2026年信息安全工程师考试题库(附答案)

2026年信息安全工程师考试题库（附答案）一、单项选择题（每题1分，共50分）1.信息安全的基本目标是保护信息的机密性、完整性和（）。A.真实性B.可用性C.可控性D.不可否认性2.下列行为中，直接破坏信息机密性的是（）。A.攻击者篡改网页内容B.攻击者删除数据库记录C.攻击者窃取并倒卖银行客户信息D.攻击者发送大量请求导致网站拒绝服务3.SYNFlood攻击主要影响目标的（）。A.机密性B.完整性C.可用性D.真实性4.我国网络安全等级保护将信息系统安全保护等级分为（）级。A.三B.四C.五D.六5.在PDR安全模型中，“R”代表（）。A.检测B.响应C.恢复D.风险6.AES加密算法的分组长度是（）位。A.64B.128C.256D.5127.下列算法中，属于非对称加密算法的是（）。A.AESB.SM4C.ECCD.RC48.RSA-2048公钥密码体制的安全性主要基于（）的数学困难性。A.离散对数求解B.大整数因子分解C.椭圆曲线离散对数求解D.背包问题9.数字签名中，签名者使用（）生成签名，验证者使用（）验证签名。A.私钥；公钥B.公钥；私钥C.会话密钥；公钥D.公钥；对称密钥10.SHA-256密码杂凑算法的输出摘要长度为（）位。A.128B.160C.256D.51211.在PKI体系中，签发数字证书并负责证书全生命周期管理的机构是（）。A.RAB.CAC.KMCD.TSA12.证书吊销列表（CRL）的主要作用是（）。A.备份用户私钥B.公布已被撤销的数字证书C.协商会话密钥D.验证时间戳13.我国商用密码标准中，SM3算法属于（）。A.对称加密算法B.非对称加密算法C.密码杂凑算法D.序列密码算法14.恺撒密码是一种典型的（）。A.分组密码B.序列密码C.替换密码D.置换密码15.在CBC工作模式下，加密时引入随机初始向量（IV）的主要作用是（）。A.提高算法运行速度B.使相同明文在不同IV下产生不同密文，增强随机性C.缩短密文长度D.替代密钥协商过程16.SQL注入攻击成功的主要原因是（）。A.服务器操作系统存在未修补漏洞B.应用程序未对用户输入进行充分校验，直接拼接SQL语句C.网络传输未使用加密协议D.数据库口令设置过于简单17.下列场景中，属于存储型XSS攻击的是（）。A.攻击者在网站评论区提交包含恶意脚本的内容，其他用户浏览页面时脚本被执行B.攻击者构造带脚本的URL并诱导用户点击执行C.攻击者在网络层窃取用户CookieD.攻击者对网站发起DDoS攻击18.CSRF攻击成功利用的核心因素是（）。A.浏览器同源策略存在缺陷B.服务器难以区分请求是否由用户本人主动发起C.用户口令强度不足D.服务器程序存在缓冲区溢出19.下列措施中，不能有效缓解缓冲区溢出攻击的是（）。A.ASLRB.数据执行保护（DEP）C.栈金丝雀（StackCanary）D.全盘加密20.木马与病毒的主要区别是（）。A.木马一般不自我复制，常伪装为正常程序以建立隐蔽后门B.木马不具备任何破坏能力C.病毒无法进行自我复制D.木马只存在于内存中，不会落盘21.攻击者向目标主机发送大量TCPSYN报文而不完成三次握手，该攻击属于（）。A.Smurf攻击B.SYNFloodC.ARP欺骗D.域名缓存投毒22.零日漏洞（0-day）的含义是（）。A.漏洞只能存活一天B.漏洞在公开披露或厂商发布补丁之前已被利用C.漏洞危害等级为低D.漏洞仅影响Windows系统23.勒索软件加密文件时通常采用的加密方案是（）。A.仅用3DES对称加密B.随机生成对称密钥加密文件，再用攻击者公钥加密该对称密钥C.仅对文件进行Base64编码D.仅用MD5混淆文件内容24.应对大规模DDoS攻击时，下列措施最有效的是（）。A.关闭边界防火墙B.扩容带宽并部署流量清洗设备C.关闭系统日志D.缩短TCP超时时间25.攻击者伪装成系统管理员向员工发送钓鱼邮件，诱导其提供账号密码。该攻击属于（）。A.中间人攻击B.社会工程学攻击C.重放攻击D.字典攻击26.防火墙采用“默认拒绝所有未明确允许的流量”的访问策略，该策略属于（）。A.白名单策略B.黑名单策略C.旁路策略D.负载均衡策略27.与普通包过滤防火墙相比，状态检测防火墙的突出特点是（）。A.不检查IP报文内容B.能够跟踪连接状态，据此动态放行会话返回流量C.只能识别应用层协议D.不需要配置任何安全规则28.关于IDS与IPS的部署方式，下列说法正确的是（）。