2026年信息安全工程师职业考试试卷及答案.docxVIP

2026年信息安全工程师职业考试试卷及答案

一、应用技术题（每题20分，共100分）

1.某集团公司新建总部大楼，网络划分为办公区、生产区、DMZ区、运维管理区。现需按照网络安全等级保护三级要求进行安全域设计与访问控制策略配置。

（1）请说明上述四个安全域的作用，并各给出一种典型的访问控制边界防护手段。（6分）

（2）外网用户需要访问DMZ区的HTTPS服务（TCP443）。请使用五元组描述两条防火墙访问控制规则：一条允许外网访问DMZ，一条禁止外网访问生产区数据库服务器（IP为0，端口1433）。（6分）

（3）为保护运维管理区安全，建议部署堡垒机。请列举堡垒机应提供的三项核心功能。（4分）

（4）若在办公区与生产区之间部署入侵防御系统（IPS），请说明其检测和防护的两种常见攻击类型。（4分）

2.在RSA公钥密码算法中，选取两个素数p=11，q=

（1）计算n和欧拉函数φ(

（2）求私钥d，使得d?

（3）若明文M=5，使用公钥(e

（4）使用私钥(d

3.某Web服务器的访问日志中连续出现如下记录（节选）：

0--[15/May/2026:09:11:03+0800]GET/product.php?id=1HTTP/1.1500531

0--[15/May/2026:09: