中国网安／三十所2026届校园招聘笔试历年典型考点题库附带答案详解

中国网安／三十所2026届校园招聘笔试历年典型考点题库附带答案详解一、单项选择题下列各题只有一个正确答案，请选出最恰当的选项（共30题）1、在OSI七层模型中，负责进行路由选择和网络互联的是哪一层？

A.数据链路层

B.网络层

C.传输层

D.会话层2、下列哪种加密算法属于非对称加密算法？

A.AES

B.DES

C.RSA

D.SM43、SQL注入攻击主要利用了Web应用程序对哪方面的处理不当？

A.用户身份认证

B.输入数据验证

C.会话管理

D.文件上传限制4、在TCP三次握手过程中，第二次握手服务器发送的标志位组合通常是？

A.SYN

B.ACK

C.SYN+ACK

D.FIN+ACK5、下列哪项技术主要用于防止数据在传输过程中被篡改？

A.数据加密

B.数字签名

C.访问控制

D.防火墙6、关于ARP协议，下列说法错误的是？

A.ARP用于将IP地址解析为MAC地址

B.ARP欺骗可能导致中间人攻击

C.ARP报文封装在TCP段中传输

D.ARP缓存表存在老化时间7、在Linux系统中，用于查看当前网络连接状态及端口的命令是？

A.ps

B.netstat

C.chmod

D.ifconfig8、下列哪种攻击方式属于被动攻击？

A.重放攻击

B.拒绝服务攻击

C.流量分析

D.伪装攻击9、HTTPS协议默认使用的端口号是？

A.80

B.443

C.8080

D.2210、彩虹表攻击主要针对哪种安全措施进行破解？

A.数据加密密钥

B.哈希口令存储

C.防火墙规则

D.生物特征识别11、在OSI七层模型中，负责建立、管理和终止应用程序之间会话的是哪一层？

A.传输层B.会话层C.表示层D.应用层12、下列哪种加密算法属于非对称加密算法？

A.AESB.DESC.RSAD.SM413、SQL注入攻击主要针对的是哪一层的安全漏洞？

A.网络层B.传输层C.应用层D.数据链路层14、在TCP三次握手中，服务器发送SYN+ACK包后，客户端应回复什么标志位？

A.SYNB.ACKC.FIND.RST15、下列哪项不属于常见的社会工程学攻击手段？

A.钓鱼邮件B.pretexting（借口欺骗）C.DDOS攻击D.尾随进入16、IPv6地址的长度是多少位？

A.32位B.64位C.128位D.256位17、数字签名的主要作用不包括以下哪项？

A.身份认证B.数据完整性C.不可否认性D.数据机密性18、在Linux系统中，用于查看当前网络连接状态的命令是？

A.psB.netstatC.chmodD.grep19、下列哪种协议用于自动分配IP地址？

A.DNSB.DHCPC.HTTPD.FTP20、防火墙主要工作在OSI模型的哪几层？

A.仅物理层B.网络层和传输层C.仅应用层D.数据链路层21、在TCP/IP协议栈中，负责将IP地址解析为物理MAC地址的协议是？

A.ARP

B.RARP

C.ICMP

D.DHCP22、下列哪种加密算法属于非对称加密算法？

A.AES

B.DES

C.RSA

D.SM423、在SQL注入攻击中，以下哪种方法最能有效防止此类漏洞？

A.使用预编译语句（PreparedStatements）

B.对输入进行长度限制

C.隐藏数据库错误信息

D.使用HTTPS传输24、关于防火墙技术，下列说法错误的是？

A.包过滤防火墙工作在网络层

B.应用网关防火墙安全性较高但性能较低

C.状态检测防火墙能跟踪连接状态

D.防火墙可以完全防止内部人员的恶意攻击25、在操作系统中，进程与线程的主要区别在于？

A.进程是资源分配的基本单位，线程是调度的基本单位

B.线程拥有独立的内存空间，进程共享内存

C.进程切换开销比线程小

D.一个进程只能包含一个线程26、下列哪项不属于网络安全等级保护2.0标准中的安全通用要求类别？

A.安全物理环境

B.安全通信网络

C.安全区域边界

D.安全软件开发27、在哈希函数特性中，确保不同输入产生相同哈希值概率极低的特性称为？

A.单向性

B.抗碰撞性

C.雪崩效应

D.确定性28、关于DDoS攻击，下列描述正确的是？

A.仅针对应用层发起攻击

