2026年网络安全专业《网络攻击与防御进阶》模拟考试试题及答案

2026年网络安全专业《网络攻击与防御进阶》模拟考试试题及答案考试说明：满分100分，考试时间120分钟，闭卷考试适用范围：网络安全专业大二/大三期末、职业技能考核、进阶能力测评核心考点：网络渗透进阶、常见攻击原理、防火墙防御、入侵检测、漏洞利用、应急响应、Web安全、内网渗透基础、攻防实操规范题型分布：单选30分+判断10分+填空15分+简答25分+综合实操20分一、单项选择题（共15题，每题2分，共30分）每题仅有一个正确答案1、以下属于主动网络攻击的是（）A.网络嗅探B.端口扫描C.DDoS攻击D.流量监听答案：C解析：嗅探、扫描、监听均为被动攻击，不篡改、不破坏网络数据；DDoS为主动攻击，通过海量请求占用资源，导致服务瘫痪。2、SQL注入攻击的核心原理是（）A.伪造用户CookieB.拼接恶意SQL语句篡改数据库执行逻辑C.破解用户密码D.劫持HTTP会话答案：B解析：SQL注入利用Web程序未过滤用户输入漏洞，拼接恶意SQL语句，实现查库、改库、脱库等非法操作。3、XSS跨站脚本攻击主要危害是（）A.篡改服务器系统文件B.窃取用户Cookie、劫持会话、弹出恶意页面C.关闭服务器服务D.攻破防火墙答案：B解析：XSS针对客户端用户，无法直接攻破服务器，主要实现用户信息窃取、会话劫持、钓鱼诱导等攻击。4、用于抵御DDoS攻击的核心防御手段是（）A.关闭所有端口B.流量清洗、限流、黑白名单、CDN加速C.重启服务器D.修改系统密码答案：B5、IDS入侵检测系统与IPS入侵防御系统的核心区别是（）A.IDS仅检测告警，IPS可主动拦截攻击B.IDS部署内网，IPS部署外网C.IDS硬件设备，IPS软件设备D.无本质区别答案：A解析：IDS为被动检测设备，只记录、告警攻击行为；IPS为主动防御设备，可实时阻断攻击流量。6、端口扫描中，全连接扫描（TCPConnect）的特点是（）A.扫描隐蔽性高、无日志记录B.完整建立TCP连接，准确率高、易被防火墙拦截C.仅发送SYN包D.仅适用于内网扫描答案：B7、CSRF跨站请求伪造攻击的核心是（）A.利用用户已登录身份，伪造合法请求B.植入恶意脚本C.破解后台密码D.拦截传输数据答案：A8、以下不属于内网渗透常用手段的是（）A.内网端口扫描B.哈希传递攻击C.域控权限提升D.公网CDN破解答案：D9、防火墙中NAT转换的主要作用是（）A.加密传输数据B.实现内外网地址映射，隐藏内网真实IPC.拦截病毒D.检测漏洞答案：B10、漏洞等级中，可直接获取服务器最高权限的漏洞属于（）A.低危漏洞B.中危漏洞C.高危漏洞D.极危/严重漏洞答案：D11、HTTP会话劫持攻击主要劫持的是（）A.服务器密码B.用户Cookie会话凭证C.网站源码D.数据库数据答案：B12、以下哪种密码破解方式效率最高、资源消耗最小（）A.暴力破解B.字典破解C.彩虹表破解D.社工破解答案：C13、Web应用防火墙（WAF）主要防御对象是（）A.系统病毒B.Web层注入、XSS、CSRF、爬虫等应用层攻击C.硬件故障D.内网流量攻击答案：B14、APT高级持续性威胁攻击的特点不包括（）A.长期潜伏B.精准定向C.批量无差别攻击D.多阶段渗透答案：C15、网络安全应急响应流程第一步是（）A.漏洞修复B.事件监测与确认C.溯源追踪D.数据恢复答案：B二、判断题（共10题，每题1分，共10分）1、被动攻击不会修改网络数据，仅监听、窃取流量信息。（）答案：正确2、SQL注入、XSS、CSRF均属于Web应用层常见攻击。（）答案：正确3、IPS入侵防御系统可以完全替代防火墙功能。（）答案：错误解析：防火墙侧重访问控制，IPS侧重攻击防御，功能互补，不可替代。4、HTTPS协议可以完全杜绝XSS和SQL注入攻击。（）答案：错误解析：HTTPS仅加密传输链路，无法防御应用层漏洞攻击。5、DDoS攻击通过消耗目标带宽、算力、资源实现服务瘫痪。（）答案：正确6、端口扫描只会探测开放端口，不会产生任何安全日志。（）答案：错误解析：全连接扫描会留存访问日志，易被安全设备识别告警。