部队网络安全知识题库及答案解析

第第PAGE\MERGEFORMAT1页共NUMPAGES\MERGEFORMAT1页部队网络安全知识题库及答案解析（含答案及解析）姓名：科室/部门/班级：得分：题型单选题多选题判断题填空题简答题案例分析题总分得分

一、单选题（共20分）

1.部队网络中，用于实现不同网络间数据交换的关键设备是？

（）A.防火墙

（）B.路由器

（）C.交换机

（）D.代理服务器

2.以下哪种密码破解方法最适用于字典攻击？

（）A.暴力破解

（）B.彩虹表攻击

（）C.穷举攻击

（）D.社交工程学

3.根据《中国人民解放军网络安全保密条例》，涉密网络与互联网之间的物理隔离设备应采用？

（）A.交换机

（）B.路由器

（）C.隔离装置

（）D.网桥

4.部队网络中，哪种行为属于典型的内部威胁？

（）A.使用强密码登录系统

（）B.在办公电脑上安装未经审批的软件

（）C.定期更新操作系统补丁

（）D.通过VPN访问远程服务器

5.以下哪种加密算法属于对称加密？

（）A.RSA

（）B.AES

（）C.ECC

（）D.SHA-256

6.部队无线网络部署时，首选的安全防护措施是？

（）A.开启WEP加密

（）B.使用WPA3加密协议

（）C.隐藏SSID

（）D.减少无线网络覆盖范围

7.发现部队网络中有异常流量时，首先应采取的措施是？

（）A.立即断开网络连接

（）B.记录流量特征并上报

（）C.尝试清除病毒

（）D.修改防火墙规则

8.《网络安全法》规定，关键信息基础设施运营者应当在网络安全事件发生后多少小时内报告？

（）A.1小时

（）B.2小时

（）C.4小时

（）D.6小时

9.部队网络中，用于防止未经授权访问控制策略的设备是？

（）A.代理服务器

（）B.防火墙

（）C.入侵检测系统

（）D.安全审计系统

10.以下哪种行为不属于网络钓鱼的常见手段？

（）A.发送伪造的官方网站登录页面

（）B.短信提醒用户中奖需验证身份

（）C.通过邮件发送系统升级补丁

（）D.伪装成客服要求提供账号密码

11.部队重要信息系统应采用的备份策略是？

（）A.每日全量备份

（）B.每周增量备份

（）C.每日增量备份

（）D.每月全量备份

12.以下哪种协议属于传输层协议？

（）A.HTTP

（）B.FTP

（）C.TCP

（）D.IP

13.部队网络中，用于检测恶意代码入侵的设备是？

（）A.防火墙

（）B.入侵检测系统

（）C.代理服务器

（）D.路由器

14.根据《军队网络空间安全管理规定》，以下哪种行为属于违规操作？

（）A.使用多因素认证登录系统

（）B.在个人电脑上存储涉密文件

（）C.定期检查系统日志

（）D.使用加密软件传输涉密数据

15.部队云存储服务选择时，首要考虑的安全因素是？

（）A.价格低廉

（）B.存储容量大

（）C.数据加密强度

（）D.服务商信誉

16.网络攻击中，DDoS攻击的主要目的是？

（）A.窃取用户密码

（）B.破坏系统数据

（）C.使目标服务瘫痪

（）D.传播恶意软件

17.部队网络中，用于隔离不同安全级别的区域的设备是？

（）A.路由器

（）B.交换机

（）C.隔离装置

（）D.网桥

18.《信息安全技术网络安全等级保护基本要求》中，最高安全保护等级是？

（）A.等级保护三级

（）B.等级保护二级

（）C.等级保护一级

（）D.等级保护五级

19.部队网络设备口令设置时，以下哪种做法最安全？

（）A.使用生日作为口令

（）B.使用简单数字组合

（）C.使用12位以上复杂字符

（）D.使用默认口令

20.发现部队网络设备存在漏洞时，正确的处理顺序是？

（）A.立即修复-上报-记录

（）B.记录-上报-立即修复

（）C.上报-记录-立即修复

（）D.立即修复-记录-上报

二、多选题（共15分，多选、错选均不得分）

21.部队网络安全防护中，常见的物理安全措施包括？

（）A.门禁系统

（）B.监控摄像头

（）C.防灾备份电源

（）D.水晶头压线

22.以下哪些属于网络攻击的类型？

（）A.拒绝服务攻击

（）B.SQL注入攻击

（）C.隧道攻击

（）D.证书信任攻击

23.部队网络中，防火墙的主要功能包括？

（）A.访问控制

（）B.入侵检测

（）C.网络地址转换

（）D.数据包过滤

24.发现部队网络存在安全事件时，应上报的内容包括？

（）A.事件发生时间

（）B.受影响设备

（）C.初步处置措施

（）D.责任人信息

25.以下哪些属于对称加密算法？

（）A.DES

（）B.3DES

（）C.AES

（）D.RSA

26.部队无线网络安全防护中，需要重点关注的方面包括？

（）A.加密协议

（）B.SSID隐藏

（）C.MAC地址绑定

（）D.无线覆盖范围

27.网络安全等级保护中，等级保护二级适用的对象包括？

（）A.重要政府网站

（）B.大型军队单位

（）C.重要信息系统

