（新版）信息安全工程师考试题库（含答案）

（新版）信息安全工程师必备考试题库500题（含答案）适用：软考中级【信息安全工程师】，分为单选题、多选题、判断题、案例简答，覆盖密码学、网络攻击、访问控制、操作系统安全、应用安全、安全管理、法律法规、风险评估、应急响应、PKI、国密等全部考点。本文件为第1～100题（含答案+简要解析）。后续101～500题按"继续下100题"依次补充。第一部分单项选择题（1～60）1.下列属于对称加密算法的是（）

A.RSAB.AESC.ECCD.SM2

答案：B

解析：AES高级加密标准，对称加密；RSA、ECC、SM2是非对称密码。2.PKI体系中CRL的作用是（）

A.签发新证书B.存储公私钥对C.发布已撤销证书列表D.验证身份

答案：C

解析：CRL证书吊销清单，CA定期发布，存放被吊销证书序列号。3.缓冲区溢出攻击的核心目的一般不包含（）

A.覆盖函数返回地址B.植入恶意代码C.修改栈数据D.加密系统日志

答案：D

解析：溢出攻击目标是劫持程序执行流，不是加密日志。4.ABAC访问控制模型的核心是（）

A.预先分配角色B.主体、客体、环境多维度属性C.文件ACL列表D.强制安全标记

答案：B

解析：ABAC基于属性的访问控制；RBAC基于角色，MAC强制访问控制。5.HTTPS使用的传输层安全协议是（）

A.IPSecB.TLS/SSLC.SSHD.SFTP

答案：B6.SHA256属于（）

A.对称加密B.非对称加密C.哈希散列算法D.流加密

答案：C

解析：哈希，单向摘要，不可逆，用于完整性校验。7.数字签名使用哪一方密钥签名（）

A.接收方公钥B.发送方私钥C.发送方公钥D.接收方私钥

答案：B

解析：发件人私钥签名；收件人使用发件人公钥验签，实现防抵赖。8.SYN洪水攻击属于（）

A.DDoS攻击B.SQL注入C.XSS跨站脚本D.中间人攻击

答案：A9.最小权限原则是指（）

A.用户拥有尽可能多权限B.用户仅拥有完成工作必需的最少权限C.管理员权限下放普通用户D.所有用户权限统一

答案：B10.零日漏洞是指（）

A.已经公开并修复的漏洞B.厂商未知、无补丁的漏洞C.危害等级为0的漏洞D.无法利用的漏洞

答案：B11.SQL注入攻击主要针对（）

A.数据库B.交换机C.防火墙D.操作系统内核

答案：A12.XSS跨站脚本攻击主要危害是（）

A.篡改页面、盗取用户CookieB.耗尽服务器带宽C.破解密码哈希D.修改路由表

答案：A13.防火墙工作在网络层的是（）

A.包过滤防火墙B.应用代理防火墙C.WAFD.IDS入侵检测

答案：A14.IDS与IPS最大区别是（）

A.IDS只能告警，IPS可主动阻断攻击B.IDS部署在服务器内，IPS部署在网络边界C.IDS只检测病毒，IPS检测网络攻击D.无区别

答案：A15.以下不属于恶意软件的是（）

A.木马B.蠕虫C.勒索病毒D.普通文本文件

答案：D16.勒索病毒主要行为是（）

A.加密用户文件索要赎金B.删除系统内核C.窃取账号明文并公开D.瘫痪交换机

答案：A17.ARP欺骗属于（）

A.中间人攻击B.缓冲区溢出C.社会工程D.0day攻击

答案：A18.社会工程学攻击主要利用（）

A.系统漏洞B.人的心理弱点C.加密算法缺陷D.硬件后门

答案：B19.国密算法SM3属于（）

A.对称加密B.非对称加密C.哈希算法D.流密码

答案：C20.国密SM4属于（）

A.对称分组密码B.椭圆曲线非对称C.哈希D.签名算法

答案：A21.风险评估公式：风险=（）

A.威胁×脆弱性×资产价值B.资产÷威胁C.漏洞数量×设备数量D.漏洞数量

答案：A22.风险处置方式不包括（）

A.风险降低B.风险规避C.风险转移D.风险消除（绝对清零）

答案：D

解析：信息安全风险无法绝对消除。23.信息安全三要素CIA，I代表（）

A.保密性B.完整性C.可用性D.不可否认性

答案：B

解析：C保密性Confidentiality，I完整性Integrity，A可用性Availability。24.访问控制MAC（强制访问控制）特点（）

