2026年10月自考14481信息安全基础押题及答案（北京）

绝密★启用前2026年10月自考14481信息安全基础押题及答案（北京）一、单项选择题1.信息安全的核心目标通常概括为（B）A.三性B.CIA三要素C.五防D.三级保护2.下列不属于CIA三要素的是（D）A.保密性B.完整性C.可用性D.可否认性3.保证信息不被未授权者获取属于（A）A.保密性B.完整性C.可用性D.可控性4.保证信息在传输中不被篡改属于（C）A.不可否认性B.保密性C.完整性D.可用性5.拒绝服务攻击主要破坏信息的（C）A.保密性B.完整性C.可用性D.真实性6.为防止发送方事后否认曾发送消息，应采用（B）A.加密B.数字签名C.压缩D.编码7.下列属于被动攻击的是（D）A.拒绝服务B.篡改C.伪造D.窃听8.下列属于主动攻击的是（A）A.中间人篡改B.被动监听C.流量分析D.窃听9.P2DR模型的核心是（C）A.保护B.检测C.安全策略D.响应10.P2DR模型中不包括的环节是（D）A.策略B.保护C.检测D.审计11.信息系统安全体系结构的分层防护思想称为（B）A.单点防护B.纵深防御C.边界隔离D.物理隔离12.下列哪种威胁会破坏数据的真实性（A）A.假冒B.流量分析C.监听D.窃听13.信息安全保障的根本目标不包括（D）A.保密性B.完整性C.可用性D.盈利性14.PPDRR模型在P2DR基础上增加了（A）A.恢复B.计划C.预防D.证明15.“动态自适应”最能体现哪个模型（B）A.静态围墙B.P2DR动态安全周期C.物理隔离D.单点防护16.按密钥方式密码体制分为（C）A.古典与现代B.分组与流密码C.对称与非对称D.公开与私有17.下列属于对称加密算法的是（B）A.RSAB.DESC.ECCD.DSA18.DES的分组长度是（C）A.256位B.32位C.64位D.128位19.DES的有效密钥长度是（A）A.56位B.64位C.128位D.256位20.AES的分组长度是（D）A.192位B.256位C.64位D.128位21.下列可作为AES密钥长度的是（C）A.56位B.64位C.128位D.40位22.RSA算法的安全性基于（B）A.哈希碰撞B.大整数因子分解C.离散对数D.矩阵运算23.RSA中用于解密和签名的是（D）A.会话密钥B.随机数C.公钥D.私钥24.下列属于非对称算法的是（A）A.RSAB.IDEAC.DESD.3DES25.MD5产生的摘要长度是（B）A.64位B.128位C.160位D.256位26.SHA-1产生的摘要长度是（C）A.512位B.128位C.160位D.256位27.哈希函数的特性是（D）A.对称B.可加密C.可逆D.不可逆28.数字签名通常先对消息做（A）A.哈希摘要B.编码C.加密D.压缩29.验证数字签名使用发送方的（B）A.私钥B.公钥C.会话密钥D.口令30.信息隐藏主要保护秘密的（C）A.完整性B.内容C.存在性D.可读性31.图像信息隐藏常用的方法是（D）A.RSAB.MD5C.DESD.LSB32.LSB算法利用像素的（A）A.最低位B.颜色数C.分辨率D.最高位33.下列关于LSB说法正确的是（B）A.鲁棒性强B.对压缩噪声敏感C.加密强度高D.不可提取34.下列属于对称算法的是（A）A.AESB.RSAC.ECCD.DSA35.3DES的有效密钥长度可达（C）A.128位B.56位C.112/168位D.256位36.数字签名不能直接提供（D）A.身份认证B.完整性C.不可否认D.保密性37.下列不属于公钥算法的是（C）A.RSAB.ECCC.DESD.DSA38.ISES客户端对称加密实验使用的典型算法不包括（D）A.3DESB.DESC.AESD.RSA39.把秘密嵌入BMP图像最低位后应保存为（B）A.JPGB.无损格式C.GIF动画D.PDF40.非对称密码体制中可公开的是（A）A.公钥B.解密密钥C.种子D.私钥41.下列关于对称加密说法错误的是（C）A.加解密同密钥B.速度快C.密钥分发容易D.适合大数据42.数字签名使用谁的私钥（B）A.接收方B.发送方C.CAD.KDC43.信息隐藏与加密相比（D）A.都不可逆B.无区别C.都使内容不可读D.隐藏不暴露秘密存在44.计算机病毒最本质的特征是（A）A.传染性B.隐蔽性C.潜伏性D.破坏性45.下列不自我复制的是（C）A.病毒B.蠕虫C.木马D.引导区病毒46.灰鸽子属于（D）A.宏病毒B.病毒C.蠕虫D.木马47.不需要寄生文件、利用网络主动传播的是（B）A.木马B.蠕虫C.引导区病毒D.宏病毒48.冲击波病毒主要属于（A）A.蠕虫B.宏病毒C.脚本病毒D.木马49.Windows病毒常用的自启动位置是（B）A.桌面B.注册表Run键C.回收站D.剪贴板50.下列哪种技术可让病毒变形躲避查杀（A）A.加壳/多态B.压缩文件C.改图标D.设只读51.基于主机的病毒防御不包括（D）A.杀毒软件B.主机防火墙C.打补丁D.网络流量清洗52.下列属于木马特点的是（C）A.自动邮件群发B.自我复制C.伪装诱骗执行D.感染引导区53.灰鸽子分为客户端和（B）A.服务器B.服务端C.浏览器D.网关54.U盘病毒常利用的文件是（C）A.autoexec.batB.boot.iniC.autorun.infD.config.sys55.下列哪种不是病毒传播途径（D）A.网络下载B.移动存储C.邮件附件D.关闭电源56.蠕虫与病毒的主要区别是（A）A.不需寄生、借网络传播B.不解密C.不驻留内存D.不破坏数据57.病毒在满足触发条件前长期潜伏体现（B）A.传染性B.潜伏性C.破坏性D.变异性58.清除顽固自启动病毒通常应进入（A）A.安全模式B.BIOSC.屏保D.休眠59.下列属于基于网络的病毒防御是（C）A.