B.目的是窃取服务器数据

C.通过耗尽目标资源使其无法服务

D.只能通过僵尸网络发起29、在公钥基础设施（PKI）中，CA机构的主要作用是？

A.加密传输数据

B.颁发和管理数字证书

C.存储用户私钥

D.检测网络入侵30、下列哪种排序算法在最坏情况下的时间复杂度为O(nlogn)？

A.快速排序

B.冒泡排序

C.堆排序

D.插入排序二、多项选择题下列各题有多个正确答案，请选出所有正确选项（共15题）31、在网络安全基础中，以下哪些属于CIA三要素？

A.机密性B.完整性C.可用性D.不可否认性32、下列哪些算法属于对称加密算法？

A.AESB.RSAC.DESD.ECC33、关于SQL注入防御，以下措施有效的有？

A.使用预编译语句B.输入验证与过滤C.最小权限原则D.关闭错误回显34、TCP三次握手过程中，涉及的状态包括？

A.SYN_SENTB.SYN_RCVDC.ESTABLISHEDD.TIME_WAIT35、下列哪些属于常见的Web应用安全风险（OWASPTop10）？

A.失效的访问控制B.加密失败C.不安全的设计D.日志记录不足36、在公钥基础设施（PKI）中，包含哪些核心组件？

A.认证中心（CA）B.注册机构（RA）C.证书库D.密钥备份恢复系统37、关于防火墙技术，下列说法正确的有？

A.包过滤基于IP和端口B.状态检测跟踪连接状态C.应用网关深入检查payloadD.下一代防火墙具备IPS功能38、下列哪些行为可能构成社会工程学攻击？

A.钓鱼邮件B.伪基站短信C.尾随进入办公区D.暴力破解密码39、在Linux系统中，用于查看网络状态的命令有？

A.ifconfigB.netstatC.ssD.ipaddr40、关于数据备份策略，以下描述正确的有？

A.完全备份耗时最长B.增量备份恢复最慢C.差异备份介于两者之间D.3-2-1原则建议异地存储41、在网络安全等级保护2.0标准中，以下哪些属于安全通用要求的技术层面？A.安全物理环境B.安全通信网络C.安全区域边界D.安全管理制度42、关于RSA公钥加密算法，下列说法正确的有？A.基于大整数分解难题B.加密密钥公开，解密密钥私有C.运算速度通常快于AESD.常用于数字签名43、下列哪些行为属于社会工程学攻击的常见手段？A.钓鱼邮件B.尾随进入办公区C.DDoS洪水攻击D.pretexting（借口伪装）44、在TCP/IP协议栈中，以下哪些协议位于传输层？A.IPB.TCPC.UDPD.ICMP45、关于SQL注入攻击，以下防护措施有效的有？A.使用预编译语句B.对用户输入进行严格过滤C.关闭数据库错误回显D.使用管理员权限运行Web应用三、判断题判断下列说法是否正确（共10题）46、在C语言中，数组名作为函数参数传递时，传递的是数组首元素的地址，因此在被调函数中修改数组元素会影响原数组。（对/错）A.对B.错47、TCP协议提供的是面向连接的、可靠的字节流服务，而UDP协议提供的是无连接的、不可靠的数据报服务。（对/错）A.对B.错48、在IPv4地址分类中，属于B类私有地址，其默认子网掩码为。（对/错）A.对B.错49、SQL注入攻击主要是通过在输入字段中插入恶意SQL代码，欺骗服务器执行非授权数据库操作，使用预编译语句可有效防御。（对/错）A.对B.错50、对称加密算法如AES的加密和解密使用相同的密钥，而非对称加密算法如RSA使用公钥加密、私钥解密。（对/错）A.对B.错51、哈希函数具有单向性、抗碰撞性和固定长度输出特性，因此可以用于数据完整性校验，但不能用于数据加密还原。（对/错）A.对B.错52、操作系统中，死锁产生的四个必要条件包括互斥条件、请求与保持条件、不剥夺条件和循环等待条件，破坏其中任何一个即可预防死锁。（对/错）A.对B.错53、在软件工程中，黑盒测试主要关注程序内部逻辑结构和代码实现细节，而白盒测试主要关注功能需求是否符合规格说明书。（对/错）A.对B.错54、HTTPS协议是在HTTP协议基础上加入了SSL/TLS层，通过数字证书验证服务器身份，并对传输数据进行加密，以防止窃听和篡改。（对/错）A.对B.错55、二叉树的前序遍历顺序是“根-左-右”，中序遍历是“左-根-右”，后序遍历是“左-右-根”。若已知前序和中序遍历序列，可以唯一确定一棵二叉树。（对/错）A.对B.错

参考答案及解析1.【参考答案】B【解析】OSI模型中，网络层（第三层）的主要功能是逻辑寻址和路由选择，决定数据包从源到目的地的路径。数据链路层负责节点间的数据帧传输；传输层提供端到端的可靠连接；会话层管理通信会话。中国电科三十所作为网络安全国家队，笔试常考基础网络架构知识，理解各层功能是分析网络攻击与防御的基础。故选B。2.【参考答案】C【解析】RSA是典型的非对称加密算法，使用公钥加密、私钥解密，常用于密钥交换和数字签名。AES、DES和SM4均为对称加密算法，加密和解密使用同一密钥，运算速度快但密钥分发困难。在网安笔试中，区分对称与非对称算法及其应用场景是高频考点。故选C。3.【参考答案】B【解析】SQL注入是因为程序未对用户输入的恶意SQL语句进行严格过滤或转义，直接拼接到数据库查询中执行。这属于输入数据验证缺失。身份认证、会话管理和文件上传虽也是安全重点，但不是SQL注入的直接成因。加强输入过滤和使用预编译语句是主要防御手段。故选B。4.【参考答案】C【解析】TCP三次握手：第一次客户端发SYN；第二次服务器回复SYN+ACK，表示同意连接并确认收到请求；第三次客户端发ACK确认。SYN用于同步序列号，ACK用于确认。FIN用于断开连接。理解握手过程对于分析DDoS攻击（如SYNFlood）至关重要。故选C。5.【参考答案】B【解析】数字签名利用哈希算法和非对称加密，能确保数据的完整性（防篡改）、身份认证和不可否认性。数据加密主要保障机密性；访问控制和防火墙主要限制未授权访问。虽然加密也能间接辅助完整性，但数字签名是专门针对完整性和抗抵赖的技术机制。故选B。6.【参考答案】C【解析】ARP（地址解析协议）工作在网络层与链路层之间，其报文直接封装在以太网帧中，而非TCP或UDP段中。ARP确实用于IP到MAC的映射，易受欺骗攻击导致流量劫持，且缓存条目有有效期。掌握底层协议封装格式是网安基础考核点。故选C。7.【参考答案】B【解析】netstat（或新版ss）用于显示网络连接、路由表和网络接口统计信息，常加-an参数查看监听端口。ps用于查看进程；chmod修改文件权限；ifconfig配置网络接口。在应急响应和渗透测试中，排查异常连接常用netstat。故选B。8.【参考答案】C【解析】被动攻击指攻击者仅监听或监视数据传输而不修改数据，如流量分析和窃听，难以检测但可预防（加密）。重放、DoS和伪装均涉及对数据的修改、伪造或阻断，属于主动攻击。区分主被动攻击有助于制定相应的防御策略。故选C。9.【参考答案】B【解析】HTTP默认端口为80，HTTPS（HTTPoverSSL/TLS）默认端口为443，提供加密传输。8080常用作HTTP代理或备用Web端口，22是SSH协议端口。熟悉常见服务端口是网络故障排查和安全策略配置的基本功。故选B。10.【参考答案】B【解析】彩虹表是一种预先计算好的哈希值与明文对应表，主要用于加速破解加盐不足或简单的哈希口令。它通过时间-空间权衡攻击，快速反查哈希值对应的原始密码。对抗措施包括使用强盐值和慢哈希算法（如bcrypt）。故选B。11.【参考答案】B【解析】OSI模型中，会话层（SessionLayer）主要功能是建立、管理和终止表示层实体之间的通信会话。它提供不同设备间用户程序的交互管理，如对话控制同步等。传输层负责端到端连接，表示层处理数据格式转换，应用层直接为用户应用提供服务。故选B。12.【参考答案】C【解析】RSA是典型的非对称加密算法，使用公钥加密、私钥解密。AES、DES和SM4均为对称加密算法，加密和解密使用同一密钥。非对称加密解决了密钥分发难题，但计算速度较慢，常用于数字签名和密钥交换。故选C。13.