2026年信息安全技术应用考试试卷及答案

2026年信息安全技术应用考试试卷及答案一、单项选择题（每题1分，共20分）1.信息安全的核心三元组（CIA）不包含以下哪一项？A.保密性B.完整性C.可用性D.不可否认性2.下列安全措施中，属于物理安全范畴的是？A.防火墙访问控制B.机房门禁系统C.入侵检测系统D.数据加密3.包过滤防火墙主要工作在OSI模型的哪一层？A.物理层B.网络层C.应用层D.表示层4.攻击者在登录框输入'OR1=1--即可绕过身份验证，说明该系统存在哪种漏洞？A.XSS漏洞B.CSRF漏洞C.SQL注入漏洞D.文件上传漏洞5.网络安全等级保护2.0将信息系统划分为几个保护等级？A.3个B.4个C.5个D.6个6.根据《个人信息保护法》，下列不属于敏感个人信息的是？A.生物识别信息B.金融账户信息C.行踪轨迹信息D.公开的网名昵称7.DDoS攻击主要破坏信息安全的哪项属性？A.保密性B.完整性C.可用性D.不可否认性8.下列关于VPN的描述，正确的是？A.VPN只能在局域网内部使用B.VPN可以在公网中建立加密的通信隧道C.VPN的主要作用是查杀病毒D.VPN会降低数据的传输安全性9.Windows系统默认的最高权限管理员账户名称是？A.adminB.rootC.AdministratorD.Guest10.下列关于哈希（Hash）函数的说法，正确的是？A.哈希函数是可逆的，可以从摘要还原原始数据B.哈希函数输出长度不固定，随输入长度变化C.哈希函数可用于验证数据的完整性D.哈希函数只有MD5一种算法11.攻击者在电商网站的商品评价区插入恶意JavaScript脚本，其他用户浏览该评价时脚本自动执行并盗取用户Cookie，该攻击属于？A.反射型XSSB.存储型XSSC.DOM型XSSD.CSRF攻击12.下列关于入侵防御系统（IPS）的描述，正确的是？A.通常旁路部署，只检测告警不阻断攻击B.通常串接部署，可主动阻断检测到的攻击C.主要功能是数据备份与恢复D.主要用于防范物理入侵13.下列数据备份策略中，备份速度最快、占用存储空间最少的是？A.完全备份B.增量备份C.差异备份D.人工备份14.根据网络安全等级保护2.0要求，第三级信息系统的运营者应当至少多久开展一次等级测评？A.每半年B.每年C.每两年D.每三年15.下列恶意代码中，不需要依附宿主文件、可通过网络自主传播的是？A.宏病毒B.蠕虫病毒C.木马程序D.引导区病毒16.下列身份认证方式中，属于基于“所是”（生物特征）因素的是？A.登录密码B.动态口令牌C.指纹识别D.USBKey17.攻击者利用用户已登录的身份状态，诱使用户点击恶意链接，以用户身份在目标网站执行非授权操作（如转账、修改密码），该攻击属于？A.SQL注入攻击B.XSS攻击C.CSRF攻击D.DDoS攻击18.Linux系统中，用于修改文件访问权限的命令是？A.chownB.chmodC.passwdD.ifconfig19.企业将生产环境的用户数据导入测试环境时，对手机号中间4位用*号遮蔽，对身份证号进行替换处理，该操作属于？A.数据加密B.数据备份C.数据脱敏D.数据销毁20.发现服务器被入侵后，管理员第一时间断开服务器的网络连接，该操作属于应急响应的哪个阶段？A.准备阶段B.检测阶段C.遏制阶段D.恢复阶段二、多项选择题（每题2分，共20分。多选、少选、错选均不得分）1.下列属于网络安全等级保护2.0技术层面要求的有？A.物理和环境安全B.网络和通信安全C.设备和计算安全D.人员安全管理2.下列属于Web应用常见安全漏洞的有？A.SQL注入B.跨站脚本（XSS）C.跨站请求伪造（CSRF）D.ARP欺骗3.下列认证组合中，属于双因素认证的有？A.密码+指纹识别B.登录密码+短信动态口令C.指纹识别+人脸识别D.门禁卡+指纹识别4.下列属于数据安全生命周期阶段的有？A.数据采集B.数据存储C.数据传输D.