组策略B.HIDSC.网络防病毒网关D.EFS60.勒索软件主要行为是（D）A.修改主页B.弹出广告C.窃取键盘记录D.加密用户文件索要赎金61.木马与远程控制相比，其隐蔽连接称为（A）A.后门B.端口C.管道D.隧道62.关闭移动存储自动运行主要是为了防（B）A.硬件损坏B.U盘类病毒传播C.数据丢失D.静电63.下列哪项不是病毒防治工具（C）A.杀毒软件B.专杀工具C.注册表编辑器(不当操作)D.漏洞扫描工具64.网络攻击流程的第一步通常是（D）A.提权B.清除日志C.安装后门D.信息收集侦察65.伪造源IP地址的攻击称为（B）A.DNS欺骗B.IP欺骗C.ARP欺骗D.会话劫持66.ARP协议的作用是（C）A.端口到IPB.域名到IPC.IP到MACD.MAC到端口67.ARP欺骗工作在（D）A.网络层B.应用层C.物理层D.数据链路层68.伪造DNS应答把用户导向钓鱼站称为（A）A.DNS欺骗B.会话劫持C.IP欺骗D.ARP欺骗69.耗尽服务器半连接队列的攻击是（B）A.PingofDeathB.SYN洪泛C.LandD.Smurf70.由大量傀儡机同时发起的DoS称为（C）A.扫描B.DoSC.DDoSD.Ping71.下列哪种属于在线口令爆破工具（D）A.PhotoshopB.NotepadC.WiresharkD.Hydra72.彩虹表主要用于（A）A.哈希口令破解B.端口扫描C.路由D.流量抓包73.在输入框拼接恶意SQL执行的攻击是（B）A.XSSB.SQL注入C.CSRFD.ARP74.把恶意脚本注入网页在他用户浏览器执行的是（C）A.IP欺骗B.SQL注入C.XSSD.DDoS75.XSS主要危害（D）A.路由器B.硬盘C.数据库D.访问该页面的用户76.SQL注入主要危害（A）A.后端数据库B.键盘C.打印机D.显示器77.下列哪种可防御SQL注入（A）A.参数化查询B.改壁纸C.增大带宽D.更换鼠标78.防御ARP欺骗可采用（B）A.加密屏幕B.静态绑定IP-MACC.改密码D.关机79.SYN洪泛利用的是（C）A.ARPB.UDPC.TCP三次握手D.ICMP80.僵尸网络中被控主机称为（D）A.服务器B.网关C.代理D.肉鸡/傀儡机81.社会工程学主要针对（B）A.硬件B.人C.协议D.光纤82.字典攻击属于哪种密码破解方式（A）A.穷举常用字典B.嗅探C.抓包D.路由83.反射放大攻击常借助（C）A.笔记本B.小型主机C.开放的反射服务D.单机84.Wireshark在攻击流程中常用于（D）A.提权B.加密C.备份D.信息收集/嗅探85.防止口令被嗅探应采用（B）A.明文传输B.加密传输(SSH/HTTPS)C.广播D.FTP86.IP欺骗中为成功常先（C）A.格式化B.备份C.使受信任主机瘫痪D.升级87.下列哪种不是XSS类型（D）A.存储型B.反射型C.DOM型D.隧道型88.SQL注入中常用绕过登录的条件是（A）A.1=1B.0=1C.true=falseD.yes=no89.撞库利用的是（B）A.新口令B.其他站泄露的相同口令C.随机数D.生物特征90.中间人攻击常结合的欺骗是（A）A.ARP/DNSB.备份C.打印D.扫描磁盘91.DoS与DDoS的区别在于（C）A.目标不同B.协议不同C.攻击来源集中vs分布式D.有无恶意92.下列属于Web攻击的是（D）A.物理破坏B.拔网线C.断电D.SQL注入93.为防口令破解，下列最有效（B）A.短口令B.加盐哈希+强口令+多因素C.明文存储D.定期公开94.包过滤防火墙主要工作在（C）A.表示层B.应用层C.网络层/传输层D.物理层95.应用代理(应用网关)防火墙工作在（D）A.物理层B.网络层C.数据链路层D.应用层96.NAT的主要作用之一是（A）A.隐藏内部IP拓扑B.杀毒C.备份D.加密数据97.多台内网主机共享一个公网IP的NAT是（C）A.静态NATB.动态NATC.PAT/NAPTD.IPv698.一对一固定映射的NAT是（A）A.静态NATB.PATC.NAPTD.动态NAT99.只产生告警不阻断的入侵检测系统是（B）A.IPSB.IDSC.防火墙D.VPN100.可实时阻断攻击的是（D）A.代理B.交换机C.IDSD.IPS101.按数据来源IDS分为NIDS和（A）A.HIDSB.IPSC.DMZD.VPN102.VPN在公网上建立的是（B）A.物理专线B.逻辑专用隧道C.无线热点D.拨号103.远程移动用户接入内网属于（C）A.微波B.站点到站点VPNC.远程访问VPND.专线104.网络层安全协议簇是（D）A.HTTPB.FTPC.SSLD.IPSec105.IPSec中只做认证不加密的协议是（B）A.ESPB.AHC.IKED.DES106.IPSec中负责加密数据的是（C）A.SSHB.AHC.ESPD.MD5107.站点到站点VPN常用模式是（D）A.桥接B.路由模式C.传输模式D.隧道模式108.协商IPSec安全联盟SA的协议是（A）A.IKEB.DNSC.ARPD.HTTP109.把多种安全功能集成于单一设备的是（B）A.路由器B.UTMC.集线器D.调制解调器110.网闸属于哪种隔离（C）A.协议隔离B.逻辑隔离C.物理隔离D.无线隔离111.防火墙不能防御（D）A.端口扫描B.IP欺骗C.外网访问D.内部人员误操作112.DMZ区主要放置（A）A.对外服务器(Web/DNS)B.员工机C.打印机D.核心数据库113.下列属于防火墙功能的是（B）A.数据压缩B.访问控制过滤C.数据挖掘D.视频播放114.防火墙的局限性不包括（D）A.不能防内部攻击B.不能防病毒C.不能防绕过通道D.不能记录日志115.NAT技术不能解决（C）A.公网地址不足B.隐藏拓扑C.提高端到端透明度D.访问控制116.