2026计算机四级信息安全工程师考试题库及答案

2026计算机四级信息安全工程师考试题库及答案一、单项选择题（共40题，每题1分，共40分）1.信息安全的核心目标是保护信息的哪三方面属性？A.保密性、完整性、可用性B.保密性、不可否认性、完整性C.可用性、可控性、保密性D.完整性、可用性、可追溯性2.下列攻击类型中，属于被动攻击的是？A.拒绝服务B.流量分析C.篡改消息D.重放攻击3.对称密钥加密算法中，目前广泛用于无线网络的算法是？A.DESB.3DESC.AESD.RSA4.RSA公钥密码体制的安全性主要基于？A.离散对数难解B.大整数分解困难C.椭圆曲线离散对数D.背包问题5.哈希函数要求找到任意两个不同输入产生相同输出的难度，这种性质称为？A.单向性B.抗弱碰撞性C.抗强碰撞性D.抗原像性6.数字签名主要提供？A.机密性和可用性B.完整性和不可否认性C.访问控制和审计D.加密和认证7.在PKI系统中，负责签发数字证书的核心机构是？A.RAB.CAC.KDCD.LDAP8.基于角色的访问控制模型简称？A.DACB.MACC.RBACD.ABAC9.强制访问控制通常依据什么进行授权？A.用户身份B.安全标签C.角色D.组策略10.用户使用指纹进行身份认证，属于哪种认证因素？A.你所知B.你所是C.你所有D.你所处11.下列防火墙类型中，工作在应用层，能对应用协议内容进行检查的是？A.包过滤防火墙B.状态检测防火墙C.应用代理防火墙D.电路级网关12.基于网络的入侵检测系统（NIDS）主要监测？A.单个主机的系统日志B.网络数据包C.数据库操作D.应用日志13.下列协议中，常用于建立VPN隧道的是？A.HTTPB.FTPC.IPSecD.SNMP14.Kerberos协议的核心功能是？A.身份认证B.数据加密C.入侵检测D.漏洞扫描15.能够在网络中自我复制传播，且不需要依附宿主程序的恶意代码是？A.病毒B.蠕虫C.木马D.逻辑炸弹16.木马程序的主要特点是？A.自我复制B.伪装成正常程序C.加密文件索要赎金D.利用系统漏洞自动传播17.漏洞扫描的主要目的是？A.发现系统中的安全弱点B.阻止网络攻击C.恢复受损数据D.审计用户行为18.安全审计的最主要作用是？A.提高系统运行速度B.记录和分析安全相关事件C.加密存储数据D.替代防火墙19.操作系统安全中的最小特权原则是指？A.管理员拥有所有权限B.用户仅获得完成任务必需的最小权限C.所有用户权限相同D.进程优先级最低20.信息安全管理体系中，ISO/IEC27001属于？A.信息安全风险评估标准B.信息安全管理体系要求标准C.密码算法标准D.网络安全等级保护标准21.我国网络安全等级保护制度将信息系统安全保护等级划分为？A.3个等级B.4个等级C.5个等级D.6个等级22.数字证书中通常不包含？A.证书持有者公钥B.证书序列号C.证书持有者私钥D.签发机构数字签名23.SSL/TLS协议中，负责对上层应用数据进行分段、压缩、加密和封装的是？A.握手协议B.记录协议C.告警协议D.变更密码规范协议24.公开密钥体系中，使用发送方私钥加密消息摘要可以实现？A.数据加密B.数字签名C.访问控制D.安全审计25.以下哪种密码分析方式利用已获取的明文和对应密文进行破译？A.唯密文攻击B.已知明文攻击C.选择明文攻击D.选择密文攻击26.DDoS攻击主要破坏的是信息的？A.机密性B.完整性C.可用性D.不可否认性27.蜜罐技术的核心思想是？A.阻止所有攻击B.诱骗攻击者并分析其行为C.加密网络流量D.过滤垃圾邮件28.下列措施中，可有效防范彩虹表攻击的是？A.使用短密码B.使用简单哈希C.密码加盐后哈希D.明文存储29.零信任安全模型的核心原则是？A.信任内网，不信任外网B.永不信任，始终验证C.只信任VPN用户D.信任边界设备30.