2025网络安全攻防知识考试题库(含答案)

2025网络安全攻防知识考试题库(含答案)一、单项选择题（共20题，每题2分，共40分）1.以下哪种攻击方式利用了操作系统或应用程序在处理缓冲区时的边界错误？A.SQL注入B.缓冲区溢出C.XSS跨站脚本D.DDoS分布式拒绝服务答案：B2.在TLS1.3协议中，握手过程最多需要几次往返？A.1次B.2次C.3次D.4次答案：A（TLS1.3通过0RTT和1RTT握手优化，首次连接仅需1次往返）3.某企业发现内网主机频繁向境外IP发送异常DNS查询，最可能的攻击是？A.勒索软件B.数据泄露C.DNS隧道D.ARP欺骗答案：C（DNS隧道利用DNS协议隐蔽传输数据，特征为异常DNS查询）4.以下哪项是防御SQL注入的最有效措施？A.对用户输入进行HTML编码B.使用存储过程替代动态SQLC.限制数据库管理员权限D.定期备份数据库答案：B（参数化查询或存储过程可避免SQL语句拼接，从根本上防御注入）5.2023年爆发的Log4j2漏洞（CVE202144228）主要影响以下哪类组件？A.关系型数据库B.Java日志框架C.网络路由设备D.物联网传感器答案：B（Log4j2是Java常用日志库，漏洞因JNDI注入导致远程代码执行）6.以下哪种加密算法属于非对称加密？A.AES256B.SHA256C.RSAD.3DES答案：C（RSA基于公钥私钥对，属于非对称加密）7.渗透测试中，使用Nmap进行端口扫描时，以下哪个参数可检测目标主机是否存活？A.sSB.sLC.sPD.sV答案：C（sP用于ICMPping扫描或TCPSYN空扫描，检测主机存活）8.某网站用户登录界面提示“用户名或密码错误”，但实际输入错误密码时提示“密码错误”，输入错误用户名时提示“用户不存在”，这种情况存在哪种安全隐患？A.信息泄露B.CSRF跨站请求伪造C.会话劫持D.暴力破解答案：A（通过提示信息可推断用户是否存在，属于敏感信息泄露）9.以下哪个协议用于安全地传输邮件？A.SMTPB.POP3C.IMAPD.SMTPS答案：D（SMTPS是SMTP的SSL/TLS加密版本，用于安全邮件传输）10.物联网设备常见的安全风险不包括？A.硬编码默认凭证B.固件更新机制缺失C.支持5G高速网络D.缺乏访问控制策略答案：C（5G是通信技术，本身不构成安全风险，设备自身安全设计缺陷是核心）11.以下哪种攻击属于“中间人攻击”（MITM）？A.通过ARP欺骗截获局域网内传输的数据包B.向目标网站发送大量伪造请求导致服务瘫痪C.利用社会工程学获取用户登录密码D.在网页中嵌入恶意JavaScript代码窃取Cookie答案：A（ARP欺骗通过伪造MAC地址，使攻击者成为通信双方的中间人）12.应急响应中，“黄金一小时”指的是？A.发现攻击后1小时内断开网络连接B.攻击发生后1小时内启动应急流程C.数据被加密前1小时内完成备份D.日志被覆盖前1小时内完成采集答案：D（关键日志可能被循环覆盖，需在1小时内完成采集以保留证据）13.以下哪项是零信任架构（ZeroTrust）的核心原则？A.默认信任内网所有设备B.持续验证访问请求的合法性C.仅通过防火墙进行边界防御D.允许用户访问所有授权资源无需二次验证答案：B（零信任要求“永不信任，始终验证”，对每次访问请求进行动态评估）14.勒索软件攻击中，攻击者通常会优先加密以下哪种类型的文件？A.系统引导文件（如boot.ini）B.可执行文件（如.exe）C.文档、数据库等业务数据文件D.临时缓存文件（如.tmp）答案：C（攻击者目标是通过加密关键业务数据迫使受害者支付赎金）15.在Web应用安全测试中，使用BurpSuite进行“重放攻击”测试时，主要验证的是？A.会话令牌的有效性B.输入参数的过滤规则C.接口的抗重复请求能力D.CSRF令牌的随机性答案：C（重放攻击通过重复发送请求，测试系统是否能识别并阻止重复操作）16.以下哪个CVE编号对应2023年爆发的Spring框架远程代码执行漏洞？