数据销毁5.下列关于勒索病毒的说法，正确的有？A.通常会加密用户文件并索要赎金B.可通过钓鱼邮件附件、漏洞等途径传播C.只要安装杀毒软件就绝对不会被感染D.定期离线备份数据是防范勒索病毒的有效手段6.Web应用防火墙（WAF）主要防护的攻击类型有？A.SQL注入B.跨站脚本（XSS）C.大流量DDoS攻击D.跨站请求伪造（CSRF）7.下列属于Linux系统安全加固措施的有？A.禁用root用户远程登录B.关闭不必要的系统服务C.设置复杂密码并定期更换D.开启所有默认端口便于维护8.根据《中华人民共和国个人信息保护法》，处理个人信息应当遵循的原则有？A.合法、正当、必要原则B.公开透明原则C.最小必要原则D.利益最大化原则9.下列属于常见DDoS攻击类型的有？A.SYNFloodB.UDPFloodC.HTTPFloodD.钓鱼攻击10.网络安全应急响应的主要目标包括？A.降低攻击造成的损失B.尽快恢复业务正常运行C.追溯攻击来源并固定证据D.直接升级所有系统到最新版本三、判断题（每题1分，共10分）1.信息安全是一个动态持续的过程，而非一次性的产品或方案。2.为了方便记忆，可以将工作账户密码设置为姓名拼音加生日。3.数字签名可以同时实现数据完整性验证和发送方身份的不可否认性。4.入侵检测系统（IDS）通常采用串接方式部署在网络链路中。5.所有计算机病毒都会破坏计算机硬件设备。6.根据《网络安全法》，网络运营者可以随意收集、使用用户个人信息。7.网络地址转换（NAT）可以隐藏内部网络拓扑结构，提升内网安全性。8.SQL注入漏洞只能出现在登录页面，其他页面不存在该风险。9.定期离线备份数据是防范勒索病毒的有效手段之一。10.网络安全等级保护2.0仅适用于政府和事业单位的信息系统，不适用于企业系统。四、简答题（每题5分，共20分）1.请简述网络安全等级保护2.0五个等级的核心划分依据及对应保护要求。2.请列出至少5种常见的Web应用安全漏洞。3.请简述企业防范钓鱼邮件的主要措施。4.请简述网络安全应急响应的6个核心阶段。五、综合应用题（每题10分，共30分）1.某企业官网的商品搜索页面存在安全漏洞，攻击者在搜索框中输入以下payload后，成功获取了网站用户表中的所有手机号和邮箱信息：'UNIONSELECTid,username,password,email,phoneFROMusers--请回答以下问题：(1)该网站存在哪种Web安全漏洞？（2分）(2)请说明该漏洞的形成原因。（3分）(3)请给出至少3种修复该漏洞的具体措施。（5分）2.某中小企业的网络拓扑结构为：互联网→边界路由器→核心交换机→服务器区/办公区。企业计划部署以下4种安全设备：A.抗DDoS设备、B.边界防火墙、C.入侵检测系统（IDS）、D.Web应用防火墙（WAF）。请回答以下问题：(1)请说明4种设备的合理部署位置（可结合拓扑描述）。（4分）(2)请分别说明4种设备的核心功能。（6分）3.某公司新部署了一台Linux服务器用于对外提供Web服务，管理员需要对服务器进行安全加固，降低被攻击的风险。请列出至少6项Linux系统安全加固的具体措施，并说明每项措施的作用。（10分）4.关闭不必要的服务和端口：使用systemctl或netstat命令查看并关闭未使用的服务（如telnet、ftp、rpcbind等），减少系统攻击面。5.启用防火墙并配置最小权限规则：启用firewalld或iptables防火墙，仅开放业务所需的端口（如80、443、自定义SSH端口），拒绝其他所有入站请求。6.定期安装系统安全补丁：使用yumupdate或aptupdate定期更新系统软件包和安全补丁，修复已知漏洞，避免被攻击者利用入侵。7.配置操作审计日志：开启auditd或syslog服务，记录用户登录、命令执行、文件修改等操作日志，便于事后溯源和安全审计。8.