2026年信息安全与保密管理考试试题及答案

2026年信息安全与保密管理考试试题及答案一、单项选择题（每题2分，共20分）1.国家秘密的密级分为哪几级？A.绝密、机密、秘密B.机密、秘密、内部C.绝密、机密、秘密、内部D.绝密、机密、内部答案：A解析：根据《保守国家秘密法》第十条，国家秘密的密级分为绝密、机密、秘密三级，“内部”不属于国家秘密密级。2.信息安全三要素CIA中，“C”代表什么？A.机密性B.完整性C.可用性D.可控性答案：A解析：CIA三要素为机密性（Confidentiality）、完整性（Integrity）、可用性（Availability）。3.下列加密算法中，属于对称加密算法的是？A.RSAB.SM2C.AESD.ECC答案：C解析：AES是对称加密算法；RSA、SM2、ECC均为非对称加密算法。4.基于角色的访问控制模型简称是？A.DACB.MACC.RBACD.ABAC答案：C解析：RBAC（Role-BasedAccessControl）通过角色向用户分配权限。5.根据《保守国家秘密法》，国家秘密的保密期限，除另有规定外，绝密级不超过（）年，机密级不超过（）年，秘密级不超过（）年。A.30，20，10B.30，20，15C.25，20，10D.30，15，10答案：A解析：保密法第十五条规定：绝密级不超过30年，机密级不超过20年，秘密级不超过10年。6.下列恶意代码中，能够自我复制并通过网络传播的是？A.蠕虫B.木马C.逻辑炸弹D.间谍软件答案：A解析：蠕虫可以自我复制并通过网络传播；木马不自我复制；逻辑炸弹需要触发条件；间谍软件主要用于窃取信息。7.哈希函数的特点不包括？A.单向性B.抗碰撞性C.可逆性D.定长输出答案：C解析：哈希函数具有单向性、抗碰撞性和定长输出等特性，但不可逆。8.涉密信息系统“三员”中不包括？A.系统管理员B.安全保密管理员C.数据库管理员D.安全审计员答案：C解析：三员指系统管理员、安全保密管理员、安全审计员，数据库管理员不属于三员。9.VPN保障数据传输安全的关键技术是？A.数据压缩B.隧道加密C.数据备份D.入侵检测答案：B解析：VPN通过建立加密隧道，在公共网络上安全传输数据。10.下列法律中，属于我国网络安全领域基础性法律的是？A.《保守国家秘密法》B.《网络安全法》C.《数据安全法》D.《个人信息保护法》答案：B解析：《网络安全法》2017年施行，是我国网络安全领域的基础性法律。二、多项选择题（每题4分，共20分）1.信息安全基本属性包括哪些？A.机密性B.完整性C.可用性D.不可否认性答案：ABCD解析：信息安全除CIA三性外，还包括不可否认性、可控性等扩展属性。2.涉密计算机信息系统与互联网及其他公共信息网络之间必须实行哪些隔离措施？A.物理隔离B.逻辑隔离C.防火墙隔离D.任何情况下不得直接或间接连接答案：AD解析：涉密计算机信息系统必须与互联网等公共网络物理隔离，且不得直接或间接连接；逻辑隔离、防火墙隔离不满足涉密要求。3.对称加密算法相比非对称加密算法的主要特点有哪些？A.加密速度快B.适合大量数据加密C.密钥管理简单D.密钥分发困难答案：ABD解析：对称加密速度快、适合大量数据，但密钥分发和管理困难；“密钥管理简单”不是对称加密的特点。4.下列措施中属于物理安全控制的是？A.门禁系统B.视频监控C.防火墙D.防雷接地答案：ABD解析：防火墙属于网络安全控制，门禁、视频监控、防雷接地属于物理安全范畴。5.常见的身份认证方式包括哪些？A.口令认证B.指纹识别C.USBKeyD.动态令牌答案：ABCD解析：以上均为常见身份认证方式，分别对应所知、生物特征、所有等认证因素。三、判断题（每题1分，共10分）1.任何单位和个人都有保守国家秘密的义务。答案：正确解析：宪法和保密法明确规定。