7、内网渗透的核心目标是扩大权限、横向移动、控制内网主机。（）答案：正确8、黑白名单机制是网络边界基础防御手段，可拦截非法IP访问。（）答案：正确9、漏洞修复只需修复高危漏洞，低危漏洞无需处理。（）答案：错误解析：低危漏洞可被组合利用，需定期排查整改。10、APT攻击多针对企业、政府等重点单位，隐蔽性极强。（）答案：正确三、填空题（每空1.5分，共15分）1、网络攻击分为________攻击和________攻击两大类。答案：被动、主动2、Web三大经典漏洞：SQL注入、________、________。答案：XSS跨站脚本、CSRF跨站请求伪造3、DDoS攻击常见类型：SYN洪水、________、________。答案：UDP洪水、HTTP洪水4、网络安全防御三层体系：边界防御、________、________。答案：内网防御、主机/应用防御5、应急响应四核心步骤：监测确认、________、溯源处置、________。答案：阻断隔离、恢复加固四、简答题（共5题，每题5分，共25分）1、简述主动攻击与被动攻击的核心区别，并各举2例标准答案：核心区别：被动攻击仅监听、窃取网络数据，不修改、不破坏数据、不干扰网络运行；主动攻击会篡改、伪造、破坏数据，占用网络资源，干扰系统正常运行。被动攻击示例：网络嗅探、流量监听；主动攻击示例：DDoS攻击、SQL注入攻击。2、简述SQL注入漏洞的成因、危害与基础防御措施标准答案：成因：Web程序对用户输入数据未做过滤、转义、校验，直接拼接SQL语句执行。危害：非法查询、篡改、删除数据库数据，脱库泄露核心信息，获取后台权限。防御：输入过滤校验、预编译SQL语句、关闭数据库高危权限、部署WAF、定期漏洞扫描。3、简述IDS与IPS的区别及协同防御优势标准答案：区别：IDS为被动检测，仅识别、记录、告警攻击行为，无拦截能力；IPS为主动防御，可实时阻断恶意攻击流量。协同优势：IDS负责全网监测溯源，IPS负责实时拦截防护，二者结合实现“检测-告警-拦截-溯源”全流程防御，兼顾安全性与完整性。4、简述DDoS攻击原理及主流防御方案标准答案：原理：利用海量受控主机发送畸形、高频请求，耗尽目标服务器带宽、CPU、内存资源，导致合法用户无法访问服务。防御：部署流量清洗设备、配置IP黑白名单、接口限流、开启CDN节点分流、封禁异常访问IP。5、简述网络安全应急响应核心流程标准答案：1、监测确认：发现异常流量、漏洞告警、入侵行为，核实安全事件；2、阻断隔离：封禁攻击IP、断开异常主机、隔离受感染设备，防止扩散；3、溯源分析：排查攻击路径、漏洞入口、攻击手段，定位攻击源；4、恢复加固：修复漏洞、恢复系统数据、优化防御策略；5、复盘归档：记录事件全过程，优化安全防护体系。五、综合实操分析题（共2题，每题10分，共20分）1、场景分析：某企业官网频繁出现页面篡改、用户信息泄露问题，请分析可能攻击方式并给出全套防御方案参考答案：可能攻击方式：（1）存在SQL注入漏洞，攻击者脱库窃取用户数据；（2）存在XSS漏洞，被植入恶意脚本篡改页面；（3）后台密码弱口令，被暴力破解登录篡改网站；（4）服务器存在高危系统漏洞，被提权控制。防御方案：①部署WAF防火墙，拦截Web层注入、XSS、恶意请求；②对网站代码进行安全审计，修复漏洞，采用预编译SQL；③强化账号密码策略，开启登录验证码、防爆破机制；④服务器定期打补丁、关闭多余端口、最小化权限配置；⑤定期漏洞扫描、渗透测试，建立常态化安全巡检机制。2、场景分析：企业内网出现多台主机中病毒、数据被窃取，疑似内网横向渗透攻击，请给出排查与防御处置方案参考答案：应急排查处置：1、立即隔离异常主机，断开内网连接，防止横向扩散；2、查看内网流量日志、登录日志，排查异常IP、异常账号登录行为；3、检测主机是否存在漏洞、弱口令、哈希泄露等问题；4、查杀病毒木马，清理恶意程序。长效防御措施：①内网划分VLAN，隔离业务区域，限制横向访问；②统一加固内网主机、修复系统漏洞，杜绝弱口令；③部署内网入侵检测设备，监测异常横向渗透行为；④定期开展内网安全培训，规范终端操作；⑤建立内网安全巡检机制，定期排查风险隐患。六、考