2026下半年软考信息安全工程师真题及答案解析

2026下半年软考信息安全工程师真题及答案解析一、综合知识（单项选择题，每题1分，共75分）1.在信息安全领域中，“不可否认性”通常通过以下哪种技术实现？A.加密B.数字签名C.访问控制D.审计日志答案B2.以下哪个不是常见的哈希算法？A.MD5B.SHA‑256C.DESD.SM3答案C3.在公钥密码体制中，用于解密的密钥是？A.公钥B.私钥C.会话密钥D.主密钥答案B4.防火墙不能实现的功能是？A.包过滤B.应用代理C.检测病毒D.NAT答案C5.IDS的英文全称是？A.IntrusionDetectionSystemB.IntrusionDefenseSystemC.InternetDataServiceD.InternalDatabaseSystem答案A6.以下哪种攻击利用了系统未及时打补丁的漏洞？A.暴力破解B.零日攻击C.社会工程D.中间人攻击答案B7.在对称加密算法中，加密和解密使用的密钥关系是？A.相同B.不同但可互推C.完全不同D.无关答案A8.数字签名能够提供哪种安全服务？A.机密性B.完整性C.不可否认性D.完整性和不可否认性答案D9.以下哪个协议用于在IP层提供安全保护？A.SSLB.TLSC.IPsecD.SSH答案C10.端口扫描的主要目的是？A.识别开放端口和服务B.传输文件C.建立安全连接D.加密数据答案A11.在等级保护中，安全保护等级共分为几级？A.三级B.四级C.五级D.六级答案C12.以下哪个是常见的Web应用漏洞？A.SQL注入B.缓冲区溢出C.格式字符串攻击D.中间人攻击答案A13.公钥基础设施（PKI）的核心组件是？A.CAB.RAC.LDAPD.CRL答案A14.在访问控制模型中，哪种模型使用主体、客体和操作矩阵？A.DACB.MACC.RBACD.ABAC答案A（DAC通常用访问矩阵）15.以下哪个是防止ARP欺骗的有效措施？A.端口绑定IP和MACB.启用防火墙C.使用HTTPSD.加密传输答案A16.密码学中的“雪崩效应”是指？A.明文微小变化导致密文剧烈变化B.密钥长度固定C.加密速度很快D.解密需要额外密钥答案A17.以下哪个是一种提供数据完整性的技术？A.数字信封B.消息认证码（MAC）C.公钥加密D.数字证书答案B18.在操作系统安全中，文件权限位755表示什么？A.所有者读写执行，组读执行，其他人读执行B.所有者读写执行，组读写执行，其他人读C.所有者读执行，组读执行，其他人读执行D.所有者读写，组读，其他人读答案A19.以下哪个是VPN中常用的隧道协议？A.PPTPB.HTTPC.FTPD.SMTP答案A20.彩虹表攻击主要用于破解？A.对称加密B.哈希值C.公钥密码D.数字签名答案B21.在数据库安全中，防止敏感数据泄露的重要手段是？A.数据加密B.数据压缩C.索引优化D.连接池答案A22.以下哪个安全协议用于无线局域网（WLAN）？A.WPA2B.TLSC.SSHD.IPsec答案A23.社会工程攻击通常利用的是？A.系统漏洞B.人的心理因素C.加密弱点D.协议缺陷答案B24.在风险评估中，公式“风险=?”通常表示为？A.威胁×脆弱性×资产价值B.威胁+脆弱性C.资产价值/脆弱性D.威胁×资产价值答案A25.以下哪个是安全的密码存储方式？A.明文存储B.使用MD5不加盐C.使用salt加哈希D.使用Base64编码答案C26.SSL/TLS握手完成后，通信双方使用哪种密钥加密数据？A.公钥B.私钥C.对称会话密钥D.主密钥答案C27.以下哪个漏洞允许攻击者在服务器上执行任意命令？A.SQL注入B.命令注入C.XSSD.CSRF答案B28.在数字证书中，不包含以下哪个信息？A.证书持有者的公钥B.证书有效期C.证书持有者的私钥D.颁发者信息答案C29.以下哪种备份方式恢复速度最快？A.完全备份B.增量备份C.差异备份D.日志备份答案A30.拒绝服务攻击（DoS）的主要目标是？A.窃取数据B.破坏系统可用性C.获得管理员权限D.篡改网页答案B31.以下哪个是国密算法中的对称加密算法？A.SM2B.SM3C.SM4D.SM9答案C32.在PKI体系中，CRL的作用是？A.发布证书状态B.提供密钥备份C.生成密钥D.验证签名答案A33.缓冲区溢出漏洞通常由于什么原因导致？A.输入长度未检查B.加密强度不足C.访问权限过大D.日志记录不完整答案A34.以下哪个是无线网络的安全威胁？A.嗅探B.伪造接入点C.拒绝服务D.以上都是答案D35.在应用安全中，CSRF攻击的防御方法包括？A.验证码B.Token验证C.Referer检查D.以上都是答案D36.以下哪个不是物理安全措施？A.