2026年信息安全工程师认证考试试卷及答案

2026年信息安全工程师认证考试试卷及答案一、基础知识（单项选择题，每题1分，共75分）1.信息安全三元组是指？A.机密性、完整性、可用性B.真实性、可控性、不可否认性C.保密性、可靠性、抗抵赖性D.完整性、可用性、可追溯性答案A2.在对称密码算法中，加密和解密所使用的密钥关系是？A.相同或容易相互推导B.完全不同C.一个公开一个保密D.无法比较答案A3.下列哪种算法属于非对称密码算法？A.AESB.RSAC.SM4D.3DES答案B4.SM2算法所基于的数学难题是？A.大整数分解问题B.有限域上的离散对数问题C.椭圆曲线离散对数问题D.背包问题答案C5.在数字签名过程中，签名者使用哪个密钥对消息摘要进行加密？A.公钥B.私钥C.会话密钥D.对称密钥答案B6.下列哪种技术可有效防止重放攻击？A.使用随机数或时间戳B.使用对称加密C.使用数字签名D.使用访问控制列表答案A7.PKI中负责签发和管理数字证书的组件是？A.CAB.RAC.LDAPD.KMC答案A8.X.509数字证书中不包含下列哪项信息？A.证书持有者的公钥B.证书有效期C.证书持有者的私钥D.颁发者的数字签名答案C9.SSL/TLS握手阶段用于协商加密参数（如密钥交换算法、加密套件）的报文是？A.ClientHello/ServerHelloB.ChangeCipherSpecC.ApplicationDataD.Alert答案A10.IPsec协议族中，用于提供数据机密性、完整性并支持加密的是？A.AHB.ESPC.IKED.ISAKMP答案B11.在访问控制模型中，根据主体属性和客体属性及环境动态计算授权决策的是？A.DACB.MACC.RBACD.ABAC答案D12.强制访问控制（MAC）中，系统根据什么来确定主体对客体的访问权限？A.用户身份B.安全标签和级别C.用户角色D.访问控制规则答案B13.最小权限原则的核心含义是？A.用户只能获得完成工作所必需的最小权限B.用户必须拥有最高权限C.权限应默认开放D.权限一旦授予则长期有效答案A14.Linux系统中，新建文件的默认权限由哪个参数决定？A.chmodB.umaskC.chownD.setfacl答案B15.Windows系统中，用于管理本地安全策略的MMC插件是？A.本地安全策略B.组策略编辑器C.计算机管理D.服务管理器答案A16.SQL注入攻击产生的主要原因是？A.数据库配置错误B.未对用户输入进行有效过滤和参数化处理C.数据库密码过于简单D.网络传输未加密答案B17.下列哪种类型属于跨站脚本（XSS）攻击？A.反射型XSSB.存储型XSSC.DOM型XSSD.以上都是答案D18.CSRF（跨站请求伪造）攻击主要利用了？A.用户对网站的信任B.网站对用户浏览器的信任C.浏览器对网站的信任D.网站对用户的信任答案B19.下列哪种措施不能有效防御会话固定攻击？A.登录成功后重新生成会话IDB.设置会话超时C.使用HTTPSD.增加图形验证码答案D20.下列哪项属于双因素认证？A.密码+短信验证码B.密码+指纹C.智能卡+PIND.以上都是答案D21.OWASPTop10（2021版）中排名第一的漏洞类别是？A.注入B.失效的访问控制C.安全配置错误D.敏感数据暴露答案B22.安全测试中，用于发现系统漏洞的自动化工具通常称为？A.漏洞扫描器B.防火墙C.IDSD.蜜罐答案A23.将安全活动融入软件开发生命周期各阶段的过程称为？A.DevSecOpsB.安全开发生命周期（SDL）C.敏捷开发D.瀑布模型答案B24.网络安全等级保护中，安全保护等级共分为几级？A.三级B.四级C.五级D.六级答案C25.等保2.0相对于等保1.0新增的安全要求是？A.数据完整性B.可信验证C.恶意代码防范D.安全审计答案B26.《中华人民共和国网络安全法》正式施行的时间是？A.2016年11月7日B.2017年6月1日C.2018年1月1日D.2015年6月1日答案B27.根据《网络安全法》，网络运营者收集、使用个人信息应当遵循的原则不包括？A.