防范SQL注入攻击最有效的编码措施是？A.使用动态拼接SQLB.使用参数化查询C.隐藏错误信息D.限制数据库连接数31.网络安全应急响应流程的第一步通常是？A.遏制B.准备C.恢复D.根除32.下列哪个端口是HTTPS默认使用的端口？A.21B.25C.80D.44333.在访问控制中，ACL指的是？A.访问控制列表B.证书吊销列表C.认证授权列表D.审计日志列表34.数据泄露防护（DLP）的主要目的是？A.防止敏感数据未经授权外泄B.防止数据被加密C.阻止DDoS攻击D.进行数字签名35.社会工程学攻击通常利用的是？A.系统漏洞B.人的弱点C.加密算法缺陷D.网络协议缺陷36.下列算法中，属于国密对称分组密码算法的是？A.SM2B.SM3C.SM4D.SM937.数字签名验签时，验签方应使用？A.签名方私钥B.签名方公钥C.验签方私钥D.验签方公钥38.在进行信息安全风险评估时，风险值通常由以下哪个公式计算？A.风险=资产价值×威胁可能性×脆弱性严重程度B.风险=威胁+脆弱性-资产C.风险=资产价值÷威胁可能性D.风险=脆弱性×攻击次数39.以下哪项不属于恶意代码？A.病毒B.蠕虫C.防火墙规则D.逻辑炸弹40.下列密码用途中，能够同时实现数据完整性和身份认证的是？A.消息认证码MACB.对称加密C.压缩算法D.伪随机数生成二、多项选择题（共20题，每题2分，共40分）1.信息安全CIA三要素包括哪些？A.保密性B.完整性C.可用性D.可否认性2.下列算法属于对称加密算法的是？A.AESB.DESC.RSAD.RC43.一个好的密码学哈希函数通常应具备哪些性质？A.单向性B.抗弱碰撞性C.抗强碰撞性D.可逆性4.数字签名可以提供的安全服务包括？A.身份认证B.数据完整性C.不可否认性D.数据机密性5.常见的访问控制模型包括？A.DACB.MACC.RBACD.ABAC6.下列属于双因素认证组合的是？A.密码+短信验证码B.指纹+密码C.智能卡+PIN码D.用户名+密码7.防火墙按工作原理可分为？A.包过滤防火墙B.状态检测防火墙C.应用代理防火墙D.数据加密防火墙8.入侵检测系统的检测方法通常包括？A.特征检测B.异常检测C.协议状态分析D.病毒查杀9.下列属于恶意代码的有？A.病毒B.蠕虫C.木马D.逻辑炸弹10.下列哪些属于主动攻击？A.篡改消息B.拒绝服务C.重放攻击D.流量分析11.PKI系统通常由哪些部分组成？A.认证中心CAB.注册中心RAC.证书库D.密钥备份与恢复系统12.风险评估的基本要素包括？A.资产B.威胁C.脆弱性D.安全措施13.安全审计日志通常需要记录哪些信息？A.事件发生时间B.触发事件的用户C.操作类型D.操作结果14.以下哪些是操作系统安全加固措施？A.应用最小权限原则B.及时安装安全补丁C.关闭不必要的服务D.启用账号登录审计15.下列属于VPN隧道协议的是？A.PPTPB.L2TPC.IPsecD.SSL/TLS16.密码存储的安全实践包括？A.使用加盐哈希B.采用bcrypt等慢哈希算法C.存储明文以便审计D.对密码进行多轮迭代哈希17.防范SQL注入的常见措施有？A.使用参数化查询B.对输入进行严格校验C.使用最小权限数据库账户D.屏蔽数据库错误回显18.应急响应过程通常包括？A.准备B.检测与评估C.遏制D.恢复与跟进19.网络安全等级保护定级时主要考虑？A.受侵害的客体B.对客体的侵害程度C.网络设备品牌D.系统建设成本20.下列哪些技术可用于实现网络访问控制？A.802.1XB.ACLC.VLAN隔离D.VPN三、判断题（共20题，每题1分，共20分）1.对称加密算法加密和解密使用相同密钥。2.数字签名可以保证数据的机密性。3.防火墙能够完全阻止所有网络攻击。4.蠕虫必须依附在宿主程序中才能传播。5.一次性密码本在密钥随机且不重用的条件下可实现完善保密性。