A.CVE202320860B.CVE202144228C.CVE202222965D.CVE20200601答案：A（CVE202320860是SpringFramework的远程代码执行漏洞）17.蜜罐技术的主要目的是？A.替代防火墙进行流量过滤B.收集攻击者信息并分析攻击手法C.加速网络数据传输D.存储重要数据备份答案：B（蜜罐通过模拟易受攻击的系统吸引攻击者，用于研究攻击行为）18.以下哪种认证方式属于双因素认证（2FA）？A.用户名+密码B.密码+手机短信验证码C.指纹识别+人脸识别D.智能卡+PIN码答案：B（2FA需要两种不同类型的认证因素，如“知识因素（密码）+拥有因素（手机）”）19.网络钓鱼攻击中，攻击者最常利用的心理弱点是？A.好奇心B.紧迫感C.贪婪D.以上都是答案：D（网络钓鱼常通过伪造紧急通知、中奖信息或好奇链接诱导用户点击）20.以下哪项是Linux系统中查看当前开放端口的正确命令？A.netstatanB.ipconfig/allC.pingtD.tracert答案：A（netstatan用于显示所有网络连接和开放端口；ipconfig是Windows命令）二、填空题（共10题，每题2分，共20分）1.常见的Web应用漏洞扫描工具包括______（至少列举2个）。答案：AWVS（AcunetixWebVulnerabilityScanner）、OWASPZAP、Nessus（任选2个）2.勒索软件的典型攻击流程包括：信息收集→______→漏洞利用→文件加密→勒索谈判。答案：恶意软件投递（或“payload植入”）3.TLS协议中，______握手阶段用于协商加密算法和生成会话密钥。答案：密钥交换（或“握手协议”）4.缓冲区溢出攻击的关键是覆盖目标程序的______，从而控制程序执行流程。答案：返回地址（或“栈指针”）5.2024年某能源企业遭受工业控制系统（ICS）攻击，攻击者通过______协议渗透操作站，此类攻击需重点防护OT与IT网络的边界。答案：OPCUA（或“Modbus”“DNP3”，根据场景合理填写）6.区块链系统中，防止双花攻击的核心机制是______。答案：共识算法（如PoW工作量证明、PoS权益证明）7.云安全中，______（英文缩写）原则要求仅授予用户完成任务所需的最小权限。答案：POLA（PrincipleofLeastPrivilege）8.恶意软件分析中，______分析是指在隔离环境中运行样本，观察其行为。答案：动态9.无线局域网（WLAN）中，WPA3协议通过______机制替代WPA2的PSK，增强了预共享密钥的安全性。答案：SAE（SimultaneousAuthenticationofEquals，等价同时认证）10.网络安全等级保护2.0中，第三级信息系统的安全保护要求包括______、区域边界安全、计算环境安全等。答案：安全通信网络（或“安全管理制度”）三、简答题（共5题，每题6分，共30分）1.简述SQL注入攻击的原理及防御措施。答案：原理：攻击者通过在用户输入中插入恶意SQL代码，篡改原SQL语句逻辑，从而获取、修改或删除数据库数据，甚至执行系统命令。防御措施：①使用参数化查询（PreparedStatement）或存储过程，避免动态拼接SQL语句；②对用户输入进行严格的类型检查和白名单过滤；③限制数据库账户权限（如禁止使用DBA账户直接连接Web应用）；④启用数据库的安全审计功能，监控异常查询。2.对比入侵检测系统（IDS）与入侵防御系统（IPS）的区别。答案：①功能定位：IDS是被动监控系统，仅检测并报警；IPS是主动防御系统，可实时阻断攻击。②部署方式：IDS通常旁路部署（不影响流量）；IPS需串联在网络中（直接处理流量）。③响应机制：IDS生成日志或触发警报；IPS可执行阻断连接、丢弃数据包等操作。④误报处理：IDS误报需人工干预；IPS误报可能导致合法流量被拦截，需更精确的规则。3.说明社会工程学攻击的常见类型及防范方法。答案：常见类型：①网络钓鱼（伪造邮件/短信诱导点击恶意链接）；②冒名顶替（伪装成技术支持或管理层索要密码）；③诱饵攻击（通过免费软件、U盘植入恶意程序）；④反向社会工程（攻击者假装受害者求助，获取信任后窃取信息）。