2026年信息安全与网络维护考试试题及答案

2026年信息安全与网络维护考试试题及答案一、单项选择题（每题2分，共20题，合计40分）1.信息安全的CIA三元组是指哪三个核心属性？A.保密性、完整性、可用性B.保密性、真实性、不可否认性C.完整性、可靠性、可用性D.保密性、完整性、可控性答案：A2.在OSI七层模型中，包过滤防火墙的核心功能工作在哪一层？A.应用层B.传输层C.网络层D.数据链路层答案：C解析：包过滤防火墙基于IP地址、端口号等网络层/传输层信息实现访问控制，核心工作在网络层（三层），也可扩展支持传输层端口过滤。3.下列哪种网络设备可以实现不同VLAN之间的通信？A.集线器B.二层交换机C.路由器D.光纤收发器答案：C4.等保2.0体系中，网络安全等级共分为几级？A.3级B.4级C.5级D.6级答案：C解析：等保2.0将网络安全等级从低到高分为第一级到第五级，级别越高安全要求越严格。5.下列工具中，最常用于网络抓包与流量分析的是？A.NmapB.WiresharkC.MetasploitD.Nessus答案：B解析：Nmap用于端口扫描与网络发现，Metasploit是渗透测试框架，Nessus用于漏洞扫描，Wireshark是专业的网络抓包与协议分析工具。6.零信任架构的核心原则是？A.边界内默认信任B.永不信任，始终验证C.仅验证用户身份D.依赖防火墙边界防护答案：B7.根据《中华人民共和国个人信息保护法》，下列属于敏感个人信息的是？A.姓名B.手机号码C.生物识别信息D.电子邮箱答案：C解析：敏感个人信息是指一旦泄露或者非法使用，容易导致自然人人格尊严受损或人身财产安全受危害的信息，包括生物识别、宗教信仰、医疗健康、金融账户、行踪轨迹等。8.下列哪种攻击属于拒绝服务攻击（DoS）？A.SQL注入B.钓鱼邮件C.SYNFloodD.暴力破解答案：C解析：SYNFlood利用TCP三次握手缺陷，发送大量伪造的SYN包耗尽服务器连接资源，是典型的DoS攻击。9.企业网络中，DMZ区的主要作用是？A.存放内部核心业务服务器B.部署对外提供服务的公共服务器C.存放员工办公终端D.部署网络安全设备的管理接口答案：B解析：DMZ（非军事区）是介于外网和内网之间的缓冲区，用于部署Web、邮件等对外服务的服务器，既满足对外服务需求，又避免内网直接暴露给外网。10.下列关于IDS和IPS的说法，正确的是？A.IDS可以主动阻断攻击流量B.IPS仅能检测攻击，不能阻断C.IDS部署在网络旁路，不影响现有网络D.IPS部署在网络旁路，仅作日志审计答案：C解析：IDS（入侵检测系统）旁路部署，负责检测攻击并告警，不主动阻断流量；IPS（入侵防御系统）串接部署，检测到攻击后会主动阻断。11.下列哪种VPN协议工作在应用层？A.IPsecVPNB.SSLVPNC.PPTPVPND.L2TPVPN答案：B解析：SSLVPN基于HTTPS协议，工作在应用层，无需安装专用客户端即可使用；IPsec工作在网络层，PPTP、L2TP工作在数据链路层/网络层。12.勒索病毒感染企业网络后，下列哪种处置方式是错误的？A.立即断开感染主机的网络连接B.保留勒索信与病毒样本用于溯源C.直接支付赎金获取解密密钥D.使用备份数据恢复业务答案：C解析：支付赎金不仅会造成财产损失，还无法保证数据完全恢复，且会助长攻击者气焰，通常不建议支付赎金。13.下列哪种漏洞扫描工具是开源免费的？A.NessusB.OpenVASC.启明星辰天镜D.绿盟极光答案：B解析：OpenVAS是开源的漏洞扫描框架，可免费使用；Nessus现为商业产品，仅家庭版有限免费；其余两款为国产商业漏洞扫描工具。14.在网络故障排查中，用于探测主机到目标地址路由路径的命令是？A.pingB.ipconfigC.tracertD.netstat答案：C解析：tracert（跟踪路由）用于探测数据包从源主机到目标主机经过的路由节点，可定位故障发生的具体路径节点；ping仅能测试端到端连通性，ipconfig用于查看本机网络配置，netstat用于查看网络连接状态。15.下列不属于生成式AI应用常见安全风险的是？A.提示词注入攻击B.训练数据泄露C.生成虚假有害信息D.电磁泄漏攻击答案：D解析：电磁泄漏攻击是针对硬件设备的物理安全攻击，与生成式AI应用无关；提示词注入、训练数据泄露、虚假信息生成均为生成式AI的典型安全风险。16.根据《中华人民共和国数据安全法》，负责统筹协调全国网络数据安全监管工作的主体是？A.公安机关B.国家网信部门C.工业和信息化部门D.国家安全机关答案：B17.下列哪种技术可以有效防止ARP欺骗攻击？A.端口镜像B.静态ARP绑定C.VLAN划分D.访问控制列表答案：B解析：ARP欺骗通过伪造IP-MAC映射关系实现，静态ARP绑定可固定IP与MAC的对应关系，从根源上防范ARP欺骗。18.企业网络维护中，补丁管理的正确流程是？A.直接在生产环境安装补丁B.测试环境验证→风险评估→生产环境分批部署→效果验证C.仅安装高危补丁，其他补丁无需处理D.补丁安装后无需验证，直接投入使用答案：B19.下列哪种访问控制模型是基于用户角色分配权限的？A.DAC（自主访问控制）B.MAC（强制访问控制）C.RBAC（基于角色的访问控制）D.ABAC（基于属性的访问控制）答案：C20.云安全“责任共担模型”的核心是？A.云服务商承担全部安全责任B.客户承担全部安全责任C.云服务商负责云基础设施安全，客户负责云上数据与应用安全D.云服务商负责客户数据安全，客户负责基础设施安全答案：C解析：责任共担模型是云计算安全的核心原则，云服务商负责云平台、基础设施的安全，客户负责自身在云上部署的应用、数据、身份权限等的安全。二、多项选择题（每题2分，共10题，合计20分；多选、少选、错选均不得分）1.下列属于等保2.0技术要求核心内容的有？A.物理和环境安全B.网络和通信安全C.设备和计算安全D.应用和数据安全答案：ABCD解析：等保2.0技术要求包括物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、安全管理中心五大类，四个选项均为核心技术层面要求。2.传统防火墙的主要功能包括？A.访问控制B.网络地址转换（NAT）C.病毒查杀D.VPN接入答案：ABD解析：传统防火墙的核心功能包括访问控制、NAT、VPN、日志审计等；病毒查杀害是终端安全或下一代防火墙扩展功能，不属于传统防火墙的核心功能。3.企业遭遇钓鱼邮件攻击后，正确的处置措施有？A.立即点击邮件中的链接查看详情B.向信息安全部门上报可疑邮件C.对全体员工开展钓鱼邮件警示培训D.排查是否有员工已泄露账号密码答案：BCD解析：收到钓鱼邮件后不得点击可疑链接或下载附件，避免进一步感染；应及时上报、排查影响范围、开展全员安全意识培训。4.下列属于网络故障排查常用工具的有？A.pingB.tracertC.netstatD.Wireshark答案：ABCD解析：ping测试端到端连通性，tracert定位路由路径故障，netstat查看端口与连接状态，Wireshark抓包分析流量协议问题，均为网络排障常用工具。5.按照检测原理分类，入侵检测系统（IDS）可以分为？A.基于主机的IDS（HIDS）B.基于网络的IDS（NIDS）C.特征检测IDSD.异常检测IDS答案：CD解析：题干明确为“按照检测原理”分类，可分为特征检测（误用检测）和异常检测两类；基于主机、基于网络是按照部署方式分类，属于干扰项。6.下列属于常见VPN协议的有？A.IPsecB.SSLC.PPTPD.HTTPS答案：ABC解析：HTTPS是基于SSL/TLS的HTTP安全协议，并非VPN协议；IPsec、SSL、PPTP、L2TP、OpenVPN均为常见VPN协议。7.勒索病毒的常见传播途径有？A.钓鱼邮件附件B.系统漏洞利用C.移动存储介质D.内部网络横向扩散答案：ABCD解析：勒索病毒可通过钓鱼邮件、高危漏洞（如永恒之蓝）、带毒U盘等方式入侵，进入内网后可通过漏洞、弱口令、共享文件夹等横向扩散。8.数据安全生命周期包括哪些核心阶段？A.数据采集B.数据存储C.数据传输D.数据销毁答案：ABCD解析：数据安全生命周期通常涵盖采集、存储、传输、处理、交换、销毁六个阶段，四个选项均为核心阶段。9.下列属于零信任架构核心组件的有？A.身份治理平台B.持续信任评估引擎C.访问控制网关D.边界防火墙答案：ABC解析：零信任架构的核心组件包括身份治理、持续信任评估、动态访问控制网关、安全分析平台等；边界防火墙是传统边界安全模型的核心设备，不属于零信任核心组件。10.