2026年网络安全与信息保护考试题及答案

2026年网络安全与信息保护考试题及答案一、单项选择题（每题1分，共20分）1.在网络安全中，下列哪种攻击方式属于被动攻击？A.拒绝服务攻击B.中间人攻击C.窃听D.篡改答案：C解析：被动攻击的主要特征是未对数据流进行任何修改，窃听（嗅探）是典型被动攻击；拒绝服务、中间人、篡改均属于主动攻击。2.下列对称加密算法中，通常使用128位密钥分组加密的是？A.RSAB.AESC.ECCD.DSA答案：B解析：AES是分组密码，密钥长度可为128、192或256位；RSA、ECC、DSA均属于非对称密码算法。3.防火墙工作在网络层时，主要依据什么进行数据包过滤？A.应用层协议和用户身份B.IP地址和端口号C.数据内容关键字D.操作系统的版本答案：B4.下列哪个协议用于安全的远程登录？A.FTPB.SSHC.TelnetD.HTTP答案：B解析：SSH通过加密隧道提供安全的远程命令行访问；FTP、Telnet、HTTP默认均为明文传输。5.彩虹表攻击主要用于破解？A.对称密钥B.哈希值C.非对称密钥D.随机数答案：B解析：彩虹表是预先计算的哈希链集合，通过查表方式快速还原明文，常用于破解简单密码的哈希值。6.我国《网络安全法》正式施行的时间是？A.2016年6月1日B.2016年11月7日C.2017年6月1日D.2018年1月1日答案：C解析：注意区分通过日期与施行日期。该法于2016年11月7日通过，自2017年6月1日起施行。7.下列哪种措施可以有效预防SQL注入攻击？A.使用参数化查询B.关闭防火墙C.增加网络带宽D.使用HTTPS协议答案：A8.IPsec协议工作在OSI参考模型的哪一层？A.应用层B.传输层C.网络层D.数据链路层答案：C9.数字证书中核心的内容是？A.用户的私钥B.用户的公钥和身份信息C.用户的登录密码D.服务器的物理地址答案：B解析：数字证书由CA签发，将用户的公钥与其身份信息绑定，私钥由用户自行保管，不会写入证书。10.DDoS攻击的主要特征是？A.攻击数据被加密B.利用多个来源同时发起攻击C.攻击目的是窃取数据库内容D.仅针对Windows系统答案：B解析：分布式拒绝服务（DDoS）依靠僵尸网络中的大量受控主机集中发起海量请求，耗尽目标资源。11.在网络安全等级保护2.0标准中，安全保护等级共分为几级？A.三级B.四级C.五级D.六级答案：C12.根据《个人信息保护法》，下列哪项属于敏感个人信息？A.姓名B.电话号码C.银行账号D.电子邮箱地址答案：C解析：金融账户属于敏感个人信息；姓名、电话、邮箱属于一般个人信息。13.下列哪种算法属于非对称加密算法？A.DESB.3DESC.RSAD.RC4答案：C14.恶意代码中，哪种类型不需要宿主程序，能够独立自我复制传播？A.病毒B.蠕虫C.木马D.逻辑炸弹答案：B解析：病毒需要附在宿主程序上，蠕虫利用网络漏洞自主扩散，木马以隐蔽窃取为目的，逻辑炸弹由特定条件触发。15.安全套接层协议（SSL）的后续更新版本更名为？A.TLSB.IPsecC.PPTPD.L2TP答案：A16.下列哪项属于弱密码的特征？A.长度12位且混合大小写、数字和符号B.仅使用生日或手机号组成C.定期更换密码D.使用密码管理器统一管理答案：B17.入侵检测系统（IDS）的主要功能是？A.阻断攻击流量B.检测并报警C.替代防火墙D.加密传输数据答案：B解析：IDS侧重于监视和报警，不具备阻断能力；阻断通常由防火墙或入侵防御系统（IPS）完成。18.在PKI体系中，负责签发和管理数字证书的机构是？A.RAB.CAC.KMCD.OCSP答案：B解析：CA（证书认证机构）负责证书签发、吊销与更新；RA为注册机构，OCSP是证书状态在线查询协议。19.关于安全审计，下列说法正确的是？A.审计日志应记录用户的操作行为B.审计只关注系统管理员C.