信息安全工程师一年仅考一次，2026年下半年信息安全工程师10月24日开考，综合知识、案例分析连考，考试时间为10月24日8:30—12:30。信管网将在考后及时为大家整理2026年下半年信息安全工程师综合知识真题答案及解析，目前更新状态——已更新除英语题外的全部试题，但很多题干或选项不全。

历年信息安全工程师《综合知识》真题：https://www.cnitpm.com/exam/6_5_1.html

☛大家觉得这次考试难度怎么样？→2026年下半年信息安全工程师考后难度调查投票

相关阅读：

●2026年下半年信息安全工程师真题答案及解析汇总

●2026年下半年软考真题答案及解析汇总

2026年下半年信息安全工程师综合知识真题（考友回忆版）

温馨提示：题目是由考友回忆整理而成，题干或选项不一定完全还原真题

1.( )属于杂凑函数

A.(选项暂缺)

B.SM3

C.(选项暂缺)

D.(选项暂缺)

2.SM1 采用的加密方法是( )

A.ECB(电码本模式)

B.CBC(密文分组链接模式)

C.CTR(计数器模式)

D.CFB(密文反馈模式)

3.要保护 DMZ、内网、外网三个区域，应使用( )

A.屏蔽主机防火墙

B.代理防火墙

C.双宿主机

D.屏蔽子网防火墙架构

4.路由器重启命令应该是( )

A.reboot

B.undo shutdown

C.shutdown

D.boot

5.IPsec VPN 保护 IP 数据包的模式是( )

A.隧道模式

B.传输模式

C.加密模式

D.认证模式

6.负责采集网络流量日志的是( )

A.事件产生器

B.事件分析器

C.事件数据库

D.响应单元

7.关于 DoS 攻击的相关描述，正确的是( )

A.(选项暂缺)

B.(选项暂缺)

C.(选项暂缺)

D.DoS 攻击的目标就是耗尽目标资源，造成服务不可用

8.CMM 的哪一级包括软件风险识别?( )

A.4

B.1

C.2

D.3

9.数字签名不能保证下列哪项安全特性?( )

A.机密性(保密性)

B.完整性

C.身份认证

D.不可否认性

10.属于被动攻击的是( )

A.窃听

B.(选项暂缺)

C.(选项暂缺)

D.(选项暂缺)

11.白名单技术是通过( )得到白名单

A.隐藏技术

B.过滤技术

C.加密技术

D.压缩技术

12.状态检测防火墙主要关注的是( )

A.源 IP

B.路由表

C.ARP 缓存

D.连接状态表

13.访问控制漏洞的编号是( )

A.CWE-77

B.CWE-200

C.CWE-16

D.CWE-284

14.数字证书中不包含的是( )

A.CA 的数字签名

B.持有者的私钥

C.持有者的公钥

D.序列号

15.网络安全风险值是( )× 安全事件的损失

A.资产价值

B.安全事件发生的概率

C.威胁造成的影响

D.安全事件造成的影响

16.Linux 系统日志文件默认存放在( )目录

A./var/log

B./usr

C./etc/log

D./tmp/log

17.以下关于 Rootkit 的描述，正确的是( )

A.删除系统文件

B.窃取密码

C.邮件传播

D.隐藏注册表、进程、任务计划，实现自身隐匿驻留

18.测试是否存在 SQL 注入，应输入( )

A.(选项暂缺)

B.(选项暂缺)

C.单引号

D.(选项暂缺)

19.硬件木马分析不包括下列哪项手段?( )

A.侧信道

B.功耗分析

C.差分

D.反向

20.在安全策略制定过程中确定责任人，属于( )

A.复查

B.安全策略主体

C.发布宣贯

D.责任落实

21.缓冲区溢出时，哪个地址会覆盖返回地址?( )

A.maskcode

B.shellcode

C.exploit code

D.bytecode

22.攻击者获取目标主机控制权后，下列操作中不属于"权限维持(持久化驻留)"范畴的是( )

A.新建隐藏/影子高权限账号

B.添加计划任务或写入启动项

C.将恶意代码注入或替换系统合法进程

D.关闭系统防火墙规则

23.交换机依据( )转发数据包

A.目的 IP

B.源端口

C.目的 MAC

D.源 IP

24.SYN 扫描遇到开放端口时，目标返回( )

A.SYN+ACK

B.ACK

C.RST

D.FIN

25.多态病毒加密的部分是?( )

A.病毒体、头文件

B.病毒体、变换引擎

C.仅宿主程序

D.仅变换引擎

26.若需监测服务器本地文件篡改、异常登录、系统服务篡改，应部署的入侵检测系统是( )

A.NIDS

B.网闸

C.HIDS

D.DIDS

27.流量清洗能抵御什么攻击?( )

A.ARP 欺骗

B.恶意代码

C.SQL 注入

D.DDoS 攻击

28.关于借用同事电脑登录系统的描述，正确的是( )

A.借用他人终端登录账号存在泄露风险，不符合安全规范

B.(选项暂缺)

C.(选项暂缺)

D.(选项暂缺)

29.SM3 对应的是( )

A.(选项暂缺)

B.HASH

C.(选项暂缺)

D.(选项暂缺)

30.哪个是单向认证?( )

A.金融机构点对点交易

B.VPN 双向接入

C.普通用户浏览器访问公开门户网页

D.使用 U 盾访问网银

31.ANVA 是什么?( )

A.中国反病毒联盟

B.国家应急响应中心

C.国家漏洞平台

D.中国互联网网络安全威胁治理联盟

32.附着在其他软件上、可执行攻击的恶意代码是( )

A.间谍软件

B.陷门

C.逻辑炸弹

D.细菌

33.关于认证的描述，正确的是( )

A.公钥验签可完成身份验证、防中间人攻击，但需依赖证书体系

B.用认证过程加密客户端私钥

C.认证可直接加密业务数据

D.认证成功后生成会话 Cookie 即完成鉴权

34.AI IDS 相较于普通 IDS 的优势是( )

A.可基于行为识别加密流量，不仅依赖特征库

B.可解密加密流量、还原出明文再检测

C.只能检测已知规则，无法应对变形流量

D.不产生任何告警，完全无需人工

35.关于 UDP Flood 的相关描述，正确的是( )

A.UDP Flood 属于 DDoS 攻击，耗尽资源，破坏可用性

B.(选项暂缺)

C.(选项暂缺)

D.(选项暂缺)

36.Wireshark 抓包在 Linux 环境依赖底层哪个驱动库?( )

A.libpcap

B.OpenSSL

C.win32api

D.Npcap

37.关于 AI 防火墙 / AI 入侵防御的描述，正确的是( )

A.(选项暂缺)

B.(选项暂缺)

C.(选项暂缺)

D.入侵防御侧重实时阻断，不能替代漏洞扫描器完成漏洞发现和补丁升级

38.关于银狐木马的描述，正确的是( )

A.目标是财务类软件，通过社会工程学钓鱼等方式植入

B.全自动传播

C.仅攻击路由器

D.仅破坏引导扇区

39.关于 Linux 目录权限的描述，正确的是( )

A.Linux 目录需要执行权限才能进入并访问目录内容

B.(选项暂缺)

C.(选项暂缺)

D.(选项暂缺)

40.关于 Windows System 日志的描述，正确的是( )

A.记录应用程序(Application)事件

B.Windows 系统中 System event 日志记录系统与硬件相关事件

C.记录登录审核、对象访问、权限变更(Security)

D.记录安装(Setup)事件

41.Kerberos 认证中，负责认证用户并发放票据的是( )

A.票据授予服务器 TGS

B.认证服务器 AS

C.应用服务器

D.客户端

42.按岗位分配访问控制属于哪种模型?( )

A.MAC(强制访问控制)

B.DAC(自主访问控制)

C.RBAC(基于角色的访问控制)

D.ABAC(基于属性的访问控制)

43.网络信息安全风险评估第一步是什么?( )

A.识别资产

B.分析威胁

C.确定评估范围

D.编写报告

44.包过滤防火墙不能过滤的内容是?( )

A.源/目的 IP 地址

B.协议

C.应用层文字、网页内容

D.源/目的端口号

45.Diffie-Hellman 协议核心作用是什么?( )

A.在不可信公网互换共享密钥

B.生成密钥

C.协助认证

D.加、解密

46.基于客体的访问控制策略存放在( )

A.能力表

B.访问控制表 ACL

C.角色表

D.策略库

47.VPN 防止网络监听，体现的安全属性是( )

A.完整性

B.保密性

C.可用性

D.不可否认性

48.ABAC 中，不属于评估所需属性的是?( )

A.用户属性

B.环境属性

C.资源属性

D.CA 属性

49.关于网闸的描述，正确的是( )

A.物理隔离网闸阻断两个网络直接 TCP/IP 连通

B.(选项暂缺)

C.(选项暂缺)

D.(选项暂缺)

50.关于硬件木马的描述，正确的是( )

A.软件病毒写入 BIOS

B.硬件木马是植入硬件电路中的恶意逻辑

C.靠系统启动的木马

D.网络嗅探器

51.关于最小权限的描述，正确的是( )

A.财务出纳只有查询权限符合最小权限原则

B.(选项暂缺)