根据《中华人民共和国个人信息保护法》，个人信息处理者处理个人信息应当遵循的原则有？A.合法、正当、必要原则B.公开透明原则C.目的限制原则D.最小必要原则答案：ABCD解析：个保法明确规定，处理个人信息应当遵循合法、正当、必要和诚信原则，公开透明，明示处理目的与方式，遵循目的限制与最小必要原则。三、判断题（每题1分，共10题，合计10分）1.防火墙可以完全防止内部网络发起的攻击行为。答案：错误解析：防火墙主要管控内外网之间的访问流量，对内部人员违规操作、内网横向渗透等内部攻击防护能力有限。2.VLAN划分可以隔离广播域，减少广播风暴风险，同时提升网络安全性。答案：正确3.Wireshark可以直接捕获并解密所有HTTPS流量的明文内容，无需任何额外条件。答案：错误解析：Wireshark解密HTTPS流量需要获取服务器私钥或客户端的SSL密钥日志文件，无法直接解密。4.网络安全等级保护的对象仅包括基础信息网络，不包括云计算平台、物联网等新型系统。答案：错误解析：等保2.0将云计算、物联网、大数据、工业控制系统等新型信息系统全部纳入等级保护范围。5.勒索病毒感染主机后，应立即对感染主机进行格式化操作，以彻底清除病毒。答案：错误解析：感染勒索病毒后应先断网隔离、保留现场（病毒样本、日志等），优先用备份恢复数据；直接格式化会丢失溯源线索和潜在恢复机会。6.RBAC访问控制模型中，用户的权限由其所属的角色决定。答案：正确7.为提高运维效率，企业核心服务器的管理员账号可以设置为弱口令并多人共用。答案：错误解析：核心服务器管理员账号必须设置强口令，遵循一人一号、最小权限原则，禁止多人共用。8.零信任架构下，仅需对用户进行一次身份验证，后续访问无需再验证。答案：错误解析：零信任强调“持续验证、动态评估”，会对用户的每一次访问进行身份与信任评估，而非一次验证永久信任。9.SQL注入攻击只能用于窃取数据，无法控制服务器。答案：错误解析：严重的SQL注入漏洞可导致攻击者写入webshell、执行系统命令，进而获取服务器控制权，并非仅能窃取数据。10.网络维护中，核心数据备份应遵循“3-2-1”原则，即至少3份副本、2种存储介质、1份异地备份。答案：正确四、简答题（每题10分，共3题，合计30分）1.简述企业局域网遭受勒索病毒攻击后的标准应急处置流程。答案：(1)隔离控损：立即断开感染主机的网络连接，必要时隔离受影响的整个网段，防止病毒横向扩散；（2分）(2)影响排查：统计感染主机数量、受影响的业务系统范围，通过勒索信、病毒样本识别病毒家族与版本；（2分）(3)溯源分析：结合流量日志、终端日志等定位攻击入口（如钓鱼邮件、漏洞利用、弱口令等），排查攻击者是否留存后门；（2分）(4)业务恢复：验证备份数据未被感染后，优先使用备份恢复核心业务系统，保障业务连续性；（1分）(5)清理加固：清除残留病毒，修补相关漏洞，强化口令策略，更新终端安全软件与病毒库；（1分）(6)总结改进：形成应急处置报告，开展全员安全培训，优化防护体系与应急预案；（1分）(7)合规上报：如涉及重要数据泄露或关键信息基础设施受损，按规定向监管部门上报。（1分）解析：本题考核勒索病毒应急处置的核心逻辑，遵循“先控扩散、再排查、后恢复、终改进”的原则，需覆盖隔离、排查、溯源、恢复、加固、总结全流程。2.请列出至少5种常用的信息安全与网络维护工具，并分别说明其主要用途。答案：(1)Wireshark：网络抓包与流量分析工具，用于排查网络故障、分析攻击流量、检测协议异常；（2分）(2)Nmap：端口扫描与网络发现工具，用于探测主机存活状态、开放端口、运行的服务及操作系统版本；（2分）(3)OpenVAS/Nessus：漏洞扫描工具，用于检测主机、系统、应用的安全漏洞，生成漏洞报告与修复建议；（2分）(4)防火墙（如华为USG、PaloAlto系列）：边界安全设备，用于区域访问控制、NAT地址转换、VPN接入、常见攻击防护；（2分）(5)EDR（终端检测与响应系统）：终端安全工具，用于终端病毒查杀、入侵检测、威胁狩猎、端点响应处置；（1分）(6)ping/tracert：命令行网络工具，用于测试网络连通性、定位路由路径故障节点。（1分）（注：答出任意5种即可得满分，其他合理答案如IDS/IPS、堡垒机、日志审计系统等均可酌情给分）解析：本题考核运维与安全工具的基础掌握，需覆盖网络排障、漏