2.涉密计算机只要安装了防火墙，就可以连接互联网。答案：错误解析：涉密计算机严禁连接互联网，必须实行物理隔离。3.对称加密算法的密钥可以公开。答案：错误解析：对称加密密钥必须严格保密，否则无法保证机密性。4.防火墙可以防止所有网络攻击。答案：错误解析：防火墙不能防御内部攻击、零日漏洞等所有攻击。5.数字签名可以保证消息的机密性。答案：错误解析：数字签名保证完整性和不可否认性，不保证机密性。6.国家秘密的密级、保密期限和知悉范围，应当根据情况变化及时变更。答案：正确7.在RBAC模型中，权限直接分配给用户，而不是分配给角色。答案：错误解析：RBAC将权限分配给角色，用户通过角色获得权限。8.零信任安全模型默认不信任网络内部和外部的任何设备。答案：正确9.涉密载体销毁应当履行清点、登记、审批手续，并送保密行政管理部门指定的单位销毁。答案：正确10.哈希算法可以用于验证数据完整性。答案：正确解析：通过比较哈希值可以判断数据是否被篡改。四、简答题（每题5分，共20分）1.简述信息安全中“机密性、完整性、可用性”的含义。•机密性：确保信息不被未授权的个体、实体或过程获取或知晓。•完整性：确保信息在存储和传输过程中不被未授权篡改或破坏。•可用性：确保授权用户在需要时可以及时、可靠地访问和使用信息及资源。解析：CIA三性是信息安全最基本的目标。2.简述涉密计算机信息系统与互联网隔离的基本要求。•涉密计算机信息系统必须与互联网及其他公共信息网络实行物理隔离，禁止直接或间接连接。•涉密计算机不得使用无线网卡、蓝牙、红外等无线联网设备。•确需进行数据交换的，应采用符合国家保密要求的单向导入导出装置或经批准的存储介质。解析：物理隔离是涉密系统的基础安全措施。3.什么是社会工程学攻击？列举两种常见形式。答案：社会工程学攻击是利用人的心理弱点（如信任、好奇、恐惧、贪婪等），通过欺骗手段获取敏感信息或系统访问权限的攻击方式。常见形式包括：钓鱼邮件、冒充技术支持或领导电话、尾随进入办公区域、诱骗点击恶意链接等。解析：人是安全链条中最薄弱的环节。4.简述数字签名与加密的主要区别。•目的不同：加密用于保证信息机密性，数字签名用于保证完整性、不可否认性和来源真实性。•密钥使用不同：加密通常使用接收方公钥，数字签名使用发送方私钥。•可逆性不同：加密可逆，能恢复原文；数字签名不可逆，是对原文哈希值的加密结果。解析：两者常结合使用，先签名后加密。五、论述/案例分析题（每题15分，共30分）1.某单位员工将一份标有“机密”的纸质文件用手机拍照后，通过个人微信发送给外部朋友，造成涉密信息在互联网上扩散。请结合保密管理制度，分析该事件中存在的违规行为，并提出防范措施。答案：违规行为：-违规将涉密文件带出受控场所或违规拍照留存。-使用个人移动设备（手机）处理涉密信息。-通过个人微信等互联网应用传输涉密信息。-未履行保密审查和审批程序。-单位保密管理存在漏洞，如涉密载体管控不严、保密教育不到位。防范措施：-加强涉密人员保密教育培训，提高保密意识。-严格涉密载体全生命周期管理，禁止私自复制、拍照、带出。-落实“涉密信息不上网、上网信息不涉密”原则。-配备专用涉密通讯设备，禁止使用个人设备处理涉密信息。-定期开展保密检查，严肃追究泄密责任。解析：该案例集中反映了人员管理、载体管理和技术防范三方面问题。2.请论述企业构建信息安全保障体系应包含的主要层面及关键技术措施。答案：企业信息安全保障体系应从技术和管理两方面构建，主要包含以下层面：-物理安全：门禁系统、视频监控、防雷接地、防火防水、环境监控等。-网络安全：防火墙、入侵检测/防御系统、VPN、网络分段、访问控制列表等。-主机安全：漏洞扫描与补丁管理、主机防火墙、防病毒、主机入侵检测、系统加固等。-应用安全：身份认证、访问控制、输入