2026计算机基础理论信息安全基本知识试题及答案

2026计算机基础理论信息安全基本知识试题及答案一、单项选择题（共20题，每题2分，总计40分）1.依据《中华人民共和国网络安全法》《网络安全等级保护基本要求》（GB/T22239-2019），等保2.0框架下第三级信息系统的核心防护要求不包括（）A.每年至少开展一次等级测评B.具备异地数据灾备能力，数据恢复时间不超过4小时C.对核心管理账户实施双因素身份鉴别D.所有访问日志留存时间不少于180天答案：B。解析：等保2.0明确要求第三级系统异地灾备恢复点目标（RPO）≤24小时，第四级系统才要求RPO≤4小时的异地实时灾备能力；其余选项均为三级系统强制要求：三级系统需每年至少1次等保测评，核心账户必须采用双因素鉴别，日志留存时长不低于6个月（180天）。2.下列密码算法中，属于我国商用密码标准中的非对称加密算法，且适用于数字签名、密钥协商场景的是（）A.SM2B.SM3C.SM4D.ZUC答案：A。解析：SM2是基于椭圆曲线密码（ECC）的非对称商用密码算法，支持签名、密钥协商、公钥加密；SM3为密码杂凑算法（哈希算法），SM4为分组对称加密算法，ZUC为流加密算法，主要用于4G/5G通信空口加密。3.针对操作系统中缓冲区溢出漏洞的核心利用原理，下列描述准确的是（）A.向缓冲区写入超出其长度的内容，覆盖相邻内存空间的函数返回地址，劫持程序执行流程B.通过构造特殊输入触发系统异常，直接获取管理员权限无需篡改执行流程C.利用缓冲区未初始化的内存数据窃取敏感信息，不改变程序原有执行逻辑D.通过篡改缓冲区边界标识，实现跨进程内存数据的非法访问答案：A。解析：缓冲区溢出的核心原理是程序未对输入长度做边界校验，导致超长输入覆盖栈帧中的函数返回地址，当函数执行ret指令时会跳转到攻击者构造的恶意指令地址执行；选项B错误，溢出需篡改执行流才能提权；选项C属于内存信息泄露问题，不是溢出利用的核心；选项D是越界访问的特征，不是缓冲区溢出的核心利用逻辑。4.下列攻击方式中，属于被动攻击范畴的是（）A.SQL注入攻击B.网络流量窃听与密码嗅探C.分布式拒绝服务（DDoS）攻击D.勒索病毒加密本地文件答案：B。解析：被动攻击的核心特征是不干扰信息系统正常运行、不篡改传输或存储的数据，仅通过窃听、收集、分析流量获取敏感信息；主动攻击则会篡改数据、中断服务、伪造身份，SQL注入、DDoS、勒索病毒均属于主动攻击。5.依据《信息安全技术网络安全等级保护定级指南》，某省级政务服务平台承载全省公民社保、医保、不动产查询等民生服务，一旦遭到破坏会对社会秩序、公共利益造成特别严重损害，该系统应划定的等级保护级别是（）A.第二级B.第三级C.第四级D.第五级答案：B。解析：等保定级规则：第二级适用于遭到破坏后对公民、法人合法权益造成严重损害，或对社会秩序造成一般损害的系统；第三级适用于对社会秩序、公共利益造成严重损害，或对国家安全造成一般损害的系统，省级民生服务平台属于典型三级系统；第四级适用于对社会秩序、公共利益造成特别严重损害或对国家安全造成严重损害的系统，如省级以上核心能源调度系统；第五级为涉密核心系统，遭到破坏会对国家安全造成特别严重损害。6.在零信任安全架构的核心原则中，下列表述错误的是（）A.永不信任，始终验证B.默认信任内网区域的访问主体C.最小权限动态授权D.全访问链路持续审计答案：B。解析：零信任架构打破了传统网络边界安全“内网默认可信”的假设，无论访问主体处于内网还是外网，都需要经过身份、环境、行为的多维度持续验证，不存在默认可信的网络区域。7.下列哈希算法中，存在已知碰撞漏洞，已被密码学分析证明不具备抗碰撞性，禁止用于电子签名、密码存储等安全场景的是（）A.SHA-3B.MD5C.SM3D.SHA-256答案：B。