2026年信息安全工程师试卷及答案

2026年信息安全工程师试卷及答案一、信息安全基础知识（单项选择题，每小题1分，共75分）1.信息安全中通常所说的CIA三元组不包括下列哪一项？A.保密性（Confidentiality）B.完整性（Integrity）C.可用性（Availability）D.可控性（Controllability）答案：D解析：CIA三元组为保密性、完整性、可用性，可控性不属于三元组。2.对称密码算法中，密钥长度通常为256位的是下列哪种算法？A.DESB.3DESC.AES-256D.RC4答案：C3.RSA算法的安全性主要基于下列哪个数学难题？A.离散对数问题B.椭圆曲线离散对数问题C.大整数分解问题D.背包问题答案：C4.SHA-256算法输出的消息摘要长度是？A.128位B.160位C.256位D.512位答案：C5.数字签名技术能够提供下列哪种安全服务？A.保密性B.完整性验证和不可否认性C.可用性D.流量控制答案：B6.包过滤防火墙主要工作于OSI参考模型的哪一层？A.数据链路层B.网络层C.传输层D.应用层答案：B解析：传统包过滤防火墙根据IP地址和端口号进行过滤，主要作用于网络层和传输层，但核心判定在网络层。7.入侵检测系统（IDS）的主要功能是？A.阻止攻击流量进入内网B.检测并报告可能的入侵行为C.加密网络通信D.替代防火墙答案：B8.我国网络安全等级保护制度将安全保护等级划分为几级？A.三级B.四级C.五级D.六级答案：C9.《中华人民共和国网络安全法》施行的日期是？A.2016年11月7日B.2017年6月1日C.2018年1月1日D.2020年1月1日答案：B10.下列哪类恶意代码具备自我复制并通过网络自主传播的特性？A.木马B.蠕虫C.逻辑炸弹D.病毒答案：B11.使用Nmap进行TCPSYN扫描时，如果目标端口返回SYN/ACK，则说明该端口？A.关闭B.开放C.被过滤D.不存在答案：B12.PKI体系中，负责签发和管理数字证书的组件是？A.RAB.CAC.LDAPD.OCSP答案：B13.SSL/TLS协议位于TCP/IP协议栈的哪个位置？A.网络层与传输层之间B.传输层与应用层之间C.应用层之上D.数据链路层答案：B14.下列哪个工具常用于网络数据包分析？A.SQLMapB.BurpSuiteC.WiresharkD.Metasploit答案：C15.社会工程学攻击最核心的利用对象是？A.网络漏洞B.人的心理和行为弱点C.操作系统缺陷D.加密算法弱点答案：B16.在SQL注入攻击中，常见注入类型不包括？A.联合查询注入B.布尔盲注C.时间盲注D.命令提示符注入答案：D17.防范XSS攻击最有效的措施是？A.使用HTTPSB.对用户输入进行转义和过滤C.增加防火墙规则D.使用数字签名答案：B18.CSRF攻击的典型特征是？A.攻击者直接窃取用户密码B.利用用户已认证的身份执行非本意操作C.在网页中注入恶意脚本D.伪造IP地址答案：B19.文件上传漏洞中，攻击者通常通过上传哪种文件来获取服务器权限？A.JPG图片B.WebshellC.TXT文本D.PDF文件答案：B20.在Linux系统中，下列哪个文件用于存储本地用户密码的哈希值（现代系统）？A./etc/passwdB./etc/shadowC./etc/groupD./etc/gshadow答案：B21.Windows系统中，用于查看当前网络连接和端口监听状态的命令是？A.ipconfigB.netstatC.pingD.tracert答案：B22.下列哪种协议用于在远程登录时提供加密的通信？A.TelnetB.SSHC.FTPD.RDP答案：B23.在DNS攻击中，攻击者将域名解析结果指向恶意IP地址，这种攻击称为？A.DNS放大攻击B.DNS劫持C.DNS隧道D.DNS缓存投毒（污染）答案：D24.DDoS攻击的主要目的是？A.窃取服务器数据B.