门禁系统B.防雷电C.数据加密D.视频监控答案C37.在等级保护中，第三级安全标记保护系统要求每两年进行一次？A.全面测评B.自测评C.漏洞扫描D.渗透测试答案A38.以下哪种认证方式提供了双因素认证？A.密码+指纹B.用户名+密码C.磁卡+PIND.A和C答案D39.安全审计的主要目的是？A.评估系统性能B.记录和分析安全事件C.配置防火墙D.安装补丁答案B40.在网络安全中，DMZ（非军事区）通常用于放置？A.内部数据库B.对外服务的服务器C.管理终端D.备份设备答案B41.以下哪个是哈希函数的抗碰撞性？A.找到两个不同输入产生相同输出在计算上不可行B.输入长度固定C.输出长度可调D.可逆性答案A42.在IPSec中，用于认证和加密的协议是？A.AHB.ESPC.IKED.ISAKMP答案B43.以下哪个是操作系统安全加固的正确做法？A.关闭不必要服务B.允许匿名登录C.使用默认密码D.开放所有端口答案A44.常见的SQL注入漏洞成因是？A.未对用户输入进行过滤或参数化B.数据库配置错误C.网络传输未加密D.服务器硬盘故障答案A45.以下哪个密码算法是流密码？A.DESB.AESC.RC4D.RSA答案C46.安全域的划分依据通常不包括？A.安全等级B.业务功能C.物理位置D.开发语言答案D47.在灾难恢复中，RTO是指？A.恢复时间目标B.数据恢复点C.最大允许中断时间D.备份周期答案A48.以下哪个是安全的电子邮件协议？A.SMTPB.POP3C.IMAPD.S/MIME答案D49.在数字签名中，签名者使用哪个密钥对消息摘要进行加密？A.自己的私钥B.自己的公钥C.接收者的公钥D.接收者的私钥答案A50.网络嗅探（Sniffing）攻击在哪种网络环境中更容易实现？A.星型拓扑B.总线型拓扑C.交换式以太网D.无线网络答案D（无线网络更易嗅探，但交换网络用集线器也可。通常容易的是共享式网络或无线。但答案选D，因为无线通信是广播。）51.等级保护中，第一级用户自主保护系统要求采取哪种访问控制？A.自主访问控制B.强制访问控制C.基于角色的访问控制D.基于属性的访问控制答案A52.以下哪个是防范中间人攻击（MITM）的重要技术？A.公钥证书验证B.增加密码长度C.使用静态密钥D.关闭防火墙答案A53.在数据库安全中，SQL注入防御的最佳实践是？A.使用存储过程B.过滤单引号C.使用参数化查询D.禁用数据库日志答案C54.以下哪个是访问控制模型中的最小特权原则？A.用户只拥有完成任务所需的最小权限B.所有用户拥有管理员权限C.权限按人数平均分配D.权限由最高管理者统一分配答案A55.在信息安全中，CIA三要素是指？A.机密性、完整性、可用性B.控制性、集成性、保证性C.一致性、独立性、关联性D.可靠性、可信性、可信度答案A56.以下哪个是常见的安全编码实践？A.隐藏错误信息B.对用户输入进行白名单验证C.使用明文传输密码D.使用硬编码凭据答案B57.在密码学中，Kerckhoffs原则是指？A.密钥长度必须足够长B.算法公开，仅密钥保密C.算法必须严格保密D.密钥与算法均不可泄露答案B58.在网络安全域中，通常将可信级别最高的区域称为？A.内网域B.外网域C.安全域D.信任域答案A（但通常最高是内网或专用域，这里指向内网域较合理。也可选信任域，但标准答案倾向于内网域。）59.以下哪个是Web安全中的XSS攻击类型？A.反射型B.存储型C.DOM型D.以上都是答案D60.在系统安全中，蜜罐（Honeypot）的主要作用是？A.检测和诱捕攻击者B.提供正常服务C.防止入侵D.加密数据答案A61.以下哪个不是常见的身份认证方式？A.口令认证B.生物特征认证C.基于PKI的认证D.数据备份答案D62.在安全测试中，黑盒测试是指？A.不掌握内部结构，仅从外部输入测试B.掌握全部代码C.针对内部模块D.只测试性能答案A63.以下哪个是加密算法中ECB模式的缺点？A.不能隐藏明文模式B.速度慢C.不能并行计算D.需要初始向量答案A64.《中华人民共和国网络安全法》实施的时间是？A.2016年11月7日B.2017年6月1日C.2018年1月1日D.2020年1月1日答案B65.以下哪个是网络监控中常见的流量分析工具？A.WiresharkB.NmapC.BurpSuiteD.Metasploit答案A66.在入侵防御系统（IPS）中，主要采取哪种响应方式？A.报警B.阻断连接C.记录日志D.以上都是答案B（IPS可以阻断，相比IDS是主动防御）67.以下哪个是数据安全治理中常用的数据分类分级原则？A.根据数据敏感程度划分等级B.根据数据大小划分C.根据数据生成时间划分D.根据存储介质划分答案A68.