异常检测相比特征检测（A）A.可发现未知攻击B.无误报C.规则库匹配D.只能防已知117.下列哪种不是VPN关键技术（D）A.隧道B.加密C.认证D.打印118.SSLVPN主要工作在（B）A.网络层B.传输层/应用层C.物理层D.链路层119.入侵检测系统的核心组件是（A）A.传感器/分析引擎B.打印机C.风扇D.UPS120.IPSec的两种工作模式是（C）A.有线与无线B.路由与交换C.传输与隧道D.主备与负载121.逻辑隔离与物理隔离相比（B）A.更安全可靠B.通过防火墙/VLAN实现C.完全断网D.无需设备122.无线局域网的标准族是（C）A.802.1B.802.3C.802.11D.802.5123.802.11g的工作频段是（D）A.60GHzB.900MHzC.5GHzD.2.4GHz124.802.11n相比前代主要增强是（A）A.MIMO/双频B.缩短距离C.去掉加密D.单频125.WEP采用的加密算法是（B）A.AESB.RC4C.RSAD.DES126.WEP的IV长度是（C）A.128位B.8位C.24位D.64位127.WEP最大的缺陷是（D）A.不能加密B.太慢C.算法太强D.IV短且重用易被破解128.WPA过渡使用的临时密钥协议是（A）A.TKIPB.ESPC.AHD.WEP129.WPA2采用的强加密算法是（B）A.RC4B.AES-CCMPC.DESD.MD5130.WPA2个人模式采用（C）A.共享明文B.802.1X/RADIUSC.WPA-PSKD.无加密131.4G移动通信的核心网架构是（D）A.PSTNB.帧中继C.GSMD.EPS/SAE132.4G中用于用户身份保护的临时标识是（A）A.GUTIB.IMEIC.MSISDND.IMSI133.下列哪种无线加密最不安全（C）A.WPA2B.WPAC.WEPD.WPA3134.无线信号在空间广播易遭受（A）A.窃听B.物理损坏C.电磁屏蔽D.UPS断电135.伪造的恶意无线热点称为（B）A.APB.钓鱼热点/EvilTwinC.SSIDD.BSSID136.破解WEP时加速收集的是（D）A.密码B.MACC.信号D.弱IV数据帧137.Kali(BackTrack)中用于无线嗅探抓包的是（A）A.airodump-ngB.gccC.lsD.ping138.802.1X企业认证通常配合（B）A.无认证B.RADIUS服务器C.开放网络D.WEP139.WPA2相比WPA主要改进是（C）A.取消认证B.去掉加密C.采用AES强加密D.缩短密钥140.5G为隔离不同业务引入的技术是（D）A.拨号B.电报C.短信D.网络切片141.无线终端接入网络的设备是（B）A.路由器(有线)B.无线APC.交换机D.集线器142.WEP的完整性校验算法是（C）A.HMACB.SHAC.CRC-32D.MD5143.提高无线网络安全不应（D）A.MAC过滤B.用WPA2C.隐藏SSIDD.开放共享密钥WEP144.Kerberos认证依赖的可信第三方是（A）A.KDCB.DHCPC.FTPD.DNS145.Kerberos中AS发放的是（B）A.服务票据B.TGT票据授予票据C.会话D.证书146.NTFS相比FAT的安全优势是（C）A.更旧B.更快C.支持文件级ACL/EFSD.更小147.EFS是（D）A.磁盘分区B.备份C.文件压缩D.文件级透明加密148.Windows域中集中配置安全策略的是（A）A.组策略B.记事本C.画图D.控制面板149.Kerberos中向TGS请求的是（B）A.TGTB.服务票据C.口令D.IP150.下列不是Kerberos优点的是（C）A.相互认证B.支持委派C.严格依赖时钟同步D.简化信任151.Windows单点登录缩写是（A）A.SSOB.BIOSC.CPUD.RAM152.Linux中获得管理员权限的命令用户是（D）A.userB.nobodyC.guestD.root153.Linux文件权限中rwx表示（B）A.只读B.读写执行C.只写D.隐藏154.Linux防火墙常用工具是（A）A.iptablesB.regeditC.mmcD.gpedit155.Kerberos最大的运维难点之一是（C）A.音量B.壁纸C.时间同步D.颜色156.EFS解密依赖用户的（D）A.键盘B.鼠标C.屏幕D.证书私钥157.下列属于Linux强制访问控制机制的是（A）A.SELinuxB.EFSC.组策略D.注册表158.Windows身份认证默认域协议是（B）A.NTLMv1B.KerberosV5C.基本认证D.匿名159.组策略在域中按层级应用，覆盖本地设置的是（C）A.屏保B.本地组策略C.域组策略D.安全模式160.Linux内核最初的作者是（D）A.JobsB.TuringC.BillGatesD.LinusTorvalds161.SSH相比Telnet的安全优势是（B）A.更快B.加密传输C.无需密码D.图形化162.数据库系统中统一管理数据的软件是（C）A.BIOSB.OSC.DBMSD.CPU163.下列属于关系数据库的是（D）A.RedisB.Neo4jC.MongoDBD.MySQL164.CREATE/ALTER/DROP属于（A）A.DDLB.DCLC.TCLD.DML165.SELECT/INSERT/UPDATE/DELETE属于（B）A.DDLB.DMLC.DCLD.TCL166.GRANT/REVOKE属于（C）A.DMLB.DDLC.DCLD.TCL167.COMMIT/ROLLBACK属于（D）A.DDLB.DMLC.DCLD.TCL168.数据库最小权限原则要求（A）A.按需要授权B.公开密码C.关闭审计D.所有人admin169.