破坏网络服务的可用性C.修改网页内容D.获得管理员权限答案：B25.下列哪种身份认证方式属于双因素认证？A.用户名+密码B.智能卡+指纹C.指纹+人脸D.短信验证码+动态口令答案：D解析：双因素认证需使用两种不同类别的认证要素。短信验证码和动态口令分属不同载体，属于双因素；而指纹和人脸同属生物特征类别，只能算单因素（尽管是两种生物特征）。26.在访问控制模型中，哪种模型通过“主体-客体-操作”授权矩阵实现访问控制？A.DACB.MACC.RBACD.ABAC答案：A解析：DAC（自主访问控制）中主体可自主决定对客体的访问权，典型实现是访问控制矩阵。27.信息安全风险评估中，风险的计算公式通常为？A.风险=威胁×脆弱性×资产价值B.风险=威胁+脆弱性+资产价值C.风险=资产价值/威胁D.风险=脆弱性/威胁答案：A28.等级保护2.0中，针对云计算扩展要求，下列哪项不在其中？A.虚拟化安全B.镜像安全C.物理环境安全D.云服务商选择答案：C29.下列哪种算法属于公钥密码算法？A.DESB.AESC.SM4D.SM2答案：D30.国密算法中，SM3是？A.对称加密算法B.非对称加密算法C.哈希算法D.流密码算法答案：C31.在HTTPS通信中，服务器证书的作用是？A.加密所有HTTP数据B.验证服务器身份并协商会话密钥C.隐藏服务器IP地址D.防止DDoS攻击答案：B32.下列哪种攻击可以获取无线网络的WPA2口令？A.EvilTwinB.暴力破解PMKC.ARP欺骗D.MAC地址过滤绕过答案：B解析：WPA2口令可通过抓取四次握手报文后离线暴力破解PMK获取，EvilTwin主要诱导用户连接伪AP。33.安全日志审计的常见目的不包括？A.追踪攻击者来源B.重建攻击事件过程C.替代防火墙拦截攻击D.为法律取证提供依据答案：C34.下列哪种恶意代码具有“寄生性”，需要依附宿主程序才能运行？A.蠕虫B.特洛伊木马C.传统病毒D.勒索软件答案：C35.在渗透测试中，信息收集阶段不包括下列哪项工作？A.子域名枚举B.端口扫描C.漏洞利用D.指纹识别答案：C36.KaliLinux默认集成了大量渗透测试工具，其基于的Linux发行版是？A.UbuntuB.DebianC.CentOSD.RedHat答案：B37.OWASPTop10中，最常见的安全风险排名首位的是？A.注入（Injection）B.失效的访问控制C.敏感数据泄露D.安全配置错误答案：B解析：OWASPTop10（2021版）中，失效的访问控制位列第一，注入退居第三。38.系统安全基线检查通常不包括？A.口令策略B.服务开放情况C.业务代码质量D.补丁更新情况答案：C39.备份策略中，每小时执行一次的数据备份方式属于？A.完全备份B.增量备份C.差异备份D.连续数据保护（CDP）答案：D40.下列哪种数据销毁方式最彻底？（针对磁性硬盘）A.删除文件B.快速格式化C.磁盘消磁D.覆盖写入1次答案：C41.在Linux系统中，为设置文件权属和访问权限，下列哪条命令可以设置SUID位？A.chmod4755fileB.chmod755fileC.chmod644fileD.chownrootfile答案：A42.Windows注册表配置单元中，存储系统全局配置的是？A.HKEYCURRENTUSERB.HKEYLOCALMACHINEC.HKEYCLASSESROOTD.HKEY_USERS答案：B43.下列哪种协议用于远程桌面登录Windows系统？A.SSHB.RDPC.TelnetD.VNC答案：B44.强制访问控制（MAC）模型中，主体和客体都被赋予安全标签，该标签通常包含哪两类属性？A.保密级别和类别B.用户ID和组IDC.权限和所有权D.时间戳和哈希值答案：A45.在密码学中，以下哪种攻击方式指攻击者能够获得任意选择的密文所对应的明文？A.唯密文攻击B.已知明文攻击C.选择明文攻击D.