2026年计算机信息安全工程师考试试题及答案

2026年计算机信息安全工程师考试试题及答案一、单项选择题（每题1分，共60分）1.信息安全的基本属性中，确保信息在传输、存储过程中未被未授权篡改的特性称为（）。A.机密性B.完整性C.可用性D.不可否认性答案：B解析：完整性是指信息在传输、交换、存储和处理过程中保持非授权不能改变的特性，即对抗主动攻击，防止数据被篡改。机密性对抗被动攻击，可用性保证授权实体可访问，不可否认性则与抗抵赖相关。2.对称加密算法中，加密和解密所使用的密钥关系是（）。A.相同B.不同但成对C.无关联D.相同或可相互推导答案：D解析：对称加密中，收发双方共享同一密钥或可通过简单方式互相推导，因此密钥保密性是安全的关键。公开密钥算法中公私钥成对且不能相互推导。3.下列哪种算法属于非对称加密算法？（）A.AESB.SM4C.RSAD.3DES答案：C解析：RSA是基于大整数因子分解难题的非对称加密算法。AES、SM4、3DES均属于对称分组密码。4.哈希算法SHA-256输出的摘要长度为（）。A.128位B.160位C.256位D.512位答案：C5.在TLS1.3握手协议中，用于协商会话密钥的密钥交换算法不包括（）。A.ECDHEB.RSA密钥交换C.DHED.PSK答案：B解析：TLS1.3移除了RSA静态密钥交换，仅保留前向保密性强的ECDHE、DHE及PSK等模式。6.数字签名能够提供的主要安全服务是（）。A.机密性B.完整性和不可否认性C.可用性D.接入控制答案：B解析：数字签名利用私钥签名、公钥验证，保证消息来源真实和内容完整，同时发送方不能否认。7.PKI体系中，负责签发和吊销数字证书的机构是（）。A.RAB.CAC.KMCD.OCSP答案：B解析：CA（证书认证中心）是PKI的核心，负责证书签发、更新和吊销。RA是注册审核机构，KMC是密钥管理中心，OCSP是在线证书状态查询协议。8.国家标准GB/T22239-2019《信息安全技术网络安全等级保护基本要求》中，等级保护对象的安全保护等级分为（）。A.二级B.三级C.四级D.五级答案：D9.在等级保护2.0中，针对云计算平台的扩展要求不包含（）。A.基础设施位置B.虚拟化安全保护C.镜像和快照保护D.生物特征识别答案：D10.以下关于防火墙的描述，不正确的是（）。A.防火墙可以隔离内外网络B.防火墙能够检测并阻止所有恶意代码C.防火墙分为包过滤、状态检测、应用代理等类型D.防火墙的默认策略应为白名单模式答案：B解析：防火墙主要基于规则进行网络层和会话层访问控制，对应用层攻击（如Web漏洞利用）能力有限，无法检测所有恶意代码。11.状态检测防火墙相比包过滤防火墙的突出优点是（）。A.速度快B.能够识别应用层协议C.能根据会话状态动态放行返回流量D.支持多核并行答案：C12.部署入侵检测系统（IDS）的主要目的是（）。A.阻断攻击流量B.检测并报告入侵行为C.替代防火墙D.加密网络流量答案：B解析：IDS采用旁路部署，监听网络流量并分析告警，不具备在线阻断能力。入侵防御系统（IPS）才能在线阻断。13.在入侵检测中，基于特征（签名）检测的优点是（）。A.能够识别未知攻击B.误报率低、检测准确C.对加密流量有效D.不需要更新规则库答案：B14.以下哪种攻击方式属于拒绝服务攻击？（）A.SQL注入B.SYNFloodC.跨站脚本D.中间人攻击答案：B解析：SYNFlood利用TCP三次握手漏洞，向目标发送大量SYN报文耗尽连接表资源，造成服务不可用。15.下列措施中，能有效防御SYNFlood攻击的是（）。A.关闭ICMP协议B.启用SYNCookie机制C.修改HTTP端口D.禁用DHCP答案：B16.SQL注入攻击的根本原因是（）。A.服务器未安装防火墙B.程序未对用户输入进行严格的过滤和参数化处理C.数据库密码太短D.操作系统存在漏洞答案：B17.防御SQL注入最有效的编码层面措施是（）。A.使用存储过程B.对输入进行黑名单过滤C.使用参数化查询（预编译语句）D.关闭数据库错误信息答案：C18.跨站脚本攻击（XSS）中，攻击者将恶意脚本存储在服务器端，当其他用户访问时触发，这种类型称为（）。A.反射型XSSB.存储型XSSC.DOM型XSSD.万能XSS答案：B19.以下哪项HTTP安全头可以缓解XSS攻击？