2026年信息网络安全工程师资格考试试题及答案

2026年信息网络安全工程师资格考试试题及答案一、单项选择题（每题1分，共30分）1.信息安全的CIA三元组不包含以下哪一项？A.保密性（Confidentiality）B.完整性（Integrity）C.可用性（Availability）D.可追溯性（Accountability）答案：D解析：CIA三元组是信息安全的核心目标，包括保密性、完整性、可用性，可追溯性是延伸的安全属性，不属于三元组范畴。2.根据《中华人民共和国网络安全法》，国家实行网络安全（）保护制度。A.等级B.分级C.分层D.分类答案：A解析：《网络安全法》第二十一条明确规定国家实行网络安全等级保护制度，即通常所说的"等保"。3.等保2.0体系中，第三级信息系统的安全测评周期为？A.每半年一次B.每年一次C.每两年一次D.每三年一次答案：B解析：等保2.0要求第三级及以上信息系统每年至少开展一次等级测评，第二级系统每两年至少开展一次。4.下列密码算法中，属于非对称加密算法的是？A.AESB.SM4C.RSAD.SHA-256答案：C解析：AES、SM4属于对称加密算法，SHA-256属于哈希摘要算法，RSA是国际通用的典型非对称加密算法。5.数字签名主要用于保障信息的哪项安全属性？A.保密性B.完整性与不可否认性C.可用性D.可扩展性答案：B解析：数字签名通过私钥签名、公钥验签的机制，可验证信息来源的真实性、内容的完整性，同时防止发送方抵赖，即实现不可否认性。6.以下哪种网络安全设备主要用于检测Web应用层的攻击，如SQL注入、XSS等？A.防火墙B.IDSC.WAFD.VPN答案：C解析：WAF（Web应用防火墙）专门工作在应用层，针对HTTP/HTTPS流量进行检测过滤，防御Web应用层攻击；传统防火墙主要工作在网络层、传输层，IDS侧重网络层异常检测，VPN用于建立加密通信隧道。7.DDoS攻击主要破坏信息系统的哪项安全属性？A.保密性B.完整性C.可用性D.真实性答案：C解析：DDoS（分布式拒绝服务攻击）通过大量伪造流量占满目标带宽或耗尽系统资源，导致合法用户无法正常访问服务，直接破坏可用性。8.下列攻击类型中，属于社会工程学攻击的是？A.SQL注入B.钓鱼邮件C.缓冲区溢出D.端口扫描答案：B解析：社会工程学攻击利用人的心理弱点而非技术漏洞获取信息或权限，钓鱼邮件通过伪装成可信发件人诱导用户点击链接或泄露信息，属于典型的社会工程学攻击。9.PKI体系中，负责签发和管理数字证书的核心机构是？A.RAB.CAC.KDCD.LDAP答案：B解析：CA（证书颁发机构）是PKI的核心，负责数字证书的签发、更新、吊销等全生命周期管理；RA是注册审核机构，负责用户身份核验；KDC是密钥分发中心，用于对称密钥体系；LDAP是轻量目录访问协议，用于证书的查询与存储。10.以下关于零信任安全架构的核心原则描述正确的是？A.默认信任内部网络所有用户B.仅在网络边界进行访问控制C.永不信任，始终验证D.依赖防火墙实现全部安全防护答案：C解析：零信任的核心原则是"永不信任，始终验证"，打破传统的内外网边界信任模型，对每一次访问都进行身份认证和权限校验。11.根据《中华人民共和国数据安全法》，数据按照重要程度分为一般数据、重要数据和（）？A.敏感数据B.核心数据C.个人信息D.涉密数据答案：B解析：《数据安全法》第二十一条规定，国家建立数据分类分级保护制度，将数据分为一般数据、重要数据和核心数据三个等级。12.以下哪种技术不能用于数据脱敏？A.替换B.加密C.泛化D.