数学电子计算机类安全准入题库及答案解析

第第PAGE\MERGEFORMAT1页共NUMPAGES\MERGEFORMAT1页数学电子计算机类安全准入题库及答案解析（含答案及解析）姓名：科室/部门/班级：得分：题型单选题多选题判断题填空题简答题案例分析题总分得分

一、单选题（共20分）

1.在网络安全防护中，以下哪项措施属于“纵深防御”策略的核心要求？（）

A.仅依赖防火墙进行边界防护

B.在网络内部部署多层安全设备与机制

C.定期对全体员工进行安全意识培训

D.采用单一密码策略统一管理所有系统

2.根据等保2.0标准要求，信息系统定级时，关键信息基础设施运营者自行定级需经过哪个环节？（）

A.省级公安机关审核确认

B.市级网信部门备案公示

C.第三方安全服务机构评估

D.行业主管部门最终认定

3.在密码学应用中，对称加密算法与公钥加密算法的主要区别在于？（）

A.运算速度（对称更快）

B.密钥长度（对称更长）

C.加密解密使用同一密钥

D.抗量子计算攻击能力（对称更强）

4.某企业遭受勒索软件攻击后，为恢复业务需使用备份系统。以下哪个步骤不属于“灾难恢复计划”的必要环节？（）

A.制定数据恢复优先级清单

B.对备份数据进行病毒扫描

C.未经测试直接执行恢复操作

D.评估业务中断造成的财务损失

5.检测网络流量中的异常行为时，以下哪种方法最适用于发现“零日漏洞”相关的攻击？（）

A.基于签名的入侵检测

B.基于统计的异常检测

C.行为基线分析

D.专家系统规则判断

6.根据网络安全法规定，关键信息基础设施运营者需对哪些数据类型进行加密存储？（）

①用户个人信息②商业秘密③工作日志④系统配置信息

A.①②③

B.①②④

C.①③④

D.②③④

7.在无线网络安全配置中，以下哪种WPA2密钥交换算法被认为存在严重安全风险？（）

A.PSK（预共享密钥）

B.IEEE802.1X

C.AES-CCMP

D.RC4

8.企业内部使用VPN实现远程办公时，以下哪项措施最能防止“中间人攻击”？（）

A.强制使用HTTPS协议

B.部署DMZ安全区

C.定期更换VPN端口

D.启用双因素认证

9.根据OWASPTop10漏洞排名，以下哪种攻击属于“注入类”风险？（）

A.跨站脚本（XSS）

B.跨站请求伪造（CSRF）

C.SQL注入

D.点击劫持

10.对称加密算法AES-256的“256”代表？（）

A.密钥长度（比特）

B.最多支持256个并发用户

C.块大小（字节）

D.最多支持256个加密轮次

11.在多因素认证（MFA）中，以下哪种验证方式属于“生物特征认证”类型？（）

A.OTP（一次性密码）

B.硬件令牌

C.人脸识别

D.数字证书

12.企业内部邮件系统部署DMARC记录的主要目的是？（）

A.加密邮件传输过程

B.验证邮件发件人身份

C.限制邮件发送频率

D.自动过滤垃圾邮件

13.根据等保2.0要求，信息系统定级时，以下哪个场景属于“大中型”系统？（）

A.单个用户数少于1000人的政务网站

B.存储敏感个人信息超过50万人的业务系统

C.涉及关键基础设施运营的数据库系统

D.仅为内部员工使用的办公系统

14.在网络设备配置中，以下哪项操作最容易导致“配置漂移”问题？（）

A.使用配置模板批量部署

B.手动修改设备运行参数

C.定期进行配置备份