解析：2004年我国密码学家王小云团队公开了MD5算法的碰撞攻击方法，可在数秒内构造两个哈希值完全一致的不同文件，目前MD5已被全面禁止用于安全类场景，仅可用于非安全场景的文件完整性校验；SHA-3、SM3、SHA-256目前均未发现有效碰撞漏洞。8.计算机系统中用于实现不同安全域之间的访问控制，依据预设安全策略对进出网络流量进行过滤，且默认工作在网络层、传输层的安全设备是（）A.入侵检测系统（IDS）B.Web应用防火墙（WAF）C.防火墙D.漏洞扫描器答案：C。解析：传统包过滤防火墙工作在网络层、传输层，依据五元组（源IP、目的IP、源端口、目的端口、协议）过滤流量；IDS是旁路部署的流量检测设备，不具备流量拦截能力；WAF工作在应用层，针对HTTP/HTTPS流量做攻击检测；漏洞扫描器是资产风险检测工具，不做实时访问控制。9.下列关于计算机病毒与蠕虫的差异描述，准确的是（）A.病毒不需要依附宿主文件可独立传播，蠕虫必须依附宿主文件B.病毒的核心传播路径是网络主动扫描，蠕虫的核心传播路径是文件感染C.病毒需要用户触发执行宿主文件才能激活，蠕虫可利用系统漏洞主动传播无需用户触发D.病毒的破坏能力远高于蠕虫，蠕虫仅会消耗网络带宽不破坏本地数据答案：C。解析：病毒是需要依附宿主文件（如可执行程序、文档宏）的恶意代码，必须依赖用户打开宿主文件才能激活执行，主要通过文件拷贝、邮件附件传播；蠕虫是独立的恶意程序，可利用系统漏洞、弱口令通过网络主动扫描传播，无需用户交互即可自我复制扩散，部分蠕虫（如永恒之蓝勒索蠕虫）会直接破坏本地数据。10.在公钥基础设施（PKI）体系中，证书认证机构（CA）的核心职责是（）A.存储用户的对称加密密钥，为用户提供数据加密服务B.验证公钥与主体身份的绑定关系，签发数字证书C.对传输的网络流量进行加密，防止中间人攻击D.为用户提供一次性口令认证服务答案：B。解析：PKI体系中CA的核心职能是审核证书申请者的身份合法性，将公钥与申请主体（个人、企业、设备）的身份信息绑定，签发符合X.509标准的数字证书，并负责证书的吊销、更新管理；其余选项均不属于CA的核心职责。11.下列访问控制模型中，基于“主体-角色-权限”的三层映射关系实现权限分配，适用于大型组织权限统一管理的模型是（）A.自主访问控制（DAC）B.强制访问控制（MAC）C.基于角色的访问控制（RBAC）D.基于属性的访问控制（ABAC）答案：C。解析：RBAC模型通过将权限分配给角色，再为主体分配对应角色的方式简化权限管理，避免直接为单个主体授权的复杂度，是目前企业级系统最常用的访问控制模型；DAC由资源所有者自主分配权限，MAC基于安全标签做强制权限判定，ABAC基于主体、客体、环境的多属性动态授权。12.攻击者通过伪造与官方网站高度相似的钓鱼页面，诱骗用户输入账号密码、银行卡验证码等敏感信息，这种攻击方式属于（）A.社会工程学攻击B.拒绝服务攻击C.逻辑炸弹攻击D.侧信道攻击答案：A。解析：钓鱼攻击是典型的社会工程学攻击，利用人的信任、疏忽等心理弱点诱导用户主动提交敏感信息，不依赖系统或软件的技术漏洞；侧信道攻击是通过分析设备的功耗、电磁辐射等物理泄露信息破解密钥，逻辑炸弹是满足特定触发条件才执行破坏行为的恶意代码。13.依据《商用密码管理条例》（2023修订），下列场景中应当使用国家批准的商用密码技术进行保护的是（）A.个人社交账号的聊天信息加密B.关键信息基础设施运营者采集的公民个人敏感信息传输C.家庭内部无线网络的通信加密D.个人本地存储的非敏感文档加密答案：B。