哈希答案：B解析：数据脱敏是指对敏感数据进行变形处理，在保留数据格式的前提下降低敏感度，常用技术包括替换、泛化、遮蔽、哈希等；加密是将数据转换为不可读的密文，需要密钥才能还原，不属于脱敏技术范畴。13.入侵检测系统（IDS）与入侵防御系统（IPS）的核心区别是？A.IDS部署在网络出口，IPS部署在内部B.IDS只能检测告警，IPS可以主动阻断攻击C.IDS检测网络层攻击，IPS检测应用层攻击D.IDS是硬件设备，IPS是软件系统答案：B解析：IDS（入侵检测系统）的核心功能是检测异常并告警，属于旁路部署的被动防护；IPS（入侵防御系统）可以在检测到攻击后主动阻断，属于串接部署的主动防护，这是两者的核心区别。14.以下哪项不属于终端安全防护的常用措施？A.安装杀毒软件B.部署EDR终端检测与响应系统C.配置网络防火墙D.定期安装系统补丁答案：C解析：终端安全是针对终端设备（PC、服务器、移动设备等）的防护措施，杀毒软件、EDR、补丁管理都属于终端安全范畴；网络防火墙属于网络边界防护设备。15.SM2算法是我国自主研发的商用密码算法，它属于哪一类算法？A.对称加密算法B.非对称加密算法C.哈希算法D.序列密码算法答案：B解析：我国商用密码体系中，SM1、SM4、SM7属于对称加密算法，SM2属于非对称加密算法，SM3属于哈希算法，SM9属于标识密码算法。16.以下哪种漏洞属于服务器端的输入验证漏洞，攻击者可通过构造恶意语句操作后台数据库？A.XSS跨站脚本攻击B.SQL注入C.CSRF跨站请求伪造D.文件上传漏洞答案：B解析：SQL注入是由于后端程序未对用户输入的SQL语句进行严格校验，导致攻击者可通过构造恶意SQL语句非法操作后台数据库。17.根据《网络安全等级保护条例》，等保2.0将安全技术要求划分为五个层面，不包含以下哪一项？A.物理和环境安全B.网络和通信安全C.设备和计算安全D.人员和管理安全答案：D解析：等保2.0技术类安全要求分为五个层面：物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、安全管理中心；人员和管理安全属于管理类要求。18.以下关于VPN的说法错误的是？A.VPN可以在公共网络上建立加密的专用通信隧道B.IPsecVPN主要工作在网络层C.SSLVPN主要工作在应用层，无需安装客户端即可使用D.VPN的主要作用是提高网络访问速度答案：D解析：VPN（虚拟专用网络）的核心作用是保障数据传输的保密性和完整性，实现远程安全访问，不能直接提高网络访问速度。19.勒索病毒的主要传播途径不包括以下哪一项？A.钓鱼邮件附件B.漏洞利用C.移动存储介质D.无线充电答案：D解析：勒索病毒主要通过钓鱼邮件、漏洞利用（如永恒之蓝）、恶意下载、移动存储介质等途径传播，无线充电仅传输电能，不会传播病毒程序。20.信息安全风险评估的三个基本要素是？A.资产、威胁、脆弱性B.人员、技术、管理C.保密性、完整性、可用性D.检测、防护、响应答案：A解析：风险评估的核心三要素是资产（保护对象）、威胁（可能的危害来源）、脆弱性（资产的弱点），风险值由资产价值、威胁发生概率、脆弱性严重程度共同决定。21.以下哪种安全模型主要用于保障数据的保密性，防止未授权的信息泄露？A.BLP模型B.Biba模型C.Clark-Wilson模型D.信息流模型答案：A解析：BLP（Bell-LaPadula）模型是典型的保密性安全模型，遵循"下读上写"规则，防止低权限用户读取高密级信息，防止高权限用户向低密级区域写入高密级信息；Biba模型用于保障完整性，遵循"上读下写"规则。22.以下哪项不属于应急响应的核心阶段？A.准备阶段B.检测与分析阶段C.遏制、根除与恢复阶段D.