【参考答案】C【解析】SQL注入是通过Web表单或URL参数将恶意SQL代码插入后端数据库查询中，属于应用层攻击。它利用应用程序对用户输入验证不足的漏洞，而非网络协议或底层硬件问题。防范需采用预编译语句和严格输入过滤。故选C。14.【参考答案】B【解析】TCP三次握手过程：1.客户端发SYN；2.服务器回SYN+ACK；3.客户端回ACK确认。此时连接建立。FIN用于断开连接，RST用于重置异常连接。第三次握手仅需确认服务器的序列号，故发送ACK。故选B。15.【参考答案】C【解析】社会工程学利用人性弱点（如信任、恐惧）获取信息。钓鱼邮件、借口欺骗、尾随均属此类。DDOS（分布式拒绝服务）是通过大量流量淹没目标服务器，属于技术性网络攻击，不涉及人际心理操纵。故选C。16.【参考答案】C【解析】IPv4地址为32位，而IPv6为解决地址耗尽问题，将地址长度扩展至128位，通常以十六进制表示。这提供了极大的地址空间，支持更多设备接入互联网，并简化了头部格式以提高处理效率。故选C。17.【参考答案】D【解析】数字签名通过私钥签名、公钥验证，确保发送者身份真实（认证）、数据未被篡改（完整性）及发送者无法抵赖（不可否认性）。但它不对数据内容加密，因此不提供机密性。若需机密性，需结合加密技术。故选D。18.【参考答案】B【解析】netstat（或ss）用于显示网络连接、路由表和网络接口统计信息。ps用于查看进程状态，chmod修改文件权限，grep用于文本搜索。网络安全审计中，netstat常用来检测异常连接和监听端口。故选B。19.【参考答案】B【解析】DHCP（动态主机配置协议）用于自动为网络中的设备分配IP地址、子网掩码和网关等配置信息，简化网络管理。DNS用于域名解析，HTTP用于网页传输，FTP用于文件传输。故选B。20.【参考答案】B【解析】传统包过滤防火墙主要工作在网络层（检查IP地址）和传输层（检查端口号）。虽然下一代防火墙可深入应用层，但基础防火墙核心功能基于L3/L4。物理层和数据链路层不是防火墙主要工作层面。故选B。21.【参考答案】A【解析】ARP（地址解析协议）用于根据IP地址获取物理地址。当主机发送数据时，若知道目标IP但不知其MAC地址，会广播ARP请求。RARP是反向地址解析，用于无盘工作站获取IP。ICMP用于网络差错控制和测试，如Ping命令。DHCP用于动态分配IP地址。因此，实现IP到MAC映射的是ARP协议，故选A。22.【参考答案】C【解析】非对称加密使用公钥和私钥两把密钥。RSA是典型的非对称加密算法，广泛用于数字签名和密钥交换。AES、DES和SM4均属于对称加密算法，加密和解密使用同一密钥其中SM4是中国国家密码管理局发布的无线局域网标准的分组数据算法。对称加密速度快，适合大量数据加密；非对称加密安全性高，适合密钥分发。故选C。23.【参考答案】A【解析】SQL注入源于用户输入被当作代码执行。预编译语句将SQL结构与数据分离，数据库先编译SQL模板，再传入参数，从根本上杜绝了注入可能。长度限制和隐藏错误信息仅能增加攻击难度，无法根除漏洞。HTTPS仅保证传输层安全，防止窃听，不防应用层注入。因此，使用预编译语句是最有效的防御手段，故选A。24.【参考答案】D【解析】防火墙主要部署在网络边界，用于控制进出网络的流量。包过滤工作在网络层，检查IP和端口；应用网关深入应用层，安全但慢；状态检测维护连接表，效率高。然而，防火墙无法有效防范来自内部的攻击或已穿透边界的威胁，如内部人员违规操作或社会工程学攻击。因此，D项说法错误，故选D。25.【参考答案】A【解析】进程是操作系统进行资源分配和保护的基本单位，拥有独立的地址空间。线程是CPU调度和执行的基本单位，隶属于进程，共享进程的内存和资源。