2026国家网络安全知识竞赛题库附含答案(基础题)

2026国家网络安全知识竞赛题库附含答案(基础题)一、单选题1.根据《中华人民共和国网络安全法》的规定，网络运营者应当制定网络安全事件应急预案，并定期进行演练。以下哪项不属于应急预案应当包含的主要内容？A.网络安全事件分类分级B.应急处置流程C.人员招聘计划D.应急响应组织架构及职责【答案】C【解析】《中华人民共和国网络安全法》及国家相关标准要求，网络安全事件应急预案应包括应急响应组织架构、事件分类分级、应急处置流程、资源保障、事后恢复与总结等内容。人员招聘计划属于企业人力资源管理范畴，与网络安全应急响应无直接关联，因此不属于应急预案内容。2.在密码学中，用于确保数据在传输过程中未被篡改的属性是？A.机密性B.完整性C.可用性D.不可否认性【答案】B【解析】机密性确保数据不被未授权者读取；完整性确保数据在传输或存储中未被未授权地篡改；可用性确保授权用户在需要时可以访问数据；不可否认性防止发送方或接收方否认已进行的操作。题目中描述的“未被篡改”对应完整性。3.以下哪种攻击方式通过伪造源IP地址，向目标主机发送大量数据包，导致目标主机无法处理正常请求？A.SQL注入攻击B.跨站脚本攻击（XSS）C.拒绝服务攻击D.中间人攻击【答案】C【解析】SQL注入和XSS属于应用层攻击，主要利用Web程序漏洞；中间人攻击用于拦截通信；拒绝服务攻击（尤其是DDoS）通常通过伪造源IP（IP欺骗）发送海量数据包耗尽目标资源，导致服务不可用。4.我国实行的网络安全等级保护制度（等保2.0）将信息系统安全保护等级划分为几级？A.3级B.4级C.5级D.6级【答案】C【解析】根据《网络安全法》和《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019），网络安全等级保护等级分为五级，第一级最低，第五级最高。5.计算机病毒是一种人为制造的、能够进行自我复制的计算机程序。以下哪项不是计算机病毒的主要特征？A.传染性B.潜伏性C.遗传性D.破坏性【答案】C【解析】计算机病毒的基本特征包括传染性（自我复制）、潜伏性（隐蔽发作）、破坏性（造成系统或数据损坏）、触发性（特定条件激活）等。遗传性是生物学术语，不属于计算机病毒特征。6.在公钥基础设施（PKI）系统中，CA（证书颁发机构）的主要作用是？A.存储用户的私钥B.颁发和管理数字证书C.加密用户数据D.防火墙过滤【答案】B【解析】CA是PKI的核心组件，负责签发数字证书、管理证书生命周期（颁发、更新、吊销）并维护证书撤销列表（CRL）。CA不存储用户私钥（私钥由用户自己保管），也不直接负责数据加密或防火墙功能。7.某公司内部网络为了防止敏感信息泄露，部署了能够检测并阻断内部用户违规外发敏感数据的技术，该技术被称为？A.防火墙B.入侵检测系统（IDS）C.数据防泄漏（DLP）D.负载均衡【答案】C【解析】数据防泄漏（DataLossPrevention，DLP）专门用于识别、监控和保护静态、使用中和传输中的敏感数据，防止其被违规发送到企业外部。防火墙主要控制网络访问，IDS检测入侵，负载均衡用于流量分发。8.关于HTTPS协议，以下说法错误的是？A.HTTPS在HTTP的基础上加入了SSL/TLS协议B.HTTPS默认使用443端口C.HTTPS可以确保通信内容的机密性和完整性D.HTTPS不需要数字证书【答案】D【解析】HTTPS协议通过SSL/TLS提供加密传输，通常需要服务器端持有数字证书来证明其身份，以便客户端建立安全连接。没有证书，无法完成标准的HTTPS握手验证（除非使用自签名证书且客户端忽略警告，但这不符合安全规范）。9.社会工程学攻击中，攻击者冒充技术支持人员致电员工，诱骗其提供系统密码，这种攻击手段属于？A.钓鱼攻击B.假冒攻击C.诱饵攻击D.尾随攻击【答案】B【解析】社会工程学利用人性的弱点。钓鱼攻击通常通过电子邮件诱骗点击链接；假冒攻击指攻击者伪装成可信人员（如技术支持、高管）直接获取信息；诱饵攻击利用受害者的好奇心（如丢弃的U盘）；尾随攻击指跟随他人进入受限区域。题目描述的是典型的电话假冒。10.根据《中华人民共和国数据安全法》，国家建立数据分类分级保护制度。以下哪项不是数据分类分级的主要目的？A.确定数据安全保护等级B.采取相应安全措施C.促进数据开发利用D.取消所有数据的跨境传输【答案】D【解析】数据分类分级是为了根据数据的重要程度和敏感程度，制定不同的保护策略，既能保障安全，又能促进数据的合理开发利用。