选择密文攻击答案：D46.数字信封技术使用哪种密钥体制组合？A.对称加密+非对称加密B.哈希+对称加密C.对称加密+数字签名D.非对称加密+哈希答案：A47.在Web应用中，为防止目录遍历漏洞，应重点对用户输入中的什么内容进行过滤？A.单引号B.分号C.../和..D.逗号答案：C48.关于VPN技术，下列说法错误的是？A.IPsecVPN工作在网络层B.SSLVPN通常工作在传输层或应用层C.VPN可以加密所有传输数据D.VPN不能被绕过答案：D49.使用哈希函数存储口令时，为了抵御彩虹表攻击，通常采用什么技术？A.对称加密B.加盐（Salt）C.数字签名D.访问控制答案：B50.安全审计的范围应覆盖哪些内容？A.操作系统日志B.应用日志C.数据库日志D.以上全部答案：D51.下列哪种软交换攻击可以导致网络瘫痪？A.MAC地址泛洪攻击B.ARP欺骗C.DHCP饥饿攻击D.以上全部答案：D52.在Linux中，使用iptables配置防火墙时，默认表是？A.filter表B.nat表C.mangle表D.raw表答案：A53.下列哪个端口通常用于HTTPS服务？A.80B.443C.8080D.8443答案：B54.关于JSONP劫持，下列说法正确的是？A.利用script标签跨域请求并获取数据B.利用iframe窃取cookieC.利用表单提交绕过身份验证D.利用DNS解析漏洞答案：A55.网络安全应急预案中，应急响应的第一阶段通常是？A.遏制B.检测与分析C.准备D.恢复答案：C解析：应急响应生命周期包括准备、检测与分析、遏制、根除、恢复、总结，第一阶须是准备阶段。56.下列哪种方式可以安全地传输敏感文件？A.FTP明文传输B.HTTP明文传输C.SFTP传输D.Telnet传输答案：C57.SQL注入中，盲注与常规注入的主要区别是？A.盲注不需要向数据库发送请求B.盲注无法直接从页面获取查询结果C.盲注只能利用报错信息D.盲注仅针对MySQL答案：B58.中间人攻击（MITM）中，攻击者主要扮演的角色是？A.同时与通信双方建立独立连接，并转发数据B.只窃听不转发C.阻断所有数据包D.修改服务器配置答案：A59.在等保2.0三级要求中，关于安全通信网络，下列哪项不属于其中的要求？A.通信传输应采用加密措施B.可信验证C.网络设备应关闭不需要的端口D.应划分不同的安全区域答案：C解析：C属于安全区域边界或安全计算环境的要求，不属于“安全通信网络”层面。60.下列哪种安全协议可以为电子邮件提供加密和签名？A.S/MIMEB.HTTPSC.SSHD.TFTP答案：A61.在Windows事件查看器中，系统登录成功/失败事件通常记录在？A.应用程序日志B.安全日志C.系统日志D.转发事件日志答案：B62.下列哪种数据库默认使用3306端口？A.OracleB.MySQLC.SQLServerD.Redis答案：B63.关于供应链安全，下列哪项是重要风险？A.硬件后门B.软件依赖漏洞C.第三方服务商数据泄露D.以上全部答案：D64.密码暴力破解的防御措施不包括？A.锁定策略B.验证码C.增加口令复杂度D.换用更高级的加密算法答案：D65.安全编码规范中，防止整数溢出可采取的措施是？A.使用更大的数据类型B.检查运算前后的大小关系C.使用无符号整数D.禁止整数运算答案：B66.下列哪种技术可以用于隔离多个虚拟服务器并防止虚拟机之间的非授权访问？A.VLANB.VXLANC.虚拟机隔离/安全组D.子网掩码答案：C67.关于零信任安全模型，下列说法错误的是？A.默认不信任任何设备和用户B.每次访问都需要验证身份和权限C.不再需要防火墙D.强调微隔离和最小权限答案：C68.在Bash中，查看历史命令记录的变量是？A.$PATHB.$HISTFILEC.$PWDD.$SHELL答案：B69.下列哪种攻击利用未打补丁的系统漏洞？A.零日攻击B.钓鱼攻击C.撞库攻击D.