2026 年中国移动信息安全中心综合素养笔试试卷 招录 52 人

2026年中国移动信息安全中心综合素养笔试试卷招录52人

姓名：__________考号：__________一、单选题(共10题)1.信息安全的基本要素有哪些？()A.完整性、可用性、机密性B.可用性、机密性、可靠性C.完整性、可靠性、机密性D.可用性、完整性、可靠性2.以下哪个不是常见的网络攻击类型？()A.DDoS攻击B.SQL注入攻击C.拒绝服务攻击D.病毒感染攻击3.以下哪个协议是用来实现网络层安全的？()A.SSL/TLSB.SSHC.HTTPD.FTP4.以下哪种加密算法是对称加密算法？()A.AESB.RSAC.SHA-256D.MD55.什么是木马程序？()A.是一种用于窃取用户密码的程序B.是一种能够远程控制计算机的程序C.是一种用于加密数据的程序D.是一种用于删除文件的程序6.以下哪种安全威胁属于社会工程学攻击？()A.漏洞攻击B.网络钓鱼C.针对操作系统的攻击D.数据泄露7.什么是入侵检测系统（IDS）？()A.是一种能够检测和阻止入侵行为的系统B.是一种用于加密网络通信的协议C.是一种用于备份数据的程序D.是一种用于管理网络设备的工具8.以下哪个不属于常见的网络安全漏洞类型？()A.SQL注入漏洞B.XSS漏洞C.CSRF漏洞D.数据库漏洞9.什么是网络安全的三层模型？()A.访问控制、安全审计、安全防护B.物理安全、网络安全、应用安全C.防火墙、入侵检测、入侵防御D.数据加密、数据备份、数据恢复10.以下哪个不是信息安全风险评估的步骤？()A.确定风险和影响B.识别资产和威胁C.评估风险和制定应对措施D.监控和改进二、多选题(共5题)11.以下哪些属于信息安全的基本原则？()A.完整性B.可用性C.机密性D.可控性E.可审计性12.以下哪些是网络攻击的常见类型？()A.网络钓鱼B.拒绝服务攻击C.SQL注入攻击D.病毒感染攻击E.中间人攻击13.以下哪些是加密算法的工作模式？()A.ECB（电子密码本模式）B.CBC（密码块链模式）C.CFB（密文反馈模式）D.OFB（输出反馈模式）E.RSA（非对称加密）14.以下哪些是信息安全风险评估的关键步骤？()A.确定风险和影响B.识别资产和威胁C.评估风险和制定应对措施D.监控和改进E.制定安全策略15.以下哪些是网络安全防御策略？()A.防火墙B.入侵检测系统C.抗病毒软件D.数据加密E.安全审计三、填空题(共5题)16.信息安全领域常用的密码学基础理论包括______和______。17.在网络安全中，______是指未经授权的非法访问或攻击。18.______是一种网络安全攻击，通过篡改数据内容来破坏数据的完整性。19.在网络安全防护中，______是防止未授权访问的重要手段。20.______是信息安全风险评估过程中的一个关键环节，用于识别潜在的风险。四、判断题(共5题)21.SSL/TLS协议可以完全防止中间人攻击。()A.正确B.错误22.数据备份是信息安全防护的唯一手段。()A.正确B.错误23.SQL注入攻击只会对数据库系统造成危害。()A.正确B.错误24.计算机病毒只能通过下载恶意软件传播。()A.正确B.错误25.在网络安全中，任何形式的访问控制都会影响用户体验。()A.正确B.错误五、简单题(共5题)26.请简述信息安全风险评估的步骤。27.请解释什么是社会工程学攻击，并举例说明。28.如何有效地进行信息系统的安全防护？29.请简要说明云计算安全的主要挑战。30.什么是零信任安全模型？它有哪些优势？