系统升级阶段答案：D解析：应急响应的标准流程（PDCERF）包括准备、检测、遏制、根除、恢复、跟踪总结六个阶段，系统升级不属于应急响应的核心阶段。23.根据《中华人民共和国个人信息保护法》，处理个人信息应当遵循的原则不包含以下哪一项？A.合法、正当、必要原则B.公开、透明原则C.效益优先原则D.诚信原则答案：C解析：《个人信息保护法》第五条规定，处理个人信息应当遵循合法、正当、必要和诚信原则，公开、透明是第六条的要求，效益优先不属于法定原则。24.以下关于防火墙访问控制规则的说法正确的是？A.防火墙默认规则通常是允许所有流量通过B.白名单规则的安全性高于黑名单规则C.防火墙可以防御所有类型的网络攻击D.规则数量越多，防火墙的性能越高答案：B解析：白名单规则是仅允许明确指定的流量通过，其余全部拒绝，相比黑名单（仅禁止指定流量，其余允许）的安全性更高；防火墙默认规则通常是拒绝所有；防火墙无法防御所有攻击（如应用层的复杂攻击、内部攻击等）；规则数量过多会降低防火墙的处理性能。25.哈希算法的主要特性不包括以下哪一项？A.单向性B.固定长度输出C.碰撞抗性D.可解密还原答案：D解析：哈希算法是单向摘要算法，将任意长度的输入转换为固定长度的输出，具有单向性（无法从摘要还原原始数据）、碰撞抗性（不同输入很难产生相同摘要）等特性，不可解密还原。26.以下哪种攻击方式利用了TCP协议的三次握手漏洞？A.SYN洪水攻击B.UDP洪水攻击C.ICMP洪水攻击D.HTTP洪水攻击答案：A解析：SYN洪水攻击属于DDoS攻击的一种，攻击者向目标发送大量伪造源IP的SYN报文，目标服务器回复SYN+ACK后等待ACK确认，由于源IP是伪造的，服务器会一直占用半开连接资源，最终耗尽连接数导致无法响应正常请求，利用了TCP三次握手的机制漏洞。27.等保2.0中，"安全管理中心"是新增的技术层面要求，其核心功能不包括？A.集中监控B.集中审计C.集中运维D.集中存储业务数据答案：D解析：安全管理中心是等保2.0新增的技术层面，要求实现集中的安全监控、审计、运维管理，统一管控全网安全设备与事件；业务数据存储不属于安全管理中心的功能。28.以下关于云安全的说法错误的是？A.云安全责任共担模型中，云服务商负责云基础设施的安全B.用户负责自身业务系统和数据的安全C.云上的系统不需要做等级保护D.云环境下的安全防护需要结合云平台的特性设计答案：C解析：根据《网络安全法》和等保2.0的要求，部署在云上的信息系统同样需要按照规定开展等级保护工作，安全责任由云服务商和用户共同承担。29.电子政务网络中，用于处理涉密信息的网络是？A.政务外网B.政务内网C.互联网D.商务专网答案：B解析：我国电子政务网络分为政务内网和政务外网，政务内网是涉密网络，用于处理涉密信息，与互联网物理隔离；政务外网是非涉密网络，用于处理非涉密政务业务，与互联网逻辑隔离。30.以下哪项措施不能有效防范钓鱼攻击？A.对员工开展安全意识培训B.部署邮件安全网关，过滤可疑邮件C.禁用浏览器的JavaScript功能D.启用域名的SPF、DKIM、DMARC认证答案：C解析：禁用JavaScript功能可以防范部分XSS攻击，但对钓鱼攻击的防范作用极小；安全意识培训、邮件网关过滤、邮件身份认证都是防范钓鱼攻击的有效措施。二、多项选择题（每题2分，共20分）1.根据《中华人民共和国网络安全法》，关键信息基础设施的运营者应当履行的安全保护义务包括？A.定期对从业人员进行网络安全教育、技术培训和技能考核B.对重要系统和数据库进行容灾备份C.制定网络安全事件应急预案，并定期进行演练D.