2026年信息安全工程师认证考试试卷及答案

2026年信息安全工程师认证考试试卷及答案一、单项选择题（每题1分，共75分）1.信息安全通常包含机密性、完整性、可用性，即“CIA三要素”。下列哪项不属于CIA三要素？A.机密性B.完整性C.可用性D.抗抵赖性2.《中华人民共和国网络安全法》自哪一天起正式施行？A.2016年6月1日B.2017年6月1日C.2018年1月1日D.2019年1月1日3.MD5消息摘要算法的输出长度是？A.64位B.128位C.256位D.512位4.下列哪种密钥长度不是AES算法标准支持的？A.128位B.192位C.256位D.512位5.RSA公钥密码算法的安全性主要基于下列哪个数学难题？A.椭圆曲线离散对数难题B.大整数因子分解难题C.有限域离散对数难题D.背包问题6.数字签名能够实现的核心安全目标是？A.机密性B.完整性C.完整性与不可否认性D.可用性7.PKI体系中，负责签发和管理数字证书的实体是？A.RAB.CAC.VAD.KMC8.HTTPS通常使用的默认TCP端口是？A.80B.443C.8080D.84439.SSH协议默认监听的端口是？A.21B.22C.23D.2510.传统包过滤防火墙主要工作在OSI模型的哪些层次？A.网络层和传输层B.会话层和表示层C.应用层和表示层D.物理层和数据链路层11.与入侵检测系统（IDS）相比，入侵防御系统（IPS）的主要特点是？A.只能检测，不能防御B.能够实时阻断恶意流量C.必须旁路部署D.无法识别加密流量12.下列哪种算法属于对称加密算法？A.RSAB.ECCC.AESD.DSA13.在非对称加密体制中，公钥的主要用途不包括？A.加密数据B.验证数字签名C.解密数据D.参与密钥交换14.密码哈希函数应具备的性质不包括？A.抗原像攻击B.抗第二原像攻击C.抗碰撞性D.可逆性15.彩虹表攻击的主要目标是？A.破解公钥密码B.通过对哈希表查表加速口令破解C.窃取数据库表结构D.实施拒绝服务攻击16.在存储口令哈希时，加入随机盐的主要目的是？A.提高口令哈希值的传输速度B.防止相同口令产生相同哈希值，抵御彩虹表攻击C.增加口令长度限制D.保证口令可逆恢复17.SYNFlood攻击属于下列哪种攻击类型？A.拒绝服务攻击B.会话劫持C.中间人攻击D.端口扫描18.SQL注入攻击的根本原因是？A.数据库密码强度弱B.应用程序未对用户输入进行有效过滤和转义C.Web服务器存在漏洞D.网络传输未加密19.存储型XSS攻击的恶意脚本主要在哪一端执行？A.服务器端B.客户端浏览器C.数据库端D.防火墙20.CSRF攻击成功的条件不包括？A.用户已登录目标站点B.用户浏览器保存了目标站点的会话CookieC.目标站点只使用Cookie进行身份验证D.目标站点使用了有效的CSRFToken并校验21.社会工程学攻击最重要的突破口是？A.系统漏洞B.人员安全意识C.网络协议缺陷D.密码算法22.计算机蠕虫与普通病毒的主要区别是？A.蠕虫会破坏数据，病毒不会B.蠕虫能够自主传播且通常不依赖宿主文件C.病毒只感染操作系统D.病毒无法通过网络传播23.下列哪项关于木马的描述是正确的？A.木马具有自我复制能力B.木马通常伪装成正常程序并建立远程控制通道C.木马只能通过U盘传播D.木马无法被杀毒软件查杀24.勒索软件最常用的初始攻击途径是？A.钓鱼邮件B.键盘记录C.电磁辐射窃取D.预测随机数25.CVE编号为漏洞提供的唯一标识的主要作用是？A.自动修复漏洞B.便于漏洞信息的标准化管理与共享C.防止漏洞被发现D.降低漏洞危害等级26.我国网络安全等级保护制度中，安全保护等级总共分为？A.3级B.4级C.5级D.6级27.在信息安全风险评估模型中，下列哪项不属于基本要素？A.资产B.威胁C.脆弱性D.漏洞利用代码28.信息安全事件分级的主要依据是？A.攻击者身份B.事件影响范围和严重程度C.发生时间D.攻击工具29.在应急响应过程中，下列哪项通常在“遏制”阶段完成？A.备份全部数据B.隔离感染主机，防止扩散C.分析攻击动机D.撰写总结报告30.下列哪项属于“差异备份”的特点？A.每次备份所有数据B.备份自上次完全备份以来发生变化的数据C.备份自上次任意备份以来发生变化的数据D.只备份系统配置31.Web应用防火墙（WAF）的主要功能是？A.防止DDoS攻击，但不能检测Web攻击B.分析和过滤HTTP/HTTPS流量，防护Web应用攻击C.只保护数据库D.替代杀毒软件32.VPN通过公共网络建立安全隧道，下列哪种协议可用于VPN隧道加密？A.FTPB.IPsecC.ICMPD.DNS33.关于IPsec的AH和ESP协议，下列说法正确的是？A.AH提供数据机密性B.ESP提供数据机密性和完整性C.AH和ESP都提供机密性D.ESP不提供完整性34.TLS协议中，用于在客户端和服务器之间协商会话密钥的机制通常是？A.静态口令B.公钥加密或密钥交换算法C.哈希函数D.数字签名证书35.数字证书中通常不包含下列哪项信息？A.证书持有者公钥B.证书持有者的私钥C.签发者信息D.证书有效期36.Diffie-Hellman密钥交换协议主要用于？A.身份认证B.在不安全信道上协商共享密钥C.生成数字签名D.计算消息摘要37.下列口令中，满足强口令基本要求的是？A.123456B.passwordC.Admin@2026!D.abc38.多因素认证是指？A.多次输入口令B.使用两种及以上不同类别的认证因素C.两个以上用户同时认证D.使用两个不同的服务器认证39.指纹识别、虹膜识别属于下列哪种认证类型？A.所知因素B.所有因素C.所是因素（生物特征）D.行为因素40.RBAC访问控制模型中，用户通过什么获得对资源的访问权限？A.直接分配权限B.角色C.安全标签D.访问控制列表（ACL）41.强制访问控制（MAC）的核心特征是基于什么来决定访问许可？A.用户身份B.主体和客体的安全属性（如安全级别）C.用户角色D.时间42.最小权限原则要求？A.所有用户权限相同B.用户只拥有完成任务所必需的最小权限C.管理员拥有所有权限D.关闭所有服务43.实施职责分离（SoD）的主要目的是？A.提高系统性能B.降低内部欺诈和错误风险C.减少网络流量D.简化权限管理44.安全审计日志中，下列哪项信息对事后取证最重要？A.系统启动时间B.用户操作记录（登录、权限变更、数据访问等）C.磁盘容量D.软件版本号45.Linux系统中，用户的加密口令通常存储在哪个文件中？A./etc/passwdB./etc/shadowC./etc/groupD./etc/profile46.Linux系统中，修改文件权限的命令是？A.chownB.chmodC.chgrpD.chattr47.Windows系统中，本地用户账户的密码哈希主要存储在？A.SAM文件B.System32目录C.注册表D.hosts文件48.安全配置基线的作用是？A.增加系统复杂度B.为系统安全配置提供最低限度安全要求C.替代补丁管理D.限制用户数量49.划分安全域的主要依据是？A.网络拓扑结构B.业务系统重要性、安全等级和信任域C.IP地址数量D.设备品牌50.防止SQL注入的最佳编码实践是？A.使用动态拼接SQLB.使用参数化查询/预编译语句C.关闭数据库网络端口D.对用户输入进行Base64编码51.下列哪项措施不能有效防御分布式拒绝服务（DDoS）攻击？A.流量清洗B.增加带宽C.部署IDS并启用告警D.使用CDN分散流量52.蜜罐（Honeypot）技术的主要作用是？A.直接阻断所有攻击B.诱捕攻击者，分析攻击行为C.加密网络流量D.备份重要数据53.渗透测试与漏洞扫描的主要区别是？A.漏洞扫描更深入B.渗透测试模拟攻击者，尝试利用漏洞获取权限C.渗透测试不需要授权D.两者完全相同54.白盒测试与黑盒测试相比，主要区别在于？A.白盒测试不需要测试人员B.白盒测试了解内部实现细节，黑盒测试只从外部输入输出测试C.黑盒测试更安全D.白盒测试无法发现逻辑漏洞55.下列哪项不属于安全编码基本要求？A.输入验证B.输出编码C.使用不安全的函数（如strcpy）D.采用安全库函数56.OWASPTop10主要针对哪类应用的安全风险？A.桌面应用B.Web应用C.移动应用D.嵌入式系统57.零信任安全模型的核心思想是？A.信任内网所有用户B.永不信任，始终验证C.仅信任硬件设备D.取消所有认证58.在云计算IaaS模式中，安全责任共担模型下，云服务商通常负责？A.用户业务数据安全B.用户应用代码安全C.物理基础设施和虚拟化层安全D.用户访问控制策略59.