2025年网络安全基础知识测试试题及答案

2025年网络安全基础知识测试试题及答案一、单项选择题（每题2分，共30分）1.以下哪种恶意软件通过感染可执行文件传播，需要宿主程序才能运行？A.蠕虫B.病毒C.木马D.勒索软件答案：B2.下列哪项不属于网络安全的基本属性？A.可用性B.完整性C.可追溯性D.保密性答案：C3.在OSI参考模型中，SSL/TLS协议主要工作在哪个层次？A.传输层B.会话层C.表示层D.应用层答案：B（注：SSL/TLS传统上被认为介于传输层和应用层之间，部分教材归类为会话层，本题以常见教材定义为准）4.以下哪种加密算法属于非对称加密？A.AES-256B.DESC.RSAD.SHA-256答案：C5.钓鱼攻击的核心目的是？A.破坏目标系统B.窃取敏感信息（如账号密码）C.消耗网络带宽D.植入勒索软件答案：B6.物联网（IoT）设备面临的典型安全风险不包括？A.默认弱密码B.固件更新不及时C.IPv6地址耗尽D.未授权设备接入答案：C7.数据脱敏技术中，将“身份证号44010619900101XXXX”处理为“440106XXXX”属于？A.掩码B.加密C.匿名化D.泛化答案：A8.下列哪项是防火墙的主要功能？A.查杀恶意软件B.监控用户上网行为C.控制网络流量的进出规则D.加速网络访问答案：C9.2023年修订的《中华人民共和国数据安全法》中，明确提出“数据分类分级保护制度”，其核心目的是？A.限制数据流动B.根据数据重要性实施差异化保护C.统一数据存储格式D.降低数据处理成本答案：B10.以下哪种攻击利用了操作系统或应用程序的漏洞，通过发送特制数据包导致程序崩溃或执行任意代码？A.DDoS攻击B.缓冲区溢出攻击C.跨站脚本（XSS）攻击D.社会工程学攻击答案：B11.关于零信任架构（ZeroTrustArchitecture），以下描述错误的是？A.默认不信任任何内部或外部的访问者B.所有访问需经过验证和授权C.依赖传统边界防火墙作为主要防御手段D.持续评估访问请求的风险答案：C12.哈希函数（如SHA-3）的主要特性不包括？A.单向性（无法从哈希值逆推原始数据）B.抗碰撞性（不同数据提供相同哈希值的概率极低）C.可变长度输入，固定长度输出D.加密功能（可通过密钥解密）答案：D13.企业部署入侵检测系统（IDS）时，若采用“基于特征”的检测方法，其核心依赖是？A.异常行为模型B.已知攻击的特征库C.机器学习算法D.网络流量统计分析答案：B14.移动应用（App）常见的安全风险中，“敏感数据存储在本地未加密”主要威胁的是？A.数据完整性B.数据保密性C.系统可用性D.通信可靠性答案：B15.关于量子计算对现有加密体系的影响，以下说法正确的是？A.量子计算可轻易破解所有对称加密算法B.基于RSA和ECC的公钥加密可能因量子计算而失效C.量子计算对哈希函数无影响D.量子加密技术（如量子密钥分发）已完全替代传统加密答案：B二、填空题（每题2分，共20分）1.常见的DDOS攻击类型中，通过伪造大量请求耗尽服务器资源的是________攻击（如SYNFlood）。答案：反射型/洪泛型2.我国《网络安全法》规定，关键信息基础设施的运营者应当自行或委托第三方每年至少进行________次网络安全检测评估。答案：一3.传输层安全协议TLS的最新版本（截至2025年）是________。答案：TLS1.34.物联网设备常用的轻量级加密算法是________（列举一种）。答案：ChaCha20（或AES-CCM等）5.社会工程学攻击中，通过冒充可信人员获取敏感信息的手段称为________。答案：钓鱼/伪装6.数据库安全中，防止未授权用户读取数据的技术是________控制。答案：访问7.操作系统安全加固的基本措施包括关闭不必要的________、更新补丁、设置强密码等。答案：服务/端口8.区块链技术中，用于保证交易数据不可篡改的核心机制是________。答案：哈希链/Merkle树9.云安全中，“数据主权”问题主要涉及数据在________时的法律合规性。答案：跨境流动10.人工智能（AI）模型面临的“对抗样本攻击”是指通过________输入数据，使模型做出错误判断。答案：微小扰动/特定修改三、判断题（每题1分，共10分。正确填“√”，错误填“×”）1.网络钓鱼攻击只能通过电子邮件实施。（）答案：×（还可通过短信、即时通讯等）2.对称加密的密钥需要在通信双方安全传输，而非对称加密的公钥可公开。（）答案：√3.防火墙可以完全阻止内部网络的恶意行为。（）答案：×（无法防御内部合法用户的滥用）4.数据脱敏后的数据可以直接公开，无需考虑再识别风险。