2026年信息技术与网络安全师资格考题及答案

2026年信息技术与网络安全师资格考题及答案一、单项选择题（每题2分，共20分）1.在非对称加密体系中，用户A想向用户B发送机密消息，应使用哪个密钥进行加密？A.A的私钥B.A的公钥C.B的私钥D.B的公钥答案：D解析：非对称加密中，公钥用于加密，私钥用于解密。消息只能由持有对应私钥的B解密，因此应使用B的公钥加密。2.数字签名技术最主要的目的是？A.加密整个通信内容B.提高数据传输速度C.提供数据的完整性和不可否认性D.隐藏通信双方的地址答案：C解析：数字签名使用发送方私钥对消息摘要签名，接收方用公钥验证，能有效保证消息来源真实、内容未被篡改，并防止发送方抵赖。3.HTTPS协议的默认TCP端口号是？A.21B.80C.443D.8080答案：C4.以下哪种防火墙技术能够跟踪并分析TCP连接的状态，从而做出更智能的访问控制决策？A.静态包过滤防火墙B.状态检测防火墙C.应用层代理防火墙D.网桥式防火墙答案：B解析：状态检测防火墙不仅检查单个数据包，还会维护连接状态表，结合上下文判断报文是否为合法会话的一部分，安全性高于静态包过滤。5.某企业需要通过公网在总部和分支机构之间建立加密隧道，要求提供数据的机密性和完整性保护，以下哪种协议最为合适？A.IPsecB.SMTPC.FTPD.SNMP答案：A解析：IPsec是工作于网络层的安全隧道协议，可对IP报文进行封装与加密，适用于站点到站点的VPN组网；SMTP、FTP、SNMP均不提供加密隧道功能。6.根据我国网络安全等级保护制度，等级保护对象的安全保护等级通常分为几级？A.三级B.四级C.五级D.六级答案：C解析：等级保护按重要程度分为五个级别，第一级最低，第五级最高，适用于涉及国家安全的关键系统。7.在信息系统灾难恢复技术指标中，RTO（恢复时间目标）指的是？A.允许丢失的最大数据量B.业务中断到恢复所需的最长时间C.备份数据在异地保存的时长D.系统进行故障演练的最短周期答案：B解析：RTO衡量灾难发生后业务恢复的时限要求；允许丢失的数据量对应的是RPO（恢复点目标）。8.单位网络遭受攻击后，最恰当的第一步处置措施是？A.立即断开服务器电源B.保留现场证据并按应急预案处置C.格式化硬盘后重装系统D.先不处理，观察后续情况答案：B解析：立即断电或重装可能破坏内存、日志等关键证据；正确做法是保留现场数据，依据应急预案开展分析、隔离和恢复。9.杀毒软件中的“启发式扫描”技术主要用于？A.识别已知病毒的特征码B.依据行为特征发现未知恶意代码C.自动修复系统漏洞D.拦截所有传入电子邮件答案：B解析：启发式扫描通过分析程序的行为模式或代码结构判断其是否具有恶意性，可实现对未知木马和病毒变种的检测。10.以下哪种攻击方式属于社会工程学攻击？A.使用密码字典暴力破解SSH服务B.在网站输入框中注入SQL语句C.伪造成银行发送钓鱼邮件骗取用户账号口令D.在局域网内发送伪造ARP报文进行流量劫持答案：C解析：社会工程学攻击利用人的心理弱点实施欺骗，如钓鱼邮件、假冒客服电话等；暴力破解、SQL注入、ARP欺骗均属技术性攻击。二、多项选择题（每题4分，共20分，错选、多选、少选均不得分）1.下列算法中，属于公钥密码算法的是？A.RSAB.ECCC.ElGamalD.DES答案：ABC解析：RSA、ECC、ElGamal均为非对称密码算法；DES是对称分组密码算法，加密和解密使用同一把密钥。2.实施一次完整的渗透测试通常包括以下哪些阶段？A.信息收集B.漏洞扫描与分析C.漏洞利用与权限提升D.痕迹清理与报告输出答案：ABCD解析：渗透测试遵循标准流程，包括信息收集、漏洞发现、利用与提权、后渗透及痕迹清理，最终汇总成报告，完整覆盖全部阶段。3.下列关于访问控制模型的描述，正确的是？A.自主访问控制中，资源所有者可以自行决定其他主体对其资源的访问权限B.强制访问控制中，普通用户不能随意改变主体对客体的访问权限C.基于角色的访问控制中，权限直接分配给每个具体用户D.基于属性的访问控制可以根据环境、时间等动态条件做出决策答案：ABD解析：RBAC中权限是授予角色的，用户通过分配角色间接获得权限，而不是直接分配给每个用户，故C错误。4.下列措施中，能够有效防范暴力破解攻击的有？A.设置足够长度的复杂密码B.启用账户登录失败锁定策略C.部署多因素认证D.停用或禁用默认管理账户名答案：ABCD解析：复杂密码提高猜测难度，失败锁定限制尝试次数，多因素认证使攻击者仅凭密码无法通过，消除默认用户名可降低定向破解风险。5.关于密码哈希函数（如SHA-256），下列说法正确的是？A.输出长度固定为256位B.根据输出值很难反推出原始输入C.任意两个不同的输入一定产生不同的输出D.输入数据发生极微小的变化，输出值也会明显不同答案：ABD解析：哈希函数理论上是存在碰撞的，不能说“一定产生不同输出”，但在计算上无法有效构造碰撞，故C表述不正确。三、判断题（每题2分，共20分）1.防火墙只要配置正确，就可以阻止一切来自外部的攻击。答案：错误解析：防火墙无法防御针对应用层漏洞、内部威胁及通过合法端口渗透的攻击，只能作为整体安全体系中的一环。2.在公钥密码体制中，用户的私钥必须严格保密，绝不能公开。答案：正确3.计算机蠕虫可以在网络中自我复制并自动传播到其他主机。答案：正确4.对称加密算法的密钥分配与管理比公钥密码体制更容易。答案：错误解析：对称加密要求通信双方事先通过安全信道共享密钥，在大型网络中密钥数量庞大、分发困难；公钥密码体制中公钥可公开，密钥管理更便捷。5.只要安装了杀毒软件并保持病毒库更新，信息系统就绝对安全。答案：错误解析：安全防护是体系化工作，杀毒软件不能防范所有攻击，仍需结合补丁管理、访问控制、审计监控等措施。6.TLS协议只能在TCP443端口上运行。答案：错误解析：HTTPS默认使用TCP443端口，但TLS协议并不绑定固定端口，可用于任意端口或与SMTP、IMAP等协议配合使用。7.数据备份是应对勒索软件等数据破坏类攻击的基础性安全措施。答案：正确8.根据网络安全等级保护要求，第三级信息系统应当每年至少开展一次等级测评。答案：正确9.只要将用户口令加密后存入数据库，就完全不用担心口令泄露带来的安全风险。答案：错误解析：仅加密仍可能被破解，若使用明文哈希且未加盐，易受彩虹表和暴力攻击；还应采用加盐哈希、KDF算法及登录限速等手段。10.双因素认证是指在认证过程中使用两个不同的密码口令。答案：错误解析：双因素认证必须使用两类不同的认证因素，例如“口令+动态令牌”或“口令+生物特征”，两个属于同一类型的密码不算双因素。四、简答题（每题5分，共20分）1.简述对称密码算法与非对称密码算法的主要区别。答案：(1)密钥数量：对称算法加密和解密共用同一把密钥；非对称算法使用公钥和私钥组成的密钥对。(2)运算效率：对称算法速度快，适合加密大量数据；非对称算法运算复杂、速度慢，常用于密钥交换和数字签名。(3)密钥管理：对称算法要求通信双方预先安全共享密钥，规模扩大时管理困难；非对称算法中公钥可公开，只需保护私钥。(4)安全服务：非对称算法更易构建数字签名与不可否认机制，对称算法则难以直接实现此类服务。2.简述PKI（公钥基础设施）的主要组成部件及其作用。答案：(1)CA（证书认证中心）：负责签发、更新和吊销数字证书，是PKI的核心信任源。(2)RA（证书注册机构）：受理并审核用户的证书申请，向CA提交合法请求。(3)证书库：集中存储已签发证书及证书撤销列表（CRL），供各用户查询和下载。(4)终端实体：持有公私钥和证书的用户、设备或应用，利用证书完成身份认证和安全通信。3.什么是SQL注入漏洞？列举两种典型的防范措施。答案：SQL注入是攻击者在输入字段中提交恶意的SQL代码，使后台数据库执行非预期的查询或操作，从而窃取、篡改、破坏数据的一种Web安全漏洞。典型防范措施：(1)使用参数化查询或预编译语句，避免将用户输入直接拼接进SQL语句。(2)对用户输入进行严格的校验和过滤，采用白名单机制限制可接受的字符与格式。(3)最小化数据库账户权限，按需分配访问控制。(4)部署Web应用防火墙（WAF）作为补充防护层。4.某网站仅通过“用户名+登录口令”认证用户，请列举至少三种增强认证安全性的措施。答案：(1)引入多因素认证，如短信验证码、动态令牌或生物识别，降低口令泄露后的风险。(2)增加验证码校验及登录失败次数限制，防止自动化暴力破解。(3)口令存储采用加盐哈希算法，禁止明文保存，并强制用户设置复杂口令。(4)建立异常行为监测机制，对异地登录、高频尝试等行为进行告警和临时封禁。五、综合分析题（共20分）某单位使用RSA算法构建内部安全通信系统。已知选定两个素数p=11、q=(1)计算模数n、欧拉函数φ(n)(2)发送方使用公钥加密明文M=15，求密文(3)从密钥管理和算法实现两个角度，分析该系统在实际部署中可能存在的安全风险，并分别提出应对措施。答案：(1)模数n=欧拉函数φ(求私钥d满足e⋅d≡计算可得d=103，因为7×103=因此，公钥为(n,e(2)加密过程为C=Me逐步计算：152=225154=821573690=143×因此，密文C=115。接收方用私钥d=103计算(3)风险与应对措施：密钥管理方面：-风险：私钥存储不当可能被窃取，公钥分发过程中可能