2026计算机四级信息安全工程师考试题库及答案

2026计算机四级信息安全工程师考试题库及答案一、单项选择题（每题1分，共40分）1.下列哪项不属于信息安全的基本属性？A.保密性B.完整性C.可用性D.并发性2.DES算法的有效密钥长度是多少位？A.64位B.128位C.56位D.192位3.AES算法的分组长度固定为多少位？A.64位B.128位C.192位D.512位4.RSA算法的安全性主要基于哪一数学难题？A.大整数因子分解B.离散对数C.椭圆曲线离散对数D.背包问题5.数字签名技术通常先对消息计算摘要，再用签名者的什么对摘要进行签名运算？A.公钥B.动态口令C.私钥D.对称密钥6.MD5算法输出的摘要长度为多少位？A.64位B.128位C.160位D.256位7.数字证书中用于验证签名者身份并加密会话密钥的核心内容是？A.证书持有人的公钥B.证书持有人的私钥C.CA的私钥D.证书版本号8.PKI体系中负责受理并审核证书申请者身份的机构是？A.CAB.KDCC.RAD.CRL9.关于TLS协议的说法，正确的是？A.只能加密HTTP流量B.握手阶段协商加密算法和会话密钥C.不提供身份认证D.只支持单向认证10.下列协议中工作在IP层，能为IP数据包提供安全保护的是？A.SSHB.PGPC.TLSD.IPSec11.IPSec的AH协议能够提供的安全服务不包括？A.数据完整性B.源认证C.数据加密D.抗重放12.IPSec的ESP协议相比AH协议，新增的主要安全服务是？A.数据保密性B.数据完整性C.身份认证D.可用性13.构建VPN安全隧道时，以下哪项不是必需的安全机制？A.隧道封装B.数据加密C.身份认证D.网页内容过滤14.传统包过滤防火墙主要依据下列哪一组信息决定是否转发数据包？A.源/目的IP地址、源/目的端口和协议类型B.网页URL关键字C.病毒特征码D.用户登录时间15.状态检测防火墙与静态包过滤防火墙的区别主要在于？A.增加NAT功能B.对连接会话状态进行跟踪C.可以查杀病毒D.可以阻止所有DoS16.企业将对外提供Web服务的服务器放在内网与外网之间的隔离区域，该区域通常称为？A.VLANB.DMZC.VPND.IDC17.传统入侵检测系统（IDS）的主要作用是？A.阻断恶意流量B.检测异常并告警C.替代防火墙D.对流量进行加密18.误用检测（MisuseDetection）通常依赖以下哪项技术？A.正常行为基线B.攻击特征库C.神经网络D.协议状态机19.下列攻击中，最直接影响目标系统可用性的是？A.DDoSB.SQL注入C.窃听D.流量分析20.攻击者先利用扫描工具探测目标开放端口和操作系统类型，此行为属于攻击过程的哪个阶段？A.信息收集B.权限提升C.种植后门D.痕迹清理21.有效防御SQL注入攻击的首选方法是？A.参数化查询/预编译语句B.关闭数据库C.定期修改数据库密码D.禁止使用SELECT22.XSS跨站脚本攻击产生的根本原因是？A.Web应用未对用户输入进行过滤和输出转义B.用户浏览器存在系统漏洞C.网络未使用VPND.数据库密码过弱23.CSRF攻击能够成功的主要原因是？A.服务器没有验证请求是否由用户主动发起B.用户浏览器没有CookieC.网络存在中间人D.服务器私钥泄露24.缓冲区溢出漏洞通常是由于什么原因造成的？A.程序未对数组/内存做边界检查B.操作系统不识别C语言C.磁盘空间不足D.CPU主频过低25.下列哪项符合最小权限原则？A.所有用户均授予管理员权限B.用户只能获得完成本职任务所需的最小权限C.系统服务必须以管理员权限运行D.普通用户可以修改系统时间26.RBAC（基于角色的访问控制）中，权限与哪个对象绑定？A.个人用户B.角色C.IP地址D.设备27.Bell-LaPadula模型主要保证信息的哪项属性？A.完整性B.保密性C.可用性D.可审计性28.Biba模型主要保证信息的哪项属性？A.保密性B.完整性C.真实性D.不可否认性29.强制访问控制（MAC）中访问决策的主要依据是？A.主体和客体的安全标签B.文件属主个人意愿C.用户所在部门D.用户输入的口令30.自主访问控制（DAC）的特点是哪项？A.权限由系统管理员统一分配，用户不能转让B.资源属主可以自主决定其他用户的访问权限C.