）A.IDSB.IPSC.WAFD.VPS答案：B解析：IDS只检测不阻断，IPS（入侵防御系统）具备检测和阻断能力。WAF专门防护Web应用，VPS是虚拟专用服务器。6.我国《网络安全法》自哪一年开始施行？（）A.2015年B.2016年C.2017年D.2018年答案：C7.下列哪种哈希算法已被证明存在致命碰撞漏洞？（）A.SHA-256B.MD5C.SHA-512D.SM3答案：B解析：MD5已被证明可构造碰撞，不再适用于安全要求高的数字签名场景。8.密码学中，将明文转换为密文的过程称为（）。A.解密B.编码C.加密D.签名答案：C9.某系统要求用户登录时同时输入密码和手机验证码，这属于（）。A.单因素认证B.双因素认证C.三因素认证D.生物认证答案：B10.关于社交工程攻击，下列说法错误的是（）。A.利用人的信任或疏忽B.可能通过伪装成IT人员获取密码C.仅通过电子邮件传播D.属于非技术性攻击手段答案：C11.以下哪项不是数据备份的常见策略？（）A.完全备份B.增量备份C.差异备份D.实时防火墙备份答案：D12.安全信息管理中，PDCA循环中的“D”代表（）。A.Plan（计划）B.Do（实施）C.Check（检查）D.Act（改进）答案：B13.在网络安全等级保护制度中，第二级信息系统要求（）。A.自主保护B.指导保护C.监督保护D.强制保护答案：B解析：等保级别从低到高为：第一级自主保护、第二级指导保护、第三级监督保护、第四级强制保护、第五级专控保护。14.下列哪种操作最容易导致明文密码泄露？（）A.使用密码管理器B.通过HTTPS传输密码C.将密码写在便签上贴在显示器旁D.定期更换密码答案：C15.勒索软件的常见传播方式不包括（）。A.钓鱼邮件附件B.操作系统自动更新C.恶意广告D.漏洞利用工具包答案：B16.数据脱敏的主要目的是（）。A.提高数据存储速度B.在非生产环境中保护敏感信息C.减少数据冗余D.实现数据加密答案：B17.ISO/IEC27001是关于（）的国际标准。A.质量管理体系B.信息安全管理体系C.环境管理体系D.职业健康安全管理体系答案：B18.在PKI体系中，负责签发和管理数字证书的机构是（）。A.RAB.CAC.KMCD.VA答案：B解析：CA（证书颁发机构）负责证书的签发、吊销和管理；RA是注册机构，KMC是密钥管理中心。19.下列哪个端口通常用于HTTPS服务？（）A.21B.22C.80D.443答案：D20.安全事件应急响应的第一步通常是（）。A.恢复系统B.取证分析C.检测与确认D.隔离网络答案：C二、多项选择题（每题2分，共20分）1.下列哪些属于对称加密算法？（）A.DESB.AESC.RSAD.SM4答案：ABD解析：RSA是非对称加密算法，其余为对称加密。2.常见的信息安全威胁包括（）。A.恶意代码B.网络钓鱼C.内部人员泄露D.自然灾害答案：ABCD3.关于密码强度，下列说法正确的有（）。A.密码越长通常强度越高B.使用生日等个人信息更安全C.混合大小写、数字和符号可增强强度D.同一密码可用于多个系统以方便记忆答案：AC解析：使用个人信息易被猜测，同一密码多处使用易被“撞库”，均不正确。4.下列属于访问控制模型的有（）。A.DACB.MACC.RBACD.LACP答案：ABC解析：LACP是链路聚合协议，并非访问控制模型。DAC自主访问控制、MAC强制访问控制、RBAC基于角色访问控制。5.安全审计日志应至少包含（）。A.时间戳B.操作者身份C.操作类型D.操作结果答案：ABCD6.下列哪些措施可以防范SQL注入攻击？（）A.使用参数化查询B.对输入数据进行严格校验C.关闭数据库错误回显D.使用存储过程答案：ABCD7.等保三级系统的测评频率要求中，以下说法错误的有（）。A.每年至少测评一次B.每两年至少测评一次C.每季度至少测评一次D.无需测评答案：BCD解析：根据《网络安全法》及等保制度，等保三级系统每年至少开展一次测评。8.下列属于无线网络安全防护手段的有（）。A.WPA2/WPA3加密B.隐藏SSIDC.MAC地址过滤D.关闭DHCP答案：ABCD9.安全事件分类常包括（）。A.有害程序事件B.网络攻击事件C.信息破坏事件D.设备设施故障答案：ABCD10.在实施数据容灾时，常用的技术包括（）。A.数据复制B.快照C.远程镜像D.磁盘阵列答案：ABC解析：磁盘阵列属于硬盘冗余技术，并非独立的容灾技术；前三种均用于异地或本地数据容灾。三、判断题（每题1分，共10分）1.防火墙可以完全阻止所有外部攻击。答案：错误2.公钥密码体制中，公钥可以公开分发，私钥必须保密。答案：正确3.SSL/TLS协议只用于加密HTTP流量。答案：错误4.安全日志的保留期限越长越好，无需考虑成本。答案：错误5.双因素认证一定比单因素认证安全。答案：正确解析：双因素结合不同认证因子，通常可显著提高安全性，但并非绝对，特殊情况下仍可能被绕过。6.等级保护对象不包括云计算平台。答案：错误7.渗透测试必须在获得授权后进行。答案：正确8.数据脱敏可以完全替代加密措施。答案：错误9.PDR模型表示Protection、Detection、Response三个环节。答案：正确10.安全意识培训仅需每年开展一次即可。答案：错误四、简答题（每题10分，共20分）1.简述信息安全风险评估的基本步骤。答案：(1)确定评估范围与对象；(2)资产识别与价值赋值；(3)威胁识别与脆弱性识别；(4)综合分析已有安全措施；(5)计算安全风险值；(6)提出风险处置建议并形成评估报告。解析：风险评估是信息安全管理的基础，需涵盖资产、威胁、脆弱性三个核心要素，最终确定风险等级并给出整改建议。2.列举至少五种常见恶意代码类型，并简要说明其行为特征。答案：(1)病毒：依附于宿主程序，需要宿主激活时运行并自我复制；(2)蠕虫：通过网络自主传播，无需宿主程序；(3)木马：伪装成正常软件，隐蔽执行远程控制或窃密功能；(4)勒索软件：加密用户文件或锁定系统，要求支付赎金；(5)间谍软件：秘密收集用户信息并发送给攻击者。解析：恶意代码形式多样，答题时需突出各类别的核心行为差异，病毒需宿主，蠕虫自主传播，木马伪装，勒索软件牟利，间谍软件窃密。五、案例分析题（10分）某公司发生安全事件：多名员工收到一封标题为“2026年薪资调整明细”的邮件，附件为“薪资调整.exe”。部分员工打开附件后，电脑开始频繁弹出广告，且后台持续对外发送大量数据包。经排查，邮件发件地址实为外部陌生域名。请回答：(1)该事件属于哪类恶意代码攻击？攻击的主要传播途径是什么？（4分）(2)从安全管理和技术防护角度，提出至少三条防范此类攻击的措施。（6分）答案：(1)该事件属于木马或间谍软件攻击，传播途径为钓鱼邮件附件（社会工程学）。解析：邮件伪装成薪资主题，诱导员工执行可执行文件，属于典型的钓鱼邮件