下列不属于NoSQL的是（B）A.RedisB.MySQLC.MongoDBD.Cassandra170.云端数据库的优点是（C）A.无需备份B.完全自主可控C.弹性伸缩按需付费D.零风险171.数据库安全控制机制不包括（D）A.身份认证B.访问控制C.审计D.播放视频172.防止未授权访问数据库主要靠（A）A.访问控制与认证B.调音量C.改壁纸D.升级显示器173.SQLServer中默认超级登录名是（B）A.adminB.saC.rootD.guest174.下列属于数据库威胁的是（A）A.SQL注入B.屏幕闪烁C.键盘噪声D.鼠标漂移175.数据库透明加密缩写是（C）A.CPUB.RAMC.TDED.USB176.数据库备份的目的是（D）A.加密B.加速C.占空间D.故障后恢复177.视图机制主要用于（B）A.加速B.限制用户可见数据范围C.压缩D.打印178.云数据库的共享责任模型中，服务商负责（C）A.业务逻辑B.应用代码C.底层基础设施与运维D.用户口令179.审计日志主要用于（D）A.压缩B.备份C.提速D.记录和追溯数据库操作180.数据库安全控制中DAC指（A）A.自主访问控制B.数据加密C.磁盘阵列D.强制访问控制181.SQLServer安全配置中应给sa设置（B）A.空密码B.强密码C.公开D.删除即可182.下列哪种不是数据库加密方式（D）A.传输加密B.存储加密(TDE)C.列级加密D.屏幕加密183.数据库系统的特点不包括（A）A.数据冗余最大化B.数据共享C.数据独立性D.统一管理184.我国信息安全等级保护分为几级（C）A.九级B.三级C.五级D.七级185.等级保护定级不考虑的要素是（C）A.受侵害客体B.侵害程度C.员工人数D.客体重要程度186.风险评估的对象不包括（D）A.资产B.威胁C.脆弱性D.显示器颜色187.下列哪种不是风险评估分类（A）A.娱乐评估B.自评估C.第三方评估D.检查评估188.风险评估的原则不包括（B）A.保密性B.随意性C.整体性D.最小影响189.等级保护与风险评估的关系是（B）A.互不相关B.风险评估贯穿等级保护C.相互替代D.矛盾190.重要信息系统定级后应（C）A.重装系统B.不再管C.建设整改与测评D.删除191.下列哪项是风险三要素之一（A）A.资产B.CPUC.内存D.带宽192.信息安全风险评估的目的是（D）A.宣传B.娱乐C.增加预算D.识别并处置风险193.我国等级保护制度的依据主要法律是（B）A.合同法B.网络安全法C.专利法D.商标法194.我国网络安全领域的基础性法律是（C）A.税法B.刑法C.网络安全法D.物权法195.《网络安全法》施行于（D）A.2020B.2021C.2015D.2017年6月1日196.下列属于我国数据保护专门法律的是（A）A.数据安全法B.教育法C.交通法D.体育法197.规范个人信息处理的专门法律是（A）A.个人信息保护法B.婚姻法C.劳动法D.环保法198.我国信息安全法律体系的基础是（B）A.部门规章B.宪法C.标准D.道德199.下列哪项不是从业人员道德规范（C）A.守法B.保守秘密C.编写传播病毒D.尊重知识产权200.发现漏洞应（D）A.出售B.忽略C.立即公开利用D.负责任披露二、多项选择题1.信息安全的基本安全属性包括（ABCD）A.保密性B.完整性C.可用性D.可控性E.可否认性2.下列属于主动攻击的有（ABCE）A.篡改B.伪造C.重放D.流量分析E.拒绝服务3.下列属于被动攻击的有（AB）A.窃听B.流量分析C.篡改D.伪造E.中断4.常见信息安全模型包括（ABDE）A.PDRB.P2DRC.办公模型D.PPDRRE.纵深防御5.信息系统安全体系结构分层包括（ABCE）A.物理安全B.网络安全C.系统安全D.娱乐安全E.应用安全6.信息安全面临的威胁来源有（ABDE）A.人为恶意攻击B.无意失误C.广告弹窗D.系统故障E.自然灾害7.下列属于对称加密算法的有（ABCD）A.DESB.3DESC.AESD.SM4E.RSA8.下列属于非对称加密算法的有（ABD）A.RSAB.ECCC.DESD.DSAE.MD59.下列属于哈希算法的有（ABE）A.MD5B.SHA-1C.AESD.RSAE.SHA-25610.数字签名可提供的安全服务有（ABCD）A.身份认证B.完整性C.不可否认D.抗抵赖E.保密性11.RSA算法计算中涉及的量有（ABDE）A.素数p、qB.n=pqC.哈希摘要D.φ(n)E.公钥e12.信息隐藏按载体可分为（ABCE）A.图像隐藏B.音频隐藏C.视频隐藏D.打印隐藏E.文本隐藏13.LSB图像隐藏的特点有（ABC）A.实现简单B.不可感知性好C.对压缩噪声敏感D.鲁棒性强E.需专用芯片14.下列关于对称加密说法正确的有（ABDE）A.加解密同密钥B.速度快C.不能加密D.适合大数据E.密钥分发困难15.密码学的组成包括（AB）A.密码编码学B.密码分析学C.密码破译D.压缩学E.翻译学16.现代密码学应用包括（ABCD）A.对称加密B.非对称加密C.哈希D.数字签名E.文字排版17.信息隐藏实践(LSB)注意事项有（ABC）A.选无损格式B.逐像素写入低位C.反向提取D.用JPEG保存E.加密内容18.计算机病毒的特征有（ABDE）A.传染性B.潜伏性C.免疫性D.隐蔽性E.破坏性19.下列属于恶意程序的有（ABCE）A.病毒B.蠕虫C.木马D.正常办公软件E.勒索软件20.病毒躲避侦测的方法有（ABDE）A.加密B.多态C.增加文件大小D.变形E.加壳21.病毒自启动位置可能有（ABCE）A.注册表Run键B.启动文件夹C.服务D.桌面快捷方式E.计划任务22.基于主机的病毒防御措施有（ABCD）A.杀毒软件B.主机防火墙C.打补丁D.最小权限E.关闭电源23.基于网络的病毒防御措施有（ABCD）A.防病毒网关B.邮件过滤C.IDS/IPSD.防火墙E.键盘清理24.特洛伊木马的特点有（ABCE）A.伪装正常软件B.不自我复制C.客/服务端配合D.自动传播E.远程控制25.防治移动存储病毒的措施有（ABCE）A.关闭自动播放B.使用前查杀C.写保护D.随意打开附件E.禁用autorun26.网络攻击的一般方法包括（ABCD）A.信息收集扫描B.漏洞利用C.权限提升D.安装后门E.打印文档27.欺骗攻击类型包括（ABCD）A.IP欺骗B.ARP欺骗C.DNS欺骗D.会话劫持E.邮件加密28.拒绝服务攻击类型有（ABCD）A.SYN洪泛B.UDP洪泛C.HTTP洪泛D.反射放大E.Ping29.密码破解的常见形式有（ABE）A.暴力穷举B.字典攻击C.键盘记录D.社会工程学E.彩虹表30.常见密码破解工具有（ABCE）A.JohntheRipperB.HydraC.HashcatD.PhotoshopE.Ophcrack31.防御SQL注入的措施有（ABCE）A.参数化查询B.输入校验C.最小权限账户D.明文存储口令E.关闭详细报错32.XSS的类型有（ABC）A.存储型B.反射型C.DOM型D.隧道型E.代理型33.防御XSS的措施有（ABCD）A.输出HTML转义B.HttpOnlyCookieC.内容安全策略CSPD.输入过滤E.禁用脚本即可不管输出34.DDoS防御手段有（ABCD）A.流量清洗B.CDN/黑洞C.上游运营商协同D.扩容E.忽略不管35.ARP欺骗可造成（ABCE）A.中间人监听B.流量篡改C.窃取凭据D.加密E.断网36.下列属于Web应用攻击的有（ABCE）A.SQL注入B.XSSC.CSRFD.ARP欺骗E.文件上传漏洞37.网络攻击流程环节包括（ABCD）A.侦察B.漏洞分析C.实施攻击D.维持访问E.格式化硬盘38.防火墙的功能有（ABCD）A.访问控制B.NATC.日志审计D.VPN接入E.图像编辑39.防火墙的局限性有（ABCD）A.不能防内部攻击B.不能防病毒C.不能防绕过通道D.对开放端口内攻击难识别E.自动杀毒40.防火墙的技术类型有（ABCE）A.包过滤B.应用代理(应用网关)C.状态检测D.集线器E.UTM41.NAT的类型有（ABC）A.静态NATB.动态NATC.PAT/NAPTD.IPv6E.网桥42.入侵检测系统的组成有（ABCE）A.数据采集器B.分析引擎C.控制台D.打印机E.告警响应模块43.IDS的分类方式有（ABCE）A.NIDSB.HIDSC.异常检测D.集线器E.特征(误用)检测44.IDS的局限性有（ABCD）A.不识加密流量B.高速网络易丢包C.误报漏报多D.不能彻底阻断E.视频播放45.VPN的分类有（ABCD）A.远程访问VPNB.站点到站点VPNC.IPSecVPND.SSLVPNE.拨号电话46.VPN的关键技术有（ABCE）A.隧道技术B.加密技术C.身份认证D.网页浏览E.密钥管理(IKE)47.IPSec的组成有（ABC）A.AHB.ESPC.IKED.传输模式E.SSL48.网络隔离技术有（ABCD）A.物理隔离(网闸)B.逻辑隔离(防火墙)C.VLAN分段D.空气间隙E.共享同一集线器49.无线局域网的安全隐患有（ABCD）A.信号广播易窃听B.无需物理接入C.SSID可探测D.伪造AP钓鱼E.有线连接更安全50.WEP机制包含的技术有（ABCE）A.RC4加密B.CRC-32校验C.初始向量IVD.AESE.共享密钥认证51.WPA/WPA2的安全改进有（ABCE）A.动态会话密钥B.MIC校验C.抗重放D.取消加密E.802.1X认证52.下列关于无线加密说法正确的有（ABCD）A.WEP不安全B.WPA用TKIPC.WPA2用AESD.WPA2比WEP强E.都无需认证53.4G移动通信安全措施有（ABCE）A.双向认证AKAB.空口加密C.完整性保护D.明文广播E.临时身份GUTI54.802.11标准族包括（ABCD）A.802.11aB.802.11bC.802.11gD.802.11nE.V55.提高无线安全的做法有（ABCD）A.使用WPA2/WPA3B.隐藏SSIDC.MAC过滤D.强口令E.开放共享网络56.破解WEP实验用到的工具有（ABCE）A.airmon-ngB.airodump-ngC.aireplay-ngD.gccE.aircrack-ng57.5G安全面临的新挑战有（ABCE）A.海量IoT连接B.网络切片隔离C.边缘计算安全D.电报网络E.云原生58.KerberosV5的优点有（ABCE）A.相互认证B.支持委派C.简化信任管理D.明文口令E.票据可重用59.KerberosV5的缺点有（ABCD）A.严格时间同步B.KDC单点C.密钥管理复杂D.时钟漂移易失败E.无需认证60.Windows身份认证类型有（ABCD）A.KerberosV5B.NTLMC.公钥证书D.智能卡E.V61.NTFS的安全特性有（ABD）A.文件级ACLB.EFS加密C.磁盘配额D.审计E.不支持权限62.加强Linux安全的措施有（ABCE）A.关闭多余服务B.最小权限C.iptables防火墙D.开放root远程登录E.SSH密钥认证63.Linux的特点有（ABCE）A.开源B.多用户多任务C.严格权限模型D.闭源收费E.SELinux/AppArmor64.组策略可配置的内容有（ABCD）A.安全设置B.用户权限C.脚本D.软件部署E.更换显示器65.SQL语言的分类包括（ABCD）A.DDLB.DMLC.DCLD.TCLE.HTML66.数据库的安全控制机制有（ABCE）A.身份认证B.访问控制(角色)C.视图D.屏幕亮度调节E.审计67.数据库面临的安全威胁有（ABCE）A.SQL注入B.