网络信息安全考试题库及答案

网络信息安全考试题库及答案1.在密码学中，以下哪项是典型的非对称加密算法？A.AESB.DESC.RSAD.RC4答案：C解析：非对称加密算法使用一对密钥，即公钥和私钥。RSA是其中最著名和应用最广泛的代表。AES、DES和RC4均属于对称加密算法，加密和解密使用相同的密钥。2.防火墙部署在内部网络和外部网络之间，主要依据以下哪项进行访问控制？A.数据包的源IP地址、目的IP地址、源端口、目的端口以及协议类型B.数据包的载荷内容C.用户的生物特征信息D.应用程序的版本号答案：A解析：传统防火墙（包过滤防火墙）主要工作在OSI模型的网络层和传输层，通过检查数据包的源/目的IP地址、端口号及协议类型等信息，依据预设的规则集来决定允许或拒绝数据包通过。3.小明收到一封邮件，声称其银行账户存在风险，需要点击链接登录验证。该链接指向一个与真实银行网站极其相似的页面。这种攻击最可能属于？A.拒绝服务攻击B.中间人攻击C.网络钓鱼攻击D.SQL注入攻击答案：C解析：网络钓鱼攻击通过伪造可信实体（如银行、社交平台）的通信（邮件、短信等），诱骗受害者点击恶意链接或提供敏感信息（如用户名、密码、银行卡号）。4.在信息安全中，“CIA三元组”指的是？A.机密性、完整性、可用性B.认证、授权、审计C.预防、检测、响应D.物理安全、网络安全、主机安全答案：A解析：CIA三元组是信息安全的核心基础模型。机密性确保信息不被未授权者访问；完整性确保信息在存储或传输过程中不被未授权篡改；可用性确保授权用户能在需要时访问信息和资源。5.以下哪种协议默认情况下使用明文传输，存在被窃听的风险？A.HTTPSB.SSHC.FTPD.SFTP答案：C解析：FTP（文件传输协议）在传输命令和数据时均未加密，用户名、密码和文件内容均以明文形式在网络中传输。HTTPS是加密的HTTP，SSH和SFTP均使用加密通道进行安全传输。6.一个系统在遭受攻击后，能够追踪攻击来源、收集证据并恢复服务。这主要体现了信息安全哪个方面的能力？A.预防B.检测C.响应D.恢复答案：C解析：响应阶段发生在安全事件被检测到之后，其核心活动包括遏制事件影响、根除威胁因素、收集证据（取证）以及为恢复做准备。恢复是后续的独立阶段，旨在将系统恢复到正常运营状态。7.数字证书的主要作用是？A.加密数据B.压缩数据C.验证公钥持有者的身份D.提高网络传输速度答案：C解析：数字证书由可信的第三方机构（CA）签发，遵循X.509标准。它将一个公钥与一个身份实体（个人、组织、设备）进行绑定，从而解决公钥在分发过程中的身份可信问题。8.在Windows系统中，用于存储用户密码哈希值的文件是？A.boot.iniB.SAMC.system32.dllD.hosts答案：B解析：SAM（安全账户管理器）文件是Windows系统中存储本地用户账户信息（包括用户名和经过加密的密码哈希值）的数据库文件，通常位于%SystemRoot%\system32\config目录下。9.以下哪项不是常见的网络扫描类型？A.端口扫描B.漏洞扫描C.拓扑扫描D.数据包美化扫描答案：D解析：常见的网络扫描类型包括：端口扫描（发现开放端口和服务）、漏洞扫描（识别已知安全弱点）、拓扑扫描（发现网络结构和设备）。不存在“数据包美化扫描”这一概念。10.SQL注入攻击的原理是？A.向数据库发送大量请求导致拒绝服务B.利用应用程序对用户输入过滤不严，将恶意SQL代码插入查询语句中执行C.窃取数据库服务器的物理存储介质D.破解数据库管理员的登录密码答案：B解析：SQL注入攻击发生在Web应用程序层。攻击者通过在用户输入字段（如表单）中插入或“注入”恶意的SQL代码片段，使得后端数据库误将其作为合法的SQL命令的一部分执行，从而可能实现数据窃取、篡改或破坏。11.在访问控制模型中，“主体依据权限访问客体”的描述，最符合以下哪种模型？A.自主访问控制B.强制访问控制C.基于角色的访问控制D.基于属性的访问控制答案：A解析：自主访问控制模型中，客体的所有者可以自主地将对该客体的访问权限授予其他主体。其核心是“依据权限”，权限由所有者决定。强制访问控制则由系统根据安全标签强制实施，用户不能自行更改。12.以下哪项是典型的拒绝服务攻击现象？A.网页内容被篡改B.服务器CPU和带宽资源被耗尽，合法用户无法访问服务C.用户密码数据库被窃取D.