2025年计算机等级考试（三级信息安全技术）历年参考题库含答案详解.docxVIP

2025年计算机等级考试（三级信息安全技术）历年参考题库含答案详解

一、选择题

从给出的选项中选择正确答案（共50题）

1、某企业使用防火墙规则限制外部访问内部数据库，以下哪种防火墙类型属于网络层防护？A.应用层防火墙B.主机防火墙C.包过滤防火墙D.代理防火墙

A.应用层防火墙

B.主机防火墙

C.包过滤防火墙

D.代理防火墙

【参考答案】C

【解析】包过滤防火墙工作在网络层，通过检查IP地址、端口号等字段控制流量，适合基础访问控制。应用层防火墙（如WAF）解析HTTP协议，主机防火墙安装在被保护主机上，代理防火墙作为中间人代理流量。

2、以下哪种加密算法属于非对称加密？A.RSAB.AESC.DESD.3DES

A.RSA

B.A

C.DES

D.3DES

【参考答案】A

【解析】非对称加密使用公钥加密、私钥解密（如RSA），对称加密（AES/DES/3DES）依赖相同密钥。RSA基于大数分解难题，适合密钥交换和数字签名。

3、SSL/TLS握手过程中，服务器向客户端发送证书时需包含哪些信息？A.证书有效期B.证书颁发机构C.服务器IP地址D.证书序列号

A.证书有效期

B.证书颁发机构

C.服务器IP地址

D.证书序列号

【参考答案】B

【解析】服务器证书必须包含CA（证书颁发机构）信息，用于客户端验证证书合法性。证书有效期、序列号是证书元数据，IP地址不包含在X.509证书标准中。

4、信息安全风险评估的最终输出是？A.风险矩阵B.安全策略B.风险评估报告C.应急预案

A风险矩阵

B.安全策略

C.风险评估报告

D.应急预案

【参考答案】C

【解析】风险评估报告包含风险识别、分析、评估结果及，是正式输出文档。风险矩阵是分析工具，安全策略和应急预案是后续治理措施。

5、以下哪种协议用于加密电子邮件内容？A.HTTPSB.S/MIMEC.SSHD.RSA

A.HTTPS

B.S/MIME

C.SSH

D.R

【参考答案】B

【解析】S/MIME（Secure/MultipurposeInternetMailExtensions）专门用于电子邮件加密签名和加密，HTTPS加密网页通信，SSH用于远程登录，RSA是加密算法。

6、入侵检测系统（IDS）的检测方式属于？A.主动防御B.被动监控C.实时响应D.日志审计

A.主动防御

B.被动监控

C.实时响应

D.日志审计

【参考答案】B

【解析】IDS通过实时监控网络流量或主机日志识别异常行为，属于被动防御。主动防御（如IPS）会阻断攻击，实时响应需联动其他系统。

7、以下哪种技术用于保护敏感数据在传输中的机密性？A.哈希算法B.数字签名C.SSL/TLSD.防火墙

A.哈希算法

B.数字签名

C.SSL/TLS

D.防火墙

【参考答案】C

【解析】SSL/TLS通过加密通道保障传输安全，哈希算法（如SHA-256）用于数据完整性校验，数字签名验证身份，防火墙控制访问。

8、某公司要求员工修改密码时必须包含大小写字母和数字，这属于哪种密码策略？.长度要求B.复杂度要求C.定期更换D.历史记录检查

A.长度要求

B.复杂度要求

C.定期更换

D.历史记录检查

【参考答案】B

【解析】复杂度要求强制使用多种字符类型（大小写字母+数字+符号），长度要求（如12位）单独规定。定期更换和检查历史记录是其他策略。

9、以下哪种加密技术属于分组密码？A.RSAB.DESC.SSHD.SSL

【】

A.RSA

B.DES

C.SSH

D.SSL

【参考答案】B

【解析】DES是分组密码（64位分组+56位密钥），RSA是公钥密码，SSH（安全外壳协议）和SSL（安全套接层）是协议，不涉及加密算法分类。

10、日志审计的主要目的是？A.实时阻断攻击B.记录操作痕迹C.优化网络性能D.生成统计报表

A.实时阻断攻击

B.记录操作痕迹

C.优化网络性能

D.生成统计报表

【参考答案】B

【解析】日志审计通过记录用户行为、系统事件等痕迹，用于追溯问题或审计合规性。实时阻断攻击是入侵防御系统（IPS）功能，其他选项与审计无关。

11、防火墙的NAT功能主要用于（）。

A.防止DDoS攻击

B.网络地址转换

C.隔离内部网络

D.拦截恶意软件

【参考答案】B

【解析】NAT（网络地址转换）是防火墙核心功能之一，通过将私有IP映射为公有IP实现多设备联网，其他选项属于其他安全设备职责。

12、SSL/TLS协议主要用于（）协议的安全传输。

A.HTTP

B.FTP

CSMTP

D.POP3

【参考答案】A

【解析】HTTPS基于TLS/SSL协议建立安全通道，其他协议如F