信息网络安全考题「附答案」

信息网络安全考题「附答案」一、单项选择题（每题2分，共20题，共40分）1.在对称密码体制中，通信双方使用的密钥关系是？A.相同B.不同但相关C.一个用于加密，另一个用于解密，且无法互相推导D.完全无关答案：A解析：对称密码体制中，加密密钥和解密密钥相同或可互相推导，通信双方共享同一密钥。2.下列哪种算法属于非对称密码算法？A.AESB.DESC.RSAD.SM4答案：C解析：AES、DES、SM4均为对称密码算法，RSA是基于大整数分解难题的非对称算法。3.在数字签名中，签名者使用哪个密钥对消息生成签名？A.接收方的公钥B.接收方的私钥C.签名者的公钥D.签名者的私钥答案：D4.以下哪个端口通常用于HTTPS服务？A.21B.25C.443D.3389答案：C5.防火墙工作在OSI模型的哪一层时，可以检查应用层数据？A.物理层B.数据链路层C.网络层D.应用层答案：D6.下列哪种攻击方式属于拒绝服务攻击（DoS）？A.SQL注入B.SYNFloodC.跨站脚本攻击D.社会工程学攻击答案：B解析：SYNFlood通过大量发送TCP连接请求耗尽目标资源，使合法用户无法访问，属于典型的拒绝服务攻击。7.在访问控制模型中，根据主体拥有的权限标签决定能否访问客体，这种模型属于？A.自主访问控制（DAC）B.强制访问控制（MAC）C.基于角色的访问控制（RBAC）D.基于属性的访问控制（ABAC）答案：B8.以下关于MD5算法的说法，正确的是？A.是一种对称加密算法B.输出的摘要长度为256位C.已被证明不具备抗碰撞性D.可以用于数据加密传输答案：C解析：MD5输出128位摘要，已被发现碰撞攻击，不适合用于安全要求高的场景。9.国家网络安全等级保护制度中，等级保护对象的级别从低到高分为几级？A.3级B.4级C.5级D.6级答案：C10.下列哪种措施能有效防止ARP欺骗？A.关闭不必要的端口B.在交换机上配置端口安全C.使用静态ARP表D.部署入侵检测系统答案：C解析：静态ARP表可以固定IP与MAC的映射关系，防止伪造ARP应答。11.在PKI体系中，负责签发和吊销数字证书的机构是？A.RAB.CAC.KMCD.OCSP答案：B解析：CA（证书颁发机构）负责证书签发、更新和吊销；RA是注册审核机构；OCSP是证书状态在线查询协议。12.数据库管理员发现某表的查询速度异常变慢，且表中数据被异常修改，最可能遭受了哪种攻击？A.SQL注入B.XSSC.CSRFD.中间人攻击答案：A13.在Linux系统中，用于查看当前系统开放端口和对应进程信息的命令是？A.ifconfigB.netstatC.psD.route答案：B14.以下哪种密码策略最符合安全要求？A.密码长度不少于8位，包含大小写字母、数字和特殊字符B.统一使用6位数字密码C.密码与用户名相同D.长期不更换密码答案：A15.在信息安全风险评估中，风险值的计算公式通常为？A.风险值=资产价值×威胁发生频率×脆弱性严重程度B.风险值=资产价值+威胁发生频率C.风险值=威胁发生频率÷资产价值D.风险值=防护措施数量×资产价值答案：A16.下列哪种协议能够为IP网络提供保密性和完整性保护？A.HTTPB.ARPC.IPsecD.ICMP答案：C17.在Windows系统中，用于查看本地用户和组的管理工具是？A.事件查看器B.本地安全策略C.计算机管理D.任务管理器答案：C18.恶意代码中能自我复制并独立运行的是？A.木马B.病毒C.蠕虫D.逻辑炸弹答案：C解析：蠕虫可通过网络自行传播，自我复制且无需依附宿主程序；木马一般需诱导运行，病毒需寄生宿主。19.在安全审计中，审计日志的主要作用是？A.提高系统性能B.记录安全事件，用于事后追溯和证据留存C.替代防火墙D.自动修复系统漏洞答案：B20.下列关于VPN的说法，正确的是？A.VPN只能在公用网络上使用B.VPN通过隧道和加密技术实现安全传输C.VPN只支持点到点连接D.VPN不需要身份认证答案：B二、多项选择题（每题3分，共10题，共30分；多选、少选、错选均不得分）1.下列哪些属于常见的网络攻击方式？A.端口扫描B.暴力破解C.中间人攻击D.格式化字符串攻击答案：ABCD2.等级保护中，安全通信网络主要关注哪些方面？A.通信传输B.可信验证C.网络架构D.入侵防范答案：ABC解析：安全通信网络包括网络架构、通信传输和可信验证；入侵防范属于安全计算环境的要求。3.以下关于密码技术的说法，正确的有？A.对称加密算法运算速度快，适合加密大量数据B.非对称加密算法密钥管理相对简单C.数字签名可以保证数据完整性D.