2026年信息安全技術(shù)期末試題及答案

2026年信息安全技術(shù)期末試題及答案一、單項(xiàng)選擇題（每題2分，共20分）1.以下哪種加密算法屬于對(duì)稱加密？A.RSAB.ECCC.AESD.DSA答案：C2.哈希函數(shù)的主要作用是？A.實(shí)現(xiàn)數(shù)據(jù)加密B.驗(yàn)證數(shù)據(jù)完整性C.提供數(shù)字簽名D.保護(hù)密鑰安全答案：B3.某企業(yè)網(wǎng)絡(luò)中部署了一種設(shè)備，能夠根據(jù)源IP、目的IP、端口號(hào)對(duì)流量進(jìn)行過(guò)濾，該設(shè)備屬于？A.應(yīng)用層防火墻B.包過(guò)濾防火墻C.狀態(tài)檢測(cè)防火墻D.下一代防火墻答案：B4.強(qiáng)制訪問(wèn)控制（MAC）的核心特征是？A.用戶自主設(shè)置權(quán)限B.系統(tǒng)根據(jù)安全標(biāo)簽統(tǒng)一分配權(quán)限C.基于角色分配權(quán)限D(zhuǎn).僅允許最小必要權(quán)限答案：B5.數(shù)字簽名的實(shí)現(xiàn)通常需要結(jié)合？A.對(duì)稱加密與哈希函數(shù)B.非對(duì)稱加密與哈希函數(shù)C.密鑰交換協(xié)議與哈希函數(shù)D.消息認(rèn)證碼與數(shù)字證書(shū)答案：B6.以下哪種漏洞掃描屬于主動(dòng)掃描？A.基于日志分析的掃描B.模擬攻擊測(cè)試C.流量監(jiān)聽(tīng)分析D.系統(tǒng)配置核查答案：B7.攻擊者通過(guò)偽造銀行官方郵件，誘導(dǎo)用戶點(diǎn)擊鏈接輸入賬號(hào)密碼，這種攻擊屬于？A.水坑攻擊B.釣魚(yú)攻擊C.勒索軟件攻擊D.DDoS攻擊答案：B8.零信任架構(gòu)的核心假設(shè)是？A.內(nèi)網(wǎng)完全可信B.所有訪問(wèn)請(qǐng)求均不可信C.設(shè)備身份無(wú)需驗(yàn)證D.數(shù)據(jù)傳輸無(wú)需加密答案：B9.SSL/TLS協(xié)議在網(wǎng)絡(luò)通信中的主要作用是？A.實(shí)現(xiàn)流量負(fù)載均衡B.保障數(shù)據(jù)機(jī)密性與完整性C.優(yōu)化網(wǎng)絡(luò)傳輸效率D.防止ARP欺騙答案：B10.安全事件響應(yīng)流程的正確順序是？A.準(zhǔn)備→檢測(cè)→抑制→根除→恢復(fù)→總結(jié)B.檢測(cè)→準(zhǔn)備→抑制→根除→恢復(fù)→總結(jié)C.準(zhǔn)備→抑制→檢測(cè)→根除→恢復(fù)→總結(jié)D.檢測(cè)→抑制→準(zhǔn)備→恢復(fù)→根除→總結(jié)答案：A二、填空題（每題2分，共20分）1.AES-256的密鑰長(zhǎng)度為_(kāi)_____位。答案：2562.RSA算法的數(shù)學(xué)基礎(chǔ)是______。答案：大整數(shù)分解難題3.TCPSYN泛洪攻擊的防御方法通常包括限制半連接數(shù)量和啟用______。答案：SYNCookie4.最小權(quán)限原則的英文縮寫(xiě)是______。答案：PoLP（PrincipleofLeastPrivilege）5.數(shù)據(jù)脫敏的常見(jiàn)方法包括替換、亂序、______和掩碼。答案：加密6.OWASPTOP102023新增的安全風(fēng)險(xiǎn)類別是______。答案：不安全的AI集成（UnsafeAIIntegration）7.量子計(jì)算對(duì)RSA的威脅主要源于其能高效解決______問(wèn)題。答案：大整數(shù)分解8.蜜罐的主要作用是______和誘捕攻擊者。答案：收集攻擊數(shù)據(jù)9.DLP的中文全稱是______。答案：數(shù)據(jù)丟失防護(hù)（DataLossPrevention）10.安全沙箱的核心目標(biāo)是______。