使用安全标签进行决策D.权限不能在用户间传递31.Linux系统root用户的UID值为？A.1B.0C.65535D.100032.Linux中存放用户口令哈希（密文）的文件是？A./etc/passwdB./etc/groupC./etc/shadowD./etc/profile33.Windows系统的安全账户管理数据库SAM文件存放在哪个目录？A.C:\Windows\System32\configB.C:\Windows\System32\driversC.C:\Windows\TempD.C:\Users\Public34.Kerberos协议中，客户端向认证服务器（AS）申请到的初始票据是？A.服务票据STB.票据授权票据TGTC.公钥证书D.会话Cookie35.SSH服务默认监听的TCP端口是？A.21B.53C.22D.44336.HTTPS协议默认使用的TCP端口是？A.80B.1433C.3306D.44337.我国网络安全等级保护制度中将信息系统的安全保护等级划分为几级？A.二级B.三级C.四级D.五级38.在风险评估模型GB/T20984中，风险值主要由威胁、脆弱性和哪项因素共同决定？A.资产价值B.安全预算C.网络带宽D.员工数量39.关于口令安全，以下做法正确的是？A.使用“123456”方便记忆B.不同系统使用相同口令C.定期更换强口令并开启多因素认证D.把口令写在电脑桌面文件上40.下列对等级保护2.0的描述，不正确的是？A.采用“一个中心、三重防护”的总体安全架构B.定级对象包括云计算、物联网等新型应用C.安全保护等级越高，要求越严格D.五级是任一定级对象的通用要求，所有系统都应按五级保护二、多项选择题（每题2分，共20分）1.下列算法中属于对称加密算法的有？A.DESB.AESC.RSAD.SM42.数字签名能够提供哪些安全服务？A.完整性B.身份认证C.抗抵赖D.保密性3.关于密码哈希函数，下列说法正确的是？A.输入长度可变，输出长度固定B.能快速计算摘要C.可以由摘要恢复原始数据D.具有雪崩效应4.下列哪些组件属于PKI体系？A.CAB.RAC.CRL发布点D.防火墙5.防火墙常见的技术类型包括？A.包过滤B.状态检测C.应用代理D.入侵防御6.IPSec包括哪两种工作模式？A.传输模式B.隧道模式C.透明模式D.混杂模式7.下列哪些措施有助于提升Web应用安全性？A.对用户输入进行白名单验证B.对输出内容进行HTML编码C.使用HTTPS传输敏感信息D.开放目录浏览8.下列哪些属于恶意代码？A.计算机病毒B.蠕虫C.木马D.操作系统补丁9.关于访问控制模型，下列说法正确的有？A.DAC中资源属主可以自主授权B.MAC基于主体与客体的安全标签C.RBAC通过角色分配权限D.ABAC仅根据用户口令决策10.等级保护2.0“一个中心、三重防护”架构中，“三重防护”包括？A.安全通信网络B.安全区域边界C.安全计算环境D.安全管理制度三、判断题（每题1分，共20分）1.对称加密算法的加密速度通常比非对称加密算法快。2.公钥密码体制中，用公钥加密的数据只能用对应的私钥解密。3.MD5算法目前仍被认为具有很强的抗碰撞性。4.TLS协议在握手阶段可以协商加密套件并完成身份认证。5.IPSec的传输模式对整个IP数据包进行加密。6.防火墙能够抵御所有类型的网络攻击。7.IPS与IDS都能实时检测入侵，但IPS还可以主动阻断入侵流量。8.使用NAT技术后，内网主机IP对外不可见，因此NAT可以完全替代防火墙。9.只要使用存储过程，就不会存在SQL注入漏洞。10.对动态输出的用户数据进行HTML实体编码，有助于缓解XSS攻击。11.CSRF攻击需要先窃取用户的会话Cookie。12.缓冲区溢出漏洞是常见的高危软件安全漏洞之一。13.Linux系统中普通用户的UID也必须是0。14.Windows系统使用安全标识符（SID）唯一标识用户、组等安全主体。15.最小权限原则意味着给每个用户授予尽可能大的权限，以便提高工作效率。16.在强制访问控制中，安全标签通常不能由普通用户随意修改。17.所有信息系统的安全保护等级都必须定为第五级。18.在信息安全风险评估中，资产价值越高、脆弱性越严重，风险值通常越高。