2026年网络与信息系统安全考试试题及答案

2026年网络与信息系统安全考试试题及答案一、单项选择题（每题1分，共20分。每题只有一个正确答案）1.在网络安全中，CIA三元组不包括以下哪一项？（）A.机密性（Confidentiality）B.完整性（Integrity）C.可用性（Availability）D.真实性（Authenticity）答案：D解析：CIA三元组由机密性、完整性和可用性构成，真实性属于其他安全属性。2.对称加密算法中，加密和解密所使用的密钥关系是（）。A.相同B.不同但相关C.完全不同D.一个公开一个私有答案：A解析：对称加密使用同一密钥完成加解密。3.下列哪种攻击方式属于主动攻击？（）A.窃听B.流量分析C.重放攻击D.截获数据答案：C解析：重放攻击是主动攻击，其余属于被动攻击。4.RSA算法的安全性基于（）。A.离散对数问题B.大整数分解难题C.椭圆曲线离散对数问题D.背包问题答案：B解析：RSA基于大整数分解的困难性。5.在数字签名中，签名者使用（）进行签名。A.接收方的公钥B.发送方的私钥C.接收方的私钥D.发送方的公钥答案：B解析：数字签名使用发送方私钥生成，接收方用公钥验证。6.以下哪个协议用于安全电子邮件加密？（）A.SSLB.PGPC.IPSecD.SSH答案：B解析：PGP（PrettyGoodPrivacy）用于电子邮件加密和签名。7.防火墙默认策略为“拒绝所有，允许特定”，这种策略属于（）。A.最小权限原则B.最大权限原则C.开放策略D.自由策略答案：A解析：默认拒绝符合最小权限原则。8.端口扫描的主要目的是（）。A.破坏目标系统B.发现目标开放的服务和端口C.获取目标系统的管理员权限D.加密通信答案：B解析：端口扫描用于探测目标主机的开放端口和服务。9.在SQL注入攻击中，攻击者通常利用（）漏洞。A.输入验证不严格B.密码强度不足C.网络拥塞D.物理安全答案：A解析：SQL注入源于对用户输入未进行充分过滤或转义。10.下列哪种认证方式属于双因素认证？（）A.用户名+密码B.密码+短信验证码C.指纹识别D.人脸识别答案：B解析：双因素认证需要两种不同类别的凭证组合。11.在SSL/TLS握手协议中，客户端和服务器协商的内容不包括（）。A.加密算法B.密钥长度C.服务器硬件型号D.压缩算法答案：C解析：握手协商算法与参数，与硬件型号无关。12.以下属于无状态防火墙特点的是（）。A.记录连接状态B.仅检查每个数据包的头部信息C.支持应用层过滤D.能检测恶意代码答案：B解析：无状态防火墙不追踪连接状态，仅独立检查每个包。13.在公钥基础设施（PKI）中，负责签发和管理数字证书的机构是（）。A.RAB.CAC.CRLD.OCSP答案：B解析：CA（CertificateAuthority）负责证书签发。14.哈希算法的特性不包括（）。A.固定长度输出B.不可逆性C.可逆性D.抗碰撞性答案：C解析：哈希函数是不可逆的，这是其核心特性之一。15.在访问控制模型中，基于角色访问控制（RBAC）的核心是（）。A.直接给用户分配权限B.通过角色关联权限C.根据用户级别分配D.根据时间分配权限答案：B解析：RBAC将权限赋予角色，再为用户分配角色。16.以下哪种恶意软件类型能够自我复制并独立运行？（）A.木马B.蠕虫C.病毒D.间谍软件答案：B解析：蠕虫具有自我复制能力且不需要宿主程序。17.在IPSec协议族中，用于提供机密性和完整性的协议是（）。A.AHB.ESPC.IKED.ISAKMP答案：B解析：ESP（EncapsulatingSecurityPayload）同时支持加密和认证，AH仅提供认证。18.以下关于VPN的描述，错误的是（）。A.可通过公共网络建立安全隧道B.可以加密传输数据C.必须使用专线物理连接D.支持远程访问答案：C解析：VPN利用公共网络，无需专线物理连接。19.在缓冲区溢出攻击中，攻击者通常改写（）来劫持程序控制流。