防范方法：①定期开展员工安全培训，提升安全意识；②建立严格的信息验证流程（如通过电话二次确认敏感请求）；③部署邮件过滤系统，拦截钓鱼邮件；④限制公开信息（如员工职位、联系方式）的泄露。4.简述勒索软件的应急响应流程。答案：①隔离感染主机：立即断开网络连接，防止病毒扩散；②保留攻击证据：备份日志（如防火墙、EDR日志）、内存快照和系统状态；③评估数据损失：检查未加密的备份数据是否可用，确定是否需要支付赎金；④清除恶意软件：使用杀毒软件或手动清除内存、启动项中的恶意进程；⑤修复系统漏洞：更新操作系统和应用程序补丁，关闭不必要的服务和端口；⑥恢复业务数据：通过干净备份恢复文件，避免使用未经验证的恢复工具；⑦总结改进：分析攻击路径，优化安全策略（如加强备份管理、部署勒索软件检测工具）。5.解释“零信任网络”（ZeroTrustNetwork）的核心架构要素。答案：①持续验证：所有访问请求（无论内外网）需通过身份、设备状态、位置等多因素动态验证；②最小权限访问：根据用户角色和任务需求，仅授予必要的资源访问权限；③微隔离（Microsegmentation）：将网络划分为细粒度区域，限制横向移动；④可见性与分析：通过集中日志和监控平台，实时分析异常行为；⑤自动化响应：结合AI/ML技术，对可疑访问自动执行阻断或重新验证。四、案例分析题（共2题，每题15分，共30分）案例1：某电商平台用户数据泄露事件2024年11月，某电商平台用户反馈收到大量垃圾短信，疑似个人信息泄露。经技术团队排查，发现数据库服务器存在异常访问记录，部分用户姓名、手机号、收货地址被导出至外部IP。进一步分析日志，攻击者通过Web应用的“商品评论”功能提交恶意脚本，绕过输入过滤后执行SQL注入，获取数据库权限。问题：（1）分析攻击路径的关键环节；（2）提出针对性的修复措施；（3）说明如何预防类似事件再次发生。答案：（1）攻击路径关键环节：①攻击者发现Web应用“商品评论”功能未对用户输入进行严格过滤；②利用SQL注入漏洞执行“UNIONSELECT”语句，获取数据库敏感表结构；③通过注入命令提升数据库权限（如获取管理员账户）；④导出用户数据至外部服务器（可能通过写入文件或建立外连）。（2）修复措施：①立即下线“商品评论”功能，使用参数化查询重构后端代码，禁用动态SQL拼接；②对用户输入的文本字段（如评论内容）实施白名单过滤（仅允许字母、数字及常见符号）；③限制数据库账户权限（如Web应用连接数据库使用仅具备查询权限的低权限账户）；④启用数据库审计功能，监控对用户信息表（如user_info）的异常查询（如全表扫描、批量导出）。（3）预防措施：①定期进行Web应用安全测试（如使用OWASPZAP进行自动化扫描，结合人工渗透测试）；②部署WAF（Web应用防火墙），基于规则或AI模型拦截SQL注入、XSS等攻击；③对敏感数据（如手机号、身份证号）进行加密存储（如AES256加密），并实施脱敏展示；④建立数据泄露监控系统（如DLP数据防泄漏），检测内部违规导出或外部非法下载行为；⑤开展员工安全培训，强调输入验证、权限最小化等安全开发规范（如遵循OWASPTop10防护指南）。案例2：某制造企业工业控制系统（ICS）勒索软件攻击2024年12月，某制造企业的PLC（可编程逻辑控制器）突然停止运行，操作站屏幕弹出“文件已加密，请支付0.5BTC解锁”的提示。经检查，攻击源自一名工程师使用私人U盘连接操作站，U盘内携带伪装成“设备驱动”的勒索软件。该软件通过漏洞感染操作站后，横向渗透至PLC，加密了控制程序和工艺参数文件。问题：（1）分析攻击成功的主要原因；（2）设计ICS环境下的勒索软件防护策略；（3）若企业未购买数据备份，可采取哪些补救措施？答案：（1）攻击成功原因：①终端安全管理缺失：允许私人U盘连接操作站，未启用USB设备白名单；②漏洞未及时修复：操作站或PLC存在未打补丁的系统漏洞（如CVE2023XXXX）；③横向移动防护不足：工业网络未实施微隔离