2026年信息安全助理岗位实务考试题库含答案

2026年信息安全助理岗位实务考试题库含答案一、单项选择题（每题2分，共20分）1.信息安全“CIA三要素”不包括下列哪一项？A.保密性B.完整性C.可用性D.可控性2.密码算法SHA-256的输出摘要长度为多少位？A.128位B.160位C.256位D.512位3.下列哪种算法属于非对称密码算法？A.AESB.3DESC.RSAD.SM44.强制访问控制（MAC）模型的核心依据是什么？A.用户自主授予权限B.主体和客体的安全标签C.用户在组织中的角色D.一组预定义的规则5.SQL注入攻击产生的根本原因是什么？A.数据库版本过低B.未对用户输入进行有效的校验和参数化处理C.使用了HTTPS协议D.服务器操作系统未加固6.社会工程学攻击的主要攻击目标是什么？A.操作系统内核漏洞B.员工的心理和信任C.无线网络密码D.服务器上的加密证书7.企业建立异地容灾中心的主要目的是应对下列哪种情况？A.单块硬盘损坏B.本地机房断电C.区域性灾难事件导致机房损毁D.服务器操作系统崩溃8.依据网络安全等级保护2.0标准，信息系统受到破坏后会对社会秩序和公共利益造成严重损害，但不损害国家安全，该系统应定为第几级？A.第一级B.第二级C.第三级D.第四级9.下列哪种组合属于多因素认证方式的典型应用？A.静态密码+短信验证码B.指纹识别C.用户名+静态密码D.门禁磁卡10.在信息安全事件应急响应的初期，最先应开展的工作是下列哪一项？A.立即尝试恢复业务数据B.保护现场并收集与保全证据C.对外发布事件公告D.重新安装操作系统二、多项选择题（每题4分，共20分）1.下列哪些属于常见的信息安全威胁？A.病毒与蠕虫B.拒绝服务攻击C.钓鱼邮件D.内部人员违规操作2.关于对称密码算法，下列说法正确的有哪些？A.加密和解密使用相同的密钥B.运算速度快，适合大数据量加密C.密钥分发与管理难度较大D.可以直接用于数字签名3.常见的访问控制模型包括哪些？A.自主访问控制（DAC）B.强制访问控制（MAC）C.基于角色的访问控制（RBAC）D.基于属性的访问控制（ABAC）4.信息安全管理体系（ISMS）的PDCA循环通常包括哪些阶段？A.规划（Plan）B.实施（Do）C.检查（Check）D.处置（Act）5.下列哪些属于Windows操作系统安全加固的常用措施？A.关闭不需要的服务和端口B.及时安装安全补丁C.删除或禁用默认账户和多余账户D.配置本地安全策略，加强密码策略和账户锁定策略三、判断题（每题2分，共10分）1.HTTPS协议可以完全防止SQL注入攻击。2.在应急响应中，应先切断网络遏制攻击扩散，再保护证据。3.提高密码复杂度可以完全替代双因素认证。4.在生产环境数据进入开发测试环境前，进行数据脱敏处理可以降低敏感信息泄露风险。5.漏洞扫描结果可以直接证明系统未被入侵。四、简答题（每题10分，共30分）1.简述信息安全中保密性、完整性、可用性的含义。2.简述信息安全事件应急响应的基本流程（至少包含四个阶段）。3.列举至少5项Windows系统安全加固措施。五、案例分析题（共20分）某日下午，公司多台办公电脑陆续出现文件被加密的现象，屏幕弹出勒索信息，要求支付比特币才能解锁文件，内部网络已受到影响。作为信息安全助理，请回答下列问题：（1）事件响应初期，应当立即采取哪些处置措施？（8分）（2）在事件调查阶段，应从受害主机上收集哪些关键证据？（6分）（3）结合该场景，提出至少4项预防勒索病毒的安全措施。（6分）参考答案与解析一、单项选择题1.答案：D解析：CIA三要素指保密性、完整性、可用性，可控性属于信息安全管理中的补充属性，不属于经典三要素。