答案：隔離不可信程序與系統(tǒng)資源三、簡(jiǎn)答題（每題8分，共40分）1.簡(jiǎn)述對(duì)稱加密與非對(duì)稱加密的區(qū)別及典型應(yīng)用場(chǎng)景。答案：對(duì)稱加密使用相同密鑰進(jìn)行加密和解密，優(yōu)點(diǎn)是速度快，適合大數(shù)據(jù)量加密（如AES加密文件）；缺點(diǎn)是密鑰分發(fā)困難。非對(duì)稱加密使用公鑰加密、私鑰解密（或反之），解決了密鑰分發(fā)問(wèn)題，但計(jì)算復(fù)雜度高，適合小數(shù)據(jù)量加密或數(shù)字簽名（如RSA用于HTTPS握手階段交換對(duì)稱密鑰）。2.簡(jiǎn)述SQL注入攻擊的原理及防御措施。答案：原理：攻擊者通過(guò)在Web表單中輸入惡意SQL代碼，利用應(yīng)用程序未對(duì)輸入進(jìn)行嚴(yán)格過(guò)濾的漏洞，使后端數(shù)據(jù)庫(kù)執(zhí)行非法操作（如獲取敏感數(shù)據(jù)、刪除表）。防御措施：使用預(yù)編譯語(yǔ)句（PreparedStatement）綁定參數(shù)；對(duì)用戶輸入進(jìn)行轉(zhuǎn)義或白名單校驗(yàn)；限制數(shù)據(jù)庫(kù)用戶權(quán)限（如僅允許查詢，禁止刪除）；定期進(jìn)行代碼審計(jì)和漏洞掃描。3.解釋零信任架構(gòu)的核心原則。答案：零信任架構(gòu)的核心原則包括：①“永不信任，始終驗(yàn)證”：所有訪問(wèn)請(qǐng)求（無(wú)論來(lái)自內(nèi)網(wǎng)或外網(wǎng)）均需驗(yàn)證身份、設(shè)備狀態(tài)和環(huán)境安全；②最小權(quán)限訪問(wèn)：根據(jù)用戶角色、場(chǎng)景動(dòng)態(tài)分配最小必要權(quán)限；③持續(xù)監(jiān)控：對(duì)用戶行為、流量進(jìn)行實(shí)時(shí)分析，檢測(cè)異常；④端到端加密：確保數(shù)據(jù)在傳輸和存儲(chǔ)過(guò)程中加密；⑤集中化策略管理：通過(guò)統(tǒng)一平臺(tái)制定和執(zhí)行安全策略。4.描述哈希函數(shù)的主要特性及在信息安全中的應(yīng)用。答案：哈希函數(shù)特性：①單向性（無(wú)法從哈希值逆推原數(shù)據(jù)）；②抗碰撞性（不同數(shù)據(jù)提供相同哈希值的概率極低）；③固定輸出長(zhǎng)度（如SHA-256輸出256位）。應(yīng)用場(chǎng)景：數(shù)據(jù)完整性驗(yàn)證（如文件下載后計(jì)算哈希值與官方對(duì)比）；密碼存儲(chǔ)（存儲(chǔ)哈希值而非明文）；數(shù)字簽名（對(duì)消息哈希后簽名，減少計(jì)算量）；區(qū)塊鏈（通過(guò)哈希鏈接區(qū)塊）。5.分析APT攻擊的特點(diǎn)及防御策略。答案：APT（高級(jí)持續(xù)性威脅）特點(diǎn)：①針對(duì)性強(qiáng)（目標(biāo)多為政府、關(guān)鍵基礎(chǔ)設(shè)施）；②長(zhǎng)期潛伏（攻擊周期可達(dá)數(shù)月）；③技術(shù)復(fù)雜（結(jié)合0day漏洞、社會(huì)工程學(xué)）；④隱蔽性高（避免觸發(fā)傳統(tǒng)安全設(shè)備警報(bào)）。防御策略：①加強(qiáng)威脅情報(bào)共享（獲取攻擊者TTPs）；②部署EDR（端點(diǎn)檢測(cè)與響應(yīng)）和NGFW（下一代防火墻）；③實(shí)施嚴(yán)格的訪問(wèn)控制和日志審計(jì)；④定期開(kāi)展員工安全意識(shí)培訓(xùn)（防范釣魚(yú)郵件）；⑤建立威脅狩獵團(tuán)隊(duì)（主動(dòng)搜索內(nèi)網(wǎng)異常行為）。四、綜合分析題（每題10分，共20分）1.