安全网络答题题库及答案解析

第第PAGE\MERGEFORMAT1页共NUMPAGES\MERGEFORMAT1页安全网络答题题库及答案解析（含答案及解析）姓名：科室/部门/班级：得分：题型单选题多选题判断题填空题简答题案例分析题总分得分

一、单选题（共20分）

1.在网络安全防护中，以下哪项措施属于“纵深防御”策略的核心体现？

（）A.仅部署防火墙阻止外部攻击

（）B.为所有员工统一设置强密码

（）C.通过多层安全设备（如WAF、IPS、EDR）构建防御体系

（）D.定期进行单点安全培训

2.根据等保2.0标准要求，信息系统安全等级保护测评中，等级为“三级”的系统必须满足以下哪项关键要求？

（）A.具备灾备备份能力

（）B.采用国密算法加密数据

（）C.建立物理环境安全区域

（）D.具备7×24小时安全运维团队

3.某企业员工收到一封声称来自银行、要求点击附件更新账户信息的邮件，以下哪项处置方式最符合安全规范？

（）A.直接点击附件并按照提示操作

（）B.回复邮件询问银行是否真的有此要求

（）C.将邮件转发给同事确认是否为钓鱼邮件

（）D.保存附件到本地分析后再决定是否打开

4.在无线网络安全配置中，以下哪项措施能有效降低“中间人攻击”风险？

（）A.使用WEP加密方式

（）B.启用客户端MAC地址绑定

（）C.将SSID隐藏并设置复杂密码

（）D.限制无线网络覆盖范围

5.根据数据安全法，企业对个人信息进行处理时，以下哪项行为属于“最小必要原则”的例外情况？

（）A.为用户提供个性化商品推荐服务

（）B.为履行合同目的收集必要信息

（）C.因分析数据安全风险而匿名化处理

（）D.为保障公共利益依法采取必要措施

6.以下哪种网络攻击方式通常通过利用操作系统或应用的已知漏洞进行渗透？

（）A.DDoS攻击

（）B.恶意软件传播

（）C.SQL注入

（）D.社会工程学

7.企业部署入侵检测系统（IDS）时，以下哪种部署方式能有效识别内部威胁？

（）A.仅在网络出口部署

（）B.仅在服务器区域部署

（）C.在核心区域和关键服务器旁路部署

（）D.通过蜜罐技术诱捕攻击者

8.根据密码学原理，以下哪种加密方式属于对称加密算法？

（）A.RSA

（）B.ECC

（）C.DES

（）D.SHA-256

9.在安全审计实践中，以下哪项操作最能有效发现内部人员的异常行为？

（）A.仅记录系统登录日志

（）B.仅监控网络流量异常

（）C.对数据库操作和权限变更进行详细记录

（）D.仅分析终端行为日志

10.企业制定安全事件应急响应预案时，以下哪个环节属于“事后恢复”阶段的核心内容？

（）A.识别攻击源头

（）B.停机隔离受感染系统

（）C.修复系统漏洞并恢复业务

（）D.对事件处置过程进行复盘

二、多选题（共15分，多选、错选、少选均不得分）

11.以下哪些属于网络安全等级保护“三级”系统的核心要求？

（）A.具备数据加密存储能力

（）B.建立专门的安全管理团队

（）C.实现与公共通信网络的安全隔离

（）D.具备灾难恢复能力

12.某企业遭受勒索软件攻击，以下哪些措施属于有效的应急处置手段？

（）A.立即断开受感染网络设备

（）B.与专业安全机构合作溯源

（）C.按勒索要求支付赎金

（）D.从备份恢复数据

13.在企业终端安全管理中，以下哪些措施有助于降低“APT攻击”风险？

（）A.安装终端检测与响应（EDR）系统

（）B.禁用不必要的服务和端口

（）C.对移动设备进行统一管理

（）D.强制执行最小权限原则

14.根据数据安全法，企业需建立个人信息保护影响评估机制，以下哪些场景属于评估范围？