2.答案：C解析：SHA-256是SHA-2系列算法，输出固定为256位摘要。512位是SHA-512。3.答案：C4.答案：B解析：MAC依据主体与客体的密级和安全标签进行访问判定，用户不能自主变更权限。5.答案：B6.答案：B7.答案：C8.答案：C解析：第三级定级对象的重要程度为“受破坏后会造成严重损害”。干扰项D针对“特别严重损害”。9.答案：A解析：多因素认证要求结合“所知、所有、所是”中两类及以上因素。指纹属于所是，仅用户名密码属于所知。10.答案：B解析：应急响应初期应避免破坏现场，证据保全优先，否则后续溯源和责任认定无法进行。二、多项选择题1.答案：ABCD2.答案：ABC解析：对称算法不提供抗抵赖能力，数字签名一般由非对称算法完成。3.答案：ABCD4.答案：ABCD5.答案：ABCD三、判断题1.答案：错误解析：HTTPS只保证传输过程加密，无法防护Web应用层注入漏洞。2.答案：错误解析：证据保全应在切断网络等操作之前进行，或同时进行，避免关键电子证据丢失。3.答案：错误4.答案：正确5.答案：错误解析：漏洞扫描只能发现已知安全隐患，无法确认系统是否已被攻击者利用。四、简答题1.答案：（1）保密性：确保信息仅被授权用户、实体或进程访问，防止未授权泄露。（2）完整性：确保信息在存储、传输和处理过程中未被未授权修改、破坏或丢失。（3）可用性：确保授权用户需要时能够及时、可靠地访问和使用信息及相关资源。2.答案：（1）准备阶段：制定应急响应计划，准备应急工具和备份资源，开展演练。（2）检测与确认阶段：通过告警、日志、异常行为等发现事件并确认影响范围。（3）遏制与清除阶段：隔离受影响系统，阻断恶意活动，清除病毒或攻击源。（4）恢复阶段：修复系统、恢复数据，确认业务恢复正常运行。（5）总结与改进阶段：复盘事件原因，补充整改措施，完善安全策略。3.答案：（1）及时更新操作系统补丁和安全更新。（2）关闭不必要的服务、端口和默认共享。（3）配置密码策略、账户锁定策略和用户权限分配。（4）删除或禁用默认账户、测试账户和不再使用的账户。（5）启用系统防火墙并配置最小化访问规则。（6）安装防病毒软件并保持病毒库实时更新。（7）开启日志审计，记录登录、文件访问和系统变更行为。五、案例分析题答案：（1）事件响应初期的处置措施：①立即断开受害主机的网络连接（拔除网线或禁用网卡），防止勒索病毒在内网横向传播。②隔离感染区域，必要时关闭受影响网段交换机端口，阻断病毒扩散路径。③保护现场，对受害主机进行内存镜像、日志导出和加密文件样本的保全，避免破坏原始证据。④启动应急响应预案，向上级和信息安全负责人报告，并由专人负责指挥处置。⑤不要向攻击者支付赎金，应保留勒索提示信息并继续追踪溯源。⑥评估影响范围，确定已加密文件的数量、类型和重要程度，为后续恢复和解密做准备。（2）应收集的主要关键证据包括：①受害主机的内存镜像和进程列表。②勒索软件样本和勒索提示文件。③被加密文件的副本（保留原始加密文件，不轻易删除）。④系统日志、安全事件日志、应用程序日志。⑤网络连接记录、防火墙日志和代理日志。⑥可疑文件名、创建时间、哈希值及关联的恶意域名或IP地址。（3）预防勒索病毒的主要安全措施：①制定并严格执行离线备份策略，重要数据定期备份并异地保存。②及时更新操作系统、应用软件补丁，修复已知漏洞。③部署终端防病毒软件和端点检测响应（EDR）系统，并保持规则库更新。④关闭不必要的远程桌面服务，实施最小权限访问控制，禁用默认共享。⑤加强邮件网关过滤，封堵钓鱼邮件和带宏恶意附件。⑥对员工开展安全意识培训，不点击可疑链接和附件。⑦对系统和服务账