合法B.正当C.必要D.有偿答案D28.《中华人民共和国数据安全法》开始施行的时间是？A.2021年9月1日B.2021年1月1日C.2022年1月1日D.2020年9月1日答案A29.《个人信息保护法》规定，处理敏感个人信息应当取得个人的？A.同意B.单独同意C.书面同意D.默认同意答案B30.下列哪种行为违反了《网络安全法》？A.对网络采取安全保护措施B.出售个人信息C.建立网络安全管理制度D.定期开展风险评估答案B31.按照《国家网络安全事件应急预案》，特别重大网络安全事件对应几级响应？A.一级B.二级C.三级D.四级答案A32.网络安全应急响应中，首要采取的措施是？A.分析攻击原因B.恢复业务系统C.控制事态发展，防止损失扩大D.追查攻击者答案C33.在风险评估中，风险值通常由哪两个因素决定？A.威胁和漏洞B.影响和可能性C.资产和机密性D.漏洞和成本答案B34.下列哪项属于物理安全威胁？A.电磁泄漏B.病毒传播C.越权访问D.暴力破解答案A35.防火墙的主要功能不包括？A.包过滤B.状态检测C.应用层内容加密D.应用代理答案C36.入侵检测系统（IDS）通常以哪种方式接入网络？A.串联在线路中B.旁路监听C.替换防火墙D.仅安装在主机上答案B37.入侵防御系统（IPS）与IDS的主要区别是？A.IPS能实时阻断攻击B.IPS只能检测C.IPS无需特征库D.IPS不能分析加密流量答案A38.使用IPsecVPN时，IKE协议默认使用的UDP端口是？A.500B.443C.3389D.22答案A39.HTTPS服务默认使用的TCP端口是？A.80B.443C.8080D.8443答案B40.Windows远程桌面服务默认使用的端口是？A.21B.22C.3389D.5900答案C41.IPsec协议工作于OSI七层模型中的哪一层？A.应用层B.网络层C.传输层D.数据链路层答案B42.TLS1.3相比TLS1.2的主要改进不包括？A.简化握手流程B.移除旧版弱加密算法C.原生支持国密SM2算法D.减少握手往返次数答案C43.下列哪项属于我国商用密码算法？A.AESB.SM3C.SHA-256D.ECC答案B44.SM3密码杂凑算法的输出长度为？A.128位B.160位C.256位D.512位答案C45.数字证书中的证书吊销列表（CRL）主要用于？A.验证证书签发时间B.列出已被吊销的证书序列号C.备份证书私钥D.更新证书公钥答案B46.公钥密码体制中，公钥与私钥的关系是？A.私钥可以推导出公钥，公钥不能推导出私钥B.公钥可以推导出私钥C.两者完全独立D.两者相同答案A47.哈希函数的基本特性不包括？A.固定长度输出B.抗碰撞性C.可逆性D.抗原像攻击答案C48.消息认证码（MAC）与哈希函数的区别在于？A.MAC需要使用共享密钥B.MAC输出长度更长C.哈希函数可逆D.MAC不需要密钥答案A49.下列哪种算法属于数字签名算法？A.DSAB.DESC.RC4D.MD5答案A50.在密码分析中，已知明文攻击是指攻击者已经知道？A.部分明文及其对应的密文B.仅知道密文C.加密算法D.解密密钥答案A51.前向保密（PFS）要求会话密钥满足什么条件？A.每次会话独立生成，即使长期密钥泄露也无法推导B.由长期密钥固定推导C.所有会话共用同一密钥D.会话密钥可以公开答案A52.下列哪种方法可以有效防止ARP欺骗？A.配置静态ARP表B.使用DHCP自动分配IPC.开启交换机STPD.使用无线网络答案A53.交换机端口安全中，限制端口最大MAC地址数的目的是？A.防止MAC地址泛洪攻击B.提高端口带宽C.节省IP地址D.防止VLAN跳跃答案A54.WPA2协议中使用的加密协议是？A.WEPB.TKIPC.CCMPD.SSL答案C55.在蓝牙配对过程中，为防止中间人攻击，较好的方法是？A.对比数字密码B.使用固定PIN码C.不加密配对D.忽略设备身份验证答案A56.下列哪项属于恶意代码？A.蠕虫B.木马C.勒索软件D.以上都是答案D57.计算机病毒的特征不包括？A.传染性B.潜伏性C.可预测性D.破坏性答案C58.