《中华人民共和国个人信息保护法》正式施行的日期是？A.2020年6月1日B.2021年11月1日C.2022年1月1日D.2023年5月1日60.数据分类分级的首要目的是？A.增加存储成本B.对不同安全等级的数据实施差异化的安全保护C.方便数据共享D.删除所有敏感数据61.证书吊销列表（CRL）的作用是？A.发布新证书B.列出已被吊销的数字证书C.备份密钥D.加密通信62.与CRL相比，OCSP（在线证书状态协议）的主要优势是？A.只能离线查询B.实时获取证书状态，时延更小C.不需要网络D.可以替代数字证书63.密钥管理中，密钥销毁的正确做法是？A.直接删除文件B.覆盖或物理销毁，确保无法恢复C.保留在回收站D.发送给第三方64.在TLS密码套件中，“前向保密”（ForwardSecrecy）是指？A.长期私钥泄露不影响之前会话密钥的安全B.每次建立会话都要长时间握手C.加密算法可以被预计算D.服务器可以解密所有历史流量65.防止重放攻击常用的技术措施是？A.使用时间戳或随机数挑战B.增加密钥长度C.使用更长的哈希值D.关闭网络端口66.电子取证过程中，最重要的原则是？A.保持证据完整性，不改变原始数据B.尽快删除可疑文件C.使用原始磁盘启动系统D.不记录操作过程67.恶意代码分析中，使用沙箱（Sandbox）的主要目的是？A.提高恶意代码运行速度B.在受控隔离环境中观察恶意行为C.直接杀灭恶意代码D.收集用户密码68.下列哪项属于主动防御技术？A.入侵检测系统B.防火墙C.蜜罐D.杀毒软件69.安全信息和事件管理（SIEM）系统的核心功能不包括？A.日志收集B.关联分析C.告警管理D.修复漏洞补丁70.在口令存储中，使用PBKDF2、bcrypt等算法的主要目的是？A.提高加密速度B.增加口令破解的计算成本C.替代非对称加密D.压缩数据71.等级保护2.0中，针对云计算扩展要求，下列哪项应当重点关注？A.虚拟化安全B.机房物理位置C.空调温度D.显示器尺寸72.物联网设备安全防护中，一个常见的弱点是？A.设备体积小B.默认口令不修改C.支持多种语言D.使用开放端口73.软件供应链安全的主要风险是？A.代码重用漏洞、恶意依赖植入B.硬盘容量不足C.显示器分辨率低D.键盘布局错误74.我国等级保护制度中，第三级信息系统要求测评频率为？A.每年至少一次B.每半年至少一次C.每两年一次D.无需测评75.下列哪项是应对勒索软件最有效的预防措施？A.定期异地离线备份重要数据B.关闭所有端口C.不安装杀毒软件D.拒绝所有邮件二、案例分析题（共5题，每题15分，共75分）1.某企业对其核心业务系统开展信息安全风险评估，识别出关键资产包括业务数据库、Web服务器和管理员工作站，面临的主要威胁包括网络攻击、内部越权操作和设备故障，系统中存在弱口令、未打补丁的中间件漏洞等脆弱性。（1）简述风险评估中各基本要素之间的关系。（5分）2.某金融机构移动应用使用TLS1.3保障通信安全，采用ECDHE密钥交换算法，服务器证书由权威CA签发，其中包含RSA公钥。1.检查证书是否在有效期内；2.验证证书链是否由可信根CA签发；3.通过CRL或OCSP检查证书是否被吊销；4.校验证书中的域名与当前访问的服务器域名是否一致；5.校验证书签名是否正确。3.某电商网站登录接口遭受SQL注入攻击，同时在商品评论区域发现存储型XSS攻击，大量用户会话被窃取。1.使用参数化查询或预编译语句，使SQL结构固定，用户输入仅作为参数；2.对所有用户输入进行严格白名单校验，过滤非法字符；3.数据库账户遵循最小权限原则，使用独立低权限账户连接；4.部署WAF进行实时拦截。4.某Linux服务器遭入侵，管理员发现/var/log/secure中大量SSH爆破记录，服务器被植入后门程序。1.修改/etc/ssh/sshd_config中的PermitRootLogin设置为no，禁止root直接登录；2.使用密钥认证并禁用密码认证；3.修改默认SSH端口；4.使用Fail2ban等工具限制登录失败次数和来源IP。1.隔离受影响主机，防止横向扩散；2.保留内存、进程、日志等原始证据；3.分析恶意进程、计划任务、启动项，定位后门文件；4.清除恶意代码并修复被利用漏洞；5.重置系统账号口令和密钥；6.进行全盘安全扫描和日志复查，确认无残留；7.