2025年信息中心笔试重点内容精讲

2025年信息中心笔试重点内容精讲一、选择题（共10题，每题2分）1.以下哪种加密算法属于对称加密？A.RSAB.AESC.ECCD.SHA-2562.在TCP/IP协议栈中，负责数据分段和重组的层是？A.应用层B.传输层C.网络层D.数据链路层3.以下哪个不是常见的SQL注入攻击手法？A.堆叠查询B.横向移动C.沙漏攻击D.列表解析4.关于HTTP协议，以下说法正确的是？A.HTTP/1.1支持持久连接B.HTTPS默认端口号为80C.HTTP请求方法只有GET和POSTD.HTTP是面向连接的协议5.以下哪个不是Linux中的文件权限类型？A.读B.写C.执行D.修改6.在数据备份策略中，"3-2-1"原则指的是？A.3份原始数据，2份异地备份，1份离线存储B.3台服务器，2个网络，1个备份策略C.3天备份周期，2级压缩，1次验证D.3个副本，2种介质，1个加密7.关于虚拟化技术，以下说法错误的是？A.VMwareESXi是Type2虚拟机B.KVM需要额外的HypervisorC.Docker容器共享宿主机内核D.虚拟化可以提高硬件利用率8.以下哪个不是常见的网络安全威胁？A.DDoS攻击B.勒索软件C.蜜罐技术D.SQL注入9.在Python中，用于异常处理的语法是？A.try-exceptB.if-elseC.for-loopD.while-loop10.关于数据库索引，以下说法正确的是？A.索引会降低查询速度B.聚集索引只能有一个C.唯一索引允许重复值D.索引会占用更多存储空间二、填空题（共10题，每题1分）1.网络设备中，负责在不同网络间转发数据包的是______。2.在Windows系统中，用于管理文件权限的命令是______。3.数据库事务的ACID特性包括原子性、一致性、隔离性和______。4.Linux系统中，用于查看系统进程的命令是______。5.HTTP协议中，用于表示状态码的头部字段是______。6.加密算法中，RSA属于______密钥体系。7.网络安全中，用于检测恶意软件的行为分析技术称为______。8.在数据备份中，"热备份"指的是______。9.Python中，用于定义类的关键字是______。10.SQL查询中，用于对结果进行排序的子句是______。三、简答题（共5题，每题4分）1.简述TCP三次握手过程及其意义。2.解释什么是跨站脚本攻击（XSS）及其防范措施。3.比较同步备份和异步备份的优缺点。4.说明Linux系统中umask参数的作用。5.描述RESTfulAPI设计的基本原则。四、论述题（共2题，每题10分）1.结合实际案例，论述网络安全防护体系的设计要点。2.分析云计算环境下数据备份与恢复的策略选择。答案一、选择题答案1.B2.B3.C4.A5.D6.A7.A8.C9.A10.D二、填空题答案1.路由器2.icacls3.持久性4.ps5.Status6.公开密钥7.行为分析8.实时备份9.class10.ORDERBY三、简答题答案1.TCP三次握手过程及其意义第一次握手：客户端发送SYN包（seq=x）给服务器，请求建立连接。第二次握手：服务器回复SYN+ACK包（seq=y，ack=x+1），表示同意连接。第三次握手：客户端发送ACK包（seq=x+1，ack=y+1），完成连接建立。意义：确保双方均有发送和接收数据的能力，防止历史连接请求造成的问题。2.跨站脚本攻击（XSS）及其防范措施XSS攻击通过在网页中注入恶意脚本，当用户访问时执行，窃取信息或破坏页面。防范措施：-输入验证过滤-输出编码转义-使用CSP（内容安全策略）-最小权限原则3.同步备份和异步备份的优缺点同步备份：数据写入后立即备份，优点是数据一致性高，缺点是备份速度慢。异步备份：数据写入后缓存，定时备份，优点是速度快，缺点是可能存在数据丢失风险。4.Linux系统中umask参数的作用umask用于设置默认文件权限掩码，决定新建文件和目录的初始权限。例如umask022表示新建文件默认750权限，目录默认750权限。5.RESTfulAPI设计的基本原则-无状态：服务器不保存客户端状态-资源导向：通过URI标识资源-统一接口：使用标准方法（GET/POST等）-自描述性：URI包含足够信息-分层系统：客户端不直接访问服务器四、论述题答案1.网络安全防护体系的设计要点结合某银行案例：该机构采用分层防御策略：-边界防护：部署防火墙和IPS检测外部威胁-内网隔离：通过VLAN和访问控制策略限制横向移动-数据加密：敏感数据传输和存储全程加密-安全审计：日志集中管理，定期分析异常行为关键在于纵深防御和持续更新策略，同时建立应急响应机制。2.云计算环境下数据备份与恢复策略选择根据某电商公司实践：-