审计日志不需要任何保护D.审计记录不具备法律效力答案：A20.我国《数据安全法》确立的数据分类分级保护制度，要求对哪类数据实行重点保护？A.所有数据B.重要数据C.个人数据D.企业数据答案：B二、多项选择题（每题2分，共20分）1.下列属于网络安全基本属性（CIA三元组）的有？A.机密性B.完整性C.可用性D.真实性E.不可否认性答案：ABC解析：CIA三元组是机密性（Confidentiality）、完整性（Integrity）、可用性（Availability），真实性等属于扩展属性。2.常见的网络攻击方式包括？A.嗅探B.端口扫描C.社会工程学D.电磁干扰答案：ABC解析：电磁干扰属于物理层威胁，通常不纳入网络攻击的常规分类。3.下列属于访问控制模型的有？A.DAC（自主访问控制）B.MAC（强制访问控制）C.RBAC（基于角色的访问控制）D.DBMS（数据库管理系统）答案：ABC解析：DBMS是数据库管理软件，不是访问控制模型。4.防火墙的常见实现技术包括？A.包过滤B.状态检测C.应用代理D.数据加密答案：ABC解析：数据加密是密码技术，不是防火墙的实现技术。5.防止恶意代码感染的常用措施有？A.安装并更新杀毒软件B.及时安装操作系统安全补丁C.随意打开邮件中的可疑附件D.遵循最小权限原则运行程序答案：ABD6.下列关于VPN的说法，正确的有？A.可建立加密隧道B.可验证通信对端身份C.只能使用IPsec协议D.可支持远程访问内部网络答案：ABD解析：VPN可通过IPsec、SSL/TLS、PPTP、L2TP等多种协议实现。7.根据等级保护基本要求，安全计算环境通常包括哪些方面？A.身份鉴别B.访问控制C.安全审计D.入侵防范答案：ABCD8.个人信息处理者应当遵循的原则包括？A.合法、正当、必要B.公开透明C.权责一致D.未经同意即可共享给所有第三方答案：ABC9.密码学在信息安全中的典型应用包括？A.数据加密保护机密性B.数字签名保证完整性和不可否认性C.实现主体身份认证D.完全代替物理访问控制答案：ABC10.应对勒索软件攻击时，正确的做法有？A.定期离线备份重要数据B.部署防勒索软件并隔离可疑主机C.受到攻击后立即支付赎金D.关闭不必要的端口和服务答案：ABD解析：支付赎金并不能保证数据恢复，反而助长犯罪，且可能二次受害。三、判断题（每题1分，共10分）1.机密性是指信息不被泄露给未授权的个人或实体。答案：正确2.防火墙可以阻止所有类型的网络攻击。答案：错误3.对称加密算法的加密速度通常快于非对称加密算法。答案：正确4.HTTPS是在HTTP协议与TCP之间加入SSL/TLS协议实现的安全传输。答案：正确5.即使密码以哈希形式存储，也可能被彩虹表攻击破解。答案：正确解析：彩虹表通过预计算哈希链快速反查常见明文，加盐可有效削弱该攻击效果。6.在我国，只有公安机关才有权开展网络安全监测预警。答案：错误解析：国家网信部门、有关部门及各行业主管机构均依法承担网络安全监测预警职责。7.处理不满十四周岁未成年人的个人信息，应当取得其父母或者其他监护人的同意。答案：正确8.安全审计日志可以随时清理，无需长期保存。答案：错误解析：日志需要按照法律法规和审计要求保留一定期限，并防止篡改和丢失。9.零信任安全模型的核心思想是“永不信任，始终验证”。答案：正确10.特征检测技术能够有效识别未知的新型攻击。答案：错误解析：特征检测依赖已知攻击的特征库，对未知攻击或零日漏洞的检出能力有限。四、简答题（每题5分，共20分）1.简述对称加密与非对称加密的区别，并各举一种常见算法。答案：对称加密中，加密和解密使用同一把密钥，运算速度快，适合大批量数据加密，常见算法有AES、DES、3DES、RC4等。非对称加密使用一对公钥和私钥，公钥用于加密或验证签名，私钥用于解密或签名，速度较慢，适合密钥分发、数字签名等场景，常见算法有RSA、ECC、DSA等。