在安全设计中，“纵深防御”原则是指？A.多层安全防护B.只依靠一种技术C.所有系统共用一个密码D.将系统孤立于网络答案A69.以下哪个是VPN中常见的认证协议？A.CHAPB.PAPC.EAPD.以上都是答案D70.在信息安全风险评估中，资产、威胁和脆弱性的关系是？A.威胁利用脆弱性导致资产损失B.资产直接导致威胁C.脆弱性独立存在D.三者无关答案A71.以下哪个不是操作系统安全机制？A.用户账户控制B.强制完整性控制C.内存地址随机化D.数据压缩答案D72.在应用安全中，安全开发周期（SDL）的主要阶段不包括？A.需求分析B.设计C.开发D.性能优化答案D73.以下哪个是数字信封技术解决的问题？A.对称密钥的分发B.数据的完整性C.用户认证D.不可否认性答案A74.在物理安全中，机房的防静电措施通常包括？A.防静电地板B.接地线C.静电手环D.以上都是答案D75.在应急响应中，第一步通常是？A.分析事件B.遏制损害C.检测事件发生D.恢复系统答案C（先检测发现，再遏制等）二、案例分析题（每题15分，共75分）案例1：SSL/TLS协议分析与配置某企业内部部署了一个Web应用系统，采用HTTPS对外提供服务。安全审计发现该系统的SSL/TLS配置存在以下问题：支持SSLv3协议、使用RC4流密码、证书使用自签名证书。问题：1.指出以上配置中分别存在的安全风险。（6分）2.给出安全加固的配置建议。（6分）3.简述TLS握手过程中如何防止中间人攻击。（3分）答案：1.（1）SSLv3协议存在POODLE攻击漏洞，会被降级攻击。（2）RC4密码存在偏差，可被破解，目前已被禁用。（3）自签名证书无法验证服务器身份的真实性，易被伪造。2.禁用SSLv3及低于TLS1.2的协议，仅启用TLS1.2/1.3；禁用RC4及所有弱密码套件，支持AES‑GCM等安全密码；使用由受信任CA签发的公钥证书。3.通过证书链验证服务器证书的合法性；使用数字签名确保证书未被篡改；利用随机数生成会话密钥防止重放攻击。解析：SSL/TLS协议安全配置是Web安全的基础，需紧跟当前标准，禁用旧版协议和弱密码。案例2：DDoS攻击分析与防御某企业网站遭受大流量攻击，导致服务中断。监控数据显示源IP分布广泛，请求大量随机字符串的URL，且流量中SYN包比例明显异常。问题：1.判断该攻击属于哪种DDoS攻击类型（至少说出两种可能）。（4分）2.给出两种有效的防御措施。（6分）3.在应急响应中，如何区分正常流量与攻击流量以便进行清洗？（5分）答案：1.可能为SYNFlood攻击（半连接攻击）与HTTPGETFlood攻击（应用层攻击）。2.（1）部署DDoS清洗设备或服务，通过流量清洗中心过滤恶意流量。（2）启用SYNCookie技术防止SYNFlood；限制单IP访问频率；使用CDN分发流量。3.通过基线学习建立正常流量模型；分析请求特征（请求速率、URL模式、User‑Agent一致性、来源IP分布等）；结合威胁情报识别已知攻击源。解析：DDoS攻击种类繁多，需综合网络层与应用层防御，结合自动化流量分析工具。案例3：Windows系统安全加固某公司内部服务器运行WindowsServer2019，发现存在以下隐患：来宾账户（Guest）未禁用、文件共享权限为Everyone可写、系统补丁未及时更新、开启了不必要的服务（如Telnet）。问题：1.请列出至少4项加固措施。（8分）2.解释为何要禁用SMBv1协议。（4分）3.说明如何通过组策略增强密码策略。（3分）答案：1.（1）禁用Guest账户；（2）删除Everyone组对共享的写入权限，改用授权用户；（3）启用自动更新或定期手动补丁；（4）禁用Telnet及其他不必要的服务；（5）配置防火墙规则，关闭多余端口。2.SMBv1协议存在多个远程代码执行漏洞（如EternalBlue漏洞的载体），易被勒索软件利用，应禁用。3.通过组策略设置密码复杂性要求、最小密码长度（至少8位）、密码最长使用期限等。解析：操作系统加固是基础安全，应遵循最小服务、最小权限、及时更新原则。案例4：Web应用SQL注入漏洞检测与修复在代码审计时发现以下PHP代码段：$id=$_GET['id'];

$query="SELECT*FROMusersWHEREid=$id";

$result=mysqli_query($conn,$query);问题：1.指出该代码存在的安全漏洞及危害。（4分）2.给出修复后的代码（使用参数化查询）。（6分）3.除了参数化查询，列出两种其他防御SQL注入的措施。（5分）答案：1.存在SQL注入漏洞。攻击者可通过构造恶意id参数，执行任意SQL语句，窃取、篡改或删除数据库数据。2