D.使用版本控制系统管理配置

15.根据网络安全等级保护测评要求，以下哪种测评方法属于“主动测评”类型？（）

A.系统架构分析

B.数据库安全配置核查

C.漏洞扫描

D.物理环境检查

16.在云安全中，以下哪种架构模式属于“混合云”部署？（）

A.所有资源完全托管在公有云

B.核心业务部署在私有云，边缘计算使用公有云

C.使用云厂商提供的PaaS服务

D.通过云专线连接多个VPC

17.根据GDPR法规要求，数据控制者需建立“数据泄露通知机制”，以下哪个时限要求是强制性的？（）

A.24小时内通知监管机构

B.72小时内通知监管机构

C.3日内通知受影响用户

D.30日内完成影响评估

18.在Web应用防火墙（WAF）中，以下哪种规则属于“异常检测”类型？（）

A.防止SQL注入的正则表达式

B.限制用户登录失败次数

C.阻止特定IP地址访问

D.检测文件上传中的病毒

19.根据密码学原理，以下哪种算法属于“不可逆加密”类型？（）

A.DES

B.AES

C.RSA

D.MD5

20.企业部署入侵防御系统（IPS）时，以下哪种策略最符合“零信任”理念？（）

A.默认允许所有内部流量

B.仅允许认证用户访问授权资源

C.对所有流量进行深度包检测

D.仅阻止已知的攻击特征

二、多选题（共15分，多选、错选均不得分）

21.以下哪些措施属于“数据防泄漏（DLP）”系统需要监控的内容？（）

A.网络传输中的敏感数据

B.外部存储介质（U盘、移动硬盘）的拷贝操作

C.邮件附件中的文档

D.服务器内存中的临时文件

22.根据网络安全等级保护要求，以下哪些系统属于“信息系统”范畴？（）

①政府网站②企业ERP系统③公共无线网络④智能家居设备

A.①②③

B.①②④

C.①③④

D.②③④

23.在网络设备安全加固中，以下哪些操作有助于提升设备抗攻击能力？（）

A.关闭不必要的服务端口

B.定期更新设备固件

C.使用默认管理密码

D.配置强密码策略

24.根据OWASPASVS标准，以下哪些测试方法属于“安全设计”验证？（）

A.渗透测试

B.静态代码分析

C.API安全测试

D.用户界面可访问性测试

25.在云安全中，以下哪些指标属于“云安全态势感知（CSPM）”需要监控的范畴？（）

①账户访问行为②资源配置漂移③DDoS攻击流量④数据备份状态

A.①②③

B.①②④

C.①③④

D.②③④

三、判断题（共10分，每题0.5分）

26.在VPN连接过程中，如果使用IPSec协议，则必须同时配置IKEv1和IKEv2两种版本。（）

27.根据等保2.0要求，三级信息系统必须部署入侵检测系统（IDS）。（）

28.WPA3协议相比WPA2的主要改进是提升了PSK密钥的长度。（）

29.在网络安全事件响应中，"保留证据"环节应在"遏制影响"环节之前执行。（）

30.根据网络安全法规定，未经用户同意不得收集其个人信息。（）

31.企业内部网络中使用VLAN划分可以提高抗DDoS攻击能力。（）

32.对称加密算法的密钥分发问题可以通过公钥加密解决。（）

33.根据GDPR法规，数据主体有权要求删除其个人数据（被遗忘权）。（）

34.部署蜜罐系统的主要目的是主动吸引攻击者进行攻击测试。（）

35.在多因素认证中，密码+短信验证码属于“推送式认证”类型。（）

四、填空题（共10空，每空1分，共10分）

