2026年网络安全与信息保护基础知识考试题及答案

2026年网络安全与信息保护基础知识考试题及答案一、单项选择题（每题1分，共20分）1.信息安全三要素CIA中，"I"代表的安全属性是？A.机密性B.完整性C.可用性D.真实性答案：B2.下列关于对称加密的说法，正确的是？A.加密和解密使用不同的密钥B.加密速度快，但密钥分发困难C.常见算法包括RSAD.不需要进行密钥管理答案：B解析：对称加密使用同一密钥进行加解密，速度快，但密钥分发与管理是难点；RSA属于非对称加密。3.我国《网络安全法》于哪一年正式施行？A.2016年B.2017年C.2018年D.2019年答案：B4.下列哪种攻击方式属于主动攻击？A.窃听B.流量分析C.篡改消息D.截获答案：C解析：主动攻击包括篡改、重放、拒绝服务等；窃听与流量分析属于被动攻击。5.为了增强密码存储的安全性，推荐使用的算法是？A.MD5B.SHA-1C.BCryptD.Base64答案：C解析：BCrypt自动加盐且计算成本可调，能有效抵抗彩虹表和暴力破解；Base64不是哈希算法。6.HTTPS默认使用的端口号是？A.80B.443C.3389D.8080答案：B7.访问控制中，为用户分配权限时遵循"最小权限原则"是指？A.用户权限越多越安全B.用户只拥有完成工作所需的最小权限C.所有用户拥有相同权限D.管理员不拥有任何权限答案：B8.下列哪项不属于恶意代码家族的成员？A.蠕虫B.木马C.病毒D.补丁答案：D9.防范ARP欺骗攻击，以下哪种方法最有效？A.配置静态ARP表B.关闭防火墙C.使用共享密钥D.修改主机名答案：A10.在个人信息保护中，"去标识化"是指？A.完全删除所有数据B.使信息无法识别特定自然人的过程C.将数据加密存储D.将数据备份到异地答案：B11.下列哪种做法属于社会工程学攻击？A.利用SQL注入获取数据库数据B.伪装成技术支持人员骗取用户密码C.监听无线网络数据包D.对目标网站发起DDoS攻击答案：B12.数字签名的主要作用是？A.对消息内容进行加密B.保证消息来源的真实性和完整性C.压缩数据以提高传输效率D.防止拒绝服务攻击答案：B13.我国《个人信息保护法》规定的处理个人信息基本原则是？A.合法、正当、必要和诚信B.可以任意收集和使用C.无需告知信息主体D.必须向信息主体收取费用答案：A14.下列哪种设备不属于防火墙技术？A.包过滤路由器B.应用网关C.入侵检测系统（IDS）D.状态检测防火墙答案：C解析：IDS属于检测设备，防火墙属于访问控制设备，两者在功能和部署位置上都有明显区别。15.勒索病毒最常见的传播方式之一是？A.钓鱼邮件附件B.硬件自然老化C.操作系统自动更新D.屏幕保护程序答案：A16.数据备份策略中"3-2-1"原则的"3"指的是？A.保留3份数据副本B.使用3种不同介质C.存放在3个不同城市D.每天备份3次答案：A解析："3-2-1"原则指保留3份副本，使用2种不同介质，其中1份存放于异地。17.下列哪种协议用于发送电子邮件？A.POP3B.SMTPC.IMAPD.FTP答案：B18.下列关于零信任安全模型的描述，正确的是？A.默认信任内网所有设备B.每次访问都需验证身份和权限C.网络边界外无需安全控制D.只适用于云计算环境答案：B19.在数据加密实践中，出于性能考虑，通常采用的混合加密方案是？A.全部使用非对称加密B.使用非对称加密传递对称密钥，再用对称加密加密数据C.全部使用对称加密，不传递密钥D.只使用哈希函数答案：B20.