A.IDS通常旁路部署，IPS通常串联部署B.IDS通常串联部署，IPS通常旁路部署C.两者都必须串联部署D.两者都只能旁路部署29.与IPSecVPN相比，SSLVPN的典型优势是（）。A.无需在客户端安装专用软件，可直接通过浏览器接入B.只能用于站点到站点互联C.不支持加密传输D.必须申请固定公网IP30.Web应用防火墙（WAF）主要用于防范（）。A.链路层ARP欺骗B.Web应用层攻击，如SQL注入、XSSC.机房断电D.电磁辐射泄漏31.下列端口与服务对应正确的是（）。A.21端口——TelnetB.23端口——FTPC.1433端口——OracleD.3306端口——MySQL32.在Linux系统中，查看当前网络连接和监听端口的命令是（）。A.netstat-anB.ls-lC.chmod755D.grep"root"/etc/passwd33.操作系统中的ASLR机制主要作用是（）。A.对磁盘进行加密B.随机化进程地址空间布局，增加漏洞利用难度C.强制用户定期修改口令D.替代防火墙进行网络过滤34.备份策略中，每次备份自上次全量备份以来发生变化的数据，恢复时只需最近一次全量备份加最近一次该类型备份。该策略是（）。A.全量备份B.增量备份C.差异备份D.镜像备份35.容灾体系中，RPO（恢复点目标）衡量的是（）。A.系统恢复所需的最长时间B.允许丢失的数据量对应的时间窗口C.设备平均无故障时间D.服务等级协议36.依据GB/T22239-2019《信息安全技术网络安全等级保护基本要求》，第三级信息系统应当（）。A.每年至少开展一次等级测评B.每两年开展一次等级测评C.无须开展等级测评D.仅在建设验收时测评一次37.某系统风险评估中，资产价值A为4，威胁发生可能性T为3，脆弱性严重程度V为4。已知风险值为三者之积，则风险值为（）。A.11B.24C.48D.6438.ISO/IEC27001:2022是关于（）的国际标准。A.信息安全管理体系（ISMS）B.软件成熟度模型（CMMI）C.网络安全等级保护D.隐私信息保护技术框架39.与计算机病毒相比，蠕虫的典型特征是（）。A.必须寄生在宿主文件内部B.能够自主传播且不依赖宿主程序C.只能通过U盘传播D.不具备网络传播能力40.企业为新员工分配系统账号时，仅授予完成岗位任务所需的最小权限。该措施遵循了（）。A.权限分离（SoD）B.最小权限原则C.默认拒绝D.职责轮换41.《中华人民共和国网络安全法》自（）起施行。A.2016年11月7日B.2017年6月1日C.2018年1月1日D.2019年6月1日42.根据《中华人民共和国数据安全法》，国家建立数据（）制度，对数据实行分类分级保护。A.分类分级保护B.无偿共享C.自由流通D.全部公开43.根据《中华人民共和国个人信息保护法》，处理个人信息应当遵循（）原则。A.合法、正当、必要B.效率优先C.尽量公开D.技术中立44.依据《中华人民共和国密码法》，商用密码用于保护（）的信息。A.属于国家秘密B.不属于国家秘密C.仅涉及国家安全D.仅用于司法机关45.在PKI体系中，OCSP协议的作用是（）。A.在线查询证书当前是否被吊销B.为用户签发数字证书C.生成用户密钥对D.对报文进行加密46.下列措施中，最有利于抵御基于彩虹表的离线口令破解攻击的是（）。A.使用加盐（salt）的散列方式存储口令B.限制登录失败次数C.定期发送口令修改提醒邮件D.使用明文保存口令47.安全信息和事件管理系统（SIEM）的核心功能不包括（）。A.多源日志集中采集B.关联分析与告警C.安全事件的统一研判D.防止机房设备被盗48.在交换机上配置端口镜像的主要目的是（）。A.增加交换机端口数量B.将流量复制到安全监测设备进行分析C.防止ARP欺骗D.代替路由器进行路由转发49.下列认证方式中，不属于生物特征认证的是（）。A.指纹识别B.虹膜识别C.短信动态验证码D.人脸识别50.纵深防御（DefenseinDepth）的核心思想是（）。A.部署单一最强的安全产品B.在物理、网络、主机、应用、数据等多个层面部署相互补充的安全控制C.完全依靠物理隔离保证安全D.取消所有访问控制以提高效率二、综合分析题（每题10分，共50分）1.某企业开发了一款客户端软件，客户端需要将业务数据文件安全上传至企业服务器。设计要求如下：数据在传输过程中既要保证机密性，又要保证完整性和发送方不可抵赖性，且服务器需确认数据确实来自合法客户端。（1）请说明应采用哪种混合加密方案，并简述加密与解密的主要流程。（4分）（2）为满足完整性与不可抵赖性要求，客户端发送前应对数据做什么处理？