（）A.X-Content-Type-OptionsB.Content-Security-PolicyC.Strict-Transport-SecurityD.X-Frame-Options答案：B解析：CSP（内容安全策略）可指定页面允许加载的脚本来源，有效降低XSS风险。HSTS强制HTTPS，X-Frame-Options防点击劫持。20.CSRF攻击成功的关键是（）。A.目标网站存在文件上传漏洞B.受害者在目标网站处于已登录状态且请求可被伪造C.受害者浏览器存在远程代码执行漏洞D.目标网站使用弱密码答案：B21.下列防御CSRF的措施中，最常用且有效的是（）。A.检测Referer字段B.在表单中加入随机Token并校验C.使用GET方式提交表单D.限制登录IP答案：B22.PHP中，下列哪种上传文件判断方式相对更安全？（）A.仅检查前端JS校验扩展名B.根据Content-Type判断C.后端白名单校验扩展名并随机重命名文件D.直接使用用户上传的文件名保存答案：C23.在Linux系统中，普通用户通过sudo执行管理员命令时，相关授权配置保存在（）。A./etc/passwdB./etc/shadowC./etc/sudoersD./etc/group答案：C24.Linux系统中，下列哪个命令可以查看当前用户所属组？（）A.lsB.idC.pwdD.whoami答案：B25.Linux系统中，文件权限-rwxr-xr--表示属主具有（）。A.读、写、执行权限B.仅读和执行权限C.仅读写权限D.所有权限答案：A解析：第一段rwx为属主权限，第二段r-x为属组权限，第三段r--为其他用户权限。26.下列命令中，用于查看系统当前监听端口的是（）。A.ps-efB.netstat-anC.df-hD.top答案：B27.Windows系统中，用于管理本地用户和组的控制台是（）。A.设备管理器B.服务管理器C.计算机管理D.任务管理器答案：C28.Windows日志中，记录用户登录注销事件的日志类别是（）。A.应用程序日志B.系统日志C.安全性日志D.安装程序日志答案：C29.关于密码存储，下列做法最安全的是（）。A.明文存储B.使用MD5加密存储C.使用加盐的bcrypt算法哈希后存储D.使用DES加密后存储答案：C解析：MD5和DES均易被暴力破解或彩虹表攻击；加盐的bcrypt计算开销大，抗暴力破解能力强。30.在信息安全等级保护中，安全区域边界通常不包括（）。A.边界防护B.访问控制C.入侵防范D.数据加密存储答案：D解析：数据加密存储属于安全计算环境中数据安全层面的要求。安全区域边界关注边界防护、访问控制、入侵防范、恶意代码防范、安全审计等。31.以下哪项不属于恶意代码的常见类型？（）A.蠕虫B.木马C.病毒D.组策略答案：D32.蠕虫病毒与普通病毒最主要的区别是（）。A.能自我复制并自动传播B.破坏性强C.体积更小D.无法清除答案：A33.对木马程序而言，其核心特征是（）。A.自传播性B.隐蔽性和远程控制C.感染文件D.自我变异答案：B34.下列端口号中，远程桌面协议（RDP）默认使用哪一项？（）A.22B.23C.3389D.443答案：C解析：22为SSH，23为Telnet，443为HTTPS。35.下列协议中，用于安全远程管理Linux主机的标准协议是（）。A.TelnetB.SSHC.FTPD.SNMP答案：B解析：SSH对传输数据进行加密，Telnet和FTP使用明文传输，SNMP默认团体名也常为明文。36.在密码学中，Kerckhoffs原则强调（）。A.密码算法必须保密B.即使公开算法，只要密钥保密，系统依然安全C.密钥必须定期更换D.密码只能由国家机构设计答案：B37.国密算法中，SM2属于（）。A.对称加密算法B.非对称加密算法C.哈希算法D.流密码算法答案：B解析：SM2是基于椭圆曲线的公钥密码算法，用于签名、密钥交换和加密。SM3是哈希算法，SM4是对称加密算法。38.在RADIUS认证协议中，客户端与服务器之间传输的共享密钥通常用于（）。A.加密整个认证报文B.对密码字段进行加密和报文完整性校验C.替代TLS证书D.生成数字签名答案：B39.下列关于VPN的描述，错误的是（）。