C.(选项暂缺)

D.(选项暂缺)

52.等级保护测评分为技术安全测评和管理安全测评，不属于管理安全测评主要内容的是( )

A.安全管理中心

B.安全管理机构

C.安全管理制度

D.安全运维管理

53.TCP/IP 协议层面引起的攻击是?( )

A.分布式拒绝服务攻击

B.Internet 蠕虫

C.冲击波蠕虫

D.震网病毒

54.关于网闸，最符合的应用场景是( )

A.(选项暂缺)

B.要求物理隔离的生产网与办公网数据交互

C.(选项暂缺)

D.(选项暂缺)

55.w32.Blaster.worm(冲击波)利用的漏洞是( )

A.SMB 空会话

B.DCOM RPC 漏洞(MS03-026)

C.SQL 注入

D.IIS 缓冲区溢出

56.对攻击树理解正确的是?( )

A.节点或全部满足节点即可达成父节点目标

B.可以系统性地解释攻击路径

C.节点满足任一子节点即可达成父节点目标

D.能够分类防御

57.Snort 规则头不包括什么?( )

A.源/目的 IP 与端口

B.流量传输方向

C.报警/日志/告警输出

D.协议类型

58.关于 ACL(访问控制表)的描述，正确的是( )

A.ACL 只存放访问控制策略，不包含加密算法

B.(选项暂缺)

C.(选项暂缺)

D.(选项暂缺)

59.tcpdump 抓取 80 端口流量的命令是( )

A.tcpdump -i eth0 dst port 80

B.tcpdump -i eth0 src port 80

C.tcpdump -i eth0 port 80

D.tcpdump -i eth0 dst 80

60.下列工具中，属于图形化抓包分析工具的是( )

A.tcpdump

B.nmap

C.netstat

D.Wireshark

61.认证过程中，需要被证实的实体是( )

A.验证者

B.声称者

C.安全管理中心

D.攻击者

62.Windows 存储用户口令哈希的文件是( )

A.pagefile.sys

B.SAM 文件

C.ntldr

D.boot.ini

63.数字信封解密第一步用什么密钥?( )

A.发送方私钥

B.发送方公钥

C.接收方公钥

D.接收方私钥

64.SSL 中非对称加密确保了什么?( )

A.保密性

B.可用性

C.身份认证

D.可靠性

65.关于最小权限与物理安全的描述，正确的是( )

A.(选项暂缺)

B.(选项暂缺)

C.(选项暂缺)

D.最小权限属于访问控制、管理安全，不属于物理安全

66.审计记录中包含 SSH、Telnet 远程登录执行命令的操作，该类审计属于( )

A.主机安全审计

B.远程访问审计

C.物理审计

D.应用审计

67.不属于密评(密码应用安全性评估)主要内容的是?( )

A.正确性

B.有效性

C.可用性

D.合规性

68.MySQL 账号格式 "admin"@"%" 中的 % 表示什么?( )

A.允许任意 IP 地址远程登录

B.仅允许本机 127.0.0.1 登录

C.只能使用本地 socket 登录

D.仅限局域网网段可以登录

69.重要数据强制风险评估周期是?( )

A.一年一次

B.3 年一次

C.2 年一次

D.半年一次

70.A 级数据中心的供电方式是?( )

A.双重冗余不断电

B.接受 15 分钟断电更换设备

C.可以使用单供电

D.仅需电池后备

==============================================

二、附录(另 7 条回忆记录，无法确定，有可能跟以上某题是同一个题，只是回忆的形式不同。)

==============================================

附1.关于 SM 算法，说法正确的是( )

A.SM2 是对称算法

B.SM4 是非对称算法

C.SM3 可验证完整性

D.SM9 是压缩包加密

附2.ACL 策略的核心是( )

A.根据策略进行访问放行/阻断

B.系统

C.随机放行

D.日志优先

附3.SSH 不能保证哪些安全特性?( )

A.防篡改

B.认证

C.保密性

D.可用性

附4.Ubuntu/Debian 中 SSH 登录日志通常位于( )

A./var/log/auth.log

B./var/log/secure

C./etc/ssh/sshd.log

D./tmp/ssh.log

附5.不属于访问控制三要素的是( )

A.主体

B.加密算法

C.客体

D.访问权限

附6.可信密码模块 TCM 中执行杂凑运算的是( )

A.SM2 引擎

B.SM4 引擎

C.SM3 引擎

D.随机数生成器

附7.监测到 FTP 文件传输流量内包含 Telnet 登录指令与会话内容，该审计方式属于( )

A.文件审计

B.字符审计

C.图形审计

D.运维审计