配置fail2ban防暴力破解：安装fail2ban工具，检测SSH等服务的暴力破解行为，自动封禁多次登录失败的IP地址，提升账户安全性。9.禁用空密码账户：修改SSH配置中PermitEmptyPasswords为no，禁止空密码账户登录系统。10.遵循最小权限原则分配用户权限：仅给必要的管理员用户分配sudo权限，普通用户仅分配业务所需的最小权限，避免越权操作。参考答案与解析一、单项选择题1.答案：D解析：信息安全核心三元组为保密性（Confidentiality）、完整性（Integrity）、可用性（Availability），不可否认性属于信息安全的延伸属性，不属于核心三元组。2.答案：B解析：物理安全主要保护机房、设备等物理实体的安全，门禁系统属于物理访问控制措施；A、C属于网络安全范畴，D属于数据安全范畴。3.答案：B解析：包过滤防火墙基于IP地址、端口等网络层信息进行访问控制，工作在网络层；应用层代理防火墙工作在应用层。4.答案：C解析：该语句是典型的SQL注入测试payload，攻击者通过构造恶意SQL语句篡改登录查询逻辑，实现绕过验证，属于SQL注入漏洞。5.答案：C6.答案：D解析：敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。公开的网名昵称不属于敏感个人信息。7.答案：C解析：DDoS（分布式拒绝服务）攻击通过大量恶意流量占满目标带宽或耗尽系统资源，导致合法用户无法正常访问服务，主要破坏可用性。8.答案：B解析：VPN（虚拟专用网络）通过加密技术在公共网络中建立安全的专用通信隧道，用于实现远程用户安全访问内网，提升数据传输的保密性。9.答案：C解析：root是Linux系统的默认管理员账户，Guest是来宾账户，权限最低。10.答案：C解析：哈希函数具有单向性（不可逆）、输出长度固定、雪崩效应等特点，可通过对比数据的哈希摘要判断数据是否被篡改，用于完整性校验；常见算法包括MD5、SHA-1、SHA-256等。11.答案：B解析：存储型XSS是指恶意脚本被存储在服务器端（如数据库、留言板），当用户访问包含恶意脚本的页面时触发执行；反射型XSS的恶意脚本存在于URL中，需要诱导用户点击；DOM型XSS是前端DOM解析导致的，不经过服务器处理。12.答案：B解析：IDS（入侵检测系统）为旁路部署，仅检测告警；IPS（入侵防御系统）为串接部署，可在攻击到达目标前主动阻断。13.答案：B解析：增量备份仅备份上一次备份（任意类型）后发生变化的数据，因此备份速度最快、占用空间最少，但恢复速度最慢；完全备份备份所有数据，备份速度最慢但恢复最快；差异备份备份上一次完全备份后变化的数据，备份和恢复速度介于两者之间。14.答案：B解析：等保2.0规定，第三级信息系统每年至少进行一次等级测评，第二级信息系统每两年至少进行一次等级测评。15.答案：B解析：蠕虫病毒具有自我复制和自主传播能力，不需要依附宿主文件，可通过网络、漏洞等途径扩散；病毒（包括宏病毒、引导区病毒）需要依附宿主文件；木马程序不具备自我复制能力，通常伪装成正常程序诱导用户运行。16.答案：C解析：身份认证三要素为：所知（用户知道的信息，如密码、密保问题）、所有（用户拥有的物品，如动态口令牌、USBKey、身份证）、所是（用户的生物特征，如指纹、人脸、虹膜）。17.答案：C解析：CSRF（跨站请求伪造）攻击的核心是利用用户的登录态，通过诱导用户访问恶意页面，伪装成用户向目标网站发起请求，执行非授权操作。18.答案：B解析：chown用于修改文件所有者，passwd用于修改用户密码，ifconfig用于查看和配置网络接口。19.答案：C解析：数据脱敏是指对敏感数据进行变形处理，在保留数据格式的同时隐藏真实敏感信息，避免数据在非生产环境中泄露。20.答案：C解析：遏制阶段的核心目标是阻止事件进一步扩散，降低损失，断开网络连接是典型的遏制措施，防止攻击者横向移动或进一步破坏。二、多项选择题1.