A.用户自主设置权限B.系统强制安全标记，用户不可随意修改C.基于角色授权D.基于属性

答案：B25.灾难恢复RTO是（）

A.恢复点目标（允许丢失数据时长）B.恢复时间目标，业务最长停机时间C.漏洞修复时间D.备份存储周期

答案：B

解析：RPO恢复点目标。26.下列属于身份认证单因子认证的是（）

A.仅密码登录B.密码+短信验证码C.密码+UkeyD.人脸+密码

答案：A27.网页应用防火墙WAF主要防护（）

A.Web应用攻击（SQL注入、XSS）B.网络层DDoSC.物理入侵D.操作系统漏洞

答案：A28.证书CA的作用是（）

A.签发、管理、吊销数字证书B.存储用户私钥C.加密业务数据D.入侵检测

答案：A29.密钥托管是指（）

A.第三方机构保存密钥副本，必要时可恢复密钥B.密钥永久删除C.公钥公开放在网页D.每次会话临时生成密钥

答案：A30.重放攻击是（）

A.重复捕获、重播合法报文，实现冒充访问B.暴力破解密码C.篡改文件哈希D.ARP欺骗

答案：A31.下列哪项不属于信息安全管理制度（）

A.人员离岗安全管理B.介质管理C.机房出入管理D.软件源代码（资产）

答案：D32.等保全称是（）

A.网络安全等级保护B.等级保密管理C.网络风险评估保护D.信息资产分级保护

答案：A33.等保2.0分为几个等级（）

A.3级B.4级C.5级D.6级

答案：C

解析：1～5级，五级最高。34.等级保护测评，三级系统要求（）

A.至少每年测评一次B.两年一次C.三年一次D.无需测评

答案：A35.密码技术中，密钥分发主要难点是（）

A.安全把密钥传递给通信双方B.密钥加密数据速度C.哈希计算耗时D.证书存储大小

答案：A36.木马程序特征（）

A.伪装正常程序，开启后门，无自我复制能力B.自动复制传播（蠕虫特征）C.只加密文件D.只修改BIOS

答案：A37.蠕虫病毒和普通病毒最大差别（）

A.蠕虫可自主网络传播，不需要宿主文件B.蠕虫只能本地感染C.蠕虫不能破坏数据D.蠕虫不占用带宽

答案：A38.渗透测试中，信息收集阶段不包含（）

A.域名、IP、端口扫描B.目录探测C.直接上传webshell拿权限D.子域名挖掘

答案：C

解析：上传webshell属于漏洞利用阶段。39.CVSS是（）

A.通用漏洞评分系统B.入侵检测协议C.加密标准D.备份协议

答案：A40.安全事件响应流程（经典6步）第一步是（）

A.准备B.检测C.遏制D.根除

答案：A

解析：准备→检测→遏制→根除→恢复→总结。41.数据脱敏目的（）

A.保留业务可用，隐藏敏感信息，防止泄露B.永久删除数据C.加密全部硬盘D.备份数据

答案：A42.数字证书里面存放（）

A.用户公钥、身份信息、CA签名B.用户私钥C.加密会话密钥D.日志文件

答案：A

解析：证书不会存放私钥。43.SSH默认端口号（）

A.22B.21C.80D.443

答案：A

解析：21=FTP，80=HTTP，443=HTTPS。44.DNS默认端口（）

A.53B.161C.3389D.445

答案：A

解析：161SNMP；3389远程桌面；445SMB。45.Windows远程桌面默认端口（）

A.3389B.22C.8080D.139

答案：A46.以下不属于被动信息收集的是（）

A.谷歌语法搜索、子域名查询B.公网备案信息查询C.Nmap端口扫描D.公开社交媒体信息挖掘

答案：C

解析：端口扫描属于主动探测。47.完整性校验，最适合用（）

A.哈希算法B.对称加密C.非对称加密D.压缩算法

答案：A48.下列哪项不能作为身份鉴别因子（）

A.你知道（密码）B.你拥有（U盾）C.你是谁（生物特征）D.服务器IP地址

答案：D49.备份策略中，差异备份描述正确的是（）

A.基于上次完整备份，只备份改动数据B.基于上一次任意备份（增量）C.每次全部备份D.仅备份系统日志

答案：A

解析：增量备份基于上一次（无论完整/增量）备份，保存新增改动。50.网站目录遍历攻击目的是（）

A.读取服务器任意文件（/etc/passwd等）B.执行系统命令C.注入数据库D.盗取cookie