A.栈指针B.返回地址C.全局变量D.函数参数答案：B解析：改写栈中的返回地址是常见缓冲区溢出利用方式。20.云安全中，用户与云服务商之间的安全责任划分通常遵循（）模型。A.共享责任B.全由用户承担C.全由服务商承担D.无明确划分答案：A解析：云安全采用共享责任模型，双方各负责不同层面。二、多项选择题（每题2分，共10分。每题有两个或以上正确答案，漏选得1分，错选不得分）1.以下哪些属于网络攻击的常见类型？（）A.DDoS攻击B.中间人攻击C.钓鱼攻击D.安全审计答案：A、B、C解析：安全审计属于防护措施而非攻击类型。2.以下哪些措施可以增强无线网络安全性？（）A.使用WPA2/WPA3加密B.关闭SSID广播C.启用MAC地址过滤D.使用开放网络答案：A、B、C解析：开放网络无加密，安全隐患极大。3.数字证书中通常包含哪些信息？（）A.公钥B.证书有效期C.颁发者名称D.私钥答案：A、B、C解析：私钥不会包含在证书中，证书仅包含公钥。4.以下属于物理安全威胁的是（）。A.火灾B.洪水C.窃取硬件设备D.网络嗅探答案：A、B、C解析：网络嗅探属于技术层面的威胁。5.在身份认证中，基于生物特征的方法包括（）。A.指纹识别B.虹膜扫描C.面部识别D.口令认证答案：A、B、C解析：口令认证属于知识因素，而非生物特征。三、填空题（每空1分，共15分）1.信息安全的三要素是机密性、完整性和________。答案：可用性2.在对称加密中，DES算法的密钥长度为________位。答案：563.在AES算法中，分组长度固定为________位，支持128、192、256位三种密钥长度。答案：1284.数字信封技术使用________加密会话密钥，使用________加密数据。答案：公钥（或非对称密钥）；对称密钥5.在Linux系统中，用于设置文件权限的命令是________。答案：chmod6.在TCP/IP协议栈中，IPSec工作在________层。答案：网络7.典型的DDoS攻击手段包括SYNFlood、UDPFlood和________。答案：HTTPFlood（或ICMPFlood，任选其一）8.在公钥加密体制中，用户A向用户B发送加密消息，应使用________的公钥加密。答案：B（接收方）9.防火墙的三种常见部署模式是路由模式、桥接模式和________。答案：混合模式（或透明模式）10.在数据库安全中，防止SQL注入的主要手段是使用________查询。答案：参数化（或预编译）11.在身份认证中，Kerberos协议依赖________服务器发放票据。答案：KDC（密钥分发中心）12.恶意代码按传播方式可分为病毒、蠕虫和________。答案：木马13.在网络安全检测中，HIDS表示________入侵检测系统。答案：主机型14.在VPN技术中，L2TP通常与________协议配合使用以提供加密。答案：IPSec15.在密码学中，Kerckhoffs原则指出密码的安全性应依赖于________的保密性，而非算法的保密性。答案：密钥四、判断题（每题1分，共10分。正确打“√”，错误打“×”）1.（）对称加密比非对称加密的运算速度快。答案：√2.（）哈希函数可以将任意长度的消息映射为固定长度的摘要。答案：√3.（）防火墙可以完全阻止所有网络攻击。答案：×解析：防火墙不能防御所有攻击，如内部攻击或应用层漏洞。4.（）公钥加密中，公钥可以公开分发，而私钥必须保密。答案：√5.（）SSL和TLS是相同的协议，没有区别。答案：×解析：TLS是SSL的后继版本，两者有差异。6.（）在RBAC中，一个用户只能拥有一个角色。答案：×解析：用户可以拥有多个角色。7.（）入侵检测系统（IDS）可以主动阻止攻击行为。答案：×解析：IDS仅检测和报警，无法主动阻止；IPS才具有阻止功能。8.（）数字签名既可以保证消息的完整性，也可以实现身份认证。答案：√9.