未授权访问C.特权滥用D.键盘磨损E.数据泄露68.云端数据库的优点有（ABCD）A.弹性伸缩B.按需付费C.免运维D.高可用容灾E.必须自建机房69.云数据库的安全问题有（ABD）A.多租户隔离B.身份权限管理C.传输存储加密D.厂商锁定E.本地机房断电70.SQLServer安全配置包括（ABCE）A.身份验证模式B.强sa口令C.最小权限授权D.允许空密码E.审计71.按数据模型数据库可分为（ABC）A.关系数据库B.层次数据库C.网状数据库D.NoSQLE.文件系统72.数据库系统的特点有（ABCD）A.数据结构化B.共享性高C.冗余度低D.数据独立性高E.数据冗余最大化73.数据库备份类型有（ABCD）A.完整备份B.差异备份C.事务日志备份D.增量备份E.屏幕备份74.信息系统安全保护等级的定级要素有（AB）A.受侵害的客体B.侵害程度C.客体重要程度D.员工数E.办公室面积75.风险评估的分类有（ABCE）A.自评估B.第三方评估C.检查评估D.娱乐评估E.事前/事中/事后评估76.风险评估的原则有（ABCD）A.规范性B.整体性C.最小影响D.动态性E.随意性77.风险三要素包括（ABC）A.资产B.威胁C.脆弱性D.显示器E.键盘78.我国信息安全相关法律有（ABCD）A.网络安全法B.数据安全法C.个人信息保护法D.刑法相关条款E.交通法79.我国信息安全法律体系框架包括（ABCE）A.宪法B.法律C.行政法规D.企业广告E.部门规章80.信息安全从业人员道德规范包括（ABCD）A.遵纪守法B.保守秘密C.诚信不恶D.尊重知识产权E.编写传播病毒三、名词解释1.信息安全答：在技术和管理上保护计算机硬件、软件和数据不因偶然或恶意原因遭到破坏、更改、泄露，保证系统连续运行和信息服务不中断，本质是保护信息的保密性、完整性、可用性。2.保密性答：信息不被未授权的个人、实体或进程获取和利用的安全属性，常用加密、访问控制和授权实现。3.完整性答：信息在存储和传输过程中不被未授权篡改、破坏或丢失，保证信息真实一致，常用哈希和消息认证码实现。4.可用性答：授权实体在需要时能够访问和使用信息及相关资产的属性，拒绝服务攻击主要破坏可用性。5.对称加密答：加解密使用相同密钥的密码体制，如DES、AES，速度快适合大数据，但密钥分发困难。6.非对称加密答：加密密钥与解密密钥不同且难以互推的密码体制，公钥公开、私钥保密，如RSA，解决密钥分发并支持数字签名。7.RSA答：基于大整数因子分解困难性的公钥算法，既可加密也可数字签名，通过选素数、求模、公钥指数和私钥指数实现加解密与签名。8.哈希函数答：把任意长度输入压缩为固定长度摘要的单向函数，如MD5、SHA，用于完整性校验和数字签名，不可逆。9.数字签名答：发送方用自己私钥对消息摘要加密形成的签名，接收方用公钥验证，实现身份认证、完整性和不可否认性。10.信息隐藏答：把秘密信息嵌入图像、音频、视频等公开载体，使其存在不被察觉的技术，保护秘密的存在性。11.LSB答：最低有效位算法，利用图像像素颜色分量最低位嵌入秘密比特，实现简单、不可感知，但对压缩噪声敏感。12.计算机病毒答：插入程序中破坏功能或数据、能自我复制的指令或代码，具有传染性、潜伏性、破坏性、隐蔽性、可触发性。13.特洛伊木马答：表面有用、实际隐藏恶意功能的程序，不自我复制，用于窃取信息、留后门、远程控制，如灰鸽子。14.计算机蠕虫答：无须寄生文件，利用系统漏洞和网络自动传播、消耗资源的恶意程序，如冲击波。15.灰鸽子答：典型远程控制木马，分客户端与服务端，诱骗运行后建立连接，可远程监控、窃取文件，须专杀工具清除。16.IP欺骗答：攻击者伪造数据包源IP地址，冒充受信任主机通信，绕过基于IP的访问控制或隐藏身份的攻击。17.ARP欺骗答：利用ARP协议无认证缺陷，发送伪造ARP应答篡改IP-MAC映射，实现中间人监听或篡改的攻击。18.DNS欺骗答：伪造DNS响应，使域名解析到攻击者控制的错误IP，把用户引导到钓鱼网站的攻击。19.拒绝服务攻击(DoS)答：耗尽目标带宽、连接数或资源，使其无法向合法用户提供正常服务的攻击。20.DDoS答：分布式拒绝服务攻击，由大量受控傀儡机同时发起DoS，流量大、来源分散、更难防御。21.SQL注入答：在Web输入中插入恶意SQL语句被后端拼接执行，从而绕过认证、读写删数据或控制数据库的攻击。22.XSS跨站脚本答：把恶意脚本注入网页，在其他用户浏览器执行，窃取Cookie会话或钓鱼，分存储型、反射型、DOM型。23.防火墙答：设置在不同网络间按安全策略控制进出流量、隔离网络的软硬件组合，是边界防护核心。24.包过滤防火墙答：工作在网络层/传输层，按IP地址、端口、协议等规则对数据包放行或丢弃的防火墙。25.应用代理(应用网关)答：工作在应用层，为应用代理转发连接并做内容检查，内外网不直接通信的防火墙。26.NAT答：网络地址转换，把内网私有IP转换为少量公网IP，缓解地址短缺并隐藏内部拓扑。27.入侵检测系统(IDS)答：采集分析流量或主机日志，发现违反策略或已知攻击并产生告警的系统，只告警不阻断。28.入侵防御系统(IPS)答：在IDS基础上可实时阻断攻击的系统。29.VPN答：虚拟专用网，在公网上通过加密、认证和隧道技术建立逻辑专用通道，使远程用户或分支安全连接内网。30.IPSec答：网络层安全协议簇，含AH(认证)与ESP(加密并认证)，有传输和隧道两种模式。31.网络隔离答：以物理或逻辑手段把不同安全等级网络分开，防止未授权跨网访问且可控交换数据。32.UTM答：统一威胁管理，把防火墙、IDS/IPS、防病毒、VPN、内容过滤等集成于单一设备统一管理。33.无线局域网(WLAN)答：利用无线电波基于IEEE802.11标准构建、终端经AP接入的局域网。