CISAW信息安全保障人员基础级模拟试题及详细答案

CISAW信息安全保障人员基础级模拟试题及详细答案考试说明：本套试题适配CISAW基础级通用考试，涵盖信息安全基础、风险管理、网络安全、应急响应、安全运维核心考点，题型包含选择题、判断题、简答题、计算题、案例分析题，总分100分，答题时长120分钟。一、单项选择题（共20题，每题2分，共40分）1.信息的核心特性不包括以下哪一项（）A.依附性B.共享性C.唯一性D.时效性答案：C详细解析：信息具备依附性、共享性、时效性、可加工性、可传递性等核心特性，同一信息可被多主体获取、传播，不具备唯一性。2.网络协议中，具备超时重传、流量控制、数据校验、确认应答机制的协议是（）A.IPB.TCPC.UDPD.ICMP答案：B详细解析：TCP为面向连接的可靠传输协议，拥有完善的容错和控制机制；UDP为无连接协议，传输高效但无校验、重传机制；IP负责路由寻址，ICMP用于网络探测与故障反馈。3.以下不属于信息安全三元组（CIA）的是（）A.保密性B.完整性C.可用性D.不可否认性答案：D详细解析：信息安全三元组为保密性、完整性、可用性，是信息安全最基础的防护目标，不可否认性为拓展安全属性。4.风险管理中，对已识别的安全漏洞进行修补、加固，降低风险发生概率的措施属于（）A.风险规避B.风险降低C.风险转移D.风险接受答案：B详细解析：风险降低是通过技术、管理手段弱化威胁、修复脆弱性，减少风险发生概率或损失；风险规避为终止风险业务，风险转移为外包、投保，风险接受为主动承担残余风险。5.DNS服务默认使用的端口号是（）A.21B.53C.80D.443答案：B详细解析：DNS域名解析服务默认端口为53，UDP端口用于常规解析，TCP端口用于区域传输和大报文解析；21为FTP端口，80为HTTP端口，443为HTTPS端口。6.拒绝服务攻击（DoS）的核心攻击目标是破坏信息系统的（）A.保密性B.完整性C.可用性D.可控性答案：C详细解析：DoS攻击通过耗尽服务器带宽、内存、算力等资源，导致合法用户无法正常访问系统，直接破坏系统可用性。7.以下哪种加密方式属于对称加密算法（）A.RSAB.ECCC.AESD.DSA答案：C详细解析：AES、DES、3DES为典型对称加密算法，加解密使用同一密钥；RSA、ECC、DSA属于非对称加密算法，采用公钥、私钥双密钥机制。8.网络边界防护中，用于隔离内网与外网、管控双向访问流量的核心设备是（）A.交换机B.防火墙C.集线器D.服务器答案：B详细解析：防火墙部署在网络边界，通过访问控制策略过滤非法流量、隔离安全区域，是边界安全防护的核心设备；交换机、集线器仅负责数据转发，无安全管控能力。9.主机应急响应中，排查恶意进程、木马程序的核心操作对象是（）A.系统日志B.进程列表与启动项C.桌面文件D.浏览器缓存答案：B详细解析：木马、恶意程序运行时会生成常驻进程，且多数会添加开机自启项，通过查看进程列表、开机启动项可快速定位异常程序。10.信息安全等级保护中，三级信息系统的防护要求为（）A.自主保护B.指导保护C.监督保护D.强制保护答案：C详细解析：等保一级自主保护、二级指导保护、三级监督保护、四级强制保护、五级专控保护。11.以下关于UDP协议的说法错误的是（）A.无连接、传输效率高B.无数据校验和重传机制C.常被用于流量型DDoS攻击D.可靠性高于TCP答案：D详细解析：UDP协议轻量化、传输速度快，但无可靠传输机制，丢包、错包概率更高，可靠性远低于TCP协议。12.数据备份中，仅备份上次全量备份后变更数据的备份方式是（）A.全量备份B.增量备份C.差异备份D.实时备份答案：B详细解析：增量备份仅备份上一次任意备份后的新增、修改数据，占用存储空间小、备份速度快；差异备份备份上次全量备份后的变更数据。13.网页SQL注入攻击的核心原理是利用（）A.系统漏洞B.数据库未过滤用户输入C.端口开放漏洞D.权限过高漏洞答案：B详细解析：SQL注入主要成因是Web程序未对用户提交的参数、输入内容做过滤和转义，导致恶意SQL语句被数据库执行。14.安全事件处置的首要步骤是（）A.溯源分析B.事件抑制C.事件上报D.漏洞修复答案：B详细解析：安全事件处置标准流程为抑制、根除、恢复、溯源、加固，首要步骤为事件抑制，防止攻击扩散、损失扩大。