（）D.普通办公系统

28.部队网络中，入侵检测系统的常见类型包括？

（）A.基于签名的检测

（）B.基于异常的检测

（）C.基于行为的检测

（）D.基于统计的检测

29.网络钓鱼攻击的常见特征包括？

（）A.邮件发件人地址伪造

（）B.紧急程度高的语言

（）C.带有恶意附件

（）D.提示系统即将关闭

30.部队网络设备配置时，需要遵循的安全原则包括？

（）A.最小权限原则

（）B.隔离原则

（）C.备份原则

（）D.自动化原则

三、判断题（共10分，每题0.5分）

31.部队网络设备默认口令可以不用修改。

32.网络安全等级保护制度适用于所有军队单位。

33.部队网络中，所有用户账号必须设置复杂密码。

34.无线网络使用WEP加密协议比WPA3更安全。

35.发现网络攻击时，应立即断开受影响设备。

36.部队网络设备配置后必须立即备份。

37.网络钓鱼攻击只能通过邮件实施。

38.入侵检测系统可以自动修复网络漏洞。

39.部队网络中，所有数据传输必须加密。

40.网络安全等级保护三级系统比二级系统更安全。

四、填空题（共10空，每空1分，共10分）

41.部队网络中，用于防止未经授权访问的设备是________。

42.根据《网络安全法》，关键信息基础设施运营者需在网络安全事件发生后________小时内报告。

43.网络攻击中，通过伪造合法身份进行的攻击称为________攻击。

44.部队无线网络首选的加密协议是________。

45.发现网络入侵时，应首先记录________和________。

46.网络安全等级保护中，等级保护一级适用于________系统。

47.部队重要信息系统备份时，应采用________和________相结合的策略。

48.防火墙的________功能可以阻止恶意流量进入网络。

49.网络钓鱼攻击中，常用“________”等紧急语言诱导用户。

50.部队网络设备口令设置时，应避免使用________、________等简单口令。

五、简答题（共30分）

51.简述部队网络安全等级保护的基本流程。（10分）

52.结合实际案例，分析部队网络中常见的内部威胁类型及防范措施。（10分）

53.部队网络设备配置时，需要遵循哪些安全原则？（10分）

六、案例分析题（共25分）

54.某部队重要指挥系统近期出现异常，安全部门发现以下情况：

-系统日志显示有多次登录失败记录，IP地址为；

-网络流量分析显示有大量对外连接，目标端口为80和443；

-部分文件被篡改，篡改时间集中在凌晨2-3点。

问题：

（1）分析该事件可能的原因。（5分）

（2）提出初步处置措施。（5分）

（3）总结该事件暴露的安全隐患及改进建议。（15分）

参考答案及解析

参考答案

一、单选题

1.B2.B3.C4.B5.B6.B7.B8.C9.B10.C

11.A12.C13.B14.B15.C16.C17.C18.A19.C20.B

二、多选题

21.ABC22.ABCD23.ACD24.ABCD25.AB26.ABCD27.ABC28.ABCD29.ABCD30.ABC

三、判断题

31.×32.√33.√34.×35.×36.√37.×38.×39.×40.√

四、填空题

41.防火墙42.643.滥用44.WPA345.流量特征，IP地址46.普通47.全量，增量48.数据包过滤49.紧急50.姓名，生日

五、简答题

51.答：

①定级：根据信息系统重要性和敏感程度确定安全保护等级；

②备案：向相关部门备案信息系统基本信息；

③建设整改：按照等级保护要求建设或整改系统；

④等级测评：定期委托专业机构进行安全测评；

⑤监督检查：接受相关部门的安全检查。

52.答：

（1）常见内部威胁类型：

①授权滥用：员工超出权限操作系统或数据；

②恶意破坏：故意删除或篡改数据；

③疏忽操作：误操作导致系统故障。

（2）防范措施：

①权限管理：遵循最小权限原则；

②行为审计：记录员工操作日志；

③安全培训：定期开展安全意识教育。

53.答：

①最小权限原则：用户仅获完成工作所需最低权限；

②纵深防御原则：多层防护机制；

③隔离原则：不同安全级别网络隔离；

④备份原则：定期备份关键数据；

⑤及时更新原则：及时修补漏洞。

六、案例分析题

54.答：

（1）可能原因：

①被恶意软件控制（如勒索病毒）；

②内部人员恶意操作；

③外部黑客攻击。

（2）初步处置措施：

①断开受影响设备网络连接；

②保存现场日志；

③停止相关服务；

④上报事件。

（3）安全隐患及改进建议：

①隐患：

-未启用入侵检测系统；

-口令设置简单；

-日志管理不规范。

②改进建议：

-部署入侵检测系统；

-强制复杂口令策略；

-严格日志审计。

解析

一、单选题

1.B（路由器负责网络间数据交换，防火墙用于访问控制，交换机用于局域网内通信）

2.B（字典攻击基于已知密码库，彩虹表攻击预计算破解）

3.C（隔离装置实现物理隔离，路由器仅逻辑隔离