水坑攻击答案：A解析：水坑攻击也可能利用系统漏洞，但“零日攻击”特指利用尚未发布补丁的未知漏洞。70.在Linux中，chmod640file表示该文件权限为？A.属主可读写，属组可读，其他人无权限B.属主可读写执行，属组可读，其他人可读C.属主可读，属组可读写，其他人无权限D.属主可读写，属组可读执行，其他人无权限答案：A71.下列哪项是安全域划分的主要目的？A.提高网络速度B.减少安全防护设备的数量C.隔离不同安全等级的系统，防止横向渗透D.简化IP地址管理答案：C72.在WAF（Web应用防火墙）中，无法有效防护的威胁是？A.SQL注入B.XSSC.CC攻击D.针对操作系统内核的提权攻击答案：D73.关于个人信息保护法，处理个人信息前需要满足的原则不包括？A.合法、正当、必要B.告知同意C.最小化收集D.无限期保存答案：D74.在密码存储中，推荐使用哪种算法？A.MD5B.SHA-1C.bcryptD.RC4答案：C75.下列哪种设备/系统可以同时提供网络访问控制和终端安全检测？A.NAC（网络准入控制）B.交换机C.路由器D.集线器答案：A二、信息安全应用技术（案例分析题，共5题，每题15分，共75分）案例一（15分）某电子商务网站近期频繁收到用户投诉，称个人订单信息被泄露，且有攻击者利用该网站漏洞修改订单金额。安全团队对网站进行渗透测试，发现商品详情页的URL参数id存在SQL注入，且后台管理页面存在弱口令漏洞。问题：1.（4分）请说明SQL注入攻击的基本原理，并列举两种常见的注入类型。2.（6分）针对上述SQL注入漏洞，请给出至少三项修复措施。3.（5分）后台管理页面存在弱口令漏洞，请从口令策略、登录防护、会话管理三方面提出加固建议。答案：1.SQL注入攻击的基本原理是：应用程序未对用户输入的数据进行充分校验和过滤，直接将用户输入拼接进SQL语句并提交数据库执行，导致攻击者能构造恶意SQL语句，操纵数据库查询或执行未授权操作。常见注入类型：联合查询注入（Union-based）、布尔盲注（Boolean-based）、时间盲注（Time-based）等。解析：联合查询注入可通过UNIONSELECT直接获取数据；布尔盲注通过页面真假响应判断条件；时间盲注通过数据库延迟函数（如SLEEP()）判断条件。2.修复措施（至少三项）：-使用参数化查询（PreparedStatement）代替字符串拼接SQL。-对用户输入进行严格白名单验证，限制字符类型和长度。-关闭数据库错误回显，避免攻击者获取详细错误信息。-使用Web应用防火墙（WAF）拦截恶意SQL关键字。-最小化数据库账户权限，禁止Web应用使用高权限账户连接数据库。3.后台加固建议：-口令策略：强制复杂度，长度不少于12位，包含大小写字母、数字和特殊字符；定期更换，禁止与历史口令重复。-登录防护：启用登录失败次数锁定、验证码、异常IP限制；后台应使用独立入口并限制来源IP，推荐启用双因素认证。-会话管理：会话ID使用随机强值，设置超时自动失效；登录后重新生成会话ID，防止固定会话攻击；禁止在URL中传递会话标识。案例二（15分）某企业内网中多台服务器被勒索软件加密，重要文件后缀被修改为.locked，桌面上出现勒索信要求支付比特币。初步排查发现，攻击者是通过VPN设备上的已知漏洞（CVE-2023-XXXX）进入内网，并使用域管理员账户在内网中横向移动。问题：1.（4分）请简述勒索软件攻击的典型攻击链。2.（6分）作为应急响应人员，在接到事件后首先应采取哪些处置措施？（至少列出4项）3.（5分）为防止类似事件再次发生，请从漏洞管理、身份认证、网络隔离、备份恢复四个方面提出安全改进建议。答案：1.典型攻击链：初始入侵（如利用VPN漏洞、钓鱼邮件）→建立立足点（植入后门）→权限提升（获取域管理员权限）→横向移动（利用SMB、RDP等在内网传播）→数据窃取（可选）→部署勒索软件加密文件→敲诈勒索。