A.VPN可以在公共网络上建立加密隧道B.IPsecVPN工作在网络层C.SSLVPN通常工作在应用层或传输层，适合远程用户接入D.VPN可以完全替代防火墙的访问控制功能答案：D40.IPsec协议族中，用于提供数据机密性、完整性和防重放的封装协议是（）。A.AHB.ESPC.IKED.ISAKMP答案：B解析：AH仅提供完整性和验证，不加密数据；ESP在传输模式和隧道模式下均可提供加密和完整性保护。41.以下哪种无线加密协议已被认为不安全，不应继续使用？（）A.WPA2-PSK(AES)B.WPA3-SAEC.WEPD.802.1X/EAP答案：C42.关于WPA3相比WPA2的安全改进，下列说法正确的是（）。A.取消了加密B.增加了对暴力破解密码的防护（SAE握手）C.不再需要证书D.完全不支持旧设备答案：B43.在安全审计中，等保三级系统要求安全审计记录保存时间不少于（）。A.1个月B.3个月C.6个月D.1年答案：C解析：根据GB/T22239-2019，三级系统中审计记录应至少保存6个月。44.灾难恢复能力等级划分中，RTO的含义是（）。A.数据备份周期B.恢复点目标C.恢复时间目标D.灾备切换次数答案：C解析：RTO（RecoveryTimeObjective）指业务从停顿到恢复所允许的最长时间；RPO（RecoveryPointObjective）指可容忍的数据丢失量。45.最全面的数据备份策略是（）。A.完全备份后每日增量备份B.每日差异备份C.每月完全备份D.每周差异备份答案：A解析：完全备份+每日增量备份恢复时需要全备加多次增量，但备份窗口小、节约空间，配合容灾使用较为全面。46.恶意软件通过修改系统启动项、注册表或引导扇区实现系统启动时自动运行，这种技术称为（）。A.进程注入B.驻留（持久化）C.提权D.混淆答案：B47.在应急响应中，第一步通常应该是（）。A.隔离受影响主机B.分析攻击溯源C.格式化硬盘D.立即向互联网发布公告答案：A48.在日志分析中，下列哪个事件最能表明可能存在暴力破解？（）A.单条日志显示登录时间在凌晨B.短时间内大量失败的SSH登录尝试后伴随成功登录C.系统日志出现一条WarningD.用户修改了个人密码答案：B49.下列工具中，不属于漏洞扫描器的是（）。A.NessusB.OpenVASC.BurpSuiteD.Wireshark答案：D解析：Wireshark是网络协议分析器，用于抓包分析，不执行漏洞扫描。50.使用Nmap执行一次快速的端口扫描，最常用的参数是（）。A.nmap-sV<目标IP>B.nmap-sS<目标IP>C.nmap-O<目标IP>D.nmap--script=vuln<目标IP>答案：B51.在软件开发安全中，SDL（安全开发生命周期）中安全测试通常出现在哪个阶段？（）A.需求分析阶段B.设计阶段C.编码后进行测试与验证阶段D.退役阶段答案：C52.OWASPTop10中，2021年版排在首位的安全风险类别是（）。A.SQL注入B.失效的访问控制C.安全配置错误D.敏感信息泄露答案：B解析：在OWASPTop10:2021中，"失效的访问控制"（A01）首次升至榜首，而注入排在第三位。53.在安全编码中，为避免缓冲区溢出，C语言中应优先使用的字符串函数是（）。A.strcpy()B.strcat()C.strncpy()D.gets()答案：C54.在Linux系统日志中，记录用户登录、sudo等认证信息的日志文件是（）。A./var/log/messagesB./var/log/secureC./var/log/boot.logD./var/log/cron答案：B55.下列关于安全等保测评的说法，正确的是（）。A.系统定级后即可自行测评，不需要专家评审B.等保三级系统每年至少测评一次C.系统定级越低越好，便于通过测评D.测评机构没有资质要求答案：B解析：等保三级系统要求每年至少进行一次等级测评；二级系统通常每两年测评一次。56.SAML、OAuth2.0、OIDC主要用于实现（）。A.数据加密B.身份认证与授权C.日志审计D.流量清洗答案：B57.在身份认证中，多因素认证（MFA）通常要求组合哪两类不同因素？（）A.密码和PIN码B.智能卡和数字证书C.所知（密码）、所有（令牌）、所是（生物特征）中的两种D.手机号和邮箱地址答案：C58.