2026年全国计算机等级考试三级信息安全工程师模拟试卷(含答案)

2026年全国计算机等级考试三级信息安全工程师模拟试卷(含答案)

姓名：__________考号：__________一、单选题(共10题)1.在信息安全中，下列哪项不属于攻击类型？()A.窃取B.伪造C.偶然错误D.拒绝服务2.以下哪项不属于信息安全的三要素？()A.机密性B.完整性C.可用性D.可控性3.在SSL/TLS协议中，下列哪个协议位于应用层？()A.SSL握手协议B.SSL记录协议C.TLS握手协议D.TLS警报协议4.以下哪项不是常见的网络安全攻击手段？()A.拒绝服务攻击B.社会工程攻击C.中间人攻击D.磁盘擦除攻击5.在密码学中，下列哪项不属于公钥密码体制的特点？()A.非对称性B.难以破解C.速度慢D.可用于数字签名6.以下哪种技术不是防火墙技术？()A.过滤技术B.验证技术C.隧道技术D.代理技术7.在信息安全中，下列哪项不是物理安全措施？()A.环境安全B.设备安全C.访问控制D.数据备份8.以下哪种加密算法属于对称加密算法？()A.RSAB.DESC.AESD.ECC9.在网络安全中，以下哪种攻击属于被动攻击？()A.口令猜测B.中间人攻击C.拒绝服务攻击D.恶意代码攻击10.以下哪种入侵检测系统属于基于行为的入侵检测系统？()A.异常检测型B.规则匹配型C.集成型D.基于模型型二、多选题(共5题)11.信息安全中的安全机制主要包括哪些？()A.访问控制B.数据加密C.身份认证D.审计E.传输层安全12.以下哪些属于密码学中的加密模式？()A.对称加密B.非对称加密C.分组密码D.序列密码E.对称密钥交换13.以下哪些是网络攻击的类型？()A.DDoS攻击B.拒绝服务攻击C.中间人攻击D.网络钓鱼E.系统漏洞攻击14.信息安全中的威胁主要包括哪些方面？()A.自然灾害B.误操作C.计算机病毒D.网络攻击E.系统漏洞15.以下哪些属于信息安全中的安全策略？()A.访问控制策略B.安全审计策略C.防火墙策略D.用户安全教育策略E.物理安全策略三、填空题(共5题)16.在信息安全中，数据加密的基本过程是将原始数据（明文）转换为无法直接识别的（密文），解密则是将密文转换回原始数据的过程。17.在信息安全中，访问控制是指对系统资源进行访问权限的管理，其中最常用的访问控制方式是（），它通过用户身份验证来确定用户对资源的访问权限。18.在信息安全中，计算机病毒是一种恶意软件，它通常通过（）等途径传播。19.在信息安全中，防火墙是一种网络安全设备，它主要用于（）。20.在信息安全中，安全审计是对信息系统进行的安全检查，其目的是（）。四、判断题(共5题)21.数据加密算法的复杂度越高，加密后的数据就越安全。()A.正确B.错误22.访问控制只涉及对物理资源的保护。()A.正确B.错误23.计算机病毒可以通过网络传播，但不可以通过电子邮件传播。()A.正确B.错误24.安全审计可以完全防止信息安全事件的发生。()A.正确B.错误25.防火墙可以阻止所有来自外部的攻击。()A.正确B.错误五、简单题(共5题)26.请简述信息安全的基本要素及其重要性。27.请解释什么是社会工程学攻击，并举例说明。28.请描述安全审计在信息安全中的作用。29.请比较对称加密算法和非对称加密算法的特点。30.请说明防火墙在网络安全中的作用。

