2026年信息安全员考试试题(附答案)

2026年信息安全员考试试题(附答案)一、单项选择题（每题1分，共20分）1.信息安全的基本属性不包括（）。A.保密性B.完整性C.可用性D.开放性答案：D解析：信息安全的基本属性主要指保密性、完整性、可用性，即CIA三元组，开放性不属于其中。2.下列属于对称加密算法的是（）。A.RSAB.ECCC.AESD.DSA答案：C3.采用公钥加密、私钥解密的算法属于（）。A.对称加密B.非对称加密C.哈希算法D.流密码答案：B4.数字签名主要用于实现（）。A.数据压缩B.身份认证与抗抵赖C.数据传输D.流量清洗答案：B5.下列工具中，主要用于端口扫描的是（）。A.WiresharkB.NmapC.NessusD.tcpdump答案：B解析：Nmap是经典端口扫描工具；Wireshark与tcpdump用于抓包分析，Nessus是漏洞扫描器。6.能够自我复制并主动传播的恶意代码是（）。A.木马B.蠕虫C.间谍软件D.逻辑炸弹答案：B7.社会工程学攻击主要利用的是（）。A.操作系统漏洞B.人的心理弱点C.加密算法缺陷D.网络协议漏洞答案：B8.下列口令中强度最高的是（）。A.123456B.passwordC.K#8m?Pq2D.admin888答案：C9.SYNFlood攻击属于（）。A.信息窃取B.拒绝服务攻击C.中间人攻击D.暴力破解答案：B10.SQL注入攻击的主要目的是（）。A.提高服务器性能B.绕过认证或窃取数据库数据C.修改网络配置D.加密磁盘文件答案：B11.定期进行数据备份，主要保障信息的（）。A.保密性B.完整性C.可用性D.真实性答案：C解析：备份的目的是在数据丢失或损坏后能够恢复，因此主要保障可用性。12.下列做法中，最能有效防范钓鱼邮件的是（）。A.不随意点击邮件中的陌生链接和附件B.每天修改登录口令C.安装最新游戏软件D.关闭杀毒软件答案：A13.强制访问控制（MAC）的主要特征是（）。A.用户自主决定权限分配B.由系统集中控制，用户不可随意更改安全属性C.无需任何安全策略D.仅适用于物理安全防护答案：B14.下列协议中，用于安全远程登录的是（）。A.TelnetB.SSHC.FTPD.SMTP答案：B解析：Telnet、FTP均为明文传输，SSH对远程登录会话进行加密，是安全运维的常用协议。15.传统包过滤防火墙主要工作在（）。A.物理层B.数据链路层C.网络层D.应用层答案：C16.关于HTTPS的描述，正确的是（）。A.不提供任何加密能力B.在TCP之上增加TLS加密，并验证服务器身份C.与HTTP完全等价D.仅对Cookie进行加密答案：B17.蠕虫、木马等恶意代码最主要的传播途径之一是（）。A.下载并运行不明程序B.提高屏幕亮度C.调整系统音量D.打印文件答案：A18.国家秘密的密级中，最高一级是（）。A.秘密B.机密C.绝密D.内部答案：C19.MD5属于（）。A.对称加密算法B.非对称加密算法C.哈希算法D.数字签名标准算法答案：C20.主机感染勒索病毒后，正确的应急处置第一步是（）。A.立即断网并隔离主机B.支付赎金C.重启设备D.继续正常办公答案：A二、多项选择题（每题2分，共20分）1.信息安全的基本属性包括（）。A.保密性B.完整性C.可用性D.可扩展性答案：ABC解析：保密性、完整性、可用性构成CIA三元组，可扩展性不属于基本属性。2.常见的身份认证方式有（）。A.静态口令B.动态令牌C.生物特征识别D.数字证书答案：ABCD解析：以上均为实际应用中常见的身份认证技术，可组合成多因素认证。3.下列属于Web常见攻击方式的有（）。A.SQL注入B.XSSC.CSRFD.文件上传漏洞答案：ABCD解析：SQL注入、跨站脚本（XSS）、跨站请求伪造（CSRF）和文件上传漏洞都是OWASPTop10中常见的Web安全风险。4.下列关于杀毒软件的说法，正确的有（）。A.需要定期更新病毒库B.能够查杀一切未知病毒C.应开启实时防护D.不能保证系统绝对安全答案：ACD解析：杀毒软件依赖特征库与行为检测，无法识别所有未知病毒，也不能提供绝对安全。5.常见的访问控制模型包括（）。A.DACB.MACC.RBACD.ABAC答案：ABCD解析：自主访问控制、强制访问控制、基于角色的访问控制和基于属性的访问控制是四种常见模型。6.对于用户口令的安全存储，下列做法正确的有（）。A.明文存储B.加盐哈希存储C.直接使用MD5存储D.使用bcrypt等慢哈希算法存储答案：BD解析：明文存储和直接MD5存储均易被窃取和破解。加盐哈希和bcrypt等慢哈希算法可显著提高破解成本。7.下列措施中，能提高电子邮件安全的有（）。