（）在密码存储中，使用MD5算法存储密码是安全的。答案：×解析：MD5已被证明存在碰撞漏洞，不适合安全存储密码。10.（）零信任安全模型的核心原则是“永不信任，始终验证”。答案：√五、简答题（每题5分，共25分）1.简述对称加密与非对称加密的主要区别，并各举一个典型算法。答案：对称加密使用同一密钥进行加解密，运算速度快，适合大数据量加密，典型算法有DES、AES。非对称加密使用公钥和私钥对，公钥公开加密、私钥私有解密，安全性和密钥管理更优，但速度较慢，典型算法有RSA、ECC。对称加密的密钥分发困难，而非对称加密无需安全通道传递公钥。2.什么是DDoS攻击？简述其常见类型及基本防御手段。答案：DDoS（分布式拒绝服务）攻击是通过大量受控傀儡机向目标发送海量请求，耗尽目标系统资源，导致正常服务无法提供。常见类型包括：带宽消耗型（如UDPFlood、ICMPFlood）、连接耗尽型（如SYNFlood）和应用层攻击（如HTTPFlood）。防御手段包括流量清洗、黑洞路由、速率限制、负载均衡、使用CDN分散流量、部署入侵防御系统（IPS）等。3.简述数字证书的作用及其在PKI体系中的流转过程。答案：数字证书用于绑定用户身份与其公钥，防止公钥被篡改或伪造。其流转过程为：用户生成密钥对，将公钥和身份信息提交至CA；CA验证身份后，使用自己的私钥对公钥及用户信息签名，生成数字证书；证书通过目录服务发布；通信时，验证方使用CA的公钥验证证书签名，从而确认对方公钥的真实性。4.什么是缓冲区溢出攻击？它如何被利用来获取系统控制权？答案：缓冲区溢出攻击是指程序向固定大小的缓冲区写入超出其容量的数据，导致数据覆盖相邻内存空间。攻击者可通过精心构造的输入覆盖栈中的返回地址，使其指向恶意代码（shellcode），当函数返回时，程序控制流被劫持，转而执行攻击者注入的代码，从而获得系统控制权或提升权限。5.简述防火墙的三种主要类型及其工作层次。答案：（1）包过滤防火墙：工作在网络层和传输层，基于IP地址、端口号和协议类型进行包过滤；（2）状态检测防火墙：工作在传输层，不仅检查单个数据包，还跟踪连接状态，依据状态表动态规则；（3）应用层防火墙（代理防火墙）：工作在应用层，能够分析应用层协议内容，执行深度检测，阻断恶意流量。六、应用题（共20分）（一）计算题（8分）1.在RSA算法中，已知两个素数p=11，（1）计算n和φ(（2）若选择公钥指数e=7，验证e是否合法，并计算私钥（3）若明文m=5，求密文答案：（1）nφ（2）验证e合法性：需满足gcd(e,计算d：d×e≡用扩展欧几里得算法：120=1=因此d≡故d=（3）加密：c=计算：=25，==×6625÷143=故密文c=解密：m=利用快速幂：=2209≡=≡=≡=≡=≡=103=≡92先算92×53=14×92=1×64×47=恢复明文m=（二）分析题（6分）2.某企业网络管理员发现内部数据库服务器频繁出现异常登录记录，经过分析发现攻击者通过Web应用漏洞获取了服务器权限。请分析以下问题：（1）该攻击可能利用了哪类Web应用漏洞？（至少列举三种）（2分）（2）从纵深防御角度，请提出至少四项针对该问题的安全加固建议。（4分）答案：（1）可能的Web应用漏洞包括：SQL注入漏洞、跨站脚本（XSS）漏洞、文件上传漏洞、远程代码执行漏洞、越权访问漏洞。（2）安全加固建议：①对Web应用进行代码审计，修复输入验证漏洞，使用参数化查询防止SQL注入；②部署Web应用防火墙（WAF），实时检测和阻断恶意请求；③对数据库实行最小权限管理，定期更换数据库口令，禁用不必要的存储过程；④启用入侵检测系统（IDS/IPS），对异常行为实时告警；⑤对敏感数据进行加密存储，定期进行安全漏洞扫描和渗透测试；⑥加强日志审计，建立安全事件应急响应机制。（三）综合分析题（6分）3.某公司采用零信任安全架构重构网络，要求所有访问请求均需验证。请结合身份认证、访问控制、加密通信等知识，分析以