网络安全等级保护2.0中，安全保护等级总共分为几级？A.三级B.四级C.五级D.六级答案：C二、多项选择题（每题2分，共10题，20分）1.下列属于网络安全目标的有？A.机密性B.完整性C.可用性D.可复制性答案：ABC解析：网络安全的核心目标是保证信息的机密性、完整性和可用性，即CIA三要素。2.常见的信息系统主动攻击类型包括？A.拒绝服务攻击B.中间人攻击C.恶意代码传播D.安全补丁更新答案：ABC3.下列措施中，能够有效降低暴力破解风险的有？A.使用高强度的复杂口令B.设置登录失败次数限制C.启用多因素认证D.关闭系统防火墙答案：ABC解析：关闭防火墙会降低系统防护能力，不能降低暴力破解风险。4.关于防火墙的描述，正确的有？A.可以按照规则过滤网络流量B.能够记录网络访问日志C.可以完全阻止所有类型的攻击D.有硬件形态和软件形态两种答案：ABD解析：防火墙无法防御全部攻击，例如对内部威胁和新型应用层攻击可能失效。5.我国《网络安全法》中规定的网络运营者安全保护义务包括？A.制定内部安全管理制度和操作规程B.落实网络安全等级保护制度C.采取技术措施防范网络攻击和入侵D.向用户收取安全服务费用答案：ABC6.下列哪些属于个人信息？A.姓名B.身份证号C.电话号码D.无法识别特定个人的匿名化统计数据答案：ABC解析：匿名化后的信息无法关联到个人，不再属于个人信息。7.常见的数据备份方式包括？A.全量备份B.增量备份C.差分备份D.实时覆盖备份答案：ABC8.网络安全应急响应过程的主要阶段包括？A.准备B.检测与分析C.遏制、根除与恢复D.事后总结与改进答案：ABCD9.关于口令安全的说法，正确的有？A.使用生日等公开信息便于记忆且安全B.不同信息系统应使用不同的口令C.口令应尽量混合大小写字母、数字和特殊字符D.启用双因素认证可以有效增强账户安全答案：BCD10.下列属于数据脱敏处理技术的有？A.数据替换B.数据遮蔽C.数据随机化D.以明文形式导出答案：ABC三、判断题（每题1分，共10题，10分）1.防火墙可以完全防止所有网络安全攻击。答案：错误解析：防火墙无法防住内部攻击、新型应用层攻击以及已授权用户的不当操作。2.在公共Wi-Fi环境下，应尽量避免访问网银或提交敏感个人信息；如果必须使用，应确认连接为HTTPS。答案：正确3.只要安装了杀毒软件，计算机就一定不会感染病毒。答案：错误4.处理个人信息应当遵循公开、透明的原则。答案：正确5.弱口令是导致系统被入侵的常见原因之一。答案：正确6.经过加密处理的数据一定无法被破解。答案：错误解析：加密强度、密钥管理、侧信道等因素都会影响安全性，任何加密都不能保证绝对不可破解。7.在存储个人信息时，进行去标识化处理可以降低数据泄露带来的风险。答案：正确8.零信任安全模型的核心思想是"永不信任，始终验证"。答案：正确9.网络安全风险评估只需要关注硬件设备，无需考虑人员和安全管理因素。答案：错误10.数字签名主要用来保证消息的机密性。答案：错误解析：数字签名主要实现身份认证和数据完整性保护，而非机密性。四、简答题（每题5分，共4题，20分）1.简述DDoS攻击的概念，并列举两种常见类型。答案：DDoS（分布式拒绝服务攻击）是指攻击者通过控制大量受感染的"僵尸"主机，同时向目标系统发送海量请求或数据包，导致目标资源耗尽、网络拥塞或服务中断。常见类型包括：SYNFlood、UDPFlood、ICMPFlood、HTTPFlood等。（答出概念得2分，正确列举两种类型得3分）2.