答案：ABC解析：等保2.0的技术要求包括物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全四个层面；人员安全管理属于管理层面的要求。2.答案：ABC解析：ARP欺骗是链路层攻击，属于网络层安全问题，不属于Web应用漏洞；其余三项均为OWASPTop10中排名靠前的Web常见漏洞。3.答案：ABD解析：双因素认证需要结合两种不同类别的身份认证要素（所知、所有、所是）。A是所知+所是，B是所知+所有，D是所有+所是，均属于双因素；C两种都是所是（生物特征），属于单因素。4.答案：ABCD解析：数据全生命周期涵盖数据从产生到销毁的全过程，包括采集、传输、存储、处理、交换、销毁等阶段，四个选项均属于生命周期范畴。5.答案：ABD解析：杀毒软件可以防范已知的勒索病毒，但无法100%防范新型（0day）勒索病毒，C选项表述过于绝对；其余三项均为勒索病毒的特点和正确防范方式。6.答案：ABD解析：WAF工作在应用层，主要防护Web应用层攻击；大流量DDoS攻击属于网络层/传输层攻击，由专门的抗DDoS设备进行清洗防护。7.答案：ABC解析：开启所有默认端口会大幅增加系统攻击面，属于不安全的操作；其余三项均为Linux系统常见的安全加固措施。8.答案：ABC解析：《个人信息保护法》规定处理个人信息应当遵循合法、正当、必要和诚信原则，公开透明原则，目的限定和最小必要原则，质量保障原则，责任承担原则等；利益最大化不属于法定原则。9.答案：ABC解析：SYNFlood、UDPFlood属于网络层/传输层DDoS攻击，HTTPFlood属于应用层DDoS攻击；钓鱼攻击属于社会工程学攻击，不属于DDoS攻击范畴。10.答案：ABC解析：直接升级所有系统可能导致业务兼容性问题，且升级不属于应急响应的核心目标；应急响应的目标是控制事态、降低损失、恢复业务、溯源取证，后续再进行整改优化。三、判断题1.答案：正确解析：信息安全遵循“三分技术，七分管理”，需要持续优化防护措施、迭代安全策略，是动态循环的过程。2.答案：错误解析：姓名拼音加生日属于弱密码，容易被攻击者通过社会工程学或暴力破解获取，存在安全风险。3.答案：正确解析：数字签名基于非对称加密技术，发送方用私钥签名，接收方用公钥验证，既能验证数据是否被篡改，也能确认签名者身份，不可抵赖。4.答案：错误解析：IDS通常采用旁路部署，通过镜像流量进行检测，不影响网络正常运行；串接部署的是入侵防御系统（IPS）。5.答案：错误解析：绝大多数计算机病毒主要破坏软件和数据，只有极少数病毒（如CIH病毒）会破坏硬件（如篡改BIOS固件），“所有”表述过于绝对。6.答案：错误解析：网络运营者收集、使用个人信息应当遵循合法、正当、必要原则，需征得用户同意，不得过度收集。7.答案：正确解析：NAT将内网私网IP转换为公网IP访问外部网络，外部用户无法直接感知内网的IP规划和拓扑结构，一定程度上提升了安全性。8.答案：错误解析：只要是存在数据库交互且未对用户输入进行严格校验的页面，都可能存在SQL注入漏洞，如搜索页、商品详情页、订单查询页等。9.答案：正确解析：离线备份的数据不会被勒索病毒加密感染，当系统被勒索时可通过备份快速恢复数据，是防范勒索病毒的核心措施之一。10.答案：错误解析：等保2.0适用于在中华人民共和国境内建设、运营、维护和使用的网络和信息系统，包括政府、事业单位、企业及社会组织的各类网络系统。四、简答题1.答案：等保2.0共分为5个等级，核心依据是系统被破坏后造成的影响程度：(1)第一级（自主保护级）：系统被破坏后对公民、法人或其他组织的合法权益造成损害，但不危害国家安全、社会秩序和公共利益，由运营者自主保护。(2)第二级（指导保护级）：系统被破坏后对公民、法人或其他组织的合法权益造成严重损害，或对社会秩序、公共利益造成损害，但不危害国家安全，由行业主管部门指导保护。