2026年信息安全与网络防护专业期末考试综合测试试卷及答案

2026年信息安全与网络防护专业期末考试综合测试试卷及答案一、单项选择题（每题2分，共20分）1.信息安全的基本三要素不包括下列哪一项？A.机密性B.完整性C.可用性D.可扩展性答案：D解析：信息安全基本三要素为机密性（Confidentiality）、完整性（Integrity）、可用性（Availability），合称CIA三元组。可扩展性属于系统性能指标。2.以下算法中，属于对称加密算法的是（）A.RSAB.AESC.DSAD.ECC答案：B解析：AES是对称加密算法，RSA、DSA、ECC均为非对称密码算法。DSA用于数字签名，ECC可用于加密与签名。3.包过滤防火墙主要工作在OSI参考模型的哪一层？A.应用层B.传输层和网络层C.会话层D.数据链路层答案：B解析：传统包过滤防火墙根据网络层IP地址和传输层端口号进行过滤，因此工作在网络层和传输层。4.下列攻击类型中，属于破坏可用性的是（）A.窃听B.拒绝服务攻击（DoS）C.篡改数据D.冒充身份答案：B解析：拒绝服务攻击通过耗尽系统资源使正常服务不可用，破坏可用性。窃听破坏机密性，篡改破坏完整性，冒充身份可能涉及真实性。5.数字签名不能提供的安全服务是（）A.身份认证B.数据完整性C.不可否认性D.数据机密性答案：D解析：数字签名用于验证消息来源、保证完整性并防止抵赖，但不对消息内容加密，不提供机密性。6.HTTPS协议默认使用以下哪个端口？A.80B.21C.443D.25答案：C解析：HTTPS工作在443端口，HTTP为80，FTP控制端口为21，SMTP为25。7.在基于角色的访问控制（RBAC）模型中，权限分配的基本单位是（）A.用户B.角色C.组D.资源答案：B解析：RBAC将权限赋予角色，用户通过被赋予角色获得相应权限，实现用户与权限的逻辑分离。8.计算机病毒与蠕虫最主要的区别在于（）A.是否具有破坏性B.是否能够自我复制C.传播是否需要宿主文件D.是否感染可执行文件答案：C解析：病毒需要寄生在宿主程序或文件中传播，蠕虫则可以独立通过网络主动传播，不依赖宿主文件。9.公钥基础设施（PKI）中，负责签发数字证书的实体是（）A.注册机构（RA）B.证书认证中心（CA）C.证书库D.用户终端答案：B解析：CA是签发和管理数字证书的核心实体，RA负责受理用户申请等辅助工作，证书库用于存储和发布证书。10.下列哪项技术可以实现数据在传输过程中的机密性？A.数字摘要B.数字签名C.加密传输D.数据备份答案：C解析：加密传输对数据进行加密，保证机密性。数字摘要用于完整性校验，数字签名用于身份认证和完整性，数据备份用于可用性恢复。二、多项选择题（每题3分，共15分）1.以下属于常见的网络攻击手段的有（）A.分布式拒绝服务攻击（DDoS）B.SQL注入C.跨站脚本攻击（XSS）D.数字签名答案：ABC解析：DDoS、SQL注入、XSS均为典型攻击手段；数字签名是一种安全机制，不属于攻击手段。2.关于防火墙，下列说法正确的有（）A.状态检测防火墙能够跟踪TCP连接状态B.应用代理防火墙可以过滤应用层内容C.防火墙可以完全防止内部人员泄密D.包过滤防火墙通常根据IP地址和端口进行过滤答案：ABD解析：防火墙无法完全防止内部人员泄密，内部威胁需要结合权限管理、审计等措施。ABD均正确。3.数字证书通常包含的内容有（）A.证书序列号B.证书持有者公钥C.证书持有者私钥D.证书有效期答案：ABD解析：数字证书中不会包含私钥，私钥由持有者自己保管。ABD均为证书常见字段。4.提高口令安全性的措施包括（）A.设置口令最小长度B.要求口令包含数字和特殊字符C.使用明文存储口令D.定期更换口令答案：ABD解析：口令应使用单向散列加盐存储，绝不可明文存储。ABD均能提高口令强度与安全性。5.以下哪些协议或技术常用于VPN的实现？（）A.IPsecB.SSL/TLSC.L2TPD.SNMP答案：ABC解析：IPsec、SSL/TLS、L2TP常用于VPN构建。其中L2TP本身不提供加密，常与IPsec结合使用。SNMP是网络管理协议，不用于VPN。三、判断题（每题1分，共10分）1.与相同安全强度下的非对称加密相比，对称加密的加解密速度通常更快。答案：正确2.防火墙可以防御所有来自外部的网络攻击。答案：错误解析：防火墙不能防御所有攻击，如应用层攻击、加密流量中的恶意载荷、零日漏洞利用等可能绕过防火墙。3.拒绝服务攻击主要破坏的是信息系统的机密性。答案：错误解析：拒绝服务攻击使系统无法提供正常服务，破坏的是可用性。4.公钥密码体制中，公钥可以公开分发，而私钥必须保密。答案：正确5.数字摘要算法可以用于验证数据的完整性。答案：正确6.入侵检测系统（IDS）能够实时阻断检测到的所有攻击。答案：错误解析：IDS主要功能是监测和告警，实时阻断是入侵防御系统（IPS）的功能。