请指出所涉及的密钥并说明验证过程。（3分）（3）说明CA（证书认证机构）在该方案中的作用。（3分）2.某电商网站登录功能存在SQL注入漏洞，用户名参数为username。安全测试人员输入admin'or1=1--后成功以管理员身份登录系统。（1）分析该输入导致登录被绕过的原理，并写出后台拼接后的典型SQL语句形式。（3分）（2）除身份绕过外，SQL注入还可能导致哪些危害？请列举三种。（3分）（3）请给出至少三项修复SQL注入漏洞的加固措施。（4分）3.某公司网络划分为办公网（/24）与服务器区DMZ（/24）。边界防火墙提供三个接口：内部接口（Inside）、DMZ接口、外部接口（Outside）。访问控制要求如下：办公网可访问DMZ中Web服务器（TCP80）与数据库服务器（TCP3306）；外部用户仅能访问DMZ中Web服务器的TCP80/443，不能访问数据库服务器；办公网出外网时需经过URL过滤以禁止访问恶意网站。（1）在“默认拒绝”策略下，请列出至少4条必须显式允许的规则（含源地址、目的地址、服务与动作）。（4分）（2）若外地员工需远程接入内网，与IPSecVPN相比，SSLVPN有哪些优势？请列举两点。（3分）（3）说明“默认拒绝”策略相对“默认允许”策略的安全优势。（3分）4.某公司安全运维人员发现一台数据库服务器持续向外网地址发起异常连接，CPU占用率居高不下。排查发现：当日凌晨该服务器曾遭受SSH口令暴力破解，存在未知计划任务，/tmp目录下有可疑脚本，数据库服务被用于执行外部命令。（1）该事件最可能属于哪种安全事件类型？攻击者可能留下哪些典型痕迹？请列举四项。（3分）（2）请写出应急响应的标准处置流程（至少四个阶段）。（4分）（3）为避免同类事件再次发生，请给出三项加固建议。（3分）5.某医院HIS系统拟开通网上预约挂号服务，涉及患者姓名、身份证号、病历等个人信息。安全主管初步判定：该系统一旦遭到破坏或数据泄露，将对公民合法权益造成严重损害，并对公共卫生服务秩序产生影响。（1）依据GB/T22240-2020，请给出该系统建议确定的安全保护等级，并解释定级要素。（3分）（2）对该系统进行风险评估时，资产价值A取5，威胁发生可能性T取4，脆弱性严重程度V取3。已知风险值为资产价值、威胁发生可能性与脆弱性严重程度三者之积，请计算风险值，并判断是否需要优先处置。（3分）（3）若系统最终确定为第三级，请列举三项在安全建设中必须满足的通用安全要求。（4分）参考答案与解析一、单项选择题1.答案：B解析：CIA三要素指机密性（Confidentiality）、完整性（Integrity）和可用性（Availability）。真实性与不可否认性属于更广泛的安全属性。2.答案：C解析：A、B破坏完整性，D破坏可用性，C导致敏感信息泄露，破坏机密性。3.答案：C4.答案：C5.答案：B解析：PDR模型由保护（Protection）、检测（Detection）、响应（Response）构成；PPDR模型则在此基础上增加了策略（Policy）。6.答案：B解析：AES分组固定为128位，密钥长度可为128、192或256位。7.答案：C8.答案：B9.答案：A解析：签名私钥只有签名者持有，公钥公开可验证，从而实现不可抵赖。10.答案：C解析：MD5输出128位，SHA-1输出160位，SHA-256输出256位。11.答案：B解析：RA（注册机构）负责身份审核与注册，CA（证书认证机构）负责签发与吊销证书。12.答案：B13.答案：C解析：SM2为非对称加密算法，SM4为对称分组密码算法，SM3为密码杂凑算法。14.答案：C解析：它通过将字母按固定位数平移进行单表替换。15.答案：B解析：IV影响第一个分组的加密结果，并通过链式传递影响后续所有分组。16.答案：B17.答案：A解析：B属于反射型XSS，C属于会话劫持，D属于拒绝服务攻击。18.答案：B解析：CSRF诱导浏览器携带已认证的Cookie向目标服务器发起请求，服务器误认为是用户主动操作。19.答案：D解析：全盘加密保护静态数据安全，与运行时漏洞利用缓解措施无关。20.答案：A21.答案：B解析：SYNFlood利用半连接队列耗尽目标资源，属于典型的拒绝服务攻击。22.答案：B23.答案：B24.答案：B25.答案：B26.答案：A解析：白名单策略只放行显式允许的流量，体现了最小权限思想。27.答案：B28.答案：A解析：IDS检测不阻断，旁路部署不影响业务；IPS需在线阻断攻击流量，必须串联部署。