2026年计算机等级考试（三级信息安全技术）历年参考题库含答案详解.docxVIP

2026年计算机等级考试（三级信息安全技术）历年参考题库含答案详解

一、单项选择题

下列各题只有一个正确答案，请选出最恰当的选项（共20题）

1、某公司需在内部网络与外部互联网之间部署防火墙，最佳位置是？

A.内部网络与外部互联网之间的网关处

B.内部网络内部的主机之间

C.无线网络接入点旁

D.数据库服务器与业务系统之间

2、以下哪种加密算法属于非对称加密算法？

A.AES

B.RSA

C.3DES

D.SHA-256

3、SSL/TLS协议主要用于以下哪种场景？

A.无线网络认证

B.数据库查询加密

C.网站通信加密

D.邮件服务器身份验证

4、以下哪项不是数据完整性校验方法？

A.CRC32

B.MD5

C.SHA-256

D.DNA编码

5、数字证书颁发机构（CA）的职责不包括？

A.颁发证书

B.验证申请者身份

C.维护证书吊销列表

D.销毁过期证书

6、某系统存在多个漏洞，修复优先级排序应为？

A.高安全风险漏洞→中风险漏洞→低风险漏洞

B.低风险漏洞→中风险漏洞→高安全风险漏洞

C.按漏洞发现时间排序

D.按开发人员偏好排序

7、入侵检测系统（IDS）按监测范围分为？

A.主机型

B.网络型

C.应用型

D.混合型

8、数据备份策略中，全量备份适合哪种场景？

A.新系统初始化

B.每日增量备份后

C.服务器突发宕机恢复

D.定期检查备份完整性

9、日志审计的主要目的是？

A.提升系统性能

B.追踪安全事件责任

C.优化网络带宽

D.减少服务器能耗

10、应对拒绝服务攻击（DDoS）的有效措施是？

A.增加服务器CPU核心数

B.部署流量清洗中心

C.关闭所有非必要端口

D.升级操作系统版本

11、在加密算法中，以下哪种算法使用分组密钥和流密钥两种密钥模式？

A.DES

B.AES

C.RC4

D.RSA

12、某企业部署防火墙时，若需实现网络层防护，应优先选择哪种防火墙类型？

A.网络地址转换（NAT）

B.包过滤防火墙

C.状态检测防火墙

D.应用层网关

13、漏洞管理周期中，不属于主动防御阶段的是？

A.漏洞扫描

B.漏洞修复

C.漏洞评估

D.漏洞响应

14、基于X.509证书的SSL/TLS协议中，哪个字段用于标识服务器身份？

A.SubjectAlternativeName（SAN）

B.SubjectKeyIdentifier（SKI）

C.AuthorityKeyIdentifier（AKI）

D.ExtendedKeyUsage（EKU）

15、操作系统安全审计中，以下哪种日志记录最可能包含用户行为轨迹？

A.系统启动日志

B.文件访问日志

C.网络连接日志

D.进程创建日志

16、在数据库安全中，采用哪种技术可强制用户每次登录时输入密码？

A.生物识别认证

B.单点登录（SSO）

C.强制口令管理

D.数字证书认证

17、某安全策略规定“服务器日志保存周期为30天”，该策略属于以下哪种安全属性？

A.完整性

B.机密性

C.可用性

D.可追溯性

18、在入侵检测系统（IDS）中，以下哪种检测技术属于误用检测？

A.统计分析

B.模式匹配

C.零日漏洞检测

D.行为基线分析

19、某企业网络划分中，将财务系统和客户系统分别部署在独立VLAN中，主要实现哪种安全目标？

A.隔离不同信任域

B.增强网络带宽

C.提高设备性能

D.实现负载均衡

20、在安全审计过程中，以下哪种工具主要用于验证操作系统补丁状态？

A.漏洞扫描器

B.日志分析工具

C.合法性检查工具

D.权限分析工具

二、多项选择题

下列各题有多个正确答案，请选出所有正确选项（共10题）

21、以下属于非对称加密算法的是（）

A.AES

B.RSA

C.DES

D.ECC

22、防火墙的过滤方式包括（）

A.包过滤

B.状态检测

C.应用层代理

D.漏洞扫描

23、信息安全漏洞管理的关键环节包括（）

A.定期渗透测试

B.安全策略制定

C.补丁更新

D.风险评估

24、以下协议中用于建立安全通信通道的是（）

A.HTTP

B.SSL/TLS

C.FTP

D.SSH

25、入侵检测系统（IDS）的检测范围包括（）

A.网络流量分析

B.系统日志监控

C.用户行为审计

D.物理设备检测