2026年全国计算机等级考试三级信息安全工程师模拟试卷(含答案)一、单选题(共10题)1.【答案】C【解析】偶然错误不是人为的攻击行为，而是由于系统故障或其他意外情况导致的信息安全事件。2.【答案】D【解析】信息安全的三要素包括机密性、完整性和可用性，可控性不是其中之一。3.【答案】D【解析】TLS警报协议位于TLS协议栈的最顶层，即应用层。4.【答案】D【解析】磁盘擦除攻击不是针对网络的攻击，而是针对物理介质的攻击。5.【答案】C【解析】公钥密码体制通常具有较快的加密和解密速度，不属于其特点的是速度慢。6.【答案】B【解析】验证技术不是防火墙的基本技术，而过滤、隧道和代理技术都是防火墙技术的一部分。7.【答案】D【解析】数据备份属于信息安全中的数据安全措施，而不是物理安全措施。8.【答案】B【解析】DES和AES都是对称加密算法，而RSA和ECC是对称加密算法。9.【答案】B【解析】被动攻击是指攻击者不对传输的数据进行篡改，仅是窃取数据，中间人攻击属于此类攻击。10.【答案】A【解析】异常检测型入侵检测系统根据系统的正常行为模式来检测异常行为，属于基于行为的入侵检测系统。二、多选题(共5题)11.【答案】ABCDE【解析】信息安全中的安全机制包括访问控制、数据加密、身份认证、审计和传输层安全等多个方面，它们共同保障信息系统的安全。12.【答案】ABCDE【解析】密码学中的加密模式包括对称加密、非对称加密、分组密码、序列密码以及对称密钥交换等。这些加密模式在信息安全中有着广泛的应用。13.【答案】ABCDE【解析】网络攻击的类型包括DDoS攻击、拒绝服务攻击、中间人攻击、网络钓鱼和系统漏洞攻击等，它们对网络安全构成威胁。14.【答案】ABCDE【解析】信息安全中的威胁主要包括自然灾害、误操作、计算机病毒、网络攻击和系统漏洞等方面，这些威胁可能对信息系统造成损害。15.【答案】ABCDE【解析】信息安全中的安全策略包括访问控制策略、安全审计策略、防火墙策略、用户安全教育策略和物理安全策略等，它们共同构成了信息安全体系。三、填空题(共5题)16.【答案】无法直接识别的【解析】数据加密的目的是为了保护数据不被未授权的第三方读取，通过加密算法将明文转换为密文，只有授权的用户才能通过解密算法将密文还原为明文。17.【答案】身份验证【解析】访问控制是信息安全的核心组成部分，身份验证是访问控制的第一步，通过验证用户的身份来确保只有授权用户能够访问系统资源。18.【答案】电子邮件附件、可移动存储设备、网络下载等【解析】计算机病毒可以通过多种途径传播，包括电子邮件附件、可移动存储设备、网络下载等，用户在使用这些途径时应保持警惕。19.【答案】监控和控制进出网络的流量【解析】防火墙通过监控和控制进出网络的流量，来保护内部网络不受外部网络的不安全威胁，是网络安全的第一道防线。20.【答案】确保信息系统的安全性和合规性【解析】安全审计通过检查和记录信息系统中的安全事件，来确保信息系统的安全性和合规性，是信息安全的重要组成部分。四、判断题(共5题)21.【答案】正确【解析】加密算法的复杂度越高，通常意味着算法更难以破解，因此加密后的数据会更安全。22.【答案】错误【解析】访问控制不仅涉及物理资源，还包括对逻辑资源（如数据、程序等）的保护。23.【答案】错误【解析】计算机病毒可以通过多种途径传播，包括电子邮件附件、网络下载、可移动存储设备等。24.【答案】错误【解析】安全审计可以帮助发现和记录安全事件，但不能完全防止信息安全事件的发生，它更多的是一种事后的检测和评估手段。25.【答案】错误【解析】防火墙可以阻止许多类型的攻击，但它不能阻止所有来自外部的攻击，特别是那些针对防火墙的绕过攻击。五、简答题(共5题)26.【答案】信息安全的基本要素包括机密性、完整性、可用性、认证和不可否认性。机密性确保信息不被未授权者访问；完整性确保信息在传输和存储过程中不被篡改；可用性确保信息在需要时能够被授权用户访问；认证确保通信双方的身份真实可靠；不可否认性确保信息的发送者和接收者不能否认其行为。这些要素对于保护信息资产、维护信息系统安全至关重要。【解析】信息安全的基本要素是构建信息安全体系的基础，它们相互关联，共同保障信息系统的安全运行。27.【答案】社会工程学攻击是一种利用人类心理弱点，通过欺骗手段获取敏感信息或执行非法操作的技术。例如，攻击者可能冒充权威人士，通过电话或电子邮件诱导受害者泄露密码或财务信息；或者利用受害者对品牌的信任，诱导其在钓鱼网站上输入个人信息。【解析】社会工程学攻击是一种心理战术，它利用人类的信任和弱点，是信息安全中不可忽视的威胁之一。28.【答案】安全审计在信息安全中扮演着重要的角色，它包括对信息系统进行的安全检查、事件记录和评估。具体作用如下：发现和记录安全事件，评估安全风险；确保信息系统符合安全策略和法规要求；帮助改进安全措施，提高信息系统安全性；为安全事件提供证据支持。【解析】安全审计是信息安全的重要组成部分，它通过定期的安全检查和评估，帮助组织识别和降低安全风险。29.【答案】对称加密算法和非对称加密算法是两种不同的加密方法，它们的特点如下：

-对称加密算法：使用相同的密钥进行加密和解密，加密速度快，但密钥管理复杂，密钥分发困难。

-非对称加密算法：使用一对密钥（公钥和私钥）进行加密和解密，公钥可以公开，私钥必须保密，安全性高，但加密和解密速度较慢。【解析】对称加密和非对称加密各有优缺点，选择合适的加密方法需要根据实际需求和安全风险来决定。30.【答案】防火墙是网络安全