19.删除系统不必要的服务和账户，关闭不用的端口，可以降低系统遭受攻击的面。20.应急响应过程中，可以不保存证据而直接重装系统，因为恢复业务优先于一切。四、综合应用题（每题10分，共20分）1.某电子商务网站近期遭到攻击，安全人员发现：登录接口存在SQL注入漏洞，可绕过身份认证；商品评价页面存在存储型XSS，攻击者将恶意脚本存入数据库；网站仍使用HTTP明文传输用户口令和支付信息。请回答：(1)简述SQL注入攻击的基本原理，并列举两条防范措施。(2)说明存储型XSS与反射型XSS的主要区别，以及存储型XSS可能造成的危害。(3)说明网站采用HTTPS后，能从哪些方面提升安全性。2.某企业网络拓扑中配置了防火墙、DMZ、IDS和IPSecVPN。请回答：(1)在企业边界部署防火墙和IDS时，两者的安全职责分别是什么？IDS应如何部署才能发挥最佳效果？(2)员工在外网通过IPSecVPN访问内网资源，IPSec的隧道模式能提供哪些安全服务？(3)针对内部WindowsServer和Linux服务器，写出至少三条通用的安全加固措施。参考答案与解析一、单项选择题1.答案：D解析：信息安全的基本属性通常包括保密性、完整性、可用性，有时还涉及可审计性、不可否认性等，“并发性”不属于其中。2.答案：C解析：DES使用64位密钥，其中8位为奇偶校验位，实际有效密钥长度为56位。3.答案：B解析：AES的分组长度固定为128位，密钥长度可为128、192或256位。4.答案：A解析：RSA的安全性依赖于大整数分解问题是困难的。5.答案：C解析：数字签名使用签名者私钥完成签名，验证方使用其公钥验证签名。6.答案：B解析：MD5输出长度为128位，SHA-1输出160位，SHA-256输出256位。7.答案：A解析：数字证书将证书持有人的身份信息与公钥进行绑定，私钥由持有人自己保管。8.答案：C解析：RA是注册机构，负责审核申请者身份；CA负责签发和吊销证书。9.答案：B解析：TLS握手阶段完成加密套件协商、密钥交换和身份认证；应用数据阶段提供机密性和完整性保护。10.答案：D解析：IPSec工作在网络层，可保护IP数据包；SSH、PGP、TLS分别工作在应用层/传输层。11.答案：C解析：AH提供认证、完整性和抗重放保护，但不提供数据机密性。12.答案：A解析：ESP在提供认证和完整性保护的基础上，还支持数据加密。13.答案：D解析：VPN安全隧道需要封装、加密、认证和完整性保护；内容过滤不是构建隧道的必要条件。14.答案：A解析：包过滤防火墙工作在网络层和传输层，基于IP首部和TCP/UDP端口信息进行过滤。15.答案：B解析：状态检测防火墙维护动态会话表，结合历史连接状态进行过滤，比静态包过滤更智能。16.答案：B解析：DMZ是隔离区，用于放置对外提供服务的服务器，既要对外可控访问，又要与内网隔离。17.答案：B解析：IDS通过旁路方式监测流量，发现入侵行为后告警，本身不直接阻断流量。18.答案：B解析：误用检测又称特征检测，通过匹配已知攻击特征发现入侵行为。19.答案：A解析：DDoS通过大量请求耗尽目标资源，使其无法正常提供服务，主要破坏可用性。20.答案：A解析：端口扫描、服务识别和漏洞探测都属于攻击前的信息收集阶段。21.答案：A解析：参数化查询可将用户输入与SQL逻辑严格分离，是防止SQL注入最有效的技术手段。22.答案：A解析：XSS的根源是Web应用未对不可信输入做有效处理，导致恶意脚本被浏览器执行。23.答案：A解析：CSRF利用浏览器自动携带Cookie等身份凭证的特点，伪造用户请求；服务器缺少CSRFToken等校验就会中招。24.答案：A解析：在C/C++等语言中，若不检查缓冲区边界，超长输入可能覆盖内存数据并被攻击者利用。25.答案：B解析：最小权限原则要求主体只拥有完成任务所必需的最小权限，以降低风险。26.答案：B解析：RBAC通过角色关联权限，用户通过与角色关联获得权限，便于统一管理。27.答案：B解析：Bell-LaPadula模型重点保护机密性，遵守“不上读、不下写”规则。28.答案：B解析：Biba模型重点保护完整性，通过“不下读、不上写”规则防止低完整性数据破坏高完整性数据。29.