解析：《商用密码管理条例》明确要求，关键信息基础设施运营者应当使用商用密码对关键网络设备、重要通信链路、核心数据资源进行保护，落实网络安全等级保护密码应用要求；个人非商用的加密场景不做强制要求。14.下列安全机制中，能够有效防御跨站脚本攻击（XSS）的是（）A.对用户输入的特殊字符进行HTML实体转义，启用内容安全策略（CSP）B.服务端对所有请求参数做SQL语句预编译处理C.为用户访问的Cookie设置HttpOnly属性并配置HTTPS传输D.限制单个IP地址的访问频率答案：A。解析：XSS攻击的核心是攻击者将恶意脚本注入网页，被其他用户访问时执行，对用户输入做特殊字符转义、启用CSP限制脚本加载来源是防御XSS的核心手段；SQL预编译是防御SQL注入的手段，HttpOnlyCookie是防御XSS窃取Cookie的补充手段而非核心防御，访问频率限制主要用于防御CC攻击、暴力破解。15.操作系统安全配置中，为了防止内存中的恶意代码直接在栈、堆区域执行，可开启的核心防护机制是（）A.地址空间布局随机化（ASLR）B.数据执行保护（DEP/NX）C.栈金丝雀（StackCanary）D.控制流完整性（CFI）答案：B。解析：DEP/NX机制将内存中的栈、堆数据页标记为不可执行，即使攻击者成功注入恶意代码到栈/堆区域，代码也无法被CPU执行；ASLR是随机化进程的内存基址增加溢出定位难度，栈金丝雀是在栈帧返回地址前插入校验值检测溢出，CFI是校验程序执行流的合法性防止控制流被劫持。16.下列数据安全概念中，指数据在采集、传输、存储、处理、交换、销毁全生命周期中，不被未授权篡改、破坏，保持内容一致和准确的属性是（）A.保密性B.完整性C.可用性D.不可否认性答案：B。解析：信息安全三要素（CIA）中，保密性指信息不被未授权主体获取，完整性指信息不被未授权篡改、保持准确一致，可用性指授权主体可正常访问和使用信息；不可否认性指通信主体无法否认已完成的操作行为。17.入侵检测系统（IDS）中，通过建立系统正常行为基线，将偏离基线的行为判定为攻击的检测技术是（）A.误用检测B.异常检测C.特征匹配检测D.协议分析检测答案：B。解析：异常检测基于正常行为建模，对偏离基线的异常行为产生告警，可发现未知的零日攻击；误用检测（特征匹配）基于已知攻击的特征库做匹配，只能检测已知攻击，误报率低但漏报率高；协议分析检测是基于协议规范对流量做合规性校验，是特征检测的增强技术。18.下列关于数字签名的功能描述，错误的是（）A.可验证签名者的身份真实性B.可防止签名者否认签署行为C.可保证被签名信息的传输保密性D.可检测被签名信息是否被篡改答案：C。解析：数字签名的核心功能是身份鉴别、不可否认、完整性校验，签名过程是签名者用私钥对消息的哈希值加密，本身不对消息内容做加密处理，无法保证信息的保密性；若要实现保密性需要配合加密机制使用。19.当系统遭遇勒索病毒攻击时，下列应急处置操作的优先级最高的是（）A.立即断开受感染主机的网络连接，防止病毒横向扩散B.立即重启受感染主机尝试恢复系统C.直接格式化受感染磁盘重装系统D.第一时间向攻击者支付赎金解密文件答案：A。解析：勒索病毒攻击后的首要处置原则是隔离风险，第一时间断开受感染设备的网络连接（包括有线、无线、共享存储连接），避免病毒通过局域网扫描弱口令、漏洞扩散到其他终端和服务器；重启可能导致内存中的病毒证据丢失，直接格式化会破坏溯源数据，支付赎金不仅存在资金损失风险还可能导致二次勒索。20.依据《中华人民共和国个人信息保护法》，处理敏感个人信息应当取得个人的（）A.单独同意B.默示同意C.概括同意D.事后追认答案：A。