36.网络安全等级保护制度中，等级最高的系统为______级系统。

37.在HTTPS协议中，证书颁发机构简称______。

38.根据网络安全法规定，关键信息基础设施运营者需每______年至少进行一次安全评估。

39.常见的网络攻击手段______攻击和______攻击属于主动攻击类型。

40.在密码学中，"对称加密"的特点是加密解密使用______密钥。

41.企业内部使用802.1X认证时，需要配合______协议实现用户身份认证。

42.根据OWASPTop10，"跨站脚本（XSS）"属于______类型漏洞。

43.在云安全中，"安全配置管理"的核心要求是确保______与______一致。

44.根据等保2.0要求，信息系统备案时需填写的主要信息包括______、系统运营者等。

45.企业遭受勒索软件攻击后，优先恢复______类数据可以最快恢复业务运营。

五、简答题（共30分）

46.简述网络安全纵深防御策略的三个核心层次及其典型措施。（6分）

47.根据等保2.0要求，简述信息系统定级的主要依据和流程。（8分）

48.企业部署Web应用防火墙（WAF）时，应重点关注哪些安全规则类型？（6分）

49.在云环境中，如何通过安全配置管理降低“配置漂移”风险？（10分）

六、案例分析题（共25分）

案例背景：

某金融机构部署了在线交易系统，系统架构如下图所示：

客户终端←→应用服务器（负载均衡）←→业务数据库

|||

VVV

防火墙←→WAF←→入侵检测系统（IDS）

系统部署过程中发现以下问题：

①WAF规则误拦截了部分正常交易请求

②IDS误报率达30%，导致安全运维人员需频繁处理虚假警报

③某次安全测试中，渗透测试人员通过应用服务器配置缺陷访问了敏感配置文件

问题：

1.分析该系统存在的安全风险点及可能原因。（10分）

2.提出针对性的安全改进措施。（8分）

3.总结该案例对企业网络安全建设的启示。（7分）

参考答案及解析部分

参考答案及解析

一、单选题

1.B

解析：纵深防御要求在网络边界、内部区域、终端等多层级部署安全措施，B选项体现了多层设备部署，A选项仅依赖单一设备，C选项属于意识培训而非技术防御，D选项单一密码策略存在集中风险。

2.A

解析：根据《网络安全等级保护条例（试行）》第12条，关键信息基础设施运营者自行定级需经省级公安机关审核，B选项为备案环节，C选项是第三方服务，D选项是最终认定主体。

3.C

解析：对称加密算法（如AES）使用相同密钥，公钥加密（如RSA）使用公私钥对，主要区别在于密钥管理方式，B选项错误，对称算法密钥通常更短。

4.C

解析：灾难恢复计划要求恢复前必须进行测试验证，C选项缺乏测试环节，A选项属于数据恢复规划，B选项属于备份前置检查，D选项属于事后评估。

5.B

解析：基于统计的异常检测通过机器学习分析正常流量模式，能有效发现未知攻击（零日漏洞），A选项依赖已知特征，C选项适用于已知行为分析，D选项依赖人工规则。

6.B

解析：根据《网络安全法》第22条，商业秘密属于受保护数据类型，工作日志和系统配置信息一般不属于个人敏感信息，①②④正确。

7.D

解析：RC4算法存在已知碰撞攻击漏洞，已被RFC7664列为不推荐使用，A选项PSK是WPA2认证方式，B选项IEEE802.1X是认证协议，C选项AES-CCMP是WPA2加密算法。