6.公钥可以公开分发，私钥必须由持有者秘密保管。7.入侵检测系统IDS可以替代防火墙。8.SQL注入攻击主要针对Web应用与数据库。9.最小特权原则要求赋予用户完成任务所需的最小权限。10.风险评估可以彻底消除信息系统面临的所有风险。11.MD5目前仍然被认为抗碰撞能力安全。12.零信任模型默认信任来自内网的任何设备。13.HTTPS是基于SSL/TLS的HTTP协议。14.社会工程学攻击主要利用系统软硬件漏洞。15.安全审计日志应当定期备份并防止被篡改。16.双因素认证可以从同一类认证因素中选取两个。17.网络蠕虫能够通过网络自行传播。18.私有IP地址可以直接在互联网上路由。19.对称密码中密钥长度越长，加解密处理速度一定越快。20.网络安全等级保护是我国信息安全领域的基本制度。参考答案与解析一、单项选择题1.答案：A2.答案：B3.答案：C4.答案：B5.答案：C6.答案：B7.答案：B8.答案：C9.答案：B10.答案：B11.答案：C12.答案：B13.答案：C14.答案：A15.答案：B16.答案：B17.答案：A18.答案：B19.答案：B20.答案：B21.答案：C22.答案：C23.答案：B24.答案：B25.答案：B26.答案：C27.答案：B28.答案：C29.答案：B30.答案：B31.答案：B32.答案：D33.答案：A34.答案：A35.答案：B36.答案：C37.答案：B38.答案：A39.答案：C40.答案：A二、多项选择题1.答案：ABC解析：CIA指保密性（Confidentiality）、完整性（Integrity）、可用性（Availability）。可否认性不属于核心三要素。2.答案：ABD解析：AES、DES、RC4均为对称加密算法。RSA是典型的非对称加密算法。3.答案：ABC解析：哈希函数应具备单向性、抗弱碰撞性、抗强碰撞性等特性。可逆性与哈希函数的基本要求相反。4.答案：ABC解析：数字签名通过私钥签名、公钥验签实现身份认证、数据完整性和不可否认性。一般情况下数字签名本身不提供机密性。5.答案：ABCD解析：自主访问控制、强制访问控制、基于角色的访问控制、基于属性的访问控制均为常见访问控制模型。6.答案：ABC解析：双因素认证需要两种不同类别的认证因素。密码、短信验证码属于“你所知”，指纹属于“你所是”，智能卡属于“你所有”。用户名+密码均为知识因素，不属于双因素。7.答案：ABC解析：主要类型为包过滤、状态检测和应用代理防火墙。数据加密防火墙不是标准分类。8.答案：ABC解析：入侵检测常用特征检测、异常检测和协议状态分析。病毒查杀属于防病毒软件主要功能。9.答案：ABCD解析：计算机病毒、网络蠕虫、特洛伊木马、逻辑炸弹均属于恶意代码范畴。10.答案：ABC解析：主动攻击会改变或影响系统状态，如篡改、拒绝服务、重放。流量分析属于被动攻击，不改变信息内容。11.答案：ABCD解析：PKI通常包括CA、RA、证书库、密钥备份与恢复系统、证书撤销系统等组成部分。12.答案：ABCD解析：风险评估需要识别资产、威胁、脆弱性及已有安全措施，进而分析风险。13.答案：ABCD解析：完整的安全审计日志通常应包含时间、用户、操作类型、操作对象、操作结果等字段。14.答案：ABCD解析：最小权限、补丁管理、关闭不必要的服务、登录审计均属于操作系统安全加固常用措施。15.答案：ABCD解析：PPTP、L2TP、IPsec、SSL/TLS均可用于构建VPN隧道。16.答案：ABD解析：密码存储应使用加盐哈希、慢哈希算法或多轮迭代哈希。存储明文密码是严重的安全隐患。17.答案：ABCD解析：参数化查询、输入校验、最小权限账户、规范错误处理均可降低SQL注入风险。18.答案：ABCD解析：应急响应流程一般包括准备、检测与评估、遏制、根除、恢复和跟进等阶段。19.答案：A