解析：《个人信息保护法》明确规定，处理生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等敏感个人信息，应当取得个人的单独同意，不得通过一揽子隐私政策概括授权的方式获取同意。二、多项选择题（共10题，每题3分，总计30分，多选、少选、错选均不得分）1.下列属于我国网络安全法律体系中上位法及核心配套法规的有（）A.《中华人民共和国网络安全法》B.《中华人民共和国数据安全法》C.《中华人民共和国个人信息保护法》D.《关键信息基础设施安全保护条例》E.《网络安全等级保护条例》答案：ABCDE。解析：我国网络空间治理的“三法一条例”核心框架包括网络安全法、数据安全法、个人信息保护法三部上位法，以及关键信息基础设施安全保护条例、网络安全等级保护条例等配套行政法规，覆盖网络运行安全、数据安全、个人信息保护、关键基础设施防护等核心领域。2.下列密码算法中，属于对称加密算法的有（）A.AESB.RSAC.SM4D.3DESE.ECC答案：ACD。解析：对称加密算法的加密、解密使用相同密钥，AES、3DES、SM4均属于对称加密算法；RSA、ECC、SM2属于非对称加密算法，加密解密使用公钥、私钥配对的密钥对。3.下列安全措施中，能够有效防御暴力破解攻击的有（）A.设置8位以上包含大小写字母、数字、特殊字符的复杂密码，定期更换B.对登录失败次数做限制，连续失败5次后锁定账户30分钟C.核心管理账户启用双因素身份认证（2FA）D.开启远程访问服务（如SSH、RDP）的公网直接访问权限E.定期扫描系统中存在的空口令、弱口令账户答案：ABCE。解析：暴力破解攻击通过枚举用户名、密码组合尝试登录，复杂密码、登录失败锁定、双因素认证、弱口令排查都是有效的防御手段；开启公网直接访问远程服务会扩大攻击面，增加被暴力破解的风险，应当通过VPN等方式限制远程管理服务的访问来源。4.下列属于Web应用常见安全漏洞的有（）A.SQL注入漏洞B.跨站脚本（XSS）漏洞C.跨站请求伪造（CSRF）漏洞D.服务器请求伪造（SSRF）漏洞E.缓冲区溢出漏洞答案：ABCD。解析：SQL注入、XSS、CSRF、SSRF均属于Web应用层的典型漏洞；缓冲区溢出是系统层、软件底层的内存破坏类漏洞，不属于Web应用专属漏洞类型。5.数据全生命周期安全覆盖的阶段包括（）A.数据采集B.数据传输C.数据存储D.数据处理与交换E.数据销毁答案：ABCDE。解析：数据安全覆盖从数据产生到销毁的全流程，包括采集阶段的最小必要原则、传输阶段的加密保护、存储阶段的访问控制、处理交换阶段的脱敏与权限管控、销毁阶段的不可逆删除等环节。6.下列关于防火墙和入侵防御系统（IPS）的描述，正确的有（）A.防火墙默认基于静态规则过滤流量，对应用层攻击的检测能力较弱B.IPS是串联部署在网络链路中，可实时阻断检测到的攻击流量C.防火墙可以完全替代IPS实现全链路的攻击防护D.IDS是旁路部署，仅产生告警不具备实时流量阻断能力E.IPS具备基于攻击特征库检测已知攻击、部分异常行为检测能力答案：ABDE。解析：防火墙主要基于网络层、传输层规则做访问控制，无法有效识别SQL注入、XSS等应用层攻击，不能替代IPS；IPS采用串联部署，可实时阻断攻击；IDS旁路部署仅做告警，不阻断流量。7.恶意代码的常见类型包括（）A.计算机病毒B.蠕虫C.特洛伊木马D.勒索软件E.间谍软件答案：ABCDE。解析：恶意代码是所有故意执行恶意行为的代码的统称，包括感染宿主的病毒、主动传播的蠕虫、伪装成合法软件的木马、加密文件索要赎金的勒索软件、窃取敏感信息的间谍软件等类型。8.下列属于社会工程学攻击常见手段的有（）A.钓鱼邮件伪装成人事部门通知，诱骗员工点击恶意链接B.冒充运维人员给前台打电话索要系统管理员账户密码C.