某制造企業(yè)計(jì)劃構(gòu)建工業(yè)互聯(lián)網(wǎng)平臺(tái)，需連接生產(chǎn)設(shè)備、管理系統(tǒng)和外部供應(yīng)商。請(qǐng)?jiān)O(shè)計(jì)該平臺(tái)的信息安全防護(hù)方案，要求覆蓋設(shè)備接入、數(shù)據(jù)傳輸、存儲(chǔ)安全及應(yīng)急響應(yīng)四個(gè)層面。答案：（1）設(shè)備接入安全：①設(shè)備身份認(rèn)證：采用雙向SSL/TLS證書(shū)認(rèn)證，生產(chǎn)設(shè)備需預(yù)安裝唯一數(shù)字證書(shū)；②零信任接入：通過(guò)IAM（身份與訪問(wèn)管理）系統(tǒng)驗(yàn)證設(shè)備狀態(tài)（如固件版本、漏洞修復(fù)情況），僅允許合規(guī)設(shè)備接入；③工業(yè)協(xié)議加固：對(duì)Modbus、OPCUA等協(xié)議啟用加密傳輸，禁用默認(rèn)弱密碼。（2）數(shù)據(jù)傳輸安全：①邊界防護(hù)：部署工業(yè)防火墻，基于白名單過(guò)濾工業(yè)協(xié)議流量；②加密傳輸：生產(chǎn)數(shù)據(jù)（如工藝參數(shù)）通過(guò)AES-256加密，管理數(shù)據(jù)（如訂單信息）通過(guò)TLS1.3加密；③流量監(jiān)控：使用NTA（網(wǎng)絡(luò)流量分析）檢測(cè)異常協(xié)議字段或大流量外傳。（3）存儲(chǔ)安全：①數(shù)據(jù)分類分級(jí)：生產(chǎn)工藝數(shù)據(jù)標(biāo)記為“最高機(jī)密”，僅允許高級(jí)工程師訪問(wèn)；②數(shù)據(jù)庫(kù)安全：采用列級(jí)加密存儲(chǔ)敏感字段，定期備份至離線存儲(chǔ)設(shè)備；③訪問(wèn)審計(jì)：記錄所有數(shù)據(jù)庫(kù)操作（增刪改查），關(guān)聯(lián)用戶、時(shí)間、IP等信息。（4）應(yīng)急響應(yīng)：①制定工業(yè)設(shè)備漏洞響應(yīng)流程（如發(fā)現(xiàn)PLC固件漏洞，48小時(shí)內(nèi)推送補(bǔ)丁）；②建立工業(yè)安全事件分級(jí)機(jī)制（如設(shè)備異常停機(jī)為一級(jí)事件，2小時(shí)內(nèi)啟動(dòng)應(yīng)急小組）；③定期演練：模擬設(shè)備被植入惡意固件場(chǎng)景，測(cè)試恢復(fù)生產(chǎn)系統(tǒng)的能力（如通過(guò)備份固件重新燒錄）。2.某社交平臺(tái)用戶反饋賬號(hào)頻繁被盜，經(jīng)初步調(diào)查發(fā)現(xiàn)：部分用戶收到“系統(tǒng)升級(jí)”短信鏈接，點(diǎn)擊后跳轉(zhuǎn)至仿冒登錄頁(yè)面；后臺(tái)日志顯示存在批量賬號(hào)登錄失敗記錄；數(shù)據(jù)庫(kù)中用戶密碼字段存儲(chǔ)為明文。請(qǐng)分析可能的安全漏洞，并提出至少5項(xiàng)改進(jìn)措施。答案：可能的安全漏洞：①社會(huì)工程攻擊（釣魚(yú)短信誘導(dǎo)用戶輸入密碼）；②暴力破解（攻擊者利用批量賬號(hào)嘗試弱密碼登錄）；③密碼存儲(chǔ)不安全（明文存儲(chǔ)違反安全規(guī)范）；④缺乏登錄異常檢測(cè)（未識(shí)別跨地域、高頻登錄等異常行為）；⑤短信接口未限制（攻擊者可批量發(fā)送釣魚(yú)短信）。改進(jìn)措施：①加強(qiáng)用戶教育：通過(guò)APP彈窗提示“官方不會(huì)通過(guò)短信發(fā)送登錄鏈接”，標(biāo)注仿冒鏈接特征（如域名含拼寫(xiě)錯(cuò)誤）；②密碼安全增強(qiáng)：強(qiáng)制用戶設(shè)置8位以上混合密碼，數(shù)據(jù)庫(kù)存儲(chǔ)采用PBKDF2-HMAC-SHA256加鹽哈希；③登錄防護(hù)：?jiǎn)⒂枚悟?yàn)證（短信驗(yàn)證碼或TOTP），對(duì)異常登錄