15.用于验证数据传输过程中未被篡改的安全机制是（）A.身份认证B.数字摘要C.访问控制D.日志审计答案：B详细解析：数字摘要通过哈希算法生成数据唯一指纹，数据一旦被篡改，摘要值会发生变化，可精准校验数据完整性。16.以下不属于内网安全防护措施的是（）A.终端准入控制B.内网隔离C.公网端口映射D.主机安全加固答案：C详细解析：公网端口映射是将内网端口暴露至外网，会扩大攻击面，降低内网安全性，不属于内网防护措施。17.风险评估核心公式中，风险值的核心影响因素是（）A.资产价值、威胁概率、脆弱性影响B.设备数量、人员数量、业务规模C.防护设备数量、漏洞数量D.安全制度完善度答案：A详细解析：风险评估核心逻辑为风险值由资产重要性、安全事件发生可能性、事件损失程度共同决定。18.以下哪种日志可用于追溯用户登录、权限操作记录（）A.系统安全日志B.程序运行日志C.硬件日志D.网络流量日志答案：A详细解析：系统安全日志专门记录账户登录、权限变更、策略修改、敏感操作等行为，是操作溯源的核心依据。19.Webshell的主要危害是（）A.占用服务器带宽B.泄露网页源码C.让攻击者获取服务器控制权限D.导致网页加载缓慢答案：C详细解析：Webshell是恶意脚本文件，上传至Web服务器后，可让攻击者远程执行系统命令、读写文件、控制服务器权限，是常见的入侵后门。20.信息安全管理体系的核心标准是（）A.ISO27001B.ISO9001C.ISO14001D.ISO20000答案：A详细解析：ISO27001是信息安全管理体系认证标准；ISO9001为质量管理标准，ISO14001为环境管理标准，ISO20000为IT服务管理标准。二、判断题（共10题，每题1分，共10分，正确选√，错误选×）1.信息可以脱离载体独立存在和传播。（）答案：×详细解析：信息具备依附性，必须依托文字、文件、网络、硬件等载体存在，无法独立传播。2.防火墙可以完全抵御所有网络攻击和病毒入侵。（）答案：×详细解析：防火墙仅能基于端口、IP、协议、访问策略过滤流量，无法抵御应用层漏洞攻击、病毒木马、内网横向渗透等攻击。3.对称加密算法加解密速度快，适合大批量数据加密传输。（）答案：√详细解析：对称加密算法逻辑简单、运算效率高，适用于海量业务数据加密；非对称加密运算复杂，多用于密钥协商、签名认证。4.风险评估完成后，所有风险都必须彻底消除。（）答案：×详细解析：信息系统不存在绝对零风险，部分低风险可通过风险接受方式处置，无需强制消除，只需管控残余风险。5.关闭服务器不必要的开放端口，可有效减少攻击面。（）答案：√详细解析：多余开放端口是常见入侵入口，关闭无用端口、收紧端口访问权限，可大幅降低端口扫描、漏洞利用攻击风险。6.UDP协议不支持域名解析服务。（）答案：×详细解析：常规DNS域名解析优先使用UDP53端口，仅区域传输等大流量场景使用TCP53端口。7.数据完整性被破坏，代表数据一定发生了泄露。（）答案：×详细解析：完整性破坏指数据被篡改、删除、修改，保密性破坏指数据泄露、被非法获取，二者为独立安全属性，无必然关联。8.终端安装杀毒软件、定期补丁更新，属于主机安全运维措施。（）答案：√详细解析：主机安全运维核心包含补丁更新、病毒查杀、权限管控、日志审计、进程监控等操作。9.增量备份的恢复难度比全量备份简单。（）答案：×详细解析：增量备份恢复需要依次导入全量备份+所有增量备份文件，步骤繁琐；全量备份可直接单次恢复，操作更简单。10.安全事件溯源的目的是定位攻击来源、攻击路径和攻击手法。（）答案：√详细解析：溯源分析是安全事件处置后期核心工作，用于厘清攻击链路、定位攻击者信息，为追责和长效加固提供依据。三、简答题（共3题，每题5分，共15分）1.简述信息安全风险处置的四种常用方式。参考答案及解析：（1）风险规避：终止存在安全风险的业务、服务或操作，彻底消除风险来源，适用于高风险、低收益的业务场景。（2）风险降低：通过技术加固、制度完善、人员培训等方式，修复脆弱性、减少威胁概率，降低风险发生概率和损失程度，是最常用的处置方式。（3）风险转移：通过外包服务、安全保险、责任划分等方式，将风险损失和管控责任转移给第三方，不消除风险，仅转移风险后果。