2025年网络安全管理员-中级工模拟试题+参考答案

2025年网络安全管理员-中级工模拟试题+参考答案一、单项选择题（每题2分，共30分）1.以下哪项是HTTPS协议默认使用的端口号？A.80B.443C.21D.252.以下哪种加密算法属于对称加密？A.RSAB.ECCC.AESD.SHA-2563.SQL注入攻击的核心是利用了Web应用程序的哪类漏洞？A.输入验证不严格B.会话管理缺陷C.文件包含漏洞D.跨站脚本漏洞4.防火墙工作在OSI模型的哪一层时，能够对应用层协议（如HTTP、FTP）进行深度检测？A.网络层B.传输层C.会话层D.应用层5.以下哪项不属于常见的DDoS攻击类型？A.SYNFloodB.ICMPFloodC.DNSQueryFloodD.ARP欺骗6.WindowsServer2019中，用于查看当前活动TCP连接的命令是？A.pingB.tracertC.netstatD.ipconfig7.以下哪种漏洞利用方式可以绕过防火墙的端口过滤？A.端口转发B.流量加密C.分片攻击D.以上都是8.无线局域网（WLAN）中，WPA2协议使用的加密算法是？A.WEPB.TKIPC.AES-CCMPD.DES9.以下哪项是漏洞扫描工具的主要功能？A.拦截网络流量B.检测系统或应用存在的安全弱点C.加密传输数据D.防御病毒攻击10.在Linux系统中，修改用户密码的命令是？A.passwdB.chmodC.chownD.su11.以下哪种访问控制模型允许用户自主设置文件的访问权限？A.强制访问控制（MAC）B.自主访问控制（DAC）C.基于角色的访问控制（RBAC）D.基于属性的访问控制（ABAC）12.日志审计中，“事件ID4624”通常表示？A.用户登录成功B.用户登录失败C.文件删除操作D.服务启动13.以下哪项是缓冲区溢出攻击的关键目标？A.篡改程序执行流程B.窃取用户密码C.破坏网络带宽D.植入木马程序14.网络安全等级保护2.0中，第三级信息系统的安全保护要求属于？A.用户自主保护级B.系统审计保护级C.安全标记保护级D.结构化保护级15.以下哪种技术可以实现网络流量的双向隔离？A.虚拟专用网（VPN）B.网闸（GAP）C.入侵检测系统（IDS）D.负载均衡二、多项选择题（每题3分，共30分，多选、错选、漏选均不得分）1.以下属于网络扫描技术的有？A.端口扫描B.漏洞扫描C.操作系统指纹识别D.ARP扫描2.访问控制的三要素包括？A.主体（Subject）B.客体（Object）C.权限（Permission）D.策略（Policy）3.安全审计的主要内容包括？A.系统日志分析B.用户权限变更记录C.网络流量监控D.违规操作追踪4.以下哪些措施可以防范SQL注入攻击？A.使用预编译语句（PreparedStatement）B.对用户输入进行转义处理C.关闭数据库错误提示D.限制数据库账号权限5.无线局域网的安全威胁包括？A.弱信号干扰B.非法AP接入C.数据包嗅探D.中间人攻击6.Linux系统中，用于权限管理的命令有？A.chmodB.chownC.chgrpD.sudo7.以下属于传输层安全协议的有？A.SSLB.TLSC.IPsecD.HTTPS8.漏洞生命周期包括？A.漏洞发现B.漏洞验证C.漏洞修复D.漏洞利用9.以下哪些是常见的Web应用防火墙（WAF）功能？A.阻止SQL注入B.过滤XSS攻击C.防御DDoS攻击D.加密传输数据10.企业终端安全管理的核心措施包括？A.安装杀毒软件B.启用系统补丁管理C.限制USB存储设备使用D.部署桌面管理系统（MDM）三、判断题（每题1分，共10分，正确打√，错误打×）1.SYNFlood攻击通过发送大量半开连接消耗服务器资源。（）2.WPA协议比WEP协议更安全，因为它使用了TKIP动态密钥。（）3.防火墙可以完全防止病毒入侵。（）4.Linux系统中，root用户可以访问所有文件和目录。（）5.日志审计的目的是记录所有操作，但无法用于事后追溯。（）6.基于角色的访问控制（RBAC）中，权限与角色关联，用户通过角色获得权限。（）7.缓冲区溢出攻击只能针对C/C++语言编写的程序。（）8.网闸的核心是通过物理隔离实现数据“摆渡”。（）9.漏洞扫描工具可以自动修复系统漏洞。（）10.无线AP的SSID隐藏后，设备无法扫描到该网络，因此完全安全。（）四、简答题（每题6分，共30分）1.简述TCP三次握手的过程，并说明其在网络安全中的意义。2.请解释入侵检测系统（IDS）与入侵防御系统（IPS）的区别。3.列举Windows本地安全策略中至少5项常见的配置项，并说明其作用。4.常见的Web应用漏洞有哪些？请针对其中一种漏洞给出具体防御措施。5.简述企业网络中部署防火墙的基本策略设计原则。五、综合应用题（共20分）1.某企业Web服务器（IP：00，端口80）近期频繁遭受来自IP的恶意访问，导致服务响应缓慢。请设计一个基于Linuxiptables的防火墙策略，要求：（1）永久阻止该IP对Web服务器80端口的访问；（2）允许其他IP正常访问Web服务器；（3）保留已建立的连接不受影响。（10分）2.某企业网络日志中发现如下记录（部分内容）：```2023-10-0114:30:0000访问/login.php?username=admin'--&password=1232023-10-0114:31:0000访问/userinfo.php?id=1;DROPTABLEusers;--```（1）分析上述日志记录可能存在的攻击类型；（2）说明该攻击的原理；（3）提出至少3项防御措施。（10分）参考答案一、单项选择题1.B（HTTPS默认端口为443，HTTP为80）2.C（AES是对称加密，RSA、ECC是公钥加密，SHA-256是哈希算法）3.A（SQL注入利用输入验证不严格，将恶意SQL代码注入数据库）4.D（应用层防火墙可解析应用层协议，进行深度包检测）5.D（ARP欺骗属于二层攻击，不属于DDoS）6.C（netstat-ano可查看活动TCP连接）7.D（端口转发、流量加密、分片攻击均可绕过端口过滤）8.C（WPA2使用AES-CCMP加密，WEP是RC4，WPA是TKIP）9.B（漏洞扫描工具检测系统或应用的安全弱点）10.A（passwd用于修改用户密码）11.B（DAC允许用户自主设置文件权限，如Linux的chmod）12.A（Windows事件ID4624表示成功登录，4625为失败）13.A（缓冲区溢出通过覆盖栈空间篡改程序执行流程）14.D（等保2.0三级为结构化保护级，二级为系统审计级）15.B（网闸通过物理隔离实现数据单向或双向“摆渡”，VPN是逻辑隔离）二、多项选择题1.ABCD（网络扫描包括端口、漏洞、指纹识别、ARP扫描等）2.ABC（访问控制三要素：主体、客体、权限）3.ABD（安全审计包括日志分析、权限变更、违规追踪，网络流量监控属于监控范畴）4.ABCD（预编译语句、输入转义、关闭错误提示、限制权限均为SQL注入防御措施）5.BCD（非法AP、嗅探、中间人是无线安全威胁，弱信号干扰属于物理层问题）6.ABC（chmod修改权限，chown修改所有者，chgrp修改组，sudo是提权命令）7.AB（SSL/TLS是传输层安全协议，IPsec是网络层，HTTPS是应用层）8.ABCD（漏洞生命周期包括发现、验证、修复、利用）9.AB（WAF主要防御SQL注入、XSS等Web攻击，DDoS防御需专用设备，加密由SSL/TLS实现）10.ABCD（终端安全包括杀毒、补丁、USB管控、MDM等）三、判断题1.√（SYNFlood发送大量SYN包，服务器等待ACK导致资源耗尽）2.