（）答案：×（脱敏技术需确保无法通过关联其他数据恢复原始信息）5.弱口令攻击属于主动攻击。（）答案：√（主动尝试破解）6.IPv6的广泛部署完全解决了网络地址空间不足的问题，但可能引入新的安全配置风险。（）答案：√7.日志审计的主要目的是记录用户行为，不具备实时防御功能。（）答案：√8.漏洞扫描工具可以检测出所有已知和未知的系统漏洞。（）答案：×（无法检测未知漏洞“0day”）9.生物识别（如指纹、人脸）作为身份认证手段，不存在被伪造的风险。（）答案：×（存在伪造生物特征的攻击）10.云计算中，“租户隔离”是指不同用户的数据在物理层面完全分离。（）答案：×（通常是逻辑隔离，非物理）四、简答题（每题6分，共30分）1.简述SQL注入攻击的原理及防御措施。答案：原理：攻击者通过在Web应用的输入字段中插入恶意SQL代码，使后端数据库执行非预期的查询，导致数据泄露、删除或修改。防御措施：使用参数化查询（预编译语句）、输入验证（过滤特殊字符）、最小权限原则（数据库用户仅授予必要权限）、Web应用防火墙（WAF）拦截恶意请求。2.说明“最小权限原则”在网络安全中的具体应用。答案：指用户或进程仅被授予完成任务所需的最小权限，避免过度授权。例如：系统管理员分配账号时，根据职责限制文件访问权限；应用程序以非管理员权限运行；数据库用户仅能查询特定表而非全部数据。该原则可减少恶意攻击或误操作的影响范围。3.比较VPN（虚拟专用网）与SD-WAN（软件定义广域网）在安全功能上的差异。答案：VPN主要通过加密通道（如IPSec、SSL）保护远程用户与企业内网的通信安全，核心是数据加密和身份验证；SD-WAN则侧重广域网流量的智能路由和优化（如根据链路质量选择路径），安全功能通常集成防火墙、入侵检测等，更关注全局网络的安全策略执行。两者可互补，SD-WAN可内置VPN功能增强加密。4.列举物联网（IoT）设备的三个典型安全隐患，并提出对应解决措施。答案：隐患1：默认弱密码（如“admin/admin”）；措施：强制用户首次登录修改密码，禁止出厂预设简单密码。隐患2：固件更新不及时（漏洞长期未修复）；措施：建立自动固件更新机制，提供安全补丁下载通道。隐患3：未授权设备接入（如蓝牙、Wi-Fi）；措施：启用设备认证（如MAC地址白名单、WPA3加密），限制无线接入范围。5.解释“零信任网络”的核心设计理念，并举例说明其应用场景。答案：核心理念：默认不信任任何访问请求（无论来自内部或外部），要求所有连接必须经过持续验证和授权，基于身份、设备状态、网络环境等多因素动态评估风险。应用场景：企业员工通过移动设备访问内部系统时，需验证账号密码+动态令牌（MFA），检查设备是否安装最新安全补丁、是否属于企业管理设备，结合登录位置（如非办公地点）判断风险，通过后才允许访问受限资源。五、案例分析题（每题10分，共20分）案例1：某电商平台用户反馈，近期频繁收到包含“账户异常需点击链接验证”的短信，点击链接后跳转至仿冒的平台登录页面，部分用户输入账号密码后资金被盗。经技术排查，仿冒网站的域名与平台官网高度相似（如“”代替“”），且短信发送号码为伪基站提供的虚拟号码。问题：（1）该攻击属于哪种类型？列举其关键特征。（2）平台应采取哪些措施防范此类攻击？答案：（1）攻击类型：网络钓鱼（短信钓鱼+域名欺骗）。关键特征：利用伪基站发送诱导短信；仿冒域名（拼写错误欺骗）；伪造官方登录页面窃取凭证；诱导用户主动提交敏感信息。（2）防范措施：①加强用户教育，提示勿点击陌生链接，验证域名真实性（如检查拼写、HTTPS证书）；②在官网显著位置标注官方联系方式，引导用户通过正规渠道核实异常；③部署域名监控系统，及时发现仿冒域名并举报关闭；④启用短信网关的号码认证（如显示“官方认证”标识），减少伪基站短信到达率；⑤对用户账号启用多因素认证（MFA），即使密码泄露也能阻止非法登录。案例2：某制造企业部署了工业控制系统（ICS），连接了生产线的PLC（可编程逻辑控制器）、传感器和监控终端。近期发现部分PLC的控制参数被篡改，导致生产设备异常停机。经分析，攻击路径为：外部攻击者通过企业办公网的未打补丁的Windows主机（感染远控木马），横向渗透至ICS网络，利用PLC的未加密通信协议（如ModbusRTU）发送恶意指令。问题：（1）分析该攻击暴露的企业安全短板。（2）提出至少三条针对性的防护建议。答案：（1）安全短板：①办公网与工业控制网未实施有效隔离（如未部署工业防火墙）；②Windows主机未及时更新系统补丁，存在已知漏洞被利用；③PLC通信协议未加密，指令易被截获和篡改；④缺乏对工业网络流量的监控（如未部署ICS专用入侵检测系统）。（2）防护建议：①划分安全区域，办公网与