（4）风险接受：对风险等级低、处置成本高于损失的风险，主动承担残余风险，做好持续监控，无需额外处置。2.简述Web网站常见的三种安全漏洞及基础防护手段。参考答案及解析：（1）SQL注入漏洞：成因是用户输入未过滤，恶意SQL语句被执行。防护：参数过滤、特殊字符转义、使用预编译语句、部署WAF设备。（2）XSS跨站脚本漏洞：成因是网页未过滤恶意脚本，导致脚本在用户浏览器执行。防护：输入输出过滤、脚本编码、禁用危险标签、开启浏览器安全策略。（3）文件上传漏洞：成因是未校验上传文件后缀、格式，允许上传恶意脚本文件。防护：校验文件后缀、检测文件内容、限制上传目录权限、禁止脚本运行权限。3.简述网络安全应急响应的核心流程。参考答案及解析：（1）事件确认：接收告警、核查异常，确认安全事件类型、影响范围和严重程度；（2）事件抑制：临时封禁攻击IP、关闭漏洞端口、隔离受感染设备，防止攻击扩散；（3）隐患根除：清理恶意程序、删除后门、修复系统漏洞，彻底消除攻击隐患；（4）系统恢复：恢复业务运行、修复受损数据，保障系统正常对外服务；（5）溯源分析：梳理攻击路径、攻击手法，定位攻击来源，总结事件成因；（6）复盘加固：优化安全策略、完善防护机制，避免同类事件再次发生。四、计算题（共1题，10分）某企业业务系统风险评估参数如下：威胁发生概率Lt=2，脆弱性被利用概率Lv=2，业务资产重要性B=4，资产等级A=4，脆弱性影响值Iv=3。请按照CISAW风险管理标准计算：安全事件发生可能性、资产重要度、安全事件损失值、最终风险值。参考答案及详细计算过程：1.计算安全事件发生可能性L公式：L=√(Lt×Lv)代入数值：L=√(2×2)=22.计算资产重要度资产重要度由业务重要性与资产等级综合判定，本场景B=4、A=4，资产重要度取值为43.计算安全事件损失值F公式：F=√(资产重要度×Iv)代入数值：F=√(4×3)=√12≈3.46，四舍五入取整为34.计算最终风险值风险值由发生可能性与损失值综合判定，本场景L=2，F=3，最终风险等级为中风险五、案例分析题（共1题，25分）案例场景：某企业对外运营的官网系统，近期频繁出现页面被篡改、后台登录异常的情况。运维人员排查发现：1.服务器开放了多余的高危端口，未做IP访问限制；2.网站程序存在未修复的文件上传漏洞；3.服务器长期未更新系统补丁，存在多个高危系统漏洞；4.后台管理员密码为简单弱口令，且未开启登录失败锁定策略；5.未部署边界防护设备，无流量过滤和攻击告警机制。攻击方可通过上传恶意Webshell获取服务器权限，篡改网站页面，窃取后台数据。问题1：梳理该系统存在的所有安全脆弱性（10分）参考答案：1.网络边界防护缺失：未部署防火墙、WAF等防护设备，无流量过滤、攻击检测告警能力，攻击流量可直接接入服务器；2.网络端口配置不当：开放多余高危端口，且未配置IP白名单、访问限制，扩大攻击面；3.应用层存在高危漏洞：网站存在文件上传漏洞，可被上传恶意后门程序；4.系统运维不规范：长期未更新系统补丁，系统层存在高危漏洞，易被漏洞利用攻击；5.账户安全管控薄弱：管理员弱口令，无登录锁定、暴力破解防护机制，易被爆破登录；6.安全监控机制缺失：无异常登录、恶意操作告警，安全事件无法及时发现。问题2：针对上述问题，提出对应的整改加固方案（10分）参考答案：1.完善边界防护：部署防火墙、Web应用防火墙（WAF），开启流量过滤、SQL注入、XSS、文件上传攻击防护策略，开启攻击日志告警；2.优化端口安全配置：关闭服务器所有多余高危端口，仅保留业务必需端口，对核心端口配置IP白名单访问限制；3.修复应用漏洞：立即修复网站文件上传漏洞，校验上传文件格式、内容，限制上传目录权限，禁止脚本执行；全面排查修复网站各类应用漏洞；4.规范系统运维：建立定期补丁更新机制，及时修复系统高危漏洞，定期开展漏洞扫描和安全检测；5.强化账户安全：修改所有管理员账户为高强度复杂密码，开启登录失败锁定、异地登录告警、超时退出功能；6.搭建安全监控体系：开启系统和网站全量日志记录，配置异常登录、高频访问、恶意请求告警，实现安全事件早发现、早处置。问题3：简述本次安全事件的应急处置步骤（5分）参考答案：1.事件抑制：临时关停异常网站服务或封禁攻击IP，隔离受入侵