它并非为了完全取消数据跨境传输，而是对重要数据的出境进行严格管理。11.在身份认证中，需要用户知道“只有自己知道的信息”（如密码）、拥有“只有自己拥有的物品”（如U盾）以及具备“只有自己具备的特征”（如指纹），这被称为？A.单因素认证B.双因素认证C.多因素认证（MFA）D.无因素认证【答案】C【解析】当认证过程使用两种或两种以上的认证方式（知识、物品、特征）时，称为多因素认证。题目中包含了三种要素，因此属于MFA。12.某网站的用户输入框未对特殊字符进行过滤，导致攻击者输入恶意脚本代码，当其他用户浏览该页面时，恶意脚本在浏览器中执行。这种漏洞被称为？A.CSRF（跨站请求伪造）B.XSS（跨站脚本攻击）C.SSRF（服务器端请求伪造）D.文件包含漏洞【答案】B【解析】XSS（CrossSiteScripting）攻击者在Web页面中注入恶意Script代码，用户浏览时Script被执行。CSRF是利用用户已登录的身份伪造请求；SSRF是利用服务器漏洞发起请求；文件包含是PHP等语言特有的漏洞。13.为了防止暴力破解密码，系统管理员应采取以下哪种有效措施？A.将密码长度设置为无限长B.设置账户锁定策略（如输错5次锁定30分钟）C.告诉用户将密码写在纸上D.取消密码复杂度要求【答案】B【解析】账户锁定策略是防御暴力破解和字典攻击的有效手段，限制了尝试次数。无限长密码不切实际；写在纸上降低物理安全；取消复杂度要求会降低密码强度。14.在网络架构中，用于隔离内部网络和外部网络（如互联网），并控制进出网络流量的设备或系统是？A.交换机B.路由器C.防火墙D.集线器【答案】C【解析】防火墙是网络安全的第一道防线，基本功能是隔离网络并根据预定义规则过滤流量。交换机和路由器主要用于数据转发，集线器已基本淘汰。15.下列关于备份的说法，正确的是？A.全量备份每天都要做，因为它最省空间B.增量备份只备份上次备份后变化的数据，恢复时需要全量备份和所有增量备份C.差异备份只备份上次全量备份后变化的数据，恢复时只需要全量备份和最后一次差异备份D.备份完成后不需要进行恢复测试【答案】C【解析】全量备份最费空间和时间；增量备份恢复时需要全量+所有增量链；差异备份恢复时只需要全量+最后一次差异，恢复速度快于增量；备份必须定期测试恢复有效性，否则备份可能无效。16.2026年网络安全趋势中，对于人工智能（AI）模型的安全威胁日益受到关注。以下哪项属于针对AI模型的对抗性攻击？A.通过海量请求耗尽服务器资源B.在图像中加入人类肉眼不可见的微小扰动，导致AI识别错误C.猜测AI系统的管理员密码D.窃取训练数据集【答案】B【解析】对抗性样本攻击是针对AI模型的特有攻击，通过在输入数据中添加精心设计的扰动，欺骗模型做出错误判断。DDoS是A，密码破解是C，数据窃取是D。17.在Linux系统中，用于设置文件权限的命令是？A.useraddB.chmodC.chownD.ps【答案】B【解析】chmod用于改变文件或目录的权限模式（如rwx）；useradd用于添加用户；chown用于改变文件所有者；ps用于查看进程。18.《个人信息保护法》规定，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关。这一原则被称为？A.最小必要原则B.知情同意原则C.公开透明原则D.确保安全原则【答案】A【解析】最小必要原则要求处理个人信息限于实现处理目的的最小范围，不得进行与处理目的无关的个人信息处理。19.默认网关在网络通信中的作用是？A.分配IP地址B.解析域名C.负责将数据包转发到其他网络段D.加密数据【答案】C【解析】当主机要访问的目标IP不在本网段时，主机会将数据包发送给默认网关，由网关负责路由转发到其他网络。分配IP是DHCP服务器的功能，解析域名是DNS服务器的功能。20.下列关于SQL注入攻击的防御措施，无效的是？A.使用预编译语句B.对输入数据进行严格的类型检查和过滤C.使用存储过程D.在数据库中明文存储密码【答案】D【解析】预编译、输入过滤、使用参数化查询或存储过程是防御SQL注入的有效手段。明文存储密码与防御SQL注入无关，且严重违反安全原则。21.在网络攻击生命周期（如CyberKillChain）中，攻击者在获得初步访问权限后，为了长期潜伏而建立的后门程序通常被称为？A.僵尸网络B.RootkitC.僵尸程序D.