自行决定网络安全负责人的任命，无需向有关部门备案答案：ABC解析：《网络安全法》第三十四条规定关键信息基础设施运营者的义务包括：设置专门安全管理机构和负责人并备案、定期培训、容灾备份、应急预案与演练、风险评估等；D选项错误，安全负责人需向有关部门备案。2.以下属于等保2.0管理类安全要求的有？A.安全管理制度B.安全管理机构C.应用和数据安全D.安全运维管理答案：ABD解析：等保2.0管理类要求分为五个层面：安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理；应用和数据安全属于技术类要求。3.以下密码算法中，属于我国商用密码算法的有？A.SM2B.AESC.SM3D.RSA答案：AC解析：SM2（非对称）、SM3（哈希）、SM4（对称）等均为我国自主研发的商用密码算法；AES、RSA是国际通用密码算法，不属于我国商用密码体系。4.以下属于网络层攻击的有？A.SYN洪水攻击B.SQL注入攻击C.IP欺骗攻击D.XSS跨站脚本攻击答案：AC解析：SYN洪水、IP欺骗都属于网络层/传输层攻击；SQL注入、XSS属于应用层攻击。5.零信任安全架构的核心技术组件包括？A.身份认证与授权B.持续信任评估C.最小权限访问控制D.网络边界防火墙答案：ABC解析：零信任的核心技术包括身份治理、持续信任评估、动态访问控制、最小权限等，其本质是打破传统基于边界的防护模型，网络边界防火墙是传统边界防护的核心组件，不属于零信任的核心组件。6.数据安全风险评估的常用方法包括？A.定性评估法B.定量评估法C.混合评估法D.渗透测试法答案：ABC解析：数据安全风险评估的常用方法包括定性评估（专家打分、德尔菲法等）、定量评估（风险值计算、损失模型等）、混合评估法；渗透测试是验证脆弱性的技术手段，不属于风险评估方法类别。7.以下属于应急响应准备阶段的工作内容的有？A.制定应急预案B.组建应急团队C.备份关键数据D.溯源攻击来源答案：ABC解析：应急响应准备阶段是在事件发生前开展的预防性工作，包括预案制定、团队建设、工具储备、数据备份、培训演练等；溯源攻击来源属于检测与分析、根除阶段的工作。8.以下关于Web安全的说法正确的有？A.HTTPS可以完全防范XSS攻击B.CSRF攻击利用了用户的登录态伪造请求C.文件上传漏洞可能导致攻击者获取服务器权限D.输入验证是防范注入类攻击的核心措施之一答案：BCD解析：A选项错误，HTTPS仅能保障传输过程的加密，无法防范应用层的XSS攻击；CSRF是利用用户已登录的身份，在用户不知情的情况下伪造请求提交；文件上传漏洞若未做严格校验，攻击者可上传webshell进而控制服务器；严格的输入验证可有效抵御SQL注入、命令注入等注入类攻击。9.终端检测与响应系统（EDR）的核心功能包括？A.终端行为实时监测B.威胁狩猎与溯源C.终端漏洞补丁管理D.网络流量清洗答案：ABC解析：EDR（终端检测与响应）聚焦终端侧的安全防护，核心功能包括行为监测、威胁检测、响应处置、溯源分析、补丁管理等；网络流量清洗属于边界抗DDoS设备的功能。10.根据《中华人民共和国个人信息保护法》，以下属于个人敏感信息的有？A.生物识别信息B.医疗健康信息C.金融账户信息D.行踪轨迹信息答案：ABCD解析：《个人信息保护法》第二十八条规定，敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。三、简答题（每题5分，共20分）1.简述信息安全CIA三元组的核心含义。