A.使用加密传输B.对邮件进行数字签名C.不打开可疑附件D.配置SPF/DKIM防伪造答案：ABCD解析：加密与签名保护传输和内容，SPF/DKIM用于验证发件域名，减少钓鱼与仿冒邮件。8.渗透测试的主要阶段包括（）。A.信息收集B.漏洞扫描与验证C.漏洞利用D.权限提升与后渗透答案：ABCD解析：标准渗透测试流程通常包括前期交互、信息收集、威胁建模、漏洞分析与利用、后渗透及报告阶段。9.下列场景中，适合使用加密技术的有（）。A.磁盘全盘加密B.数据库敏感列加密C.HTTPS传输加密D.邮件加密答案：ABCD解析：加密可用于静态数据、动态传输数据等多种场景，是数据保护的核心手段。10.单位发生信息安全事件后，正确的处置做法有（）。A.按照应急预案及时处置B.保留现场日志与证据C.及时上报安全负责人D.隐瞒不报答案：ABC解析：隐瞒不报会延误处置、扩大损失，且违反多数监管合规要求。三、判断题（每题1分，共20分）1.使用弱口令会显著增加系统被暴力破解的风险。答案：正确2.安装杀毒软件后，无需再进行系统漏洞修补。答案：错误3.钓鱼邮件常伪装成系统通知或好友来信，诱导用户点击恶意链接。答案：正确4.公钥可以公开发布，私钥必须由持有者妥善保管。答案：正确5.部署防火墙后，内网主机无需再安装终端安全软件。答案：错误6.数据备份只需在系统刚建成时做一次即可长期有效。答案：错误7.使用数字签名可以验证信息在传输过程中未被篡改。答案：正确8.使用公共无线网络时，应避免登录网银、邮箱等敏感账号。答案：正确9.动态令牌（OTP）属于一种身份认证设备。答案：正确10.信息安全管理员有权在未经授权的情况下查看任何用户隐私文件。答案：错误11.定期审计系统日志有助于发现潜在安全威胁。答案：正确12.勒索病毒通常加密用户文件，并以此要挟支付赎金。答案：正确13.内网环境不需要任何安全防护，因为内部用户都是可信的。答案：错误14.HTTPS协议可以提供传输加密和服务器身份验证。答案：正确15.漏洞扫描工具发现的所有漏洞都可以直接确认并立即修复，无需人工复核。答案：错误16.处理个人信息应当遵循合法、正当、必要和诚信原则。答案：正确17.部署在云上的数据完全由云服务商负责安全，用户无需任何安全配置。答案：错误18.手机收到的短信验证码可以告知所谓的客服人员。答案：错误19.供应链攻击是指攻击者利用供应商的开发工具、软件更新渠道等薄弱环节发起的攻击。答案：正确20.终端安全只需要安装杀毒软件，不需要定期打补丁。答案：错误四、简答题（每题10分，共40分）1.什么是最小权限原则？请结合实际运维场景，举例说明如何落实这一原则。答案：最小权限原则是指任何用户、程序或进程在执行任务时，只应被授予完成该任务所必需的权限，不得授予超出职责范围的额外权限。落实示例：•普通员工仅开通与岗位相关的系统访问权限，不授予本地管理员权限；•数据库账号按应用需求分权，如只读账号、读写账号、管理员账号分离；•业务服务使用低权限账户运行，避免以root或Administrator权限运行；•定期复核权限清单，及时回收离职、调岗员工的账号权限；•对高权限操作建立审批与审计流程，做到"权限可追溯"。2.简述数据备份的"3-2-1"原则，并说明备份与容灾的关系。答案："3-2-1"原则是指：•数据保留3份副本（含原始数据）；•使用2种不同的存储介质；•其中1份备份存放在异地或离线位置。备份与容灾的关系：•备份解决的是数据副本与可恢复性问题，防止因误删、损坏、攻击造成数据永久丢失；•容灾解决的是业务连续性问题，在灾难发生时通过备用系统快速接管业务；•备份是容灾的基础，有效的备份数据是容灾切换和恢复的前提，两者共同保障业务的高可用性。3.请描述勒索病毒的攻击原理，并列举至少5条防范措施。答案：攻击原理：攻击者通过钓鱼邮件、漏洞利用、弱口令爆破、恶意广告等方式将勒索病毒植入目标主机；病毒运行后使用密码学算法（如AES结合RSA）加密磁盘中的文件或锁定系统，随后弹出勒索界面，要求受害者支付赎金以换取解密密钥。部分勒索家族还同时窃取数据，实施"双重勒索"。防范措施：•及时安装操作系统和应用程序安全补丁，防止漏洞利用；•配置高强度登录口令并启用多因素认证，关闭不必要的远程桌面端口；•部署杀毒软件或EDR，并保持病毒库与规则库及时更新；•按"3-2-1"策略做好离线备份，确保加密后能够快速恢复；•加强安全意识培训，不打开来路不明的邮件附件和网页链接；•最小化攻击面，限制PowerShell、Office宏等易被滥用的功能；•制定应急响应预案，感染后立即断网隔离，避免横向传播。4.结合人员安全管理，简述防止"内部威胁"的主要措施。•建立安全管理制度