答案：A51.命令注入攻击目标是（）

A.在服务器执行操作系统命令B.读取数据库表C.跨站执行JSD.DDoS

答案：A52.网络安全法正式实施年份（）

A.2017B.2016C.2021D.2023

答案：A53.《数据安全法》实施时间（）

A.2021年9月1日B.2017C.2020D.2022

答案：A54.《个人信息保护法》实施时间（）

A.2021年11月1日B.2017C.2020D.2022

答案：A55.个人信息处理的核心原则不包含（）

A.合法、正当、必要B.最小范围收集C.随意共享出售D.目的限定

答案：C56.物理安全不包括（）

A.机房门禁、监控、消防B.防断电、防静电C.Web代码安全审计D.防盗、防破坏

答案：C

解析：代码安全属于应用安全。57.虚拟机逃逸攻击是（）

A.突破虚拟机隔离，直接访问宿主机B.虚拟机内部中病毒C.虚拟机网卡断网D.虚拟机磁盘满

答案：A58.会话劫持攻击，通常劫持（）

A.Session/CookieB.数据库账号密码C.服务器私钥D.防火墙策略

答案：A59.沙箱主要作用（）

A.隔离环境，安全执行可疑恶意程序B.加密硬盘C.防火墙边界防护D.日志审计

答案：A60.日志审计核心目标（）

A.可追溯，安全事件事后取证、追查B.实时阻断攻击C.加密传输日志D.自动修复漏洞

答案：A第二部分多选题（61～80）61.CIA三元组包含（）

A.保密性B.完整性C.可用性D.不可否认性

答案：ABC62.以下属于对称密码算法（）

A.AESB.SM4C.DESD.RSA

答案：ABC63.属于哈希算法（）

A.MD5B.SHA1C.SHA256D.SM3

答案：ABCD64.常见DDoS攻击类型（）

A.SYN洪水B.HTTP洪水C.UDP洪水D.DNS放大攻击

答案：ABCD65.Web应用常见漏洞（）

A.SQL注入B.XSSC.文件上传漏洞D.目录遍历

答案：ABCD66.访问控制模型包含（）

A.RBAC基于角色B.MAC强制访问C.DAC自主访问D.ABAC基于属性

答案：ABCD67.风险处置选项（）

A.风险降低B.风险转移（保险）C.风险规避D.风险接受

答案：ABCD68.多因素认证MFA，可以组合哪些因子（）

A.密码（所知）B.手机验证码（所持）C.指纹（特征）D.用户名

答案：ABC69.属于社会工程攻击手段（）

A.钓鱼邮件B.冒充客服电话C.伪造二维码钓鱼D.暴力破解

答案：ABC70.灾难备份恢复指标（）

A.RTO恢复时间目标B.RPO恢复点目标C.MTTR平均修复时间D.MTBF平均无故障时间

答案：ABCD71.等保2.0五大保护框架（）

A.物理环境安全B.网络安全C.主机安全D.应用安全、数据安全

答案：ABCD72.恶意软件种类包含（）

A.病毒B.蠕虫C.木马D.勒索病毒

答案：ABCD73.入侵检测IDS分类（按检测原理）（）

A.特征检测（误用检测）B.异常检测C.沙箱检测D.哈希检测

答案：AB74.数字签名可以实现哪些安全能力（）

A.身份认证B.防抵赖C.数据完整性D.数据加密保密

答案：ABC

解析：数字签名不加密明文。75.证书吊销方式（）

A.CRL证书吊销列表B.OCSP在线证书状态查询C.直接删除CAD.修改证书公钥

答案：AB76.信息安全应急响应工作内容（）

A.事件遏制B.恶意代码根除C.业务恢复D.事后复盘总结

答案：ABCD77.常见安全审计内容（）

A.登录日志审计B.操作行为审计C.权限变更审计D.漏洞扫描报告

答案：ABCD78.个人敏感信息（）

A.身份证号B.人脸、指纹C.银行卡号D.家庭住址

答案：ABCD79.密码应用安全（密评）包含（）

A.身份鉴别密码B.传输加密C.存储加密D.签名验签

答案：ABCD80.渗透测试类型（）

A.黑盒测试B.白盒测试C.灰盒测试D.红队评估

答案：ABCD第三部分判断题（81～100）81.非对称加密算法，公钥公开，私钥必须严格保密。（√）82.MD5哈希算法目前足够安全，不存在碰撞漏洞。（×）

解析：M