哈希函数是单向函数，不可逆答案：ACD解析：非对称加密算法密钥管理中私钥需严格保密，公钥可公开，但相比对称算法管理并不更简单。4.安全管理制度的制定应涵盖哪些方面？A.人员管理B.资产管理C.操作权限管理D.外包管理答案：ABCD5.下列哪些措施可以提高Web应用的安全性？A.对用户输入进行参数化查询B.开启WAFC.使用HTTPS协议D.定期更新Web应用组件答案：ABCD6.在应急响应过程中，常见的阶段包括？A.准备B.检测与分析C.遏制、根除与恢复D.事后总结与改进答案：ABCD7.以下属于身份认证技术的有？A.静态口令B.智能卡C.生物特征识别D.USBKey答案：ABCD8.在Linux系统中，下列哪些文件或命令可用于查看日志？A./var/log/messagesB./var/log/secureC.journalctlD./etc/passwd答案：ABC解析：/etc/passwd是用户账户信息文件，不是日志文件。9.下列关于基线安全配置的说法，正确的有？A.应关闭不必要的服务和端口B.应修改默认账号和弱口令C.所有系统应采用完全相同的配置D.应设置合理的用户权限和审计策略答案：ABD解析：不同系统功能和安全需求不同，不应盲目统一配置，需在安全与可用性间平衡。10.在数据备份策略中，常用的备份方式有？A.完全备份B.差异备份C.增量备份D.间歇备份答案：ABC三、判断题（每题1分，共10题，共10分）1.防火墙可以完全阻止所有网络攻击。答案：错误2.在公钥密码体制中，加密密钥可以公开，解密密钥必须保密。答案：正确3.社会工程学攻击是通过技术手段直接攻破系统的一种攻击方式。答案：错误解析：社会工程学攻击主要利用人的心理弱点，如欺骗、诱导等，而非直接依赖技术手段。4.安全审计日志的保存期限没有统一要求，可根据实际需要确定。答案：正确5.等级保护定级时，受到破坏后会造成特别严重损害的系统应定为第三级。答案：错误解析：造成特别严重损害的通常定级为第四级；第三级是造成严重损害。6.混淆是一种数据加密方法。答案：错误解析：混淆是代码保护技术，用于增加代码的阅读和分析难度，不属于数据加密方法。7.网络嗅探可以获取网络中明文传输的数据。答案：正确8.数据库系统的安全只包括数据库本身的安全，与操作系统无关。答案：错误9.使用HTTPS协议可以完全防止中间人攻击。答案：错误解析：HTTPS可有效防止明文窃听和篡改，但仍可能受到证书伪造等变种中间人攻击。10.安全信息和事件管理系统（SIEM）可以对来自多个系统的日志进行集中收集和关联分析。答案：正确四、简答题（每题5分，共2题，共10分）1.简述对称加密与非对称加密的主要区别。答案：(1)密钥数量：对称加密使用单一密钥，非对称加密使用公钥和私钥组成的密钥对；(2)算法效率：对称加密算法运算速度快，非对称加密算法运算速度慢；(3)安全性：非对称加密的安全性基于数学难题，密钥分发安全性更高；(4)典型应用：对称加密适合大量数据的加密，非对称加密常用于密钥分发和数字签名。2.什么是分布式拒绝服务攻击（DDoS）？列举两种常见的DDoS攻击类型。答案：DDoS是指攻击者利用多个受控主机（僵尸主机）同时向目标系统发起大量请求，导致目标系统资源耗尽或网络带宽被占满，无法提供正常服务。常见类型包括：(1)流量型攻击，如UDPFlood、ICMPFlood；(2)连接型攻击，如SYNFlood、TCP并发连接耗尽；(3)应用层攻击，如HTTPFlood等。解析：回答出DDoS定义并列举至少两种类型即可，类型分类不必完全一致。五、案例分析题（10分）某公司发生一起安全事件：财务人员小李收到一封主题为"工资调整通知"的邮件，邮件中包含一个附件"工资表.exe"。小李下载并运行该附件后，电脑中文件被加密，桌面出现勒索信息，要求支付比特币才能解密。事后调查发现，邮件发送地址来自外部陌生邮箱，且附件带有恶意代码。根据上述案例，请回答：(1)该事件属于哪类网络安全事件？（2分）(2)小李在邮件处理过程中存在哪些不当行为？（3分）(3)针对此类事件，公司应加强哪些安全防护措施？（5分）答案：(1)该事件属于恶意代码（勒索软件）感染事件，通过邮件附件传播，属于典型的鱼叉式钓鱼攻击引发的安全事件。(2)不当行为包括：一、未核实发件人身份，对陌生外部邮箱发送的邮件缺乏警惕；二、贸然下载并运行邮件附件，且附件为".exe"可执行文件；三、未向上级或信息安全部门报告，缺乏安全意识。(3)防护措施应包括：一、部署邮件安全网关，对邮件附件进行沙箱检测和恶意代码过滤；二、对全体员工开展信息安全意识培训，