29.答案：A30.答案：B31.答案：D解析：21端口为FTP，23端口为Telnet，1433端口为SQLServer。32.答案：A33.答案：B34.答案：C解析：增量备份恢复时需要按顺序重放多次增量；差异备份只需全量加最近一次差异备份。35.答案：B36.答案：A解析：三级系统要求每年测评一次，四级系统每半年测评一次。37.答案：C解析：Ri38.答案：A39.答案：B解析：蠕虫利用系统漏洞或网络服务自主扩散，无需宿主文件。40.答案：B41.答案：B解析：该法于2016年11月7日通过，自2017年6月1日起施行。42.答案：A43.答案：A44.答案：B解析：核心密码、普通密码用于保护国家秘密信息，商用密码用于保护不属于国家秘密的信息。45.答案：A46.答案：A解析：加盐使相同口令产生不同散列值，大幅提高预计算表攻击成本。47.答案：D48.答案：B49.答案：C50.答案：B二、综合分析题1.答案：（1）采用“对称加密+非对称加密”的混合方案。客户端随机生成会话密钥Ks，用Ks通过对称密码（如AES/SM4）加密业务数据得到密文；再用服务器公钥PKserver（2）客户端先计算数据的杂凑值H=H(M)，再用自己的私钥SKcli（3）CA为客户端和服务器签发数字证书，将实体身份与其公钥进行可信绑定。通信双方通过验证对方证书的签名链来确认公钥的真实性，防止攻击者在密钥分发过程中实施中间人攻击。解析：混合加密实际是“对称加密保护数据+非对称加密保护密钥”，兼顾速度与密钥管理。签名用私钥、验证用公钥，与加密过程的“公钥加密、私钥解密”方向相反，这是考生最容易混淆的点。CA是PKI的信任根，证书链验证是公钥可信的前提。2.答案：（1）后台若采用字符串拼接方式构造SQL语句，拼接后的典型形式为：SELECT*FROMusersWHEREusername='admin'OR1=1--'ANDpassword='任意值'--将后续的密码校验部分注释掉，OR1=1使条件恒真，于是查询返回用户表中第一条记录（通常为管理员），从而绕过身份认证。（2）危害包括：①越权读取、拖取数据库中敏感数据；②篡改、删除业务数据，破坏完整性；③通过数据库扩展功能写入WebShell或执行系统命令，获取服务器控制权；④对数据库造成拒绝服务；⑤以数据库服务器为跳板进一步渗透内网。（列举三种即可）（3）加固措施：①使用参数化查询或预编译语句，杜绝拼接SQL；②对输入实施白名单校验，包括类型、长度与取值域校验；③遵循最小权限原则，Web应用连接数据库时使用专用低权限账号；④部署WAF并配置注入攻击防护规则；⑤关闭错误信息回显，避免泄露SQL结构与数据信息；⑥定期开展代码审计与渗透测试。（列举三项即可）解析：注入产生的根源是“数据与代码未分离”。参数化查询将用户输入作为数据处理而非可执行代码，是最有效的修复手段。注意--是多数数据库支持的注释符，后面的单引号被注释掉后SQL语法保持闭合。3.答案：（1）至少需要配置以下允许规则（若防火墙为状态检测型，返回流量由会话表自动放行）：①源/24，目的/24，TCP80，允许；②源/24，目的/24，TCP3306，允许；③源any，目的/24，TCP80，允许；④源any，目的/24，TCP443，允许；⑤源/24，目的any，DNS/HTTPS等业务端口，允许，并配合URL过滤实现访问控制。（2）SSLVPN优势：①无需为每台终端安装专用客户端，通过浏览器即可接入，部署与维护成本低；②可基于用户或用户组实现应用级细粒度访问控制，更适合移动办公场景；③对NAT环境穿越性好，兼容性更强。（列举两点即可）（3）“默认拒绝”遵循最小权限原则，将访问控制范围默认为封闭，所有未显式允许的流量一律阻断，避免因管理员考虑不周而暴露内部服务；同时每条放行规则均为显式、可审计的合法业务需求，有效缩小攻击面。“默认允许”则需要将所有风险点逐一排除，漏配即引入风险。解析：规则设计应同时关注方向与目的端口。状态防火墙自动维护会话表，因此仅需配置首包方向规则；无状态ACL还需额外放行返回流量。对外只开放Web端口、数据库服务不暴露给外部，是DMZ的典型设计。4.答案：（1）属于恶意代码事件（植入挖矿木马或后门程序）。典型痕迹包括：①系统高负载及异常进程；②Linux计划任务（crontab）新增未知条目；③/tmp等目录出现可疑脚本或二进制文件；④SSH认证失败日志大量堆积，出现异常成功登录记录；⑤主机频繁外连矿池或境外可疑