解析：攻击者往往在夜间或节假日发动勒索操作，以扩大影响。2.处置措施（至少4项）：-立即隔离受感染主机：断开网线或隔离VLAN，防止勒索软件横向扩散。-关闭早期入侵入口：临时下线或修补VPN设备漏洞，阻断攻击者远程通道。-重置域管理员及其他高权限账户口令，并撤销被攻击者可能利用的会话。-停止相关共享服务（如SMB、RDP），避免加密文件被持续扩展。-保护现场，保留内存镜像、日志、样本等证据，以备溯源和分析。-向公安网安部门报案，并启动公司应急预案。3.改进建议：-漏洞管理：建立漏洞扫描与补丁管理机制，高危漏洞必须在规定时间内修复；对边界设备（VPN、防火墙、路由器）进行重点加固。-身份认证：启用多因素认证（MFA），提高域账户安全性；遵循最小权限原则，减少域管理员账户数量并定期审计。-网络隔离：划分安全域，按业务需求开放策略；关键服务器区域与办公网隔离，防止横向移动。-备份恢复：建立3-2-1备份策略（3份数据、2种介质、1份离线保存），并定期测试备份恢复；备份系统与生产网隔离，防止被勒索软件加密。案例三（15分）某单位按照网络安全等级保护2.0标准对一套重要业务系统进行三级等级保护测评。该系统的网络架构包括核心交换机、应用服务器、数据库服务器、安全审计设备、下一代防火墙等。问题：1.（4分）等保2.0中三级系统的安全通用要求包含哪几个安全层面（或安全类）？请列出至少5个。2.（5分）在“安全计算环境”层面，针对操作系统和数据库的访问控制，应重点检查哪些内容？3.（6分）测评中发现该系统未部署入侵检测设备（IDS）且未设置安全审计分析功能。请给出整改建议，并说明各自的安全作用。答案：1.等保2.0安全通用要求包括：安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心（以及安全管理制度、安全管理机构和安全管理人员等管理要求，但技术层面为上述5个层面）。解析：题目要求“安全层面或安全类”，答出技术层面可得分；若包含管理类也可酌情给分。2.重点检查内容：-访问控制策略：是否按用户分配权限，是否遵循最小权限概念。-账户管理：是否存在默认账户、共享账户、过期账户；是否定期清理多余账户。-特权用户权限分离：操作系统和数据库管理员与业务操作员权限是否分离。-登录限制：是否限制登录IP、登录地点或时段。-数据库访问控制：是否限制数据库远程访问来源，是否使用专用服务账户，权限划分是否合理。-认证机制：口令复杂度、定期更换、登录失败处理策略是否落实。3.整改建议：-部署入侵检测系统（IDS/NDR）：实时监测网络流量，发现异常行为和已知攻击特征，及时告警，弥补防火墙对应用层攻击检测能力的不足。-增加安全审计平台或日志审计系统：集中采集服务器、数据库、网络设备的日志，进行关联分析和趋势分析，及时发现安全事件并支持溯源取证。-两者作用互补：IDS侧重“事中检测与告警”，审计平台侧重“事后追溯与合规”，共同提升整体安全监测能力。案例四（15分）某系统使用RSA算法进行机密通信。已知选择两个质数p=11，q=问题：1.（3分）计算n和φ(2.（5分）求解私钥指数d。3.（4分）若明文消息为m=15，使用公钥加密，计算密文4.（3分）利用私钥解密密文，验证结果是否等于原明文。答案：1.n=p×2.私钥指数d满足e×d≡1 (mod φ(n))，即7d≡1 3.加密过程：c=me mod n=157 mod 143。计算：152=225≡82 (mod 143)154.解密过程：m′=cd 由欧拉定理，$15^{\varphi(143)}=15^{120}\equiv1\pmod{143}$。$721=120\times6+1$，因此$15^{721}\equiv15\pmod{143}$。故解密结果与原明文m=案例五（15分）某公司部署了下一代防火墙（NGFW）和防火墙VPN模块。出于业务需要，允许员工在外网通过VPN访问内部ERP系统。同时，要求