2026年信息安全与网络防护专业期末考试综合测试试卷及答案

2026年信息安全与网络防护专业期末考试综合测试试卷及答案一、单项选择题（每题2分，共20题，共40分）1.信息安全基本三要素（CIA三性）中，C指的是什么？A.合规性（Compliance）B.保密性（Confidentiality）C.完整性（Completeness）D.可用性（Capability）答案：B解析：CIA三要素为保密性（Confidentiality）、完整性（Integrity）、可用性（Availability）。本题将Completeness、Compliance等易混淆词设为干扰项，注意区分。2.下列攻击方式中，属于被动攻击的是A.拒绝服务攻击（DoS）B.网络嗅探（Sniffing）C.SQL注入攻击D.中间人攻击答案：B解析：被动攻击指攻击者在不影响系统正常运行的前提下窃取、监听信息，网络嗅探属于典型被动攻击。DoS、注入、中间人攻击都会主动向目标发送报文或修改数据，属于主动攻击。3.在对称加密算法中，DES的有效密钥长度是A.56位B.64位C.128位D.168位答案：A解析：DES的密钥名义长度为64位，其中8位为奇偶校验位，实际有效密钥长度为56位。4.下列哪种技术可以实现对网络边界的访问控制，并根据安全策略放行或阻断数据包？A.入侵检测系统（IDS）B.防火墙（Firewall）C.漏洞扫描器D.蜜罐系统答案：B解析：防火墙部署在网络边界，依据访问控制列表（ACL）和安全策略对进出流量进行过滤。IDS侧重于检测告警，不具备直接阻断能力，除非与IPS联动。5.VPN技术中，IPsec协议主要工作在OSI参考模型的哪一层？A.应用层B.传输层C.网络层D.数据链路层答案：C解析：IPsec工作在网络层，通过AH和ESP协议对IP数据包提供完整性、机密性和抗重放保护。6.公钥基础设施（PKI）中，负责签发数字证书的权威机构是A.RA（注册机构）B.CA（认证中心）C.KDC（密钥分发中心）D.CRL发布点答案：B解析：CA是证书签发机构，负责生成并签发数字证书。RA负责受理用户证书申请和身份审核，不直接签发证书。7.下列攻击手段中，利用了TCP三次握手过程缺陷的是A.SYNFloodB.DNS欺骗C.XSS跨站脚本攻击D.暴力密码破解答案：A解析：SYNFlood利用TCP三次握手中服务器收到SYN后分配资源等待ACK的机制，大量发送伪造源地址的SYN包耗尽服务器半连接资源。8.关于数字签名，下列说法正确的是A.数字签名采用发送方的公钥进行签名B.数字签名可以保证数据的机密性C.数字签名采用发送方的私钥加密摘要D.数字签名依赖对称加密算法实现答案：C解析：数字签名过程中，发送方先对消息计算摘要，再用自己的私钥对摘要加密生成签名。验证方用发送方公钥解密签名并比对摘要。数字签名提供完整性、抗抵赖性，但不提供机密性。9.在Linux系统中，/etc/shadow文件的主要作用是A.存储用户基本信息B.存储加密后的用户密码及密码策略信息C.存储系统启动日志D.保存防火墙规则答案：B解析：/etc/passwd存储用户基本信息，实际加密密码已移至/etc/shadow文件，且该文件默认仅root可读，以提高安全性。10.下列端口号中，HTTPS协议默认使用的是A.21B.25C.80D.443答案：D解析：HTTP默认端口为80，HTTPS默认端口为443，21为FTP，25为SMTP。11.缓冲区溢出攻击发生的主要原因是A.数据库口令过于简单B.程序未对输入数据长度进行有效边界检查C.网络传输未加密D.密钥长度过短答案：B解析：缓冲区溢出源于程序向固定大小的缓冲区写入超过其容量的数据且未做边界检查，攻击者可借此覆盖返回地址执行恶意代码。12.在访问控制模型中，基于"主体—客体—操作"三元组并依据安全级别限制读写的是A.DAC（自主访问控制）B.MAC（强制访问控制）C.RBAC（基于角色的访问控制）D.ABAC（基于属性的访问控制）答案：B解析：MAC根据主体和客体的安全标签强制实施访问控制，典型实现如Bell-LaPadula模型和Biba模型。13.下列关于CSRF（跨站请求伪造）攻击的描述，错误的是A.CSRF利用已登录用户的身份伪造请求B.CSRF攻击的防护措施之一是使用CSRFTokenC.CSRF攻击可以窃取用户Cookie中的密码D.SameSiteCookie属性可降低CSRF风险答案：C解析：CSRF是"借刀杀人"，利用用户已认证的会话让浏览器替攻击者发起请求，但攻击者无法读取Cookie内容。窃取Cookie一般是XSS攻击的效果。14.在密码学中，Kerckhoffs原则（柯克霍夫原则）的核心观点是A.算法必须公开，密钥必须保密B.算法和密钥都必须保密C.密钥长度必须大于128位D.必须使用双密钥体制答案：A解析：Kerckhoffs原则指出密码系统的安全性应依赖于密钥的保密而非算法的保密。算法公开经过充分分析，更能保证系统健壮性。15.在Windows系统中，下列措施中不能有效防范暴力破解远程登录密码的是A.设置账户锁定阈值B.修改默认远程桌面端口C.启用NTLM认证D.强制使用高强度密码策略答案：C解析：NTLM是Windows认证协议，启用与否与暴力破解防护无直接关系。账户锁定、改端口、复杂密码都能提高暴力破解成本。16.关于零信任（ZeroTrust）安全模型，下列理解正确的是A.内网设备默认可信，外网设备一律不可信B.任何访问请求都应经过验证、授权和持续评估，不默认信任任何网络位置C.只要部署防火墙即可实现零信任D.零信任安全模型只适用于云环境答案：B解析：零信任核心理念是"永不信任，始终验证"，不基于网络位置默认信任，适用于任何环境，防火墙只是其技术组件之一。17.在SQL注入攻击中，语句'OR'1'='1的主要作用是A.删除数据库表B.使查询条件恒为真，绕过认证或获取非授权数据C.修改数据库管理员密码D.注入恶意木马文件答案：B解析：OR'1'='1构造恒真条件，常被用于绕过登录验证或让查询返回全部记录。SQL注入要实现删除、改密等操作需依赖后续语句构造。18.以下关于HTTPS与SSL/TLS的说法，不正确的是A.TLS是SSL的后续版本B.SSL/TLS握手阶段使用非对称加密协商会话密钥C.数据传输阶段使用对称加密提高效率D.TLS1.0是目前安全性最强的TLS版本答案：D解析：TLS1.0已被认为存在安全问题并逐步弃用。当前推荐使用TLS1.2及以上版本，TLS1.3在安全性和性能上进一步改进。19.一台服务器收到大量源IP地址伪造的UDP报文，导致带宽耗尽、无法提供正常服务。该攻击类型属于A.分布式反射放大攻击（DRDoS）B.端口扫描攻击C.中间人攻击D.社会工程学攻击答案：A解析：利用UDP无连接特性，攻击者伪造受害者IP向大量反射服务器发送小请求，反射服务器响应放大流量至受害者，消耗其带宽资源。20.依据GB/T22239-2019《信息安全技术网络安全等级保护基本要求》，等级保护第三级要求"入侵防范"属于A.物理安全层面B.安全区域边界层面C.安全管理中心层面D.安全计算环境层面答案：B解析：等保2.0中第三级安全区域边界包含边界防护、访问控制、入侵防范、恶意代码防范和安全审计等控制点。二、多项选择题（每题3分，共5题，共15分。多选、少选、错选均不得分）1.下列属于对称加密算法的有A.AESB.RSAC.3DESD.SM4答案：ACD解析：AES、3DES、SM4均为对称加密算法。RSA是非对称加密算法，其加解密密钥成对出现。2.关于入侵检测系统（IDS），下列说法正确的有A.基于签名的检测对未知攻击检测能力较强B.基于异常的检测可能产生较多误报C.HIDS通常部署在关键主机上D.NIDS通过旁路镜像流量方式检测网络攻击答案：BCD解析：基于签名的检测依赖已知攻击特征库，对未知攻击检测能力较弱，故A错。异常检测建立正常行为基线，偏离基线即告警，易产生误报。HIDS部署于主机，NIDS旁路监听网络流量。3.下列措施中，能够增强口令安全性的有A.使用长度超过12位的混合字符口令B.定期更换口令并避免重复使用旧口令C.使用生日、手机号等易记信息作为口令D.对不同系统使用不同口令答案：ABD解析：生日、手机号等个人信息容易被社会工程学手段获取，是弱口令典型来源。长混合字符、定期更换、口令差异化均可提高口令安全性。4.数字证书通常包含的信息有A.证书持有者公钥B.证书有效期限C.证书颁发机构的数字签名D.证书持有者私钥答案：ABC解析：私钥由持有者本人妥善保管，绝不写入证书。证书包含持有者身份信息、公钥、有效期、CA数字签名等内容。5.关于勒索软件及其防护，下列描述正确的有A.勒索软件通常对文件加密并索要赎金B.数据离线备份是防范勒索软件的有效措施C.支付赎金后一定能完全恢复所有文件D.加强终端防病毒软件和补丁管理可以降低感染风险答案：ABD解析：支付赎金不能保证恢复数据，攻击者可能收钱后不提供解密密钥，或密钥无法正确解密。离线备份是最可靠的恢复手段。三、判断题（每题1分，共10题，共10分。正确填"√"，错误填"×"）1.对称加密的加解密速度通常比非对称加密快。答案：√2.防火墙可以完全替代入侵检测系统。答案：×解析：防火墙主要基于规则过滤流量，对经过合法通道的复杂攻击识别能力有限；IDS侧重对网络行为的深度检测和异常分析，二者互补。3.数字证书的吊销列表（CRL）是永久有效的。答案：×解析：CRL有过期时间，且证书吊销信息通常还需通过OCSP等方式实时查询，以保证及时性。4.木马程序与病毒程序的一个重要区别在于木马通常需要宿主文件才能传播。答案：√解析：传统病毒寄生在宿主文件中，随宿主文件传播；木马通常以独立可执行文件形式存在，伪装成正常程序诱使用户运行。5.采用HTTP协议传输用户名和密码是安全的。答案：×解析：HTTP明文传输，任何处于同一链路并能抓包的攻击者均可直接读取用户名和密码，应使用HTTPS。6.等级保护2.0将云计算、物联网、移动互联网和工业控制系统纳入保护范围。答案：√7.端口扫描是一种主动攻击行为。答案：√解析：端口扫描主动向目标发送探测报文并分析响应，属于攻击前的踩点侦察，是主动行为。严格意义上它是攻击准备阶段的技术手段。8.关闭不必要系统服务和端口属于主机安全加固措施。答案：√9.ARP欺骗攻击可以实现局域网内中间人攻击。答案：√解析：ARP协议缺少认证机制，攻击者伪造ARP应答将网关IP映射到自己的MAC地址，从而截获或篡改受害者与网关之间的通信。10.渗透测试就是随意攻击目标系统，不需要获得任何授权。答案：×解析：渗透测试必须在获得被测试方书面授权的前提下进行，并约定测试范围、时间、方法与数据保护要求，未授权渗透属于违法行为。四、简答题（每题5分，共3题，共15分）1.简述对称加密与非对称加密的主要区别，并各举一种典型算法。答案：对称加密使用同一密钥进行加密和解密，加密速度快、效率高，适合大数据量机密性保护，典型算法如AES。非对称加密使用成对的公钥和私钥，公钥加密的数据需用对应私钥解密，反之亦然，密钥分发较安全但运算速度较慢，典型算法如RSA。实际应用中常将二者结合，用非对称加密传递对称密钥。2.简述防火墙中包过滤与状态检测（有状态防火墙）的主要区别。答案：包过滤只检查单个数据包的头信息（源/目的IP、端口、协议类型等），不关心数据包之间的关联，处理速度快但安全性有限。状态检测则维护连接状态表，记录每个合法会话的状态，根据数据包是否属于已建立连接及状态转换合法性进行判断，能更好识别伪造连接和异常流量，安全性更强。3.简述网络入侵检测中"误报"与"漏报"的含义，并说明二者之间的关系。答案：误报指将正常合法行为错误判定为入侵并告警；漏报指对真实入侵行为未能识别，没有产生告警。二者往往此消彼长：降低检测阈值可减少漏报但可能增加误报，提高检测阈值可减少误报但可能增加漏报。实践中需结合业务环境调整策略，使两者达到合理平衡。五、综合分析题（每题10分，共2题，共20分）1.某企业网络拓扑如下：互联网—边界防火墙—核心交换机—内部服务器区（含Web服务器、数据库服务器）和办公终端区。近期该企业Web服务器遭受了一次缓慢的HTTP攻击，大量半连接不断占用服务器连接资源，导致正常用户无法访问。请分析：(1)该攻击可能属于哪一类DoS攻击？其攻击原理是什么？(2)请从边界防护、服务器加固、监控溯源三个层面分别提出至少2条具体的防护与处置建议。答案：(1)该攻击可能为Slowloris型慢速HTTP拒绝服务攻击。其原理是攻击者向Web服务器发起大量HTTP请求，并通过缓慢发送请求头或请求体维持连接而不完成请求，使服务器为每个连接分配的资源长时间得不到释放，最终耗尽连接上限，导致正常用户无法建立连接。(2)防护与处置建议：•边界防护层面：在防火墙或抗DDoS设备上启用连接速率限制和超时参数限制，对同一源IP的并发半连接数进行控制；引入Web应用防火墙（WAF）对异常HTTP行为进行识别和阻断。•服务器加固层面：调整Web服务器超时时间（如keep-alivetimeout、请求头接收超时），限制单个IP最大连接数；优化连接队列和资源回收策略；必要时对Web服务进行反向代理或负载均衡部署，分散压力。•监控溯源层面：部署NIDS和流量分析平台，对TCP半连接数量、HTTP请求速率设置基线告警；留存网络日志和服务器访问日志，结合源IP、时间戳、请求特征追踪攻击来源，为后续处置和证据固定提供依据。解析：该题需要从攻击特征判断类