内部网络中被植入木马程序答案：B解析：拒绝服务攻击旨在耗尽目标系统（服务器、网络、应用）的资源（如带宽、连接数、CPU、内存），使其无法为合法用户提供正常的服务。A属于网站篡改，C属于数据泄露，D属于恶意软件感染。13.使用Wireshark等工具捕获并分析网络中传输的数据包，这种行为通常被称为？A.渗透测试B.漏洞评估C.网络嗅探D.代码审计答案：C解析：网络嗅探是指利用软件或硬件工具捕获网络接口上流经的数据包，并对其内容进行分析。Wireshark是最著名的网络协议分析器（嗅探器）之一。渗透测试是模拟黑客攻击的综合性安全评估。14.在Linux系统中，文件权限“rwxr-xr--”用八进制数字表示应为？A.755B.754C.644D.744答案：B解析：Linux文件权限分为三组：所有者、所属组、其他用户。rwx（4+2+1=7），r-x（4+0+1=5），r--（4+0+0=4）。因此八进制表示为754。15.VPN技术通过在公共网络上建立加密隧道来实现安全通信，主要利用了密码学中的哪些技术？（多选）A.加密技术B.密钥交换技术C.数据压缩技术D.身份认证技术答案：A,B,D解析：VPN的核心是构建安全的虚拟专用网络。加密技术确保数据机密性；密钥交换技术（如IKE）用于安全地协商加密密钥；身份认证技术确保连接双方的身份合法性。数据压缩不是VPN的安全必需技术，虽然某些VPN协议可能支持。16.在风险评估中，风险值通常是如何计算的？A.风险值=资产价值×威胁频率B.风险值=威胁可能性×脆弱性严重程度C.风险值=资产价值×威胁可能性×脆弱性严重程度D.风险值=安全事件造成的损失/实施防护措施的成本答案：C解析：一种经典的风险量化公式是：风险=资产价值×威胁可能性×脆弱性（漏洞）严重程度。该公式综合考虑了资产的重要性、威胁发生的概率以及漏洞被利用后可能造成的负面影响程度。17.以下关于哈希函数特性的描述，错误的是？A.输入任意长度的数据，输出固定长度的哈希值B.具有单向性，从哈希值无法反推出原始输入C.具有强抗碰撞性，难以找到两个不同的输入得到相同的哈希值D.哈希值是公开的，因此不需要保护答案：D解析：哈希函数具有A、B、C所述特性。虽然哈希值本身不泄露明文信息，但在许多应用场景中（如存储密码哈希、数字签名），哈希值需要被保护。例如，泄露的密码哈希可能用于彩虹表攻击。18.缓冲区溢出攻击主要利用了程序开发中哪类问题？A.逻辑错误B.输入验证不充分C.对用户输入数据长度未做有效边界检查D.加密算法强度不足答案：C解析：缓冲区溢出是指程序向预定的缓冲区（如数组）写入数据时，超出了其边界，覆盖了相邻的内存区域。攻击者精心构造超长输入，可以覆盖函数返回地址等关键数据，从而劫持程序执行流程。其根本原因在于缺乏对输入长度的有效检查。19.下列协议中，哪个用于安全地动态分配IP地址？A.DNSB.DHCPC.SNMPD.ICMP答案：B解析：DHCP（动态主机配置协议）用于为网络中的设备自动分配IP地址、子网掩码、默认网关等配置信息。虽然DHCP本身不加密，但可以通过DHCPSnooping等技术增强其安全性。DNS是域名解析，SNMP是网络管理，ICMP是控制报文协议。20.在信息安全事件管理流程中，第一时间的首要步骤通常是？A.取证分析B.联系执法部门C.遏制事件扩散D.发布新闻公告答案：C解析：在确认安全事件发生后，应急响应的首要步骤是采取紧急措施遏制事件的进一步扩散和影响，例如隔离受感染主机、断开网络连接、关闭相关服务等，防止损失扩大。之后再进行根除、恢复和事后分析。21.计算题：假设使用RSA算法，选择两个质数p=11，a)计算n和ϕ(b)选择公钥指数e=7，验证其是否符合要求，并计算对应的私钥指数c)若使用公钥(e,n)加密明文d)验证使用私钥(d,n)解密答案与解析：a)计算n和ϕ(nϕb)选择e=7，需满足1<gcd(计算私钥指数d，满足e×d≡使用扩展欧几里得算法求解：1607回代：1因此，d=23(moc)加密：C≡为简化计算，可以分解：=7744，7744mod187：187≡(≡(mod187=×先计算132×77=10164，10164mod再计算66×88=5808，5808mod所以，密文C=d)解密：≡(同样分解计算：=121≡(mod187)。≡(mod187)。≡(mod187)。现在，23=所以≡×逐步计算取模：154×55=8470，55×121=6655，110×11=1210，所以，解密得到的明文=8822.