8.D

解析：双因素认证通过增加动态验证因素（如短信验证码）防止密码泄露导致的攻击，A选项HTTPS是传输加密，B选项DMZ是网络隔离，C选项端口轮换是缓解攻击手段。

9.C

解析：SQL注入属于注入类风险（OWASPTop103），A选项XSS属于跨站脚本风险，B选项CSRF属于会话劫持风险，D选项点击劫持属于UI风险。

10.A

解析：AES-256中256表示密钥长度为256比特，B选项错误，C选项块大小为128比特，D选项AES支持10/12/14轮，256不是轮次数。

11.C

解析：人脸识别属于生物特征认证（1:1验证），A选项OTP是动态口令，B选项硬件令牌是物理认证，D选项数字证书是身份证明。

12.B

解析：DMARC通过发件人身份验证防止邮件伪造，A选项TLS是传输加密，C选项速率限制是反垃圾策略，D选项垃圾邮件过滤是内容检测。

13.B

解析：根据《信息安全技术网络安全等级保护基本要求》GB/T22239-2019，存储敏感个人信息超过50万的系统属于大中型系统，①③④属于小型系统。

14.B

解析：手动修改易导致错误累积，属于配置漂移主要成因，A选项模板化可减少错误，C选项备份可恢复，D选项版本控制可追溯。

15.C

解析：漏洞扫描属于主动测评，A选项架构分析是文档评审，B选项配置核查是被动检查，D选项物理检查属于现场测评。

16.B

解析：混合云是私有云与公有云结合，A选项纯公有云是公有云，C选项PaaS是服务类型，D选项云专线是连接方式。

17.B

解析：GDPR第33条要求72小时内通知监管机构，A选项24小时是银行等特殊机构要求，C选项3日是通知用户时限，D选项30日是评估期。

18.A

解析：正则表达式属于基于签名的检测，B选项失败次数限制是异常检测，C选项IP阻断是访问控制，D选项文件上传检测属于行为检测。

19.D

解析：MD5是散列函数（不可逆加密），A选项DES是加密算法，B选项AES是加密算法，C选项RSA是公钥算法。

20.B

解析：零信任要求“永不信任，始终验证”，B选项符合动态授权原则，A选项默认允许不安全，C选项深度包检测是传统思路，D选项仅阻止已知特征。

二、多选题

21.ABCD

解析：DLP需监控所有敏感数据载体，D选项临时文件可能包含敏感数据，B选项外部介质是常见泄露途径。

22.AB

解析：根据《信息安全技术网络安全等级保护基本要求》GB/T22239-2019，政务网站和企业系统属于信息系统，C选项公共无线网络属于网络设施，D选项智能家居属于物联网设备。

23.AB

解析：A选项减少攻击面，B选项消除已知漏洞，C选项使用默认密码是严重风险，D选项配置漂移的成因。

24.AC

解析：安全设计验证包括渗透测试（B属于开发阶段）和API安全测试，C选项API安全是现代应用重点，D选项可访问性测试属于合规性验证。

25.ABC

解析：CSPM监控账户行为、资源漂移、攻击流量，D选项备份状态属于数据安全范畴。

三、判断题

26.×

解析：根据RFC4303，IKEv2是最新版本，部署时仅需配置IKEv2即可，不需要同时配置IKEv1。

27.√

解析：根据《信息安全技术网络安全等级保护基本要求》GB/T22239-2019，三级系统必须部署IDS，二级系统可选。

28.√

解析：WPA3的S1和S2向导密钥长度提升至192比特，相比WPA2的128比特有明显改进。

29.×

解析：应先遏制影响（如断开攻击源），再保留证据（如封存日志），顺序错误。

30.√

解析：根据《网络安全法》第40条，收集个人信息需取得用户同意。

31.√

解析：VLAN隔离可限制攻击横向移动，提高抗DDoS能力，但无法解决流量放大问题。

32.√

解析：对称加密密钥分发可通过公钥加密（非对称加密）实现安全传递。

33.√

解析：GDPR第17条赋予数据主体“被遗忘权”，要求删除个人数据。

34.√

解析：蜜罐通过模拟脆弱系统吸引攻击者，为安全研究提供样本。

35.√

解析：推送式认证通过短信验证码等动态验证方式确认用户身份。

四、填空题

36.五

37.CA

38.三

39.拒绝服务、分布式拒绝服务

40.相同

41.802.1X

42.请求伪造

43.设计目标、当前配置

44.系统名称、系统等级

45.核心业务

五、简答题

46.

①边界防御层：部署防火墙、VPN等，阻止外部威胁进入（如网络隔离、访问控制）

②内部防御层：部署入侵检测系统、堡垒机等，监控内部异常行为（如策略审计、威胁检测）

③终端防御层：部署终端安全软件、数据防泄漏等，保护终端数据安全（如防病毒、补丁管理）

解析：三个层次对应网络架构不同层级，措施需覆盖技术、管理、人员三个方面。

47.

依据：系统重要程度、数据敏感级别、业务影响范围（根据《网络安全等级保护条例》第8条）

流程：系统定级→安全保护等级确定→备案→建设整改→等级测评（根据GB/T22239-2019流程）

解析：定级需结合法律法规