7.使用VPN可以增强远程数据传输的机密性和完整性。答案：正确8.访问控制列表（ACL）可以基于用户身份进行精细化授权。答案：错误解析：ACL一般基于源/目的IP地址、端口、协议等网络层和传输层信息，不能基于用户身份进行精细化授权。9.社会工程学攻击主要利用技术漏洞获取系统权限。答案：错误解析：社会工程学攻击主要利用人的心理弱点、信任关系等非技术手段。10.ARP欺骗攻击属于数据链路层攻击。答案：正确解析：ARP协议工作在数据链路层和网络层之间，通常将ARP欺骗归为数据链路层攻击。四、简答题（每题5分，共25分）1.简述信息安全CIA三要素的含义。答案：机密性指确保信息不被未授权的用户或实体获取；完整性指确保信息不被未授权篡改或破坏；可用性指保证授权用户能够及时、可靠地访问所需信息和服务。2.简述对称加密与非对称加密的主要区别。答案：对称加密使用同一密钥进行加解密，速度快，适合大数据量加密，但密钥分发和管理困难；非对称加密使用公钥和私钥对，公钥加密、私钥解密，无需事先共享密钥，但加解密速度慢，常用于密钥交换和数字签名。3.简述包过滤防火墙、状态检测防火墙和应用代理防火墙的主要特点。答案：包过滤防火墙根据IP地址、端口、协议等信息进行过滤，速度快但控制粒度较粗；状态检测防火墙在包过滤基础上记录连接状态，能识别属于已建立连接的数据包，安全性较好；应用代理防火墙在应用层进行代理转发，能深度检查应用层内容，安全性最高但性能开销较大。4.什么是入侵检测系统（IDS）？按检测原理可分为哪两类？简述各自原理。答案：入侵检测系统是对网络或系统进行监测，发现可疑攻击行为并告警的安全设备。按检测原理可分为误用检测和异常检测。误用检测基于已知攻击特征库进行模式匹配，检测已知攻击准确率高，但无法发现未知攻击；异常检测建立正常行为基线，偏离基线时告警，可发现未知攻击，但误报率相对较高。5.简述数字证书在公钥基础设施（PKI）中的主要作用。答案：数字证书由证书认证中心（CA）签发，用于证明公钥与持有者身份之间的绑定关系。通过数字证书，用户可以安全地获取他人的真实公钥，防止公钥被替换或伪造，为加密通信、数字签名和身份认证提供信任基础。五、综合应用题（每题10分，共30分）1.RSA公钥密码算法中，取素数p=3，q=（1）计算模数n和欧拉函数φ(（2）计算私钥指数d；（3）若明文m=5，给出加密后的密文答案：（1）n=p×（2）d满足ed≡1 (mod （3）加密公式为c=me mod nc密文为c=解析：欧拉函数φ(n)在p、q为素数时为(p−1)2.某公司网络边界部署防火墙，近日收到多条来自不同源IP的大量TCPSYN报文，导致服务器无法响应正常用户的请求。请分析：（1）该现象最可能是哪种攻击？（2）简述该攻击的基本原理。（3）提出至少三种防御措施。答案：（1）该现象最可能是SYNFlood攻击，属于分布式拒绝服务攻击（DDoS）的一种。（2）SYNFlood攻击利用TCP三次握手协议缺陷。攻击者发送大量伪造源IP的SYN报文，服务器收到后回复SYN+ACK并分配半连接资源等待ACK，但攻击者不回应，导致服务器半连接队列耗尽，无法再处理新的正常连接请求。（3）防御措施包括：①缩短SYN超时时间，加快半连接资源回收；②启用SYNCookie或SYNProxy，在握手完成后才分配资源；③限制单IP半连接数量，对异常源IP进行过滤或黑洞路由；④部署防DDoS设备或云端流量清洗服务，进行流量特征检测和过滤。解析：SYNFlood是典型资源耗尽型攻击，破坏可用性。防御需结合主机加固、防火墙/IPS策略和上游流量清洗等多种手段。3.某企业需要在互联网边界部署网络安全防护体系，保护内部Web服务器、数据库服务器和办公网络。请设计一套基本的安全防护方案，要求：（1）画出或描述网络拓扑结构（含DMZ区域）；（2）说明防火墙、入侵检测系统、入侵防御系统的部署位置与作用；（3）给出至少两条Web服务器安全加固建议。答案：（1）网络拓扑结构描述：采用典型的三区域结构。互联网接入路由器后连接边界防火墙，防火墙外端口直接连接互联网；防火墙内端口连接内网交换机和DMZ区域交换机。Web服务器放置在DMZ区域，数据库服务器和办公网络放置在内网区域。DMZ与内网之间通过防火墙访问控制策略隔离。（2）部署位置与作用：①防火墙：部署在互联网与内部网络之间，作为网络边界访问控制的核心，仅允许必要服务端口（如80、443）进入DMZ，禁止互联网直接访问内网；②入侵检测系统（IDS）：旁路部署在防火墙后端或DMZ区域交换机镜像端口，对进入DMZ和内网的流量进行监测，发现攻击行为并告警；③入侵防御系统（IPS）：串联部署在防火墙后端，对实时流量进行深层检测和主动阻断，防止Web应用攻击、SQL注入、跨站脚本等威胁进入内网。（3）Web服务器安全加固建议：①及时安装系统与中间件安全补