2.简述DDoS攻击的基本原理及其主要防护措施。答案：DDoS（分布式拒绝服务）攻击是指攻击者通过控制大量受控主机（僵尸网络），在同一时间向目标服务器发送海量请求、数据包或畸形报文，耗尽目标的带宽、CPU、内存等资源，导致正常用户无法访问服务。主要防护措施包括：部署流量清洗设备、启用流量限速和黑洞路由、使用CDN分散压力、加固终端设备防止被植入木马、建立冗余架构等。3.什么是网络安全等级保护制度？简述其核心工作环节。答案：网络安全等级保护制度是国家对重要网络和信息系统按重要程度划分安全保护等级，并据此规定相应安全保护要求的制度。其核心工作环节包括：定级、备案、安全建设整改、等级测评、监督检查。4.简述个人信息处理的“告知—同意”规则要点。答案：个人信息处理者在处理个人信息前，应当以显著方式、清晰易懂的语言，真实、准确、完整地告知处理者的名称和联系方式、处理目的和方式、处理的个人信息种类及保存期限等事项，并取得个人在充分知情前提下自愿、明确作出的同意。处理敏感个人信息还需取得个人的单独同意；处理不满十四周岁未成年人个人信息，需取得其父母或其他监护人的同意。五、综合分析题（每题15分，共30分）1.某公司发生数据泄露事件，攻击者利用Web应用漏洞获取了数据库中的用户信息，包括身份证号、手机号和部分用户密码（以MD5存储）。请分析：（1）攻击者可能利用了哪些Web安全漏洞（至少两种）？请说明原理及防范措施。（6分）（2）用户密码使用MD5存储存在哪些安全缺陷？应如何改进？（5分）（3）从数据安全防护角度，该公司还应采取哪些保护措施？（4分）答案：（1）可能的Web漏洞包括：①SQL注入：攻击者在输入框等位置提交恶意SQL语句，导致数据库被执行非法查询或操作。防范措施：使用参数化查询或预编译语句，对输入做严格白名单校验，最小化数据库权限。②路径遍历（目录穿越）：攻击者构造包含../的URL访问服务器上的任意文件，可能读取配置文件或数据备份。防范措施：对文件路径进行规范化处理，禁止用户输入控制服务端路径，使用虚拟目录映射。也可回答XSS（跨站脚本）或CSRF（跨站请求伪造）等，需说明相应原理及防范。（2）MD5属于快速哈希算法，存在以下缺陷：计算速度快，攻击者可对大量常见密码进行穷举；抗碰撞性不足，存在已知碰撞；直接对密码进行无盐哈希，容易被彩虹表还原明文。改进措施：采用BCrypt、scrypt或Argon2等慢哈希算法，并为每个密码添加随机盐值（salt），使相同密码产生不同哈希值。（3）其他数据安全保护措施包括：对身份证号、手机号等敏感信息加密存储并存取审计；对生产环境数据库实施脱敏和访问控制；部署数据库防火墙、入侵检测和日志审计系统；定期开展漏洞扫描和渗透测试；建立数据备份与灾难恢复机制。2.某医院为方便患者，推出线上预约挂号系统，患者需填写姓名、身份证号、手机号、既往病史。医院在未征得患者同意的情况下，将部分患者数据用于临床研究，并以明文形式存储。后该系统遭勒索软件攻击，部分数据被加密且无法恢复。请结合《网络安全法》《个人信息保护法》《数据安全法》分析该医院存在的问题，并提出整改建议。（15分）答案：（1）存在的问题：①违反“告知—同意”规则：医院收集患者信息后，未经患者同意擅自用于临床研究，超出信息收集时声明的目的范围，违背目的限制原则。②敏感个人信息处理不合规：既往病史属于敏感个人信息，处理敏感个人信息必须征得患者的单独同意，且应告知必要性和对个人权益的影响。医院未单独取得同意，存在违法处理行为。③安全保护措施不到位：以明文形式存储身份证号、手机号、既往病史等敏感信息，缺乏加密、访问控制等基本安全手段，违反《网络安全法》关于采取措施保护个人信息和数据安全的要求。④应急与备份机制缺失：未按要求建立数据备份和恢复机制，导致勒索软件攻击后数据无法恢复，违反《数据安全法》关于建立应急处置