尾随门禁管控的内部人员进入办公区域D.利用未修复的永恒之蓝漏洞植入勒索病毒E.伪造中奖弹窗诱导用户填写银行卡验证码答案：ABCE。解析：社会工程学攻击是利用人的心理弱点、管理流程缺陷获取信息或访问权限，不依赖技术漏洞；利用系统漏洞传播病毒属于技术类攻击，不属于社会工程学范畴。9.零信任架构的核心能力组件包括（）A.身份治理与访问管理（IAM）B.软件定义边界（SDP）C.微隔离D.持续信任评估引擎E.传统边界防火墙答案：ABCD。解析：零信任架构的核心组件包括统一身份管理、SDP实现网络隐身、微隔离实现工作负载之间的细粒度访问控制、持续信任评估实现动态授权；传统边界防火墙是基于边界信任模型的设备，不是零信任的核心组件。10.下列应急响应流程的环节排序及内容描述正确的有（）A.第一步为准备阶段，建立应急响应团队、储备技术工具、制定应急预案B.第二步为检测与分析阶段，通过日志分析、流量排查确认攻击类型、影响范围、入侵路径C.第三步为遏制阶段，第一时间隔离受感染资产，阻断攻击扩散路径D.第四步为根除与恢复阶段，清除恶意代码、修复漏洞、从可信备份恢复业务数据E.第五步为总结阶段，复盘攻击原因、优化防护策略、更新应急预案答案：ABCDE。解析：网络安全应急响应的标准PDCERF流程（准备-检测-遏制-根除-恢复-总结）中，上述五个环节的顺序和操作要求均符合规范。三、判断题（共15题，每题2分，总计30分）1.公钥加密体系中，公钥可以公开分发，私钥必须由持有者妥善保管，不得泄露。（）答案：正确。解析：非对称加密体系中，公钥用于加密、验签，可公开分发；私钥用于解密、签名，必须由主体秘密持有，一旦私钥泄露则加密和签名体系失效。2.SM3密码杂凑算法输出的摘要长度为128位，与MD5算法输出长度一致。（）答案：错误。解析：SM3算法输出的哈希摘要长度为256位，与SHA-256一致；MD5输出摘要长度为128位。3.等保2.0标准的覆盖范围包括传统信息系统、云计算平台、物联网系统、工业控制系统、移动互联应用五大类保护对象。（）答案：正确。解析：等保2.0相比1.0拓展了保护范围，将云、物、工、移等新场景纳入等级保护监管范畴，实现了对所有信息系统的全覆盖。4.只要安装了杀毒软件和防火墙，计算机系统就不会被恶意代码感染。（）答案：错误。解析：杀毒软件基于已知特征检测恶意代码，对零日漏洞攻击、定制化恶意代码、社会工程学诱导的攻击无法实现100%防御，安全防护是技术、管理、人员结合的体系，不存在单一设备实现绝对安全。5.跨站请求伪造（CSRF）攻击的核心原理是攻击者利用用户已登录网站的身份凭证，伪造用户的合法请求执行未授权操作。（）答案：正确。解析：CSRF攻击利用网站对用户浏览器身份凭证的信任，诱导已登录用户访问恶意页面，自动向目标网站发送伪造请求，执行转账、修改密码等操作，防御手段包括添加Token验证、Referer校验、二次确认等。6.数据备份采用3-2-1原则指的是至少保存3份数据副本、使用2种不同的存储介质、至少1份副本存放在异地。（）答案：正确。解析：3-2-1备份原则是全球通用的数据备份最佳实践，可有效应对硬件故障、勒索病毒、区域级灾害等场景的数据丢失风险。7.HTTPS协议是在HTTP协议基础上叠加SSL/TLS加密层，可同时实现传输加密、身份认证、完整性校验，完全不存在安全风险。（）答案：错误。解析：HTTPS可防御传输链路的窃听、篡改，但如果服务端配置存在弱密码套件、证书私钥泄露、网站本身存在应用层漏洞，依然会存在被攻击的风险，不存在绝对安全的协议。8.最小权限原则指的是为系统中的用户、进程分配完成其工作任务所需的最小集合的权限，避免过度授权带来的风险。（）答案：正确。解析：最小权限是安全设计的核心