计算机网络空间安全题库及答案解析

第第PAGE\MERGEFORMAT1页共NUMPAGES\MERGEFORMAT1页计算机网络空间安全题库及答案解析（含答案及解析）姓名：科室/部门/班级：得分：题型单选题多选题判断题填空题简答题案例分析题总分得分

一、单选题（共20分）

1.在TCP/IP协议栈中，负责数据分段、传输控制、可靠性的协议是？

（）A.UDP

（）B.IP

（）C.TCP

（）D.ICMP

2.以下哪种加密方式属于对称加密？

（）A.RSA

（）B.AES

（）C.ECC

（）D.SHA-256

3.网络攻击者通过伪造源IP地址，使目标主机向攻击者发送响应信息，这种行为属于？

（）A.拒绝服务攻击（DoS）

（）B.分布式拒绝服务攻击（DDoS）

（）C.中间人攻击（MITM）

（）D.源地址欺骗

4.在HTTPS协议中，用于验证网站身份的数字证书由哪个机构颁发？

（）A.用户浏览器

（）B.目标网站服务器

（）C.根证书颁发机构（CA）

（）D.域名注册商

5.以下哪种网络拓扑结构抗故障能力最强？

（）A.星型

（）B.环型

（）C.总线型

（）D.树型

6.网络防火墙通过哪种机制实现访问控制？

（）A.人工审查

（）B.数据包过滤

（）C.人工智能学习

（）D.物理隔离

7.在DNS解析过程中，哪个记录类型用于指向服务器的IP地址？

（）A.MX

（）B.A

（）C.CNAME

（）D.NS

8.以下哪种威胁属于勒索软件的常见传播方式？

（）A.邮件附件

（）B.漏洞扫描

（）C.无线入侵

（）D.物理接触

9.根据网络安全法规定，关键信息基础设施运营者需建立网络安全应急响应机制，并在多久内向网信部门报告重大安全事件？

（）A.12小时

（）B.24小时

（）C.48小时

（）D.72小时

10.在VPN技术中，用于加密传输数据的协议通常是？

（）A.HTTP

（）B.OpenVPN

（）C.FTP

（）D.SMTP

11.网络入侵检测系统（IDS）主要功能是？

（）A.防止未授权访问

（）B.检测并告警异常行为

（）C.自动修复系统漏洞

（）D.隐藏系统真实IP

12.以下哪种密码破解方法适用于较弱的密码？

（）A.彩虹表攻击

（）B.暴力破解

（）C.社会工程学

（）D.随机猜测

13.在无线网络中，WPA2-PSK的“PSK”代表什么？

（）A.公钥加密

（）B.预共享密钥

（）C.无线保护访问

（）D.物理安全键

14.网络流量分析工具Wireshark主要用于？

（）A.防火墙配置

（）B.网络数据包捕获与解析

（）C.服务器监控

（）D.漏洞扫描

15.以下哪种认证方式常用于多因素认证（MFA）？

（）A.密码+验证码

（）B.人工确认

（）C.自动匹配

（）D.物理令牌

16.网络钓鱼攻击中，攻击者伪造的网站域名通常具有以下特征？（多选，按规范答题）

（）A.与真实域名高度相似

（）B.包含特殊字符或错别字

（）C.使用HTTPS加密

（）D.显示错误拼写

17.在网络安全事件响应中，哪个阶段最先进行？

（）A.事后恢复

（）B.事件遏制

（）C.调查取证

（）D.预防措施

18.以下哪种协议用于传输文件？

（）A.SMTP

（）B.FTP

（）C.SSH

（）D.DNS

19.根据等保2.0标准三级要求，信息系统需具备哪些安全保护能力？（多选，按规范答题）

（）A.数据完整性

（）B.身份认证

（）C.通信保密性

（）D.自动化运维

20.在网络设备配置中，哪个命令用于查看当前IP地址？

（）A.ipconfig

（）B.ifconfig

（）C.netstat

（）D.nslookup

二、多选题（共15分，多选、少选、错选均不得分）

21.以下哪些属于常见的网络攻击类型？

（）A.SQL注入

（）B.ARP欺骗

（）C.DNS劫持

（）D.跨站脚本（XSS）

22.网络安全法律法规中，以下哪些条款涉及数据安全？（多选，按规范答题）

（）A.《网络安全法》第21条

（）B.《数据安全法》第33条

（）C.《个人信息保护法》第12条

（）D.《刑法》第285条

23.防火墙配置中，以下哪些规则属于访问控制策略？（多选，按规范答题）

（）A.允许特定IP地址访问端口80

（）B.阻止所有ICMP请求

（）C.白名单策略

（）D.自动学习规则

24.在VPN部署中，以下哪些协议可用于加密传输？（多选，按规范答题）

（）A.L2TP

（）B.IPsec

（）C.SSL/TLS

（）D.SSH

25.网络安全应急响应流程通常包含哪些阶段？（多选，按规范答题）

（）A.准备阶段

（）B.检测与分析

（）C.响应与遏制

（）D.恢复与总结

三、判断题（共10分，每题0.5分）

26.在TCP连接中，三次握手是为了确保数据包的可靠传输。（）

27.任何加密算法只要密钥长度足够，就一定能保证绝对安全。（）

28.无线网络默认使用WEP加密，安全性较高。（）

29.网络防火墙可以完全阻止所有恶意软件的入侵。（）