逻辑炸弹【答案】B【解析】Rootkit是一种特殊的恶意软件，旨在隐藏自己的存在并维持对系统的最高权限访问（Root级），常用于长期潜伏。僵尸网络是被控制的设备集合；逻辑炸弹是特定条件触发的恶意代码。22.数字签名技术用于解决网络通信中的？A.仅机密性问题B.仅完整性问题C.机密性、完整性和不可否认性D.可用性问题【答案】C【解析】数字签名利用私钥加密摘要，公钥解密验证。它保证了数据完整性（摘要匹配）、来源认证（公钥匹配）和不可否认性（私钥唯一）。通常数字签名不直接保证机密性（数据本身可能未加密）。23.关于无线网络安全，以下哪种加密协议被认为是不安全的，不应再使用？A.WPA3B.WPA2C.WEPD.WPA【答案】C【解析】WEP（WiredEquivalentPrivacy）由于设计缺陷，极易被破解，已被淘汰。WPA、WPA2、WPA3是后续更安全的协议。24.某企业遭受勒索软件攻击，文件被加密。以下哪种做法是错误的？A.立即断开网络连接，防止扩散B.支付赎金以获取解密密钥C.利用备份数据进行恢复D.报警并联系安全专家【答案】B【解析】支付赎金不仅助长犯罪，而且不能保证攻击者会提供解密工具，还可能标记为易受攻击的目标。正确的做法是隔离、止损、恢复（靠备份）和报案。25.在访问控制模型中，基于“标签”或“安全级别”来控制主体对客体访问的模型是？A.DAC（自主访问控制）B.MAC（强制访问控制）C.RBAC（基于角色的访问控制）D.ABAC（基于属性的访问控制）【答案】B【解析】MAC（MandatoryAccessControl）通过比较主体和客体的安全级别（如绝密、机密、公开）来决定访问权限，常用于军事和高安全环境。DAC由用户自主决定权限，RBAC基于角色，ABAC基于属性组合。26.下列哪种设备工作在OSI模型的物理层？A.网卡B.交换机C.路由器D.网关【答案】A【解析】物理层负责比特流传输。网卡（NIC）工作在物理层和链路层。交换机主要工作在数据链路层（部分三层交换机涉及网络层），路由器工作在网络层，网关通常工作在应用层或高层。27.在信息安全中，“零日漏洞”（0-day）是指？A.已经发布补丁的漏洞B.攻击者已知但软件厂商尚未发布补丁的漏洞C.不存在的漏洞D.危害程度为零的漏洞【答案】B【解析】零日漏洞指被攻击者发现并利用，但软件厂商尚未知晓或尚未发布补丁的漏洞，由于没有防御时间，危害性极高。28.为了防止重放攻击，协议设计中通常会引入？A.时间戳或序列号B.更长的密钥C.更复杂的加密算法D.静态密码【答案】A【解析】重放攻击是截获有效的报文再次发送。通过在报文中加入时间戳（验证时效性）或序列号（验证唯一性和顺序），可以有效检测并防御重放攻击。29.关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要，确需向境外提供的，应当进行？A.简单的备案B.安全评估C.口头报告D.无需操作【答案】B【解析】根据《网络安全法》第三十七条，关键信息基础设施运营者在境外提供数据时，应当按照国家网信部门会同国务院有关部门组织制定的办法进行安全评估；经安全评估认定不符合要求的，不得出境。30.在Web应用防火墙（WAF）的检测技术中，通过分析请求流量中的特征码来识别攻击的技术是？A.正则表达式匹配B.语义分析C.基于行为的分析D.机器学习检测【答案】A【解析】正则表达式匹配是WAF最基础也是最常用的检测技术，通过预定义的规则（特征码）匹配请求中的恶意字符或模式。语义分析更高级，基于行为和机器学习属于新一代检测技术。31.某文件哈希值为MD5:5d41402abc4b2a76b9719d911017c592，如果该文件被修改了一个字节，其哈希值会？A.保持不变B.发生微小变化C.发生巨大变化（雪崩效应）D.变为空值【答案】C【解析】哈希算法具有雪崩效应，即使输入数据发生极微小的变化，输出的哈希值也会产生巨大的、不可预测的变化。32.现代网络安全架构中，“零信任”模型的核心原则是？A.内部网络是可信的B.持续验证，永不信任C.仅在登录时验证一次D.信任所有安装了杀毒软件的设备【答案】B【解析】零信任架构的核心原则是“永不信任，始终验证”。它假设网络内部和外部一样充满威胁，不对任何设备或用户默认授予信任，所有访问请求都必须经过严格的身份验证和授权。33.以下哪个端口号通常用于HTTPS服务？A.21B.22C.80D.443【答案】D【解析】21是FTP，22是SSH，80是HTTP，443是HTTPS。34.