总结事件原因，更新安全策略。5.某公司服务器遭勒索软件攻击，数据库和文件服务器中的业务数据被加密，攻击者索要赎金。1.检查数据的完整性和一致性；2.运行关键业务，验证系统功能是否正常；3.校验用户权限和访问控制配置；4.检查恢复后的系统是否存在可疑进程或后门；5.确认备份恢复点满足业务RPO（恢复点目标）要求，并更新备份验证记录。参考答案与解析一、单项选择题1.答案：D2.答案：B3.答案：B4.答案：D5.答案：B6.答案：C7.答案：B8.答案：B9.答案：B10.答案：A11.答案：B12.答案：C13.答案：C14.答案：D15.答案：B16.答案：B17.答案：A18.答案：B19.答案：B20.答案：D21.答案：B22.答案：B23.答案：B24.答案：A25.答案：B26.答案：C27.答案：D28.答案：B29.答案：B30.答案：B31.答案：B32.答案：B33.答案：B34.答案：B35.答案：B36.答案：B37.答案：C38.答案：B39.答案：C40.答案：B41.答案：B42.答案：B43.答案：B44.答案：B45.答案：B46.答案：B47.答案：A48.答案：B49.答案：B50.答案：B51.答案：C52.答案：B53.答案：B54.答案：B55.答案：C56.答案：B57.答案：B58.答案：C59.答案：B60.答案：B61.答案：B62.答案：B63.答案：B64.答案：A65.答案：A66.答案：A67.答案：B68.答案：C69.答案：D70.答案：B71.答案：A72.答案：B73.答案：A74.答案：A75.答案：A二、案例分析题1.答案：资产是风险评估的保护对象，威胁可能利用脆弱性对资产造成损害，脆弱性是被威胁利用的资产薄弱点。威胁利用脆弱性作用于资产，形成安全事件，进而产生风险；安全措施可以降低风险，但也会带来残余风险。风险值R=•降低风险：加强口令策略，修复漏洞；•转移风险：购买网络安全保险；•规避风险：关闭非必要的高危业务服务；•接受风险：对于残余风险且影响很小、处置成本过高时，可选择接受。解析：风险评估的核心逻辑是“威胁通过脆弱性影响资产”，风险大小由威胁发生的可能性和事件造成的影响共同决定。（2）采用“风险值=资产价值×威胁频率×脆弱性严重程度”的算法，若某数据库资产价值为5，威胁发生频率为3，脆弱性严重程度为4，计算该数据库的风险值。（5分）将三个因子相乘即可。风险值越高，安全风险越大，需优先处置。（3）列举四种风险处置方式，并各举一例。（5分）风险处置方式通常包括降低、转移、规避、接受四种，选择依据是风险等级与安全投入的平衡。2.（1）说明ECDHE如何实现前向保密。（5分）2.答案：ECDHE在每次会话中临时生成一对密钥（EphemeralKey），会话密钥由临时私钥协商产生，与服务器长期私钥无关。即使服务器长期私钥事后泄露，攻击者也无法解密此前截获的通信内容，从而实现前向保密。证书中只包含公钥，用于客户端加密数据或验证服务器签名；私钥由服务器秘密保存，用于解密数据或生成数字签名。私钥应存放在硬件安全模块（HSM）或受严格访问控制的加密文件中，并进行密钥备份和定期轮换。客户端按以下步骤验证：解析：DHE/ECDHE的核心是“临时密钥参与计算”，不将长期私钥用于会话密钥派生。（2）在服务器证书中，公钥和私钥分别承担什么作用？私钥应如何保护？（5分）公钥可公开，私钥必须保密。若私钥泄露，攻击者可假冒服务器或解密通信内容。（3）客户端在建立TLS连接时，如何验证服务器证书的合法性？（5分）5.解析：任何一步不通过，客户端都应终止连接并告警，防止中间人攻击。3.（1）简述SQL注入攻击的原理及主要危害。（5分）3.答案：SQL注入是因为后台将用户输入直接拼接进SQL语句，攻击者可构造恶意SQL片段改变原查询逻辑。危害包括：绕过登录认证、读取或篡改数据库内容、执行系统命令（部分数据库）、拖库导致数据泄露。解析：注入的本质是“数据被当作代码执行”，输入验证和参数化查询是关键防线。（2）给出两种防御SQL注入的措施。（5分）4.答案：存储型XSS的恶意脚本被持久化存储在服务器端（如数据库），任何访问该页面的用户都会触发；反射型XSS的恶意脚本通过URL参数等请求信息直接反射到当前页面响应中，仅在特