答案：信息安全CIA三元组是信息安全的三大核心目标，具体含义如下：(1)保密性（Confidentiality）：确保信息仅被授权用户访问，防止未授权的信息泄露；（1分）(2)完整性（Integrity）：确保信息在存储、传输过程中不被未授权的篡改、破坏或丢失，保持数据的准确性和一致性；（2分）(3)可用性（Availability）：确保授权用户在需要时可以正常访问信息和系统，不会因攻击、故障等原因导致服务中断。（2分）解析：本题考查信息安全的基础核心概念，需准确说明三项属性的定义，其中完整性侧重数据内容不被篡改，可用性侧重服务可正常访问，两者易混淆需注意区分。2.简述网络安全等级保护2.0相比1.0的主要变化（至少答出5点）。答案：等保2.0相比1.0的核心变化包括（答出任意5点即可得满分）：(1)保护对象扩展：覆盖云计算、大数据、物联网、移动互联、工业控制等新型信息系统；(2)体系结构调整：新增"安全管理中心"技术层面，形成"一个中心，三重防护"的技术体系；(3)管理要求强化：新增安全管理人员、安全建设管理、安全运维管理等细化要求；(4)标准体系完善：形成"一个条例、两个标准、三个指南、多个扩展标准"的完整体系；(5)防护理念升级：从被动防御向主动防御、动态防御、整体防护转变；(6)等级适用细化：明确五个等级的适用场景，规定关键信息基础设施需不低于第三级；(7)测评要求升级：提高测评的科学性和可操作性，新增新型技术场景的测评规范。解析：等保2.0是当前我国网络安全的核心制度，其变化是考试高频考点，需重点掌握核心差异点，尤其是保护对象扩展、安全管理中心、"一个中心三重防护"等关键内容。3.简述对称加密算法与非对称加密算法的核心区别及各自的适用场景。答案：(1)核心区别（3分）：①密钥机制不同：对称加密使用同一把密钥进行加密和解密，非对称加密使用公钥和私钥一对密钥，公钥公开、私钥私有，加密和解密使用不同密钥；②运算效率不同：对称加密算法运算速度快、效率高，适合处理大量数据；非对称加密运算复杂、速度慢，适合处理少量数据；③密钥管理不同：对称加密的密钥分发存在安全风险，需安全通道传输密钥；非对称加密无需分发私钥，密钥管理更安全。(2)适用场景（2分）：①对称加密适用于大量数据的加密传输，如文件加密、VPN数据通道加密等；②非对称加密适用于密钥协商、数字签名、身份认证等场景，常与对称加密结合使用（如HTTPS握手过程）。解析：密码学是信息安全的核心基础，两类加密算法的区别与应用是必考知识点，需结合实际场景理解记忆，避免混淆两者的特性。4.简述网络安全事件应急响应的标准流程（PDCERF模型）。答案：PDCERF模型将应急响应分为六个阶段，按顺序分别为：(1)准备阶段（Preparation）：提前制定预案、组建团队、储备工具、开展培训演练等；(2)检测阶段（Detection）：发现安全事件的异常迹象，确认事件是否真实发生；(3)遏制阶段（Containment）：采取措施阻止事件影响范围扩大，避免更多损失；(4)根除阶段（Eradication）：清除攻击残留，封堵漏洞，消除事件的根本原因；(5)恢复阶段（Recovery）：恢复受影响的系统和业务，验证正常后正式上线；(6)跟踪总结阶段（Follow-up）：复盘事件过程，完善防护措施，更新应急预案。（每答对1点得1分，答对5点及以上得满分）解析：应急响应流程是网络安全工程师的必备知识，需注意阶段的先后顺序，以及每个阶段的核心目标，遏制阶段的优先级高于根除和恢复，需优先控制影响范围。四、案例分析题（每题15分，共30分）案例一某中型电商企业的网络架构分为三个区域：互联网DMZ区（部署官网、电商平台前端、邮件服务器）、内部办公区（200台员工终端、办公系统服务器）、核心数据区（部署电商后端数据库、用户个人信息存储服务器）。