在操作系统中，以最高权限运行的进程通常被称为？A.用户态进程B.内核态进程C.僵尸进程D.孤儿进程【答案】B【解析】内核态进程运行在操作系统的内核空间，拥有对系统硬件和内存的完全访问权限。用户态进程权限受限。如果内核态被恶意代码控制，系统将完全沦陷。35.下列关于IPSecVPN协议的说法，错误的是？A.IPSec工作在网络层B.IPSec可以提供机密性和完整性保护C.IPSec只支持传输模式D.IPSec包含AH和ESP两个主要协议【答案】C【解析】IPSec支持两种模式：传输模式（用于主机到主机）和隧道模式（用于网关到网关或主机到网关），隧道模式更常用。36.在安全审计中，日志分析的主要目的是？A.增加网络带宽B.发现潜在的安全事件、违规操作和系统异常C.提高CPU利用率D.美化系统界面【答案】B【解析】日志是记录系统运行状态的“黑匣子”，通过分析日志可以发现入侵痕迹、故障原因和违规操作，是溯源和取证的关键。37.以下哪种技术用于将域名解析为IP地址？A.HTTPB.FTPC.DNSD.SMTP【答案】C【解析】DNS（DomainNameSystem）域名系统负责将人类可读的域名转换为机器可识别的IP地址。38.某攻击者通过向目标服务器发送特制的超长数据包，导致缓冲区溢出，从而改写返回地址执行恶意代码。这种攻击属于？A.缓冲区溢出攻击B.暴力破解C.DNS欺骗D.ARP欺骗【答案】A【解析】缓冲区溢出是向固定长度的缓冲区写入超出其容量的数据，覆盖相邻的内存空间（如返回地址），从而控制程序执行流程。39.为了保障移动终端安全，以下哪种做法是不推荐的？A.设置锁屏密码B.从官方应用商店下载应用C.越狱或获取Root权限D.及时安装系统更新【答案】C【解析】越狱或Root会破坏移动操作系统的沙盒机制和安全模型，使应用更容易获取敏感权限，极大增加安全风险。40.在风险评估中，风险值的计算公式通常为？A.风险=资产价值+威胁+脆弱性B.风险=资产价值×威胁×脆弱性C.风险=(资产价值+威胁)/脆弱性D.风险=威胁-脆弱性【答案】B【解析】在定量的风险评估模型中，风险通常由资产价值、威胁发生的可能性以及脆弱性的严重程度共同决定，通常表达为三者的乘积或函数关系R=41.下列关于对称加密算法和非对称加密算法的描述，正确的是？A.对称加密算法比非对称加密算法速度更快，适合加密大量数据B.非对称加密算法比对称加密算法速度更快，适合加密大量数据C.对称加密算法使用一对密钥D.非对称加密算法使用单个密钥【答案】A【解析】对称加密（如AES）加解密速度快，适合处理大数据量，但密钥分发困难；非对称加密（如RSA）计算复杂，速度慢，通常用于加密小数据（如密钥）和数字签名，使用公钥和私钥对。42.供应链安全攻击是指攻击者通过渗透软件供应商或服务提供商，将恶意代码植入合法软件中。以下哪次事件是典型的供应链攻击？A.勒索软件WannaCry爆发B.TargetPOS机数据泄露C.SolarWindsOrion软件更新被植入后门D.某公司员工邮箱被钓鱼【答案】C【解析】SolarWinds攻击是典型的供应链攻击，攻击者入侵了SolarWinds的构建系统，在其Orion软件更新中植入恶意代码，从而感染了其数千名客户。WannaCry是蠕虫，Target是直接攻击，钓鱼是社会工程学。43.在网络安全中，“蜜罐”的作用是？A.诱捕攻击者，分析攻击行为B.加速网络传输C.存储蜂蜜数据D.加密数据传输【答案】A【解析】蜜罐是一种安全资源，其价值在于被探测、攻击或攻陷。通过模拟易受攻击的系统或服务，诱骗攻击者进入，从而延缓攻击者对真实目标的攻击，并收集攻击行为数据进行分析。44.以下哪个协议用于远程登录管理网络设备？A.TelnetB.SSHC.RDPD.VNC【答案】B【解析】SSH（SecureShell）是加密的远程登录协议，替代了明文传输的Telnet，更加安全。RDP和VNC主要用于图形化远程桌面。45.某单位在进行网络安全建设时，购买了防火墙、IDS、WAF等设备，但依然发生了数据泄露事件。这体现了安全防护的什么局限性？A.技术局限性B.管理局限性C.人员局限性D.以上都是【答案】D【解析】安全是一个整体过程（PDRR模型）。技术设备无法防御所有未知攻击或内部威胁；如果管理制度不完善（如策略配置错误、权限管理混乱）或人员安全意识薄弱（如误操作、泄密），再先进的技术也难以保障安全。46.以下哪种编码方式常用于Web攻击中，绕过对特殊字符的过滤？A.Base64B.URL编码C.十六进制编码D.以上所有【答案】D【解析】攻击者常利用各种编码变形（如URL编码、Base64、Unicode、十六进制等）来混淆恶意代码的特征，试图绕过WAF或输入过滤规则的检测。47.根据国家相关法律法规，关键信息基础设施安全保护工作的核心目标是？A.实现商业利益最大化B.保障关键业务连续性和数据安全C.监控员工上网行为D.减少IT投入成本【答案】B【解析】关键信息基础设施（CII）涉及国家安全、国计民生，一旦遭到破坏会带来严重后果。因此其保护核心是保障业务的连续性、数据的完整性、保密性和可用性。48.在Web开发中，为了防止点击劫持攻击，应该使用哪种HTTP响应头？A.X-Frame-OptionsB.Content-Security-PolicyC.X-XSS-ProtectionD.Strict-Transport-Security【答案】A【解析】X-Frame-Options响应头用于控制是否允许浏览器在<frame>或<iframe>中渲染页面，可以有效防止攻击者利用透明iframe覆盖页面诱导用户点击（点击劫持）。CSP用于防范XSS等攻击，HSTS用于强制HTTPS。49.某公式用于计算信息熵，假设密码字符集包含26个小写字母，密码长度为8位，则该密码的熵（比特数）约为？（使用LoA.8B.26C.37.6D.208【答案】C【解析】信息熵H=L×lo(N50.在网络取证中，保证电子证据法律效力的重要原则是？A.随意修改B.及时性、完整性、合法性C.仅保存部分数据D.口头描述即可【答案】B【解析】电子证据必须保证原始性（未被篡改）、完整性（数据完整）、合法性（取证手段合法），只有符合这些原则，证据才可能被法庭采纳。二、多选题1.《中华人民共和国网络安全法》规定的网络运营者安全保护义务包括哪些？A.制定内部安全管理制度和操作规程B.采取防范计算机病毒和网络攻击的技术措施C.采取监测、记录网络运行状态、网络安全事件的技术措施D.采取数据分类、重要数据备份和加密措施【答案】ABCD【解析】根据《网络安全法》第二十一条，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务，包括保障网络免受干扰、破坏，防止数据泄露、篡改、丢失，具体措施包括制度建立、防病毒防攻击、监测记录、数据备份加密等。2.以下哪些属于常见的网络安全威胁？A.窃听B.假冒C.重放D.拒绝服务E.数据完整性破坏【答案】ABCDE【解析】X.800安全架构定义了主要的网络安全威胁，包括窃听（截获）、假冒（伪装）、重放、拒绝服务、流量分析、完整性破坏、非授权访问、抵赖等。3.防御SQL注入攻击的有效手段包括？A.使用参数化查询B.对用户输入进行严格的类型检查和长度限制C.使用ORM框架D.在数据库层面禁止错误回显【答案】ABCD【解析】参数化查询是防御SQL注入的最佳实践；输入验证能过滤恶意字符；ORM框架通常自带参数化处理；禁止错误回显可以防止攻击者通过报错信息获取数据库结构，辅助注入攻击。4.以下哪些属于个人信息？A.姓名B.身份证号码C.行程轨迹D.设备指纹E.公开出版的电话号码【答案】ABCDE【解析】根据《个人信息保护法》，个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息。姓名、身份证号属于生物识别信息；行程轨迹属于行踪轨迹；设备指纹属于设备信息；即使是公开的号码，如果结合其他信息能识别特定自然人，也属于个人信息范畴。5.网络安全等级保护2.0标准中，一个安全计算环境（或云环境）的安全管理中心包括？A.系统管理B.审计管理C.安全管理D.网络管理【答案】ABC【解析】等保2.0提出了“一个中心，三重防护”的概念。一个中心即安全管理中心，包括系统管理、审计管理和安全管理三个子系统。6.常见的恶意代码类型包括？A.特洛伊木马B.蠕虫C.勒索软件D.逻辑炸弹E.间谍软件【答案】ABCDE【解析】恶意代码种类繁多，特洛伊木马（伪装）、蠕虫（自我复制传播）、勒索软件（勒索赎金）、逻辑炸弹（条件触发）、间谍软件（窃取信息）均属于此类。7.在进行安全渗透测试时，测试人员通常需要经过哪些阶段？A.前期交互（明确范围、授权）B.信息收集C.威胁建模与漏洞分析D.漏洞利用与后渗透E.报告撰写【答案】ABCDE【解析】这是标准的渗透测试生命周期（PTES）。前期交互确定法律边界；信息收集收集目标情报；漏洞分析寻找切入点；漏洞利用实施攻击；后渗透尝试提权和横向移动；最后报告修复建议。