根据我国《网络安全法》，关键信息基础设施运营者在境内运营中收集和产生的个人信息和重要数据，应当遵守哪些主要安全义务？（至少写出四点）答案：(1)在境内存储个人信息和重要数据，确需向境外提供的，应当按照国家有关规定进行安全评估；(2)定期开展网络安全检测和风险评估；(3)建立网络安全保护制度和责任制，保障安全投入；(4)制定网络安全事件应急预案，并定期进行演练；(5)发生重大网络安全事件时，及时向有关部门报告，并采取补救措施。3.什么是纵深防御？请列举至少三个层面的具体安全措施。答案：纵深防御是一种多层次、多手段的网络安全防护策略，通过在不同层面部署互补的安全控制措施，使整体防护不依赖单一防线。具体措施举例：物理安全层面（门禁、监控、防入侵报警）；网络安全层面（防火墙、入侵检测系统、网络隔离）；主机安全层面（补丁管理、主机入侵检测、防病毒软件）；应用安全层面（Web应用防火墙、安全代码审查）；数据安全层面（加密、备份、访问控制）。（答出概念得2分，列举三个及以上层面措施得3分）4.简述对称加密与非对称加密的主要区别，并各举一种典型算法。答案：对称加密使用同一个密钥进行加密和解密，特点是运算速度快、效率高，但密钥分发和管理困难；非对称加密使用公钥和私钥组成的密钥对，公钥用于加密，私钥用于解密，密钥分发相对安全，但运算速度较慢。典型对称加密算法：AES、DES、3DES；典型非对称加密算法：RSA、ECC。（区别描述完整得3分，各举对一种算法得2分）五、案例分析题（每题15分，共2题，30分）1.某公司一名员工收到一封主题为"工资调整通知"的邮件，附件名为"工资表.exe"。该员工双击运行附件后，电脑运行变得异常，随后公司多台电脑陆续出现类似情况，大量文件被杀毒软件标记为加密并加上".locked"后缀，业务系统瘫痪。问题：(1)该事件最可能属于什么类型的攻击？(2)简述该攻击在内部网络中的传播机制。(3)提出至少四点应急处置措施。答案：(1)该事件属于勒索病毒攻击。邮件为钓鱼邮件，附件"工资表.exe"是勒索病毒载体。(2)传播机制：用户运行恶意附件后，病毒在本机植入并执行加密操作；随后通过局域网共享目录、系统漏洞（如SMB协议漏洞）、移动存储介质或蠕虫模块横向扩散，感染更多主机，最终导致大量文件被加密。(3)应急处置措施：迅速隔离感染主机，断开其网络连接；暂停相关业务系统，防止损失扩大；向网络安全应急部门报告并保留证据；不要支付赎金，避免助长犯罪；从离线备份中恢复受影响数据；排查并修补系统漏洞，更新杀毒软件病毒库；加强邮件安全防护和员工安全意识培训；对涉及的管理员账号和口令进行轮换。解析：本题综合考查钓鱼邮件、勒索病毒传播与应急响应。答题时需识别攻击类型，理解横向移动机制，并从隔离、报警、恢复、加固和人员管理等多角度给出措施。2.某公司数据库管理员发现，一位开发人员使用管理员账号在深夜大量下载用户手机号和身份证号。进一步调查发现，该开发人员的账号密码为明文写在项目代码仓库的配置文件中，且该账号拥有数据库全库查询和导出权限。问题：(1)该事件暴露出哪些安全风险或漏洞？(2)分别从访问控制、账号管理、数据安全三个角度提出整改措施。答案：(1)暴露出的问题包括：特权账号滥用与越权访问；账号口令硬编码在代码中且明文存储；缺少最小权限原则和职责分离；敏感数据未进行脱敏或加密保护；审计日志不完善，未及时发现异常访问行为；存在内部人员威胁风险。(2)整改措施：访问控制方面，实施最小权限原则，按业务需求分配数据库访问权限；对高敏感操作设置审批流程；采用动态访问控制策略，限制非工作时段访问。账号管理方