当前仅在互联网出口部署了一台传统状态检测防火墙，最近半年连续发生三起安全事件：1.官网被篡改，首页被替换为违法内容；2.核心数据库被非法访问，10万条用户个人信息泄露；3.多名员工点击钓鱼邮件附件导致终端被植入挖矿病毒，占用大量内网带宽。请根据上述场景，回答以下问题：1.分析该企业当前网络安全防护体系存在的主要不足（6分）2.请为三个区域分别设计针对性的安全防护方案（至少每个区域2项措施）（6分）3.针对用户个人信息泄露事件，结合《个人信息保护法》，说明该企业应采取的处置措施（3分）答案：1.主要不足（6分，每点1分，答出6点即可满分）(1)网络边界防护不足：仅部署传统防火墙，无法防御应用层攻击，缺乏Web防护、入侵防御、邮件安全等专用设备；(2)区域隔离缺失：三个区域之间未做严格的访问控制，攻击者一旦突破边界可横向移动到核心数据区；(3)Web应用防护缺失：官网、电商平台前端未部署WAF，无法防御SQL注入、XSS、网页篡改等应用层攻击；(4)终端安全防护薄弱：员工终端未部署杀毒软件、EDR等终端防护工具，无法抵御恶意代码、钓鱼攻击；(5)数据安全防护不足：核心数据库未做访问控制、脱敏、审计等防护，敏感数据泄露风险高；(6)安全管理缺失：未开展员工安全意识培训，未建立应急响应机制，缺乏安全审计与监控体系；(7)身份认证机制不完善：核心系统未采用强身份认证，存在越权访问风险。2.分区域防护方案（6分，每个区域2分）(1)DMZ区：①部署Web应用防火墙（WAF），防御SQL注入、XSS、网页篡改等Web攻击；②部署邮件安全网关，过滤钓鱼邮件、病毒邮件，提升邮件安全性；③部署入侵防御系统（IPS），对出入DMZ区的流量进行实时检测与阻断。(2)内部办公区：①部署终端检测与响应系统（EDR）+杀毒软件，实现终端恶意代码检测、行为审计与响应；②部署上网行为管理系统，规范员工上网行为，阻断恶意网站访问；③开展定期的安全意识培训，提升员工对钓鱼攻击的识别能力。(3)核心数据区：①部署数据库审计系统（DAS），对数据库的所有访问行为进行审计与告警；②实施数据分类分级，对用户敏感信息进行脱敏存储与传输；③配置严格的访问控制策略，仅允许授权的业务服务器访问数据库，遵循最小权限原则。3.个人信息泄露后的处置措施（3分，每点1分）(1)立即采取补救措施：封堵泄露漏洞，防止泄露范围进一步扩大，评估受影响的个人信息数量和危害程度；(2)履行告知义务：在事件发生后72小时内通知履行个人信息保护职责的部门，并告知受影响的个人，说明事件原因、可能的危害、已采取的措施和个人可采取的防范措施；(3)配合监管部门调查，根据事件严重程度承担相应的法律责任，完善个人信息保护措施。解析：本题综合考查网络安全防护体系设计、区域防护方案设计和个人信息保护法的应用，答题时需结合场景给出针对性的措施，避免泛泛而谈。核心思路是按"边界-区域-终端-数据-管理"的层级分析，结合等保2.0的技术要求设计方案。案例二某市级政务服务平台承载了全市的社保、医保、公积金等民生服务，系统等级为等保第三级。某日凌晨，安全运维人员发现平台访问速度骤降，核心业务系统服务器出现大量异常进程，数据文件被加密为".lockbit"后缀，同时攻击者在服务器留下勒索信，索要50枚比特币赎金，声称如不支付将泄露200万条公民个人信息。经初步排查，攻击者是利用政务外网一台未打补丁的Windows服务器的永恒之蓝漏洞入侵，进而横向移动到核心业务区。请根据上述场景，回答以下问题：1.请列出该勒索病毒事件的应急处置核心步骤（6分）2.如需对攻击进行溯源分析，可从哪些维度开展工作（5分）3.结合等保2.