答案：A解析：MAC由系统依据主体和客体的安全标签统一裁决，普通用户不能随意改变。30.答案：B解析：DAC允许资源属主自主设置和授予访问权限，灵活性较高，但安全性不如MAC。31.答案：B解析：Linux中UID为0的用户是超级用户root。32.答案：C解析：/etc/passwd保存用户基本信息，/etc/shadow保存加密口令及口令策略。33.答案：A解析：SAM数据库默认位于%SystemRoot%\System32\config\SAM。34.答案：B解析：Kerberos中，客户端先向AS申请TGT，再凭TGT向TGS申请访问具体服务的ST。35.答案：C解析：SSH默认端口为22，FTP默认端口为21，DNS默认端口为53，HTTPS默认端口为443。36.答案：D解析：HTTP默认端口为80，HTTPS默认端口为443。37.答案：D解析：网络安全等级保护分为一级至五级，级别越高，安全要求越严格。38.答案：A解析：风险是威胁利用脆弱性对资产及其价值造成影响的可能性，资产价值是风险计算的重要因素。39.答案：C解析：强口令、定期更换、避免重复使用、启用多因素认证是基本的口令安全措施。40.答案：D解析：等级保护等级应依据业务重要性、受损后危害程度等确定，只有极少数涉及国家核心利益的重要系统才可能定为第五级。二、多项选择题1.答案：A、B、D解析：RSA是公钥密码算法；DES、AES、SM4均为对称分组密码算法。2.答案：A、B、C解析：数字签名通过签名者私钥签名、公钥验证，可提供完整性、身份认证和抗抵赖性，但通常不提供数据加密。3.答案：A、B、D解析：哈希函数是单向函数，从摘要无法还原原始数据；“雪崩效应”指输入微小变化会引起输出显著变化。4.答案：A、B、C解析：PKI由CA、RA、证书库、CRL发布点、密钥备份恢复系统等组成，防火墙不属于PKI必需组件。5.答案：A、B、C解析：防火墙主要技术类型有包过滤、状态检测和应用代理；入侵防御是独立的安全设备或功能模块。6.答案：A、B解析：IPSec的两种工作模式是传输模式和隧道模式。7.答案：A、B、C解析：目录浏览会泄露文件结构，增加攻击面，应当关闭，不能作为安全增强措施。8.答案：A、B、C解析：病毒、蠕虫、木马、勒索软件等均为恶意代码；补丁是修复系统漏洞的正常程序。9.答案：A、B、C解析：ABAC是基于属性进行访问控制，属性包括主体属性、客体属性、环境属性等，并非只依据用户口令。10.答案：A、B、C解析：“一个中心”指安全管理中心，“三重防护”指安全通信网络、安全区域边界和安全计算环境。三、判断题1.答案：正确2.答案：正确3.答案：错误解析：MD5已被发现存在高效碰撞攻击，不宜再用于高安全要求的签名场景。4.答案：正确5.答案：错误解析：传输模式只保护IP载荷；隧道模式才对整个原始IP数据包进行封装和保护。6.答案：错误解析：防火墙基于规则过滤流量，对内部攻击、应用层高级攻击等无法完全防御。7.答案：正确8.答案：错误解析：NAT主要完成地址转换，能提供一定隔离，但不具备完整的访问控制、深度检测和防御能力。9.答案：错误解析：如果存储过程内部使用动态拼接SQL，仍然可能存在注入风险。10.答案：正确11.答案：错误解析：CSRF利用浏览器自动携带Cookie的机制，攻击者无需窃取Cookie。12.答案：正确13.答案：错误解析：UID为0是超级用户root，普通用户一般分配1000及以上的UID。14.答案：正确15.答案：错误解析：最小权限原则要求只授予完成任务所必需的最小权限，而非尽可能大的权限。16.答案：正确17.答案：错误解析：定级应根据业务重要性、受侵害后的危害程度等因素综合确定，并非统一为第五级。18.答案：正确19.答案：正确20.答案：错误解析：应急响应应在保障业务恢复的同时做好证据保护与取证记录，不能随意丢弃关键证据。四、综合应用题1.答案：(1)SQL注入是指应用程序将用户输入直接拼接进SQL语句，导致攻击者可以改变SQL语句的原有语义，从而执行未授权查询、绕过身份认证、篡改数据或删除数据。防范措施包括：使用参数化查询或预编译语句；对用户输入进行白名单校验；限制数据库账户最小权限；关闭错误信息回显等。(2)存储型XSS的恶意脚本会持久化保