(3)第三级（监督保护级）：系统被破坏后对社会秩序、公共利益造成严重损害，或对国家安全造成损害，由公安机关监督保护。(4)第四级（强制保护级）：系统被破坏后对社会秩序、公共利益造成特别严重损害，或对国家安全造成严重损害，由国家指定部门强制保护。(5)第五级（专控保护级）：系统被破坏后对国家安全造成特别严重损害，由国家专门部门专控保护。（每答出1个等级的核心要点得1分，满分5分）解析：等级划分的核心逻辑是“影响越严重，保护等级越高，监管强度越大”，答题时突出影响范围和保护主体即可得分。2.答案：常见Web安全漏洞包括但不限于：SQL注入、跨站脚本（XSS）、跨站请求伪造（CSRF）、文件上传漏洞、命令注入、目录遍历、未授权访问、逻辑漏洞、XML外部实体注入（XXE）、反序列化漏洞。（每答出1种有效漏洞得1分，满分5分）解析：以上漏洞均属于OWASPTop10中的常见类型，核心成因是输入校验不足、权限控制缺失、设计逻辑缺陷等。3.答案：可从技术、管理、人员三个层面采取措施：(1)技术层面：部署邮件安全网关，过滤钓鱼邮件、恶意附件和链接；开启SPF、DKIM、DMARC邮件认证，校验发件人合法性；安装终端安全软件，拦截恶意程序。(2)管理层面：制定邮件安全管理制度，规范员工邮件使用行为；定期开展钓鱼邮件演练和安全培训。(3)人员层面：提高安全意识，不随意点击陌生链接、下载陌生附件，不轻易透露敏感信息，可疑邮件及时上报。（每答出1个有效措施得1分，满分5分，合理即可）解析：钓鱼邮件属于社会工程学攻击，防范需要技术和管理结合，核心是降低攻击成功率和人员误判概率。4.答案：应急响应的核心阶段（PDCERF模型）包括：(1)准备阶段：提前做好人员、工具、预案、培训等准备工作。(2)检测阶段：发现安全事件，核实事件真实性，判断事件类型和影响范围。(3)遏制阶段：采取措施阻止事件扩散，防止损失进一步扩大。(4)根除阶段：清除事件根源（如恶意代码、漏洞、木马），消除攻击者残留的访问权限。(5)恢复阶段：逐步恢复业务系统正常运行，并持续监测。(6)总结阶段：复盘事件过程，总结经验教训，优化安全防护体系和应急预案。（每答出1个阶段得1分，答出5个及以上得满分5分，顺序合理即可）解析：应急响应是闭环过程，准备阶段贯穿始终，总结阶段的输出会反哺下一轮的准备工作，形成持续改进的安全闭环。五、综合应用题1.答案：(1)SQL注入漏洞。（2分）(2)形成原因：后端开发人员未对用户输入的搜索关键字进行严格的校验和过滤，直接将用户输入的内容拼接到SQL查询语句中执行，导致攻击者可以构造恶意SQL语句篡改原有查询逻辑，获取、篡改或删除数据库中的敏感数据。（3分，答出“未校验输入”、“直接拼接SQL”两个核心点即可得分）(3)修复措施（答出任意3项及以上得满分5分，合理即可）：①采用预编译语句（PreparedStatement）+参数绑定的方式执行SQL查询，从根源上避免SQL语句拼接，杜绝SQL注入风险。②对用户输入进行严格的白名单校验或转义处理，限制输入长度，过滤或转义单引号、SQL关键字等特殊字符。③遵循最小权限原则，为网站数据库连接账户分配仅业务所需的最小权限（如仅查询权限，禁止DROP、DELETE、ALTER等高危权限），降低注入后的危害。④部署Web应用防火墙（WAF），对SQL注入攻击特征进行检测和拦截，作为辅助防护手段。⑤对数据库中的敏感信息（如密码、手机号、身份证号）进行加密或脱敏存储，即使数据泄露也无法直接被利用。解析：本题考查SQL注入的核心原理和防护体系，预编译+参数绑定是防御SQL注入的最根本措施，输入校验、权限控制、数据加密、WAF等属于纵深防御的补充手段，多层防护共同降低攻击风险。2.答案：(1)合理部署位置（每答对1个得1分，共4分，合理即可）：①抗DDoS设备（A）：部署在互联网与边界路由器之间（或旁路部署在边界路由器处，流量清洗后回注），在最外层清洗大流量攻击