8.以下哪些端口属于高风险端口，建议在防火墙中关闭或严格限制访问？A.TCP135(RPC)B.TCP445(SMB)C.TCP3389(RDP)D.TCP1433(MSSQL)【答案】ABCD【解析】这些端口常被用于系统服务或数据库服务，历史上暴露了众多严重漏洞（如永恒之蓝利用445，WannaCry利用445，RDP暴力破解等），若非必要，应关闭或通过VPN、ACL严格限制访问源。9.数据全生命周期安全保护包括哪些阶段？A.数据收集B.数据存储C.数据使用D.数据加工E.数据传输、提供、公开、删除【答案】ABCDE【解析】《数据安全法》及相关标准强调对数据全生命周期的保护，涵盖从收集产生到最终销毁的各个环节。10.关于对称加密算法DES和AES，以下说法正确的是？A.DES密钥长度为56位，已被证明不安全B.AES支持128、192、256位密钥长度C.AES是目前的国际标准加密算法D.DES算法比AES算法更安全【答案】ABC【解析】DES密钥过短（56位），存在暴力破解风险，已被AES取代。AES算法效率高、安全性强，支持多种密钥长度，是目前广泛使用的标准。11.以下哪些技术可以用于实现身份认证？A.口令认证B.动态令牌C.生物特征识别D.数字证书【答案】ABCD【解析】口令（知识要素）、动态令牌（拥有要素）、生物特征（生物要素）、数字证书（基于PKI体系）都是实现身份认证的常见技术手段。12.防火墙的访问控制策略通常基于哪些信息？A.源IP地址B.目的IP地址C.协议类型（TCP/UDP）D.源端口和目的端口【答案】ABCD【解析】传统包过滤防火墙根据五元组（源IP、目的IP、源端口、目的端口、协议）来决定数据包的通过或拒绝。13.以下哪些属于社会工程学攻击的常见手段？A.钓鱼邮件B.假冒IT人员C.丢弃带病毒的U盘D.水坑攻击【答案】ABCD【解析】社会工程学利用人性弱点。钓鱼邮件（诱骗点击）、假冒人员（骗取信任）、诱饵攻击（如丢弃U盘）、水坑攻击（攻击者分析目标常访问的网站并攻陷之，等待目标访问感染）均属于此类。14.工业控制系统（ICS）安全与传统IT安全相比，具有哪些特殊性？A.对可用性要求极高，通常优先于机密性B.设备生命周期长，难以频繁打补丁C.使用专有协议D.系统通常需要物理隔离【答案】ABCD【解析】ICS环境（如电力、制造）首先保证生产不中断（高可用性）；工控设备可能运行数十年，补丁兼容性差；使用Modbus等专用协议；传统上通过气隙隔离，虽现在正向IT/CT融合转变，但仍具特殊性。15.容器安全（如Docker）需要注意哪些方面？A.镜像安全（不使用包含漏洞的镜像）B.容器逃逸风险C.运行时资源限制D.不以root用户运行容器内应用【答案】ABCD【解析】容器安全贯穿构建、分发、运行全过程。基础镜像需可信；防止容器突破隔离逃逸到宿主机；限制CPU/内存防止DoS；最小权限原则，避免使用root。16.以下哪些属于应用安全测试的类型？A.SAST（静态应用程序安全测试）B.DAST（动态应用程序安全测试）C.IAST（交互式应用程序安全测试）D.SCA（软件成分分析）【答案】ABCD【解析】SAST分析源代码（白盒）；DAST分析运行中的应用（黑盒）；IAST在应用内部插桩监测；SCA分析第三方库的漏洞和许可证风险。17.网络安全应急响应的主要阶段包括？A.准备B.检测与分析C.抑制、根除与恢复D.事后活动【答案】ABCD【解析】这是PDCERF模型或NISTSP800-61定义的标准应急响应流程：准备、检测、抑制、根除、恢复、跟踪总结。18.以下哪些是有效的强密码策略？A.长度至少12位B.包含大小写字母、数字和特殊符号C.定期更换D.不能包含用户名【答案】ABCD【解析】强密码策略旨在增加密码熵值，抵抗暴力破解和字典攻击。长度、复杂度、定期轮换、避免个人信息都是常见策略。19.关于IPv6的安全特性，以下说法正确的是？A.IPv6内置了IPSec协议支持B.IPv6地址空间极大，使得网络扫描变得困难C.IPv6完全解决了所有安全问题D.IPv6的邻居发现协议（NDP）可能遭受攻击【答案】ABD【解析】IPv6设计之初将IPSec作为必选支持（虽然实际部署中未必都开启）；巨大的地址空间使得传统的全网段扫描不切实际；但IPv6并非万能，NDP（替代ARP）存在欺骗风险，且配置不当会引入新风险。20.发生网络安全事件后，正确的处理流程包括？A.立即断开受影响系统的网络连接B.保留现场，备份日志和数据C.直接重启服务器试图恢复D.及时向上级部门报告【答案】ABD【解析】断网是为了止损；保留现场是取证的关键；上报是合规要求。直接重启可能会破坏现场证据（内存中的数据丢失），甚至导致某些逻辑炸弹触发，是不可取的。三、判断题1.只要不连接互联网，内网系统就是绝对安全的。【答案】错误【解析】物理隔离的内网依然面临内部威胁（如恶意员工）、移动存储介质（摆渡攻击）、供应链攻击等风险，不存在绝对的安全。2.MD5和SHA-1算法目前被认为是安全的哈希算法，可以用于数字签名。【答案】错误【解析】MD5和SHA-1已被证明存在碰撞漏洞，不再推荐用于安全敏感领域（如数字签名、密码存储）。应使用SHA-256或更高级的算法。3.使用VPN可以保证数据在公网传输的机密性，但无法保证数据进入企业内网后的安全。【答案】正确【解析】VPN仅加密传输通道。如果终端本身感染了木马，或者数据在内部服务器被非法访问，VPN无法提供保护。4.所有的网络攻击都需要破坏系统的身份认证机制。【答案】错误【解析】很多攻击（如DDoS、信息泄露、点击劫持）并不需要破坏身份认证，而是利用协议漏洞、配置错误或直接轰炸资源。5.删除文件到回收站并清空，文件就彻底无法恢复了。【答案】错误【解析】清空回收站通常只是删除了文件系统的索引，实际数据可能仍保留在磁盘扇区上，使用数据恢复工具往往可以复原，直到被新数据覆盖。安全删除需要多次覆写。6.在公钥密码体制中，公钥用于加密，私钥用于解密；或者私钥用于签名，公钥用于验签。【答案】正确【解析】这是公钥体制的两种基本用途：保密通信（公钥加密，私钥解密）和数字签名（私钥签名，公钥验证）。7.HTTPS网站是绝对安全的，用户可以放心输入任何信息。【答案】错误【解析】HTTPS只能保证传输安全。如果目标服务器本身是钓鱼网站（假冒银行），或者服务器被黑客攻破导致数据库泄露，HTTPS无法保护用户。8.防火墙可以防止内部网络发起的攻击。【答案】错误【解析】传统防火墙主要防范外部对内部的攻击。对于内部发起的攻击（如内网病毒传播、内部员工违规操作），需要部署内网防火墙、主机防火墙或入侵检测系统。9.任何未经授权的软件复制、分发行为都属于软件盗版，是违法行为。【答案】正确【解析】知识产权法保护软件著作权，未经授权的复制和使用侵犯了版权。10.特洛伊木马程序通常不具备自我复制能力，这与蠕虫病毒不同。【答案】正确【解析】木马通常伪装成合法软件诱骗用户运行，本身一般不主动自我复制传播，而蠕虫的核心特征是利用网络主动自我复制。11.只有黑客才需要学习网络安全知识，普通用户不需要。【答案】错误【解析】网络安全是全员的责任。普通用户缺乏安全意识（如弱密码、乱点链接）往往是安全防线最薄弱的环节。12.系统补丁应该第一时间安装，不需要测试。【答案】错误【解析】对于生产环境，补丁可能存在兼容性问题，导致业务中断。应先在测试环境验证补丁的兼容性，再制定计划部署到生产环境。13.在公共Wi-Fi环境下，即使不输入密码，黑客也可能嗅探到你的未加密流量。【答案】正确【解析】公共Wi-Fi通常是共享信道，攻击者可以通过抓包工具截获同一局域网内的未加密通信（如HTTP网站）。14.数据库管理员可以拥有不受限制的权限，不需要审计。【答案】错误【解析】特权用户（如DBA）是高风险岗位，一旦账号失守或内部作恶，危害极大。必须对特权操作进行严格的审计和监控。15.人工智能（AI）技术只能用于防御，不能用于攻击。【答案】错误【解析】AI是一把双刃剑。攻击者利用AI生成恶意软件、优化钓鱼邮件、进行深度伪造（Deepfake）和自动化漏洞挖掘。16.路由器也是计算机系统，其操作系统（固件）也需要定期更新。【答案】正确【解析】路由器、IoT设备等嵌入式设备同样存在系统漏洞，不及时更新固件容易被黑客控制作为僵尸节点。17.使用强随机数生成器对于加密系统的安全性至关重要。【答案】正确【解析】如果随机数生成器可预测（如种子泄露），攻击者可能预测出密钥或初始化向量（IV），从而破解加密系统。18.网络分段可以限制网络攻击在单一网段内的横向扩散。【答案】正确【解析】通过网络分段（VLAN、子网划分）和访问控制，将不同业务隔离，即使一个网段被攻陷，攻击者也难以轻易跳转到其他网段。19.只要有备份，勒索软件就无法造成危害。【答案】错误【解析】备份是应对勒索软件的重要手段，但如果备份在线且被加密，或者备份也存在漏洞被删除，备份也会失效。