（）A.开发人脸识别应用

（）B.推行会员积分制度

（）C.与第三方共享用户数据

（）D.优化App功能需收集新权限

15.以下哪些属于常见的“社会工程学”攻击手法？

（）A.邮件冒充IT部门要求重置密码

（）B.电话谎称银行客服进行欺诈

（）C.通过钓鱼网站收集用户凭证

（）D.利用物理接触安装恶意硬件

三、判断题（共10分，每题0.5分）

16.WPA3加密协议相比WPA2能更有效地防止“暴力破解”攻击。

（）17.企业内部员工因疏忽泄露敏感数据，若未造成实际损失，可免于承担法律责任。

（）18.在等保测评中，等级保护备案是开展测评的前提条件。

（）19.数据加密存储后，即使硬盘丢失也能有效防止数据泄露。

（）20.防火墙能完全阻止所有网络攻击，是“绝对安全”的设备。

（）21.安全意识培训只需每年进行一次即可满足合规要求。

（）22.对称加密算法的密钥分发过程比非对称加密更复杂。

（）23.企业可以通过签订数据处理协议来豁免对个人信息的保护义务。

（）24.勒索软件攻击通常在周末或节假日爆发，以增加受害者处置压力。

（）25.安全运维工具的日志记录越多越好，无需进行筛选管理。

四、填空题（共15分，每空1分）

26.网络安全防护中，“______”是指通过多层安全措施分散风险，即使某层被突破也不影响整体安全。

27.根据等保2.0，信息系统安全等级从低到高依次为：______、______、______、______、______。

28.在处理敏感个人信息时，企业需获得个人的“______”同意，并明确告知处理目的和方式。

29.以下安全事件处置流程：______→风险评估→采取控制措施→恢复业务→事后总结，属于典型的应急响应模型。

30.常见的网络攻击生命周期包括侦察、______、攻击、______、______五个阶段。

31.企业部署“零信任架构”的核心原则是“______”。

五、简答题（共30分）

32.简述“双因素认证”的原理及其在网络安全防护中的作用。（6分）

33.结合实际案例，分析企业如何通过“物理安全”措施防范内部威胁？（8分）

34.根据《个人信息保护法》，企业需建立哪些个人信息保护制度？（10分）

六、案例分析题（共15分）

某电商公司遭受勒索软件攻击，核心数据库被加密，同时部分员工电脑弹出勒索信息。安全团队响应过程如下：

（1）立即断开受感染终端网络连接；

（2）发现备份服务器未受影响，但未验证备份可用性；

（3）联系第三方机构进行溯源分析；

（4）向公安机关报案，但未通知下游合作商户；

（5）最终通过恢复备份完成业务上线。

问题：

（1）上述处置过程中存在哪些问题？（6分）

（2）若重新处置，应如何优化？（9分）

参考答案及解析

一、单选题

1.C解析：纵深防御通过WAF、IPS、EDR等多层设备协同工作，A选项仅依赖单一设备，B选项为基础措施，D选项是管理手段，均无法体现多层防御。

2.A解析：等保2.0三级系统要求具备“数据持续备份和恢复能力”（依据《信息安全技术网络安全等级保护基本要求》GB/T22239-2019第7.1.5条）。

3.D解析：钓鱼邮件需先分析附件再决策，A选项直接操作风险高，B选项未核实来源，C选项转发无决策价值，D选项最符合安全规范。

4.B解析：MAC地址绑定可限制已知设备接入，有效降低中间人攻击，A选项WEP易被破解，C选项隐藏SSID仅提升可见性，D选项影响覆盖范围但无直接防御作用。

5.D解析：数据安全法第51条规定“为保障公共利益或履行法定职责”可例外处理，A、B、C均属于必要处理场景。