30.DNS解析通常经历根服务器、顶级域名服务器、权威服务器的查询顺序。（）

31.勒索软件攻击属于DoS攻击的一种形式。（）

32.根据网络安全法，企业员工需定期接受网络安全培训。（）

33.HTTPS协议通过端口号443实现数据加密传输。（）

34.社会工程学攻击不涉及技术手段，仅依靠人为欺骗。（）

35.网络入侵检测系统（IDS）可以主动防御网络攻击。（）

四、填空题（共15分，每空1分）

1.网络协议的分层模型中，OSI参考模型共有______层，TCP/IP协议栈通常分为______层。

__________，__________

2.数字证书中，用于证明证书持有者身份的公钥由______部署，私钥由______保管。

__________，__________

3.在网络攻击中，通过发送大量伪造请求使服务器过载的攻击方式称为______攻击。

__________

4.VPN技术通过建立______连接，实现远程安全访问。

__________

5.根据等保2.0标准，信息系统安全保护等级分为______级，其中______级为最高等级。

__________，__________

6.网络防火墙的配置策略通常包括______和______两种模式。

__________，__________

7.在DNS解析过程中，用于缓存域名解析记录的服务器称为______服务器。

__________

8.常见的网络攻击者入侵手段包括______、______和______。

__________，__________，__________

9.根据网络安全法，关键信息基础设施运营者需建立______机制，定期开展安全评估。

__________

10.无线网络中，常用的加密协议包括______和______。

__________，__________

五、简答题（共25分）

41.简述TCP协议的三次握手过程及其作用。（5分）

42.结合实际案例，分析网络钓鱼攻击的常见手段及防范措施。（5分）

43.根据等保2.0标准，简述信息系统定级的主要依据。（5分）

44.在网络安全应急响应中，简述“事件遏制”阶段的主要工作内容。（5分）

45.解释什么是“零信任安全模型”，并说明其在现代网络安全中的意义。（5分）

六、案例分析题（共15分）

46.某电商公司遭受勒索软件攻击，导致核心数据库被加密，系统无法正常访问。结合案例，回答以下问题：

（1）分析勒索软件可能的入侵途径及影响。（5分）

（2）提出恢复系统及预防类似事件发生的措施。（5分）

（3）总结该事件暴露出的网络安全管理问题及改进建议。（5分）

参考答案及解析

参考答案

一、单选题

1.C

2.B

3.D

4.C

5.D

6.B

7.B

8.A

9.B

10.B

11.B

12.B

13.B

14.B

15.A

16.AB

17.B

18.B

19.ABCD

20.A

二、多选题

21.ABCD

22.ABCD

23.ABC

24.ABCD

25.ABCD

三、判断题

26.√

27.×

28.×

29.×

30.√

31.×

32.√

33.√

34.×

35.×

四、填空题

1.七，四

2.公证机构，证书持有者

3.DoS

4.隧道

5.五，五

6.白名单，黑名单

7.域名解析

8.漏洞利用，恶意软件，社会工程学

9.应急响应

10.WEP，WPA2

五、简答题

41.答：

①第一次握手：客户端发送SYN包请求连接，服务器响应SYN+ACK包。

②第二次握手：客户端发送ACK包确认连接，服务器响应SYN+ACK包。

③第三次握手：服务器发送ACK包确认连接，连接建立。

作用：保证客户端和服务器双方都准备好通信，防止无效连接请求占用资源。

42.答：

常见手段：

①伪造钓鱼网站域名，如使用相似字母或符号（如“”）。

②发送伪装成银行、政府或电商平台的邮件，诱导点击恶意链接。

防范措施：

①仔细核对网址和邮件来源，不轻易点击不明链接。

②使用多因素认证（MFA）增强账户安全。

③定期更新安全软件，拦截恶意网站。

43.答：

定级依据：

①信息系统在国家安全、经济建设、社会生活中的重要程度。

②信息系统遭到破坏后对国家安全、公共利益或公民、法人和其他组织合法权益的危害程度。

等级划分：

Ⅰ级（核心关键），Ⅱ级（重要），Ⅲ级（一般），Ⅳ级（普通）。

44.答：

①立即隔离受感染设备，防止攻击扩散。

②评估攻击范围，确定受影响系统。

③采取临时措施阻止攻击（如关闭受影响服务）。

④记录攻击行为，为后续调查提供证据。

45.答：

定义：零信任模型要求对所有访问请求进行身份验证和授权，无论来源是否可信。

意义：

①弱化“网络内部安全”的假设，防止横向移动攻击。

②提高动态权限管理能力，降低安全风险。

六、案例分析题

46.

（1）入侵途径：

①通过员工点击钓鱼邮件附件下载恶意软件。

②利用系统漏洞未及时修复，被攻击者远程执行命令。

影响：

①数据库被加密，导致业务中断，客户数据泄露风险。

②公司需