2026年中国移动信息安全中心综合素养笔试试卷招录52人一、单选题(共10题)1.【答案】A【解析】信息安全的基本要素包括完整性、可用性和机密性，这三个要素构成了信息安全的核心。2.【答案】D【解析】病毒感染攻击是计算机病毒的行为，不属于网络攻击类型，其他选项均为常见的网络攻击方式。3.【答案】A【解析】SSL/TLS协议主要用于传输层的安全，保障数据在传输过程中的加密和完整性，而其他选项均为应用层协议。4.【答案】A【解析】AES是对称加密算法，加密和解密使用相同的密钥；而RSA、SHA-256、MD5均为非对称加密或哈希算法。5.【答案】B【解析】木马程序是一种能够在用户不知情的情况下远程控制计算机的程序，通常通过伪装成其他软件进入系统。6.【答案】B【解析】社会工程学攻击利用人的心理弱点，通过网络钓鱼等手段欺骗用户泄露信息，属于典型的社会工程学攻击方式。7.【答案】A【解析】入侵检测系统（IDS）是一种用于检测和阻止入侵行为的系统，通过监控网络流量来识别潜在的安全威胁。8.【答案】D【解析】SQL注入、XSS（跨站脚本）和CSRF（跨站请求伪造）是常见的网络安全漏洞类型，而数据库漏洞并不是一个独立的漏洞类型。9.【答案】B【解析】网络安全的三层模型包括物理安全、网络安全和应用安全，分别针对不同层次的安全需求进行保护。10.【答案】D【解析】信息安全风险评估的步骤通常包括确定风险和影响、识别资产和威胁、评估风险和制定应对措施，而监控和改进不是风险评估的步骤。二、多选题(共5题)11.【答案】ABCDE【解析】信息安全的基本原则包括完整性、可用性、机密性、可控性和可审计性，这五个原则共同构成了信息安全的基本框架。12.【答案】ABCDE【解析】网络攻击的常见类型包括网络钓鱼、拒绝服务攻击、SQL注入攻击、病毒感染攻击和中间人攻击等，这些攻击方式对网络安全构成严重威胁。13.【答案】ABCD【解析】加密算法的工作模式有ECB、CBC、CFB和OFB等，RSA则是一种非对称加密算法，不属于工作模式。14.【答案】ABCD【解析】信息安全风险评估的关键步骤包括确定风险和影响、识别资产和威胁、评估风险和制定应对措施以及监控和改进，制定安全策略是风险评估的前置工作。15.【答案】ABCDE【解析】网络安全防御策略包括防火墙、入侵检测系统、抗病毒软件、数据加密和安全审计等多种手段，这些策略共同构成了网络安全防御体系。三、填空题(共5题)16.【答案】对称加密，非对称加密【解析】密码学基础理论分为对称加密和非对称加密两大类，对称加密使用相同的密钥进行加密和解密，而非对称加密使用一对密钥，一个用于加密，另一个用于解密。17.【答案】入侵【解析】入侵在网络安全领域指的是未经授权的非法访问或攻击，这种行为可能对系统安全造成威胁。18.【答案】篡改攻击【解析】篡改攻击是一种网络安全攻击，攻击者会修改数据内容，使其失去原有意义，从而破坏数据的完整性。19.【答案】访问控制【解析】访问控制是网络安全防护的重要手段，通过限制和监控用户对资源的访问，确保只有授权用户才能访问敏感信息。20.【答案】识别资产和威胁【解析】识别资产和威胁是信息安全风险评估过程中的一个关键环节，它帮助组织识别其资产可能面临的威胁，从而评估风险。四、判断题(共5题)21.【答案】错误【解析】虽然SSL/TLS协议提供了数据加密和完整性验证，但并不能完全防止中间人攻击。攻击者仍有可能拦截和篡改通信数据。22.【答案】错误【解析】数据备份是信息安全的一部分，但不是唯一的手段。还需要结合访问控制、加密、漏洞管理等其他措施来提高整体安全水平。23.【答案】错误【解析】SQL注入攻击不仅会危害数据库系统，还可能影响到整个应用系统，包括应用程序的稳定性和用户数据的安全。24.【答案】错误【解析】计算机病毒可以通过多种途径传播，除了下载恶意软件，还可以通过电子邮件附件、移动存储设备、网络共享等多种方式传播。25.【答案】错误【解析】虽然严格的访问控制可能会在一定程度上影响用户体验，但合理设计访问控制可以平衡安全性和用户体验，不应该一概而论。五、简答题(共5题)26.【答案】信息安全风险评估的步骤通常包括：1.确定评估目标和范围；2.识别信息系统中的资产；3.识别潜在的威胁和漏洞；4.评估威胁利用漏洞对资产造成的影响；5.评估风险等级；6.制定风险应对策略；7.监控和审查。【解析】风险评估是信息安全管理的核心环节，通过系统地识别和评估信息系统的风险，帮助企业采取适当的控制措施。27.【答案】社会工程学攻击是指利用人类心理弱点，通过欺骗手段获取敏感信息或权限的一种攻击方式。例如，冒充权威人物发送钓鱼邮件，诱导受害者泄露账户信息；或冒充客户进行电话诈骗，骗取资金等。【解析】社会工程学攻击利用人性的弱点，如好奇、贪婪、信任等，使得攻击者能够轻易地获取目标信息，因此了解这种攻击方式对于提高防范意识非常重要。28.【答案】有效的信息系统安全防护包括以下几个方面：1.制定全面的安全策略；2.实施物理安全措施，如监控和门禁控制；3.保障网络安全，包括防火墙、入侵检测系统等；4.采取访问控制措施，确保只有授权用户才能访问敏感信息；5.定期进行安全培训和教育；6.定期进行安全检查和漏洞扫描。【解析】信息系统安全防护是一个系统工程，需要综合考虑技术、管理和人员等多方面因素，以确保信息系统的安全可靠运行。29.【答案】云计算安全的主要挑战包括：1.数据泄露风险；2.服务中断风险；3.恶意攻击；4.漏洞和缺陷；5.用户访问控制和权限管理；6.云服务提供商的安全责任划分。【解析】随着云计算的普及，其安全问题日益受到关注。了解云计