2026 年中国移动信息安全中心北京海淀综合素养笔试试卷 招录 52 人

2026年中国移动信息安全中心北京海淀综合素养笔试试卷招录52人

姓名：__________考号：__________题号一二三四五总分评分一、单选题(共10题)1.以下哪个选项不属于信息安全的基本原则？()A.完整性B.可用性C.可追溯性D.可控性2.在密码学中，下列哪种加密算法属于对称加密？()A.RSAB.DESC.AESD.ECC3.以下哪种恶意软件会隐藏自身进程以避免被检测到？()A.蠕虫B.木马C.漏洞D.恶意软件4.在网络安全防护中，以下哪项不是常用的安全策略？()A.防火墙B.入侵检测系统C.数据加密D.无线信号干扰5.以下哪种攻击方式属于拒绝服务攻击（DoS）？()A.SQL注入B.中间人攻击C.拒绝服务攻击D.社会工程6.以下哪种技术可以实现网络安全事件的实时监控和分析？()A.安全审计B.安全信息与事件管理（SIEM）C.防火墙D.入侵检测系统7.在网络安全防护中，以下哪项不是物理安全措施？()A.门禁系统B.视频监控系统C.数据备份D.防火墙8.以下哪种攻击方式会利用系统漏洞进行攻击？()A.社会工程B.中间人攻击C.漏洞攻击D.拒绝服务攻击9.在网络安全中，以下哪个概念指的是未经授权访问计算机系统？()A.非法访问B.窃密C.恶意软件D.数据泄露10.以下哪种加密算法在安全性和效率之间进行了平衡？()A.RSAB.DESC.AESD.ECC二、多选题(共5题)11.以下哪些是信息安全的基本原则？()A.完整性B.可用性C.可追溯性D.可控性E.可审计性12.以下哪些属于网络安全威胁类型？()A.网络钓鱼B.漏洞攻击C.病毒感染D.硬件故障E.数据泄露13.以下哪些是常见的网络攻击手段？()A.DDoS攻击B.SQL注入C.中间人攻击D.社会工程E.防火墙绕过14.以下哪些是信息安全的防护措施？()A.防火墙B.入侵检测系统C.数据加密D.物理安全E.安全审计15.以下哪些是云计算的三个主要服务模式？()A.IaaSB.PaaSC.SaaSD.DaaSE.FaaS三、填空题(共5题)16.在信息安全领域，'CIA'模型指的是机密性（Confidentiality）、完整性（Integrity）和可用性（Availability）。17.在密码学中，通常使用大质数进行RSA加密算法的密钥生成。18.恶意软件的传播通常通过电子邮件附件、网络下载或软件漏洞等途径实现。19.在网络安全防护中，入侵检测系统（IDS）用于检测和响应网络攻击。20.云计算中的SaaS（软件即服务）模式允许用户通过互联网访问和使用软件。四、判断题(共5题)21.数据加密技术可以完全保证信息安全。()A.正确B.错误22.SQL注入攻击只发生在Web应用程序中。()A.正确B.错误23.社会工程攻击主要依赖于技术手段。()A.正确B.错误24.云计算服务提供商负责用户数据的安全。()A.正确B.错误25.防火墙可以阻止所有类型的网络攻击。()A.正确B.错误五、简单题(共5题)26.请简述信息安全风险评估的步骤。27.什么是数字签名？它有哪些作用？28.请解释什么是DDoS攻击，以及它如何影响目标系统？29.在网络安全防护中，物理安全措施有哪些？30.请说明什么是安全审计，以及它在信息安全中的作用。