6.C解析：SQL注入通过恶意SQL语句攻击数据库，A是拒绝服务攻击，B是恶意软件传播方式，D属于欺骗类攻击。

7.C解析：旁路部署能监控核心区域流量，A仅防外部，B仅防内部，D是诱饵技术，C最符合检测内部威胁需求。

8.C解析：DES是对称加密算法（密钥相同），RSA、ECC为非对称加密，SHA-256是哈希算法。

9.C解析：数据库操作记录可追溯权限变更，A仅记录登录，B仅监控流量，D仅记录终端行为，C最全面。

10.C解析：事后恢复阶段核心是业务恢复，A属于应急处置，B属于遏制阶段，D属于改进阶段。

二、多选题

11.ABC解析：三级系统要求数据加密存储（A）、专业安全团队（B）、与公共网络隔离（C），灾备恢复属于四级要求。

12.ABD解析：断开网络（A）、溯源（B）、数据恢复（D）是标准措施，支付赎金（C）风险极高且不合规。

13.ABCD解析：EDR（A）、禁用服务（B）、移动管理（C）、最小权限（D）均能降低APT风险。

14.ACD解析：人脸识别（A）、数据共享（C）、获取新权限（D）均需评估，积分制度（B）通常不涉及敏感信息。

15.ABC解析：社会工程学包括邮件钓鱼（A）、电话诈骗（B）、钓鱼网站（C），物理接触（D）属于物理入侵。

三、判断题

16.√解析：WPA3引入“SimultaneousAuthenticationofEquals”（SAE）算法，显著提升暴力破解难度。

17.×解析：数据安全法第64条规定“造成损害的需承担赔偿责任”，疏忽仍需担责。

18.√解析：等保测评要求系统备案（依据GB/T22239-2019附录A）。

19.√解析：加密存储能防止非授权访问，但若物理丢失仍存在泄露风险（需结合加密强度分析）。

20.×解析：防火墙无法防御无漏洞攻击（如零日漏洞），属于防御手段而非绝对安全设备。

21.×解析：安全意识培训需常态化，如每季度考核或结合新业务场景更新。

22.×解析：非对称加密密钥分发复杂，但对称加密需频繁更换密钥，两者各有难点。

23.×解析：数据处理协议不能豁免保护义务，需符合法律合规要求。

24.√解析：攻击者倾向于非工作时间行动，利用受害者处置时间差。

25.×解析：日志需按需采集，过度记录增加管理成本且易被攻击者利用。

四、填空题

26.纵深防御

27.一二三四五

28.单一同意

29.准备阶段

30.扩展阶段爆破阶段清洗阶段

31.“永不信任，始终验证”

五、简答题

32.答：双因素认证（2FA）通过结合“你知道的”（如密码）和“你拥有的”（如手机验证码）两种认证因素，显著提高账户安全性。其作用包括：

①降低密码泄露风险（即使密码被窃取仍需第二因素）；

②符合强认证标准（依据NISTSP800-63标准）；

③适用于高敏感场景（如支付系统、运维账户）。

33.答：物理安全防范内部威胁措施包括：

①门禁控制：限制数据中心、机房物理访问权限，采用刷卡+人脸双重验证；

②监控覆盖：部署高清摄像头覆盖关键区域，实现行为异常自动报警；

③终端管理：强制执行U盘锁、设备加密，禁止外接存储设备；

④安全意识培训：定期开展“内部威胁”场景演练（如“离职员工数据销毁”）。

34.答：个人信息保护制度需包含：

①岗位职责制度：明确各岗位数据权限（如业务人员仅限“收集-使用”）；

②安全审查制度：新增数据处理活动需经法务和技术部门联合审批；

③技术保障制度：部署数据脱敏、加密存储、异常行为监测系统；

④响应处置制度：建立数据泄露应急预案，规定72小时内上报流程；

⑤责任追究制度：将违规行为纳入绩效考核，重大过失移交法务。

六、案例分析题

（1）存在问题：

①未验证备份可用性（可能导