34.WEP答：有线等效保密，采用RC4和24位IV的无线加密机制，因IV短易重用而极不安全。35.WPA答：Wi-Fi保护接入，WEP的过渡替代，采用TKIP、动态密钥和MIC校验，支持802.1X或PSK。36.WPA2答：基于802.11i的无线安全标准，采用AES-CCMP强加密，安全性大幅提高。37.KerberosV5答：基于可信第三方KDC、用票据实现单点登录的网络身份认证协议，用于ActiveDirectory域。38.EFS答：加密文件系统，NTFS上基于证书的文件级透明加密，授权用户打开即解密。39.组策略答：Windows域中集中配置用户和计算机安全、权限、脚本的机制，分本地组策略与域组策略。40.数据库答：长期存储、有组织、可共享的数据集合，由DBMS统一管理，冗余小、独立性高。41.DBMS答：数据库管理系统，统一管理和控制数据库数据定义、操纵、安全、完整性和恢复的软件。42.云数据库答：部署在云计算平台、按需弹性伸缩、由服务商运维的数据库服务，需关注多租户隔离与数据安全。43.等级保护答：国家对重要信息系统按重要程度和受破坏危害划级、逐级防护管理监督的制度，我国分五级。44.信息安全风险评估答：依据标准对资产、威胁、脆弱性及其可能性影响进行分析，识别风险并提出处置措施的过程。45.第三方评估答：由独立于被评估单位的专业机构实施的风险评估，结果更客观。46.网络安全法答：我国2017年施行的网络安全领域基础性法律，确立等级保护、关键信息基础设施和个人信息保护等制度。47.数据安全法答：我国规范数据处理活动、确立数据分类分级和数据安全制度的专门法律。48.个人信息保护法答：我国规范个人信息处理、保护个人信息权益的专门法律。49.信息安全道德规范答：信息安全从业人员应遵守的行为准则，包括守法、保密、诚信、不作恶、尊重知识产权和负责披露漏洞。50.VPN隧道答：在公网上把私有数据封装加密传输的逻辑通道，是VPN的核心技术。四、简答题1.简述信息安全CIA三要素及其含义。答：保密性：防止信息泄露给未授权者；完整性：防止信息被非法篡改；可用性：保证授权用户可正常访问使用。三者是信息安全最核心的目标。2.比较主动攻击与被动攻击。答：被动攻击只窃听、监测，不修改数据，难发现但可用加密预防；主动攻击篡改、伪造、重放或拒绝服务，易检测但难彻底预防，需结合检测与恢复。3.简述纵深防御思想。答：不依赖单一安全措施，而在物理、网络、主机、应用、数据各层叠加多种防护手段，一层被突破还有下一层，提高整体攻击成本。4.简述信息安全模型P2DR的构成。答：以安全策略为核心，包括保护(Protection)、检测(Detection)、响应(Response)，强调动态、自适应的安全周期。5.简述对称加密与非对称加密的区别。答：对称加解密同密钥、速度快、适合大数据，但密钥分发困难；非对称公钥/私钥分离、解决密钥分发并支持数字签名，但运算较慢。6.简述数字签名的基本过程与作用。答：发送方对消息求哈希摘要，用私钥加密摘要生成签名，连同消息发送；接收方用发送方公钥解密得摘要并对消息重算哈希，比对一致则确认。可实现身份认证、完整性和不可否认。7.简述信息隐藏与加密的区别。答：加密使密文不可读但暴露秘密存在；信息隐藏把秘密藏于公开载体中使人察觉不到存在。二者可结合使用。8.简述LSB图像信息隐藏原理。答：把秘密比特逐位写入载体图像像素颜色分量的最低位，人眼难以察觉；提取时反向读取最低位并按约定重组。应选无损格式避免压缩破坏。9.简述计算机病毒的主要特征。答：传染性(自我复制)、潜伏性、隐蔽性、可触发性、破坏性、寄生性，最本质的是传染性。10.简述计算机病毒的防治方法。答：安装升级杀毒软件开实时监控；及时打系统补丁；规范移动存储与邮件附件；定期备份；部署网络防病毒与IDS/IPS；提高用户安全意识。11.简述特洛伊木马的特点。答：伪装成正常软件诱骗用户执行；不自我复制；分客户端/服务端配合；常驻内存并修改自启动；以窃取信息和远程控制为目的。12.简述网络攻击的基本流程。答：信息收集侦察(扫描端口服务)→漏洞分析→实施攻击(利用漏洞、提权)→维持访问(后门持久化)→掩盖痕迹(清除日志)。13.简述ARP欺骗的原理与防御。答：ARP无认证，攻击者广播伪造应答篡改目标与网关的IP-MAC映射，使流量经过自己实现中间人。防御：静态绑定IP-MAC、端口安全、ARP防护、采用HTTPS/SSH/VPN加密。14.简述DoS与DDoS的区别。答：DoS由单点发起、流量有限、易溯源；DDoS由各地僵尸机协同发起、流量大、源分散伪造，需流量清洗、CDN/黑洞和运营商协同防御。15.简述SQL注入的原理与防御。答：应用把用户输入直接拼入SQL，输入中的单引号、OR1=1等改变语句逻辑执行恶意命令。防御：参数化预编译、输入校验、最小权限账户、关闭详细报错、使用WAF。16.简述XSS的原理与防御。答：攻击者把恶意脚本注入网页，其他用户浏览时脚本在其浏览器执行，窃取Cookie会话。防御：输出HTML转义、设置HttpOnlyCookie、内容安全策略CSP、输入过滤。17.简述密码破解的常见形式及防御。答：形式有暴力穷举、字典攻击、彩虹表、嗅探记录、撞库。防御：使用强口令、加盐哈希存储、限制登录次数、定期更换、不跨站复用、启用多因素认证。18.简述防火墙的主要功能与局限。答：功能：访问控制过滤、NAT、日志审计、VPN、隔离DMZ。局限：不能防内部攻击、不能防病毒、不能防绕过通道、对开放端口内攻击难识别、不能防社会工程。19.比较包过滤与应用代理防火墙。答：包过滤工作在网络/传输层，按地址端口过滤，快但不识应用内容；应用代理工作在应用层，中转并检查内容，安全但性能低、配置复杂。20.简述NAT的类型及优缺点。答：类型：静态NAT、动态NAT、PAT/NAPT(端口复用)。