√（WPA用TKIP替代WEP的静态密钥，更安全）3.×（防火墙无法检测加密流量中的病毒，需结合杀毒软件）4.√（root是超级用户，拥有系统最高权限）5.×（日志审计的核心是事后追溯和合规检查）6.√（RBAC中权限与角色绑定，用户通过角色获得权限）7.×（Java等语言也可能因缓冲区操作不当被攻击）8.√（网闸通过物理断开实现数据“摆渡”，安全性高于逻辑隔离）9.×（漏洞扫描工具仅检测漏洞，修复需手动或补丁管理系统）10.×（SSID隐藏可通过抓包获取，无法提供本质安全）四、简答题1.TCP三次握手过程：（1）客户端发送SYN包（Seq=X）请求连接；（2）服务器回复SYN+ACK包（Seq=Y，ACK=X+1）确认；（3）客户端发送ACK包（ACK=Y+1）完成连接。安全意义：通过三次握手验证双方通信能力，防止SYNFlood攻击（攻击者伪造大量SYN包使服务器等待ACK，消耗资源）；同时确保连接的可靠性，避免无效连接占用资源。2.IDS与IPS的区别：（1）功能定位：IDS（入侵检测系统）仅监控和检测攻击，生成警报；IPS（入侵防御系统）可主动阻断攻击流量。（2）部署方式：IDS通常旁路部署（镜像流量），不影响网络性能；IPS串联部署在网络路径中，直接处理流量。（3）响应机制：IDS是被动检测，需人工干预；IPS是主动防御，可自动执行阻断、重置连接等操作。3.Windows本地安全策略配置项及作用：（1）账户策略-密码策略：设置密码长度、复杂度、有效期，防止弱密码；（2）账户策略-账户锁定策略：设定登录失败次数和锁定时间，防御暴力破解；（3）本地策略-审核策略：启用登录、文件访问等事件的审计，便于追溯；（4）用户权限分配-拒绝从网络访问这台计算机：限制特定用户通过网络登录，减少远程攻击面；（5）安全选项-关闭系统启动自动登录：防止默认账户被未授权使用。4.常见Web应用漏洞及防御措施：漏洞类型：SQL注入、XSS（跨站脚本）、CSRF（跨站请求伪造）、文件上传漏洞等。以XSS为例，防御措施：（1）输入过滤：对用户输入的HTML、JavaScript标签进行转义（如将“<”转为“<”）；（2）输出编码：在页面输出用户输入时，使用安全编码（如HTML编码、URL编码）；（3）设置HTTP头X-XSS-Protection：启用浏览器内置的XSS过滤功能；（4）使用内容安全策略（CSP）：限制页面加载的外部资源，防止恶意脚本执行。5.防火墙策略设计原则：（1）最小权限原则：仅允许必要的流量通过，默认拒绝所有未明确允许的连接；（2）明确流向控制：区分源IP、目的IP、端口、协议（如仅允许80/443端口的HTTP/HTTPS流量）；（3）优先级排序：策略按“最严格→最宽松”顺序排列，避免规则冲突；（4）日志记录：对关键流量（如SSH、数据库连接）启用日志，便于审计和故障排查；（5）定期更新：根据业务需求和威胁变化，及时调整策略（如新增服务器需开放对应端口）；（6）冗余设计：关键策略需双机热备，避免单点故障导致策略失效。五、综合应用题1.iptables策略设计：（1）永久阻止访问Web服务器80端口：```bash添加规则到INPUT链，拒绝源IP为、目标端口80的TCP连接iptables-AINPUT-s-ptcp--dport80-jDROP保存规则（CentOS/RHEL系统）serviceiptablessave或使用iptables-persistent（Debian/Ubuntu）iptables-save>/etc/iptables/rules.v4```（2）允许其他IP访问Web服务器：默认INPUT链策略为ACCEPT（或已存在允许规则），无需额外配置；若默认策略为DROP，需添加：```bashiptables-AINPUT-ptcp--dport80-jACCEPT```（3）保留已