使用沙箱技术分析恶意代码的主要目的是？A.在隔离环境中运行样本，观察其行为B.加速恶意代码运行C.编译恶意代码D.对恶意代码加密答案A59.Linux系统中SELinux主要实现了哪种访问控制？A.自主访问控制（DAC）B.强制访问控制（MAC）C.基于角色的访问控制（RBAC）D.基于属性的访问控制（ABAC）答案B60.Windows的BitLocker功能主要用于？A.磁盘加密B.用户身份认证C.网络防火墙D.系统补丁更新答案A61.数据库系统中，用于保护敏感数据在存储状态下安全的技术是？A.数据加密B.索引优化C.查询缓存D.连接池答案A62.在IaaS云服务模式下，底层基础设施的安全责任通常由谁承担？A.云服务提供商B.云租户C.第三方审计机构D.最终用户答案A63.在Docker容器安全中，下列哪种做法最安全？A.以root用户运行容器B.最小化容器权限并启用用户命名空间C.不限制容器资源D.关闭SELinux和AppArmor答案B64.安全编码中，防御SQL注入的最佳实践是？A.使用参数化查询B.拼接SQL字符串C.使用动态SQL而不做过滤D.只在前端进行输入校验答案A65.下列哪项属于安全配置基线的内容？A.关闭不必要的服务B.修改默认口令C.及时安装安全补丁D.以上都是答案D66.安全审计中，记录系统日志的主要目的是？A.事后追溯与责任认定B.提高系统性能C.节省存储空间D.简化运维流程答案A67.在信息安全风险评估中，资产价值通常依据什么来确定？A.机密性、完整性和可用性三个安全属性B.资产的采购成本C.资产的物理大小D.资产所在的位置答案A68.下列哪种协议可提供安全的远程登录服务？A.TelnetB.SSHC.FTPD.RSH答案B69.在Linux系统中，查看当前登录用户身份可使用哪个命令？A.whoamiB.ifconfigC.psD.netstat答案A70.在Windows系统中，查看本机当前开放端口和网络连接可使用哪个命令？A.netstat-anB.ipconfigC.tasklistD.systeminfo答案A71.下列哪款工具主要用于网络数据包抓取和分析？A.WiresharkB.NmapC.BurpSuiteD.Metasploit答案A72.Nmap工具的核心功能是？A.端口扫描与主机发现B.漏洞利用C.密码破解D.日志分析答案A73.在Web安全测试中，BurpSuite的Proxy功能主要用于？A.拦截并修改HTTP/HTTPS请求B.绕过系统认证C.进行暴力破解D.扫描操作系统漏洞答案A74.安全运维中，补丁管理的典型流程不包括？A.漏洞评估B.补丁测试C.补丁部署D.病毒库编写答案D75.下列哪项属于社会工程学攻击？A.钓鱼邮件B.暴力破解C.DDoS攻击D.缓存投毒答案A二、应用技术（案例分析题，每题15分，共75分）1.阅读以下说明，回答问题1至问题3。某公司网络划分为三个区域：外部网络（Internet）、DMZ区和内部网络。DMZ区部署Web服务器（IP地址0，开放TCP80/443）和邮件服务器（0）。内部网络部署数据库服务器（0，开放TCP3306）。防火墙默认策略为“拒绝所有”。外部用户需要访问Web服务；Web服务器需要访问内部数据库服务器；内部办公终端可以访问外部网络。【问题1】请写出防火墙应添加的至少三条访问控制规则（源地址、目的地址、协议/端口、动作）。（6分）答案：规则1：源=外部网络，目的=0，协议=TCP，端口=80/443，动作=允许。规则2：源=0，目的=0，协议=TCP，端口=3306，动作=允许。规则3：源=内部网络，目的=外部网络，协议=任意，动作=允许。其余不符合上述规则的流量默认拒绝。【问题2】如果发现Web服务器被植入webshell，分析可能的原因，并提出两项加固措施。（5分）答案：可能原因：Web应用存在文件上传漏洞或命令注入漏洞，攻击者利用漏洞上传恶意脚本；后台管理口令薄弱被暴力破解。加固措施：及时修补应用漏洞、限制上传文件类型和大小、修改默认口令并启用强密码策略、部署Web应用防火墙（WAF）等。