2026年中国移动信息安全中心北京海淀综合素养笔试试卷招录52人一、单选题(共10题)1.【答案】C【解析】信息安全的基本原则包括机密性、完整性、可用性和可审查性，其中不包括可追溯性。2.【答案】B【解析】DES和AES都是对称加密算法，而RSA和ECC属于非对称加密算法。3.【答案】B【解析】木马恶意软件通常会隐藏自身进程，以便在不被发现的情况下执行恶意行为。4.【答案】D【解析】无线信号干扰不是网络安全防护中常用的策略，而是干扰无线通信的技术手段。5.【答案】C【解析】拒绝服务攻击（DoS）是指通过干扰或阻塞服务来使目标系统或网络不可用。6.【答案】B【解析】安全信息与事件管理（SIEM）可以实时监控和分析网络安全事件。7.【答案】D【解析】防火墙是网络安全防护的软件措施，而门禁系统、视频监控系统和数据备份属于物理安全措施。8.【答案】C【解析】漏洞攻击是利用系统漏洞进行的攻击，其他选项不是基于漏洞的攻击方式。9.【答案】A【解析】非法访问是指未经授权访问计算机系统的行为，而窃密、恶意软件和数据泄露都是安全事件的具体表现。10.【答案】C【解析】AES算法在安全性和效率之间取得了较好的平衡，被广泛用于现代加密通信。二、多选题(共5题)11.【答案】ABDE【解析】信息安全的基本原则包括机密性、完整性、可用性、可控性和可审计性。12.【答案】ABCE【解析】网络安全威胁类型包括网络钓鱼、漏洞攻击、病毒感染和数据泄露，硬件故障不属于网络安全威胁。13.【答案】ABCDE【解析】常见的网络攻击手段包括DDoS攻击、SQL注入、中间人攻击、社会工程和防火墙绕过。14.【答案】ABCDE【解析】信息安全的防护措施包括防火墙、入侵检测系统、数据加密、物理安全和安全审计。15.【答案】ABC【解析】云计算的三个主要服务模式是基础设施即服务（IaaS）、平台即服务（PaaS）和软件即服务（SaaS）。三、填空题(共5题)16.【答案】CIA模型【解析】CIA模型是信息安全中的一个重要理论框架，它强调信息系统的三个基本安全属性：机密性、完整性和可用性。17.【答案】大质数【解析】RSA算法的安全性依赖于大质数的计算复杂性，因此选择大质数可以提高加密的安全性。18.【答案】电子邮件附件、网络下载、软件漏洞【解析】恶意软件可以通过多种途径传播，常见的包括电子邮件附件、网络下载和利用软件漏洞等。19.【答案】入侵检测系统（IDS）【解析】入侵检测系统（IDS）是一种网络安全技术，用于实时监控网络流量，检测潜在的攻击行为，并及时响应。20.【答案】软件即服务（SaaS）【解析】SaaS是云计算的一种服务模式，用户可以通过互联网按需访问和使用软件，而不需要自己购买和维护软件。四、判断题(共5题)21.【答案】错误【解析】虽然数据加密技术可以增强信息安全，但并不能完全保证信息安全，还需要结合其他安全措施。22.【答案】错误【解析】SQL注入攻击不仅限于Web应用程序，也可以发生在其他使用SQL数据库的应用程序中。23.【答案】错误【解析】社会工程攻击主要依赖于人类的心理和社会工程技巧，而非技术手段。24.【答案】正确【解析】云计算服务提供商有责任确保用户数据的安全，包括数据的存储、传输和处理。25.【答案】错误【解析】防火墙是一种网络安全设备，可以阻止某些类型的网络攻击，但并不能阻止所有类型的攻击。五、简答题(共5题)26.【答案】信息安全风险评估通常包括以下步骤：识别资产和威胁，评估威胁的可能性，评估潜在损害的严重性，确定风险等级，制定风险缓解措施，实施和监控风险缓解措施。【解析】信息安全风险评估是识别、分析和处理信息安全风险的过程。通过这些步骤，组织可以更好地理解和减轻信息安全风险。27.【答案】数字签名是一种电子签名技术，用于验证信息的完整性和身份认证。它通过使用公钥加密算法，对信息进行加密和签名，确保信息的完整性和签名人的身份。数字签名的作用包括验证信息未被篡改、确认发送者的身份和防止抵赖。【解析】数字签名在确保信息安全方面发挥着重要作用，它通过技术手段提供了信息真实性和可靠性的保障。28.【答案】DDoS攻击（分布式拒绝服务攻击）是一种通过网络向目标系统发送大量请求，以消耗其资源或使其服务不可用的攻击方式。它通过多个受控制的代理（通常是僵尸网络）同时发起攻击，使目标系统无法正常处理合法用户请求，从而导致服务中断。【解析】DDoS攻击是网络安全中常见且破坏性强的攻击手段，它对目标系统的正常运行造成了严重影响。29.【答案】物理安全措施包括但不限于：限制对数据中心的物理访问、使用安全锁和门禁系统、监控摄像头、防火墙、抗电磁干扰设备等。这些措施旨在防止未授权访问、保护设备和数据不受物理损害。