因此，线程切换无需切换地址空间，开销远小于进程。一个进程可包含多个线程。B项颠倒，C项相反，D项错误。故正确答案为A。26.【参考答案】D【解析】等保2.0通用要求包括五个层面：安全物理环境、安全通信网络、安全区域边界、安全计算环境和安全管理中心。这些涵盖了从基础设施到管理的全方位要求。“安全软件开发”属于软件开发生命周期（SDL）范畴，虽重要但不是等保2.0通用要求的直接分类名称。故选D。27.【参考答案】B【解析】抗碰撞性指很难找到两个不同的输入m1和m2，使得Hash(m1)=Hash(m2)。这是数字签名和数据完整性的基础。单向性指由哈希值反推输入不可行。雪崩效应指输入微小变化导致输出巨大差异。确定性指相同输入必得相同输出。题目描述的是避免冲突的能力，即抗碰撞性，故选B。28.【参考答案】C【解析】DDoS（分布式拒绝服务）攻击的核心目的是通过海量请求耗尽目标的带宽、CPU或内存等资源，导致合法用户无法访问服务，而非窃取数据。攻击可发生在网络层（如SYNFlood）、传输层或应用层（如HTTPFlood）。虽然常利用僵尸网络，但并非唯一手段。故C项准确描述了其目的和机制，选C。29.【参考答案】B【解析】CA（证书授权中心）是PKI体系的核心可信第三方，主要职责是验证实体身份并颁发数字证书，确保证书中公钥与持有者身份的绑定。CA不直接加密数据（由用户端完成），严禁存储用户私钥（私钥由用户自行保管），也不具备入侵检测功能。因此，CA的核心作用是证书管理，故选B。30.【参考答案】C【解析】快速排序最坏情况（有序数组）退化为O(n^2)。冒泡和插入排序最坏均为O(n^2)。堆排序通过构建最大/最小堆进行排序，无论最好、最坏还是平均情况，其时间复杂度稳定在O(nlogn)。归并排序也具有此特性，但选项中仅有堆排序符合。故在保证最坏性能方面，堆排序优于其他选项，选C。31.【参考答案】ABC【解析】CIA三要素是信息安全的基石。机密性确保信息不被未授权访问；完整性防止数据被非法篡改；可用性保证授权用户在需要时可访问资源。不可否认性虽重要，但属于扩展属性，不属于核心三要素。掌握此概念有助于理解安全策略设计的核心目标。32.【参考答案】AC【解析】对称加密使用同一密钥进行加解密。AES和DES是典型的对称算法，效率高，适合大数据量加密。RSA和ECC属于非对称加密，使用公钥和私钥对，主要用于密钥交换或数字签名。区分两者对于构建混合加密体系至关重要。33.【参考答案】ABCD【解析】预编译语句能从根本上分离代码与数据；输入验证可拦截恶意字符；最小权限限制数据库操作范围；关闭错误回显防止泄露结构信息。多层防御策略结合使用，能显著降低SQL注入风险，保障后端数据安全。34.【参考答案】ABC【解析】客户端发送SYN进入SYN_SENT；服务端回复SYN+ACK进入SYN_RCVD；客户端回复ACK后双方进入ESTABLISHED。TIME_WAIT出现在四次挥手阶段。理解状态机变化有助于分析网络连接异常及DDoS攻击原理。35.【参考答案】ABCD【解析】OWASPTop10动态更新，涵盖当前最严峻的Web风险。失效访问控制居首，加密失败导致数据泄露，设计缺陷引入逻辑漏洞，日志不足阻碍事件响应。开发人员需持续关注最新榜单，强化全生命周期安全管理。36.【参考答案】ABCD【解析】PKI体系由CA颁发证书，RA审核身份，证书库存储发布证书，密钥系统管理生命周期。各组件协同工作，建立信任链，实现身份认证、数据加密和数字签名，是网络信任体系的基础架构。37.【参考答案】ABCD【解析】包过滤速度快但粒度粗；状态检测提升安全性；应用网关能识别具体协议内容；NGFW集成入侵防御、应用识别等高级功能。