【问题3】简述将数据库服务器放在内部网络而不是DMZ区的安全考虑。（4分）答案：数据库服务器存储核心敏感数据，与Web服务器分离并置于内部网络可缩小攻击面。即使Web服务器被攻破，防火墙仍可限制其对数据库的访问，防止数据直接暴露给外部网络，实现纵深防御。2.阅读以下说明，回答问题1至问题3。某企业部署PKI系统，实现员工之间安全电子邮件传输，要求保证邮件的机密性、完整性和不可否认性。【问题1】采用数字信封技术加密邮件内容，请描述加密和解密过程。（6分）答案：发送方生成一个随机会话密钥，使用SM4等对称算法加密邮件正文；再用接收方的公钥（如SM2公钥）加密该会话密钥，形成数字信封。将密文和数字信封一起发送给接收方。接收方用自己的私钥解密数字信封得到会话密钥，再用会话密钥解密邮件正文。【问题2】结合SM2、SM3、SM4国密算法，设计一个满足上述安全需求的方案。（5分）答案：使用SM4对称算法加密邮件内容，保证机密性；使用SM3计算邮件内容杂凑值，用发送方SM2私钥对杂凑值签名，保证完整性和不可否认性；将SM4会话密钥用接收方SM2公钥加密，完成密钥分发。【问题3】若某员工私钥丢失，企业应采取什么措施，防止他人冒用其身份发送邮件？（4分）答案：立即通知CA吊销该员工的数字证书，将证书序列号发布至CRL或通过OCSP更新；通知相关业务方不再信任该证书；为该员工重新签发新的证书和密钥对。3.阅读以下说明，回答问题1至问题3。某公司安全运维人员查看Web服务器访问日志，发现以下记录（部分）：```192.168.3.55--[10/Aug/2026:09:12:33+0800]"GET/news.php?id=1AND1=1HTTP/1.1"2003456192.168.3.55--[10/Aug/2026:09:12:35+0800]"GET/news.php?id=1AND1=2HTTP/1.1"2003456192.168.3.55--[10/Aug/2026:09:13:01+0800]"GET/search.php?q=<script>alert(1)</script>HTTP/1.1"2001567```【问题1】请分析日志中包含哪些攻击行为，并说明判断依据。（6分）答案：包含SQL注入攻击：URL中id=1AND1=1和id=1AND1=2是典型的SQL注入探测语句，攻击者通过构造永真和永假条件判断是否存在注入点。包含反射型XSS攻击：q=<script>alert(1)</script>尝试在页面中执行脚本，属于跨站脚本攻击。【问题2】针对上述攻击，提出两项有效的防御措施。（5分）答案：对用户输入进行参数化查询和严格白名单校验；对动态输出进行HTML实体编码；部署WAF过滤恶意请求；及时修补Web应用漏洞。【问题3】除上述攻击外，日志还能为安全分析提供哪些有价值的信息？（4分）答案：日志可记录源IP、访问时间、请求方法、状态码、User-Agent等信息，用于追踪攻击来源、分析攻击时间、发现扫描行为、识别异常流量、开展安全审计和溯源取证。4.阅读以下说明，回答问题1至问题3。以下是某Web应用登录功能的一段Java代码（部分）：``javaStringuser=request.getParameter("username");Stringpass=request.getParameter("password");Stringsql="SELECT*FROMusersWHEREusername='"+user+"'ANDpassword='"+pass+"'";Statementstmt=conn.createStatement();ResultSetrs=stmt.executeQuery(sql);``【问题1】指出代码中存在哪些安全漏洞，并分析其危害。（6分）答案：存在SQL注入漏洞。代码将用户输入直接拼接进SQL语句，攻击者可构造恶意参数绕过身份认证、读取或篡改数据库数据。此外，密码以明文形式处理和存储，一旦数据库泄露，用户口令将直接暴露。【问题2】写出修复后的代码（使用Prepar