简述题：什么是社会工程学攻击？并举出两个常见的例子，说明其危害及防范要点。答案：社会工程学攻击是一种利用人的心理弱点（如信任、好奇、恐惧、贪婪）以及社交规则，通过欺骗、诱导等手段，使其泄露机密信息或执行某些危害安全操作的非技术性攻击手段。其核心是操纵“人”这一安全环节中最薄弱的因素。常见例子1：钓鱼邮件。攻击者伪装成银行、客服或同事，发送含有紧急情况、奖品通知等内容的邮件，诱导受害者点击恶意链接或下载带毒附件。危害包括窃取登录凭证、植入恶意软件、造成经济损失。防范要点：对索要敏感信息的邮件保持警惕；检查发件人地址和链接的真实性（悬停查看）；不轻易点击不明链接或附件；使用邮件过滤和反钓鱼技术。常见例子2：电话诈骗（假冒技术支持）。攻击者冒充IT支持人员或执法官员，声称受害者电脑中毒或涉嫌违法，要求其提供密码、安装远程控制软件或进行转账。危害包括直接的经济损失、系统被远程控制、数据泄露。防范要点：核实来电者身份（通过官方渠道回拨）；绝不向未经验证的电话透露密码、验证码；了解机构正规的沟通流程（如银行不会电话索要密码）；对电脑问题寻求官方或可信渠道的帮助。23.综合题：某公司计划部署一个面向公众的Web应用服务器（提供商品浏览和在线支付）。请从网络架构、主机安全、应用安全、数据安全四个方面，分别提出至少两项具体的安全防护措施。答案：网络架构安全：1.部署下一代防火墙或Web应用防火墙，置于Web服务器前端，配置严格规则，过滤恶意流量（如SQL注入、跨站脚本攻击模式），并实现DDoS缓解。2.采用网络分区隔离。将Web服务器置于DMZ区，将数据库服务器置于受严格保护的内网区域。仅允许DMZ区的Web服务器通过特定端口（如3306）访问内网数据库，禁止公网直接访问数据库。主机安全：1.对服务器操作系统进行安全加固：最小化安装，关闭不必要的服务和端口；定期更新系统及软件补丁；使用强密码策略并禁用默认账户；部署主机入侵检测系统。2.实施严格的访问控制：对服务器的管理访问强制使用SSH密钥对认证或VPN二次认证；记录并审计所有特权操作日志。应用安全：1.在软件开发全生命周期融入安全。对用户所有输入进行严格的验证、过滤和转义，防止注入和跨站脚本攻击；对敏感操作（如支付）采用防重放机制和二次确认。2.实施安全的会话管理。使用安全的Cookie属性（HttpOnly,Secure）；会话ID应足够长且随机，并设置合理的超时时间；用户登出时立即销毁服务器端会话。数据安全：1.对敏感数据加密存储。用户密码使用加盐的强哈希算法（如bcrypt,Argon2）存储；支付卡号等隐私信息使用符合PCIDSS标准的加密方式存储，密钥管理安全。2.确保数据传输安全。全站强制使用HTTPS（TLS1.2+），使用有效的数字证书，并配置安全的加密套件，禁用不安全的协议版本和算法。24.判断题：数字签名可以保证数据的机密性。答案：错误解析：数字签名的主要功能是提供完整性验证、身份认证和不可否认性。它使用发送者的私钥对消息的哈希值进行加密（签名），接收者用发送者的公钥验证签名。这个过程本身并不加密原始消息内容，因此不提供机密性。若需机密性，需结合加密技术（如用接收者公钥加密消息）。25.名词解释：零信任安全模型。答案：零信任安全模型是一种现代网络安全架构理念，其核心原则是“从不信任，始终验证”。它摒弃了传统基于边界（内网即信任）的安全假设，认为无论访问请求来自网络内部还是外部，都不应被默认信任。零信任要求对所有访问主体（人、设备、应用）进行严格的身份认证和授权，并基于最小权限原则动态授予访问权限，同时持续监测访问行为和环境状态以进行风险评估和策略调整。其实施通常依赖于强身份认证、微隔离、软件定义边界等技术。26.在Linux中，用于查看当前系统开放了哪些网络端口及对应进程的命令是？A.ipconfigB.netstat-tulnpC.psauxD.ifconfig答案：B解析：`netstat-tulnp`命令用于显示所有TCP和UDP监听端口（-l），并显示端口号（-n）、关联的进程ID和程序名（-p）。`ipconfig`和`ifconfig`用于查看网络接口配置，`psaux`用于查看进程状态。27.以下哪种恶意软件具有自我复制和传播能力，但不一定需要附着在宿主程序上？A.病毒B.木马C.蠕虫D.勒索软件答案：C解析：蠕虫是一种独立的恶意程序，能够利用系统漏洞或网络共享等方式进行自我复制和主动传播，通常不需要附着在其