优点：隐藏内部拓扑、缓解公网地址短缺、增强访问控制；缺点：增加延迟、影响端到端透明、排错难。21.简述入侵检测的两种检测方法。答：特征(误用)检测匹配已知规则库，准确误报低但只防已知攻击；异常检测建立正常行为基线，偏离即告警，可发现未知攻击但误报率高。22.简述VPN的分类与关键技术。答：按应用分远程访问VPN与站点到站点VPN；关键技术：隧道技术、加密、身份认证、密钥管理(IKE)、完整性校验。23.简述IPSec的组成。答：含AH(认证头，提供认证与完整性、不加密)和ESP(封装安全载荷，加密并认证)；由IKE协商安全联盟SA；有传输模式和隧道模式。24.简述WEP的加密特点与安全隐患。答：用RC4流密码和24位IV共享密钥加密，实现简单；但IV短且明文易重用导致密钥流恢复，CRC-32不抗篡改，已有工具可短时间破解。25.简述WPA与WPA2的改进。答：WPA用TKIP动态密钥和MIC校验；WPA2基于802.11i采用AES-CCMP强加密，支持802.1X/RADIUS企业认证和抗重放，安全性大幅提高。26.简述4G移动通信的安全措施。答：双向认证(AKA)、空口加密与完整性保护、临时用户身份(GUTI)保护、核心网安全网关、SIM与设备安全。27.简述KerberosV5的认证步骤。答：客户向AS请求→AS返回用客户密钥加密的TGT和会话密钥→客户用TGT向TGS请求服务票据→TGS返回服务票据→客户携票据访问应用服务器完成双向认证。28.简述KerberosV5的优缺点。答：优点：相互认证、支持委派、简化信任管理、票据可重用、不直接传口令；缺点：严格时间同步、KDC单点需冗余、密钥管理复杂、易受时钟漂移影响。29.简述NTFS与FAT在安全上的差异。答：NTFS支持文件级ACL、EFS加密、磁盘配额和审计；FAT/FAT32不支持文件级安全权限。30.简述加强Linux系统安全的措施。答：关闭多余服务端口、最小权限与sudo、及时更新补丁、配置iptables防火墙、SSH禁root直登并改密钥认证、启用SELinux/AppArmor、审计日志、备份配置。31.简述SQL语言的分类。答：DDL数据定义(CREATE/ALTER/DROP)、DML数据操纵(SELECT/INSERT/UPDATE/DELETE)、DCL数据控制(GRANT/REVOKE)、TCL事务控制(COMMIT/ROLLBACK)。32.简述数据库的安全控制机制。答：用户标识与鉴别、访问控制(角色授权、DAC/MAC)、视图机制、审计、数据加密、完整性约束、备份与恢复。33.简述云端数据库的优点。答：弹性伸缩、按需付费降低成本、免运维、高可用与容灾备份、快速部署、便于跨地域访问和多租户共享。34.简述云数据库的安全问题。答：数据外包后的机密性与隐私、多租户隔离、共享责任边界、身份权限管理、传输与存储加密、厂商锁定、合规监管、内部人员访问风险。35.简述数据库面临的主要威胁与防护层次。答：威胁：SQL注入、未授权访问、特权滥用、泄露篡改、拒绝服务、弱口令。网络层用防火墙、加密传输、VLAN隔离；DBMS层用认证、角色访问控制、视图、审计、加密、备份、最小权限。36.简述信息安全风险评估的概念与分类。答：风险评估是对资产、威胁、脆弱性及可能性影响进行分析、识别风险并处置的过程；按组织方式分自评估、第三方评估、检查评估，按时机分事前、事中、事后评估。37.简述风险评估与等级保护的关系。答：等级保护是制度，要求定级、建设整改、测评和运维；风险评估是其中的核心方法与技术支撑，贯穿各环节；评估结果指导安全建设的等级与措施选择。38.简述构建信息安全法律法规体系的意义。答：提供法律依据和强制力、规范各方行为、保护网络主权和公共利益、保障个人信息隐私、为事件处置追责提供准绳、促进产业健康发展。39.简述我国信息安全法律体系框架。答：以宪法为基础，由法律(网络安全法、数据安全法、个人信息保护法、刑法相关条款)、行政法规、部门规章、地方法规与标准规范、行业自律和道德规范构成。40.简述信息安全从业人员的道德规范。答：遵纪守法不非法侵入破坏；保守国家秘密、商业秘密和个人隐私；诚信不以技术作恶；不编写传播病毒木马；尊重知识产权；负责任地披露漏洞；持续学习、对社会负责。41.简述入侵检测系统的组成。答：数据采集器(传感器)、分析引擎、控制台、告警响应模块、规则与日志数据库。42.简述网络隔离技术及类型。答：网络隔离把不同安全等级网络分开防止未授权跨网访问；分物理隔离(网闸、空气间隙)与逻辑隔离(防火墙、VLAN)，网闸通过私有中转摆渡数据。43.简述无线局域网的主要安全隐患。答：信号空间广播易窃听、无需物理接入、SSID可探测、漫游风险、配置不当成开放网络、伪造AP钓鱼、WEP等弱加密易破解。44.简述UTM的概念。答：统一威胁管理把防火墙、IDS/IPS、防病毒、VPN、内容过滤等多种安全功能集成到单一设备，便于统一部署管理，适合中小网络。45.简述数据库备份与恢复的意义。答：通过完整、差异、事务日志备份，在数据库故障、误删、被破坏后恢复数据，是保障数据可用性和业务连续性的最后防线。五、应用题1.某企业选DES/AES做文件加密实践，请说明对称加密实践步骤及体会。答：①用ISES客户端选择对称算法(DES/AES)；②输入或生成密钥，牢记妥善保管；③选择明文文件执行加密生成密文文件；④用相同密钥对密文解密，验证能否还原原文。体会：对称加密加解密使用同一密钥、速度快、适合大批量数据，但密钥必须安全分发和保管，一旦泄露数据即不安全。2.请用RSA公式描述加密、解密与数字签名的计算过程(设p、q为素数)。答：①计算n=pq，φ(n)=(p-1)(q-1)；②选公钥e与φ(n)互素，求私钥d使ed≡1(modφ(n))；③加密c=m^emodn，解密