不同技术适用不同场景，通常组合部署以构建纵深防御体系。38.【参考答案】ABC【解析】社会工程学利用人性弱点而非技术漏洞。钓鱼邮件诱导点击，伪基站伪造身份，尾随利用同情心或疏忽。暴力破解属于技术性攻击。提高员工安全意识培训是防范此类攻击的关键手段。39.【参考答案】ABCD【解析】ifconfig和ipaddr查看接口配置；netstat和ss查看连接状态及端口监听。ss性能优于netstat，推荐在新版系统中使用。熟练掌握这些命令有助于快速排查网络连通性及服务异常问题。40.【参考答案】ABCD【解析】完全备份数据最全但效率低；增量仅备变化量，恢复需逐层叠加；差异备自上次全备后的变化。3-2-1原则要求3份副本、2种介质、1个异地，确保灾难恢复能力。合理选择策略平衡成本与效率。41.【参考答案】ABC【解析】等保2.0将安全要求分为技术和管理两类。技术层面包括安全物理环境、安全通信网络、安全区域边界、安全计算环境和安全管理中心。D选项“安全管理制度”属于管理层面要求，包含制度制定、发布和修订等流程，不属于技术实现范畴。考生需清晰区分技术与管理的边界，技术侧重硬件、软件及网络架构防护，管理侧重人员、制度和运维流程规范。42.【参考答案】ABD【解析】RSA是非对称加密算法，安全性基于大数分解困难性，公钥公开用于加密或验签，私钥保密用于解密或签名，故A、B、D正确。由于涉及大数模幂运算，RSA计算复杂度远高于对称加密算法如AES，因此运算速度较慢，通常仅用于加密小数据或交换会话密钥，C错误。实际应用中常结合对称与非对称算法优势，使用RSA传输AES密钥。43.【参考答案】ABD【解析】社会工程学利用人性弱点而非技术漏洞获取信息。A通过伪造邮件诱导点击；B利用员工疏忽物理入侵；D通过编造身份骗取信任，均属此类。C选项DDoS是通过大量请求耗尽目标资源，属于技术性网络攻击，不涉及人际心理操纵。防范社会工程学需加强安全意识培训，建立严格的身份验证流程和物理访问控制机制，不轻信陌生来源的信息或请求。44.【参考答案】BC【解析】TCP（传输控制协议）和UDP（用户数据报协议）均位于OSI模型及TCP/IP模型的传输层，负责端到端的数据传输。IP（网际协议）位于网络层，负责路由选择和数据包转发。ICMP（互联网控制消息协议）通常被视为网络层协议，用于传递差错和控制消息。理解各层协议功能有助于故障排查，传输层关注端口号和连接状态，网络层关注IP地址和路由路径。45.【参考答案】ABC【解析】预编译语句（参数化查询）能有效分离代码与数据，防止恶意SQL执行，是最根本的防御手段。输入过滤可拦截特殊字符，减少攻击面。关闭错误回显避免泄露数据库结构信息，增加攻击难度。D选项错误，使用最小权限原则，Web应用应使用受限账户连接数据库，严禁使用管理员权限，以限制潜在危害范围，遵循纵深防御策略保障数据安全。46.【参考答案】A【解析】正确。C语言中数组名退化为指针，传递的是内存地址。被调函数通过该地址直接访问和修改原始内存空间，因此主调函数中的数组内容会随之改变。这是值传递与引用传递（或指针传递）的重要区别，考生需掌握指针操作对内存的影响，避免在笔试中混淆局部变量修改与全局/堆栈数据修改的范围。47.【参考答案】A【解析】正确。TCP通过三次握手建立连接，利用序列号、确认应答、重传机制保证数据有序且无差错到达，适用于文件传输等场景。UDP不建立连接，尽最大努力交付，头部开销小，实时性高，适用于视频直播、DNS查询等。网安三十所笔试常考两者特性对比及应用场景选择，需熟记核心差异。48.【参考答案】B【解析】错误。192.168.x.x属于C类私有地址范围（-55），其默认子网掩码为。B类私有地址范围是-55。A类私有地址为-55。