此外，勒索软件造成的业务中断和声誉损失依然存在。20.数字水印技术可以用于证明数字作品的版权。【答案】正确【解析】数字水印将版权信息嵌入到数字媒体中，用于版权保护、追踪泄露和真伪鉴定。四、填空题1.信息安全的三要素（CIA三要素）是指机密性、完整性和\_\_\_\_\_\_\_\_\_\_。【答案】可用性2.在OSI七层模型中，负责提供端到端可靠传输的层是\_\_\_\_\_\_\_\_\_\_层。【答案】传输3.\_\_\_\_\_\_\_\_\_\_是一种通过伪造电子邮件头，欺骗收件人相信邮件来自合法发件人的攻击技术。【答案】邮件欺骗4.我国《网络安全法》正式施行的日期是\_\_\_\_\_\_\_\_\_\_年6月1日。【答案】20175.在Linux系统中，显示当前系统进程状态的常用命令是\_\_\_\_\_\_\_\_\_\_。【答案】ps6.HTTPS协议通过\_\_\_\_\_\_\_\_\_\_协议来加密HTTP通信内容。【答案】SSL/TLS7.为了防止重放攻击，协议中通常包含\_\_\_\_\_\_\_\_\_\_或随机数。【答案】时间戳8.\_\_\_\_\_\_\_\_\_\_攻击是指攻击者截获并修改通信双方的消息，而双方对此浑然不知。【答案】中间人9.在网络安全等级保护中，等级\_\_\_\_\_\_\_\_\_\_是对国家安全有严重影响的关键系统。【答案】五（或5）10.计算机病毒的生命周期一般包括：潜伏期、传播期、发作期和\_\_\_\_\_\_\_\_\_\_。【答案】发现期11.\_\_\_\_\_\_\_\_\_\_是一种将内部私有网络地址转换为外部公有网络地址的技术，主要用于缓解IPv4地址枯竭。【答案】NAT（网络地址转换）12.在访问控制中，\_\_\_\_\_\_\_\_\_\_原则指主体仅拥有完成其任务所需的最小权限。【答案】最小权限13.某文件的MD5哈希值是唯一的，如果文件内容改变，其哈希值将发生\_\_\_\_\_\_\_\_\_\_变化。【答案】巨大（或雪崩）14.\_\_\_\_\_\_\_\_\_\_协议用于自动分配IP地址、子网掩码和网关等网络参数。【答案】DHCP15.在Web安全中，\_\_\_\_\_\_\_\_\_\_漏洞允许攻击者通过包含恶意文件来执行代码。【答案】文件包含16.网络安全审计中，\_\_\_\_\_\_\_\_\_\_是指对用户行为、系统状态和事件进行记录和审查的过程。【答案】日志审计17.常见的对称加密算法有DES、3DES、RC4和\_\_\_\_\_\_\_\_\_\_。【答案】AES18.\_\_\_\_\_\_\_\_\_\_攻击利用了TCP三次握手过程中的缺陷，向服务器发送大量半连接请求，耗尽资源。【答案】SYNFlood19.在Python等脚本语言中，\_\_\_\_\_\_\_\_\_\_注入是一种常见的漏洞，攻击者可以通过构造输入数据执行系统命令。【答案】命令20.\_\_\_\_\_\_\_\_\_\_是指在软件开发生命周期（SDLC）的每个阶段都引入安全措施，从设计到部署都考虑安全。【答案】安全左移五、简答题1.请简述“零信任”安全架构的核心原则及其与传统边界安全模型的主要区别。【答案】零信任安全架构的核心原则是“永不信任，始终验证”。即无论是在网络边界内部还是外部，任何用户、设备、应用在请求访问资源之前，都必须经过严格的身份验证和授权。主要区别：（1）信任基础不同：传统模型基于网络位置（内网即可信，外网即不可信）；零信任不基于网络位置，假设网络始终充满威胁。（2）访问控制方式不同：传统模型一旦通过边界认证（如VPN），即可访问大量内网资源；零信任实施基于身份和上下文的细粒度动态访问控制，单次授权，最小权限。（3）防护重点不同：传统模型依赖防火墙构建边界防御；零信任强调数据保护，将安全控制延伸到身份、设备和应用层面。2.请解释什么是DDoS攻击（分布式拒绝服务攻击），并列举三种常见的防御手段。【答案】DDoS攻击是指攻击者利用分布于不同位置的僵尸网络（肉鸡），同时向同一个目标发送海量请求，耗尽目标的网络带宽、系统资源（CPU、内存）或连接数，导致正常用户无法访问服务。防御手段：（1）流量清洗：使用专业的DDoS清洗中心或服务，区分正常流量和攻击流量，丢弃攻击流量。（2）CDN加速：利用内容分发网络（CDN）的分布式节点隐藏源站真实IP，并分担流量压力。（3）限流与黑名单：在防火墙或网关处设置连接频率限制，识别异常IP并加入