下列哪个算法被广泛用于计算文件的哈希值以校验数据完整性？（）A.RSAB.ECCC.SHA-256D.RC4答案：C59.在网络安全事件分级中，较大网络安全事件一般定级为（）。A.特别重大（Ⅰ级）B.重大（Ⅱ级）C.较大（Ⅲ级）D.一般（Ⅳ级）答案：C60.国家网络安全宣传周每年确定一个主题，通常安排在每年几月份举办？（）A.3月B.6月C.9月D.12月答案：C二、多项选择题（每题2分，共20分）1.下列属于访问控制模型的有（）。A.DAC（自主访问控制）B.MAC（强制访问控制）C.RBAC（基于角色的访问控制）D.TCP/IP答案：ABC解析：DAC、MAC、RBAC是三大经典访问控制模型，TCP/IP是网络通信协议，与访问控制模型无关。2.下列算法中，属于分组密码的有（）。A.AESB.SM4C.RC4D.3DES答案：ABD解析：RC4是流密码算法，其余均为分组密码。3.关于密码学中对称加密与非对称加密，下列说法正确的有（）。A.对称加密的运算速度通常快于非对称加密B.非对称加密适用于密钥分发场景C.对称加密能提供不可否认性D.RSA可用于数字签名答案：ABD解析：对称加密无法提供不可否认性，因为密钥是共享的；非对称加密通过私钥签名可提供不可否认性。4.在网络安全等级保护2.0中，安全通信网络的主要测评项包括（）。A.通信传输B.可信验证C.网络架构D.安全审计答案：ABC解析：安全通信网络的测评项包括网络架构、通信传输、可信验证。安全审计属于安全区域边界或安全计算环境中的测评项，需结合具体对象。5.以下属于社会工程学攻击手段的有（）。A.钓鱼邮件B.假冒客服电话骗取密码C.尾随进入办公楼D.利用SQL注入获取数据答案：ABC解析：社会工程学利用人性弱点而非技术漏洞实施攻击。SQL注入属于技术型攻击。6.关于纵深防御原则，以下理解正确的有（）。A.在网络边界部署防火墙B.在网络内部部署IDS/IPS并实施主机加固C.对数据和应用进行加密保护D.只依赖一种安全设备即可答案：ABC7.常见的安全日志类型有（）。A.操作系统日志B.数据库日志C.网络设备日志D.应用系统日志答案：ABCD8.在应急响应过程中，证据固定应当遵循的原则包括（）。A.及时性，第一时间收集易失数据B.完整性，使用哈希算法固定证据C.合法性，确保证据链完整、可追溯D.随意性，无需记录操作过程答案：ABC9.下列措施中，能够有效防护暴力破解攻击的有（）。A.配置账户锁定策略B.使用强密码C.启用双因素认证D.关闭所有网络端口答案：ABC10.关于安全SDLC中威胁建模，下列说法正确的有（）。A.在需求分析阶段引入威胁建模B.通过识别资产、攻击面、威胁与风险，指导安全设计C.威胁建模可以完全替代渗透测试D.常用方法有STRIDE、攻击树、数据流图分析等答案：ABD解析：威胁建模用于提前识别设计中的风险并加以缓解，但无法完全替代渗透测试对实际运行系统的验证。三、简答题（每题5分，共10分）1.简述DDoS攻击的常见类型以及基本的防护思路。答案：(1)常见类型：带宽消耗型（如UDPFlood、ICMPFlood）、连接耗尽型（如SYNFlood）、应用层攻击（如HTTPFlood、慢速连接攻击）。(2)基本防护思路：流量清洗与黑洞路由、负载均衡与弹性扩容、CDN分散压力、限速与访问控制策略、部署专业的抗DDoS设备或云防护服务。解析：DDoS攻击的目的在于耗尽目标系统的网络带宽或计算资源，使其无法提供正常服务。防护上应基于"检测—牵引—清洗—回注"的思路，结合本地和云端防护能力协同应对。2.简述GB/T22239-2019中安全计算环境所包含的主要安全要求（至少列出五个方面）。答案：(1)身份鉴别；(2)访问控制；(3)安全审计；(4)入侵防范；(5)恶意代码防范；(6)可信验证；(7)数据完整性、保密性、备份恢复。四、案例分析题（共10分）某公司对外提供Web服务的服务器近期遭受攻击。安全运维人员查看Web访问日志，发现大量来自不同IP的请求，URL形如：/product.php?id=1ANDSLEEP(5)/product.php?id=1UNIONSELECTusername,passwordFROMusers同时，服务器CPU使用率一度达到100%，网站响应缓慢。经分析，该Web应用采用PHP+MySQ