网络安全知识竞赛题库

网络安全知识竞赛题库一、单选题1.在信息安全的基本属性中，确保信息在传输或存储过程中未被非授权篡改的属性是？A.保密性B.完整性C.可用性D.不可否认性【答案】B【解析】完整性是指信息在未经授权的情况下不能被篡改，保持数据一致性和真实性的属性。保密性防止信息泄露，可用性确保授权用户可访问，不可否认性防止发送方否认行为。2.下列哪种攻击方式属于“中间人攻击”的典型特征？A.攻击者向目标服务器发送大量数据包导致服务瘫痪B.攻击者截获并可能篡改两个通信方之间的消息C.攻击者通过伪造电子邮件诱骗用户泄露密码D.攻击者在网页输入框中输入恶意SQL代码【答案】B【解析】中间人攻击是指攻击者秘密拦截并可能改写两个方之间传递的消息，而双方都以为他们在直接与对方通信。A是DDoS攻击，C是钓鱼攻击，D是SQL注入攻击。3.在PKI（公钥基础设施）体系中，负责验证用户身份并签发数字证书的机构是？A.CA(CertificationAuthority)B.RA(RegistrationAuthority)C.KDC(KeyDistributionCenter)D.DNS(DomainNameSystem)【答案】A【解析】CA（证书颁发机构）是PKI的核心组件，负责发放和管理数字证书。RA是注册机构，协助CA验证身份，但最终签发由CA完成。4.按照我国《网络安全法》的规定，网络运营者应当制定？A.网络营销计划B.网络安全事件应急预案C.员工绩效考核方案D.年度财务预算报告【答案】B【解析】《中华人民共和国网络安全法》第二十五条规定，网络运营者应当制定网络安全事件应急预案，并定期进行演练。5.HTTPS协议通过结合HTTP和什么技术来保证传输安全？A.SSL/TLSB.SSHC.IPSecD.VPN【答案】A【解析】HTTPS（HyperTextTransferProtocolSecure）是HTTP协议加上SSL/TLS协议，用于在传输层对数据进行加密和身份验证。6.下列端口号中，通常用于HTTPS服务的是？A.80B.21C.443D.22【答案】C【解析】标准HTTP端口为80，HTTPS端口为443，FTP为21，SSH为22。7.在访问控制模型中，DAC（自主访问控制）的特点是？A.由系统管理员强制控制所有访问权限B.资源的所有者可以自主决定谁可以访问该资源C.基于安全标签进行访问控制D.通过角色来分配权限【答案】B【解析】DAC允许资源的拥有者自主决定对资源的访问权限。A是MAC（强制访问控制）的特征，C也是MAC特征，D是RBAC（基于角色的访问控制）特征。8.防火墙主要用于控制网络间的访问，它主要工作在OSI模型的哪一层？A.物理层B.网络层和传输层C.会话层D.应用层【答案】B【解析】传统包过滤防火墙主要工作在网络层（IP层）和传输层（TCP/UDP层），通过检查IP地址和端口号来过滤流量。虽然应用层防火墙（代理防火墙）存在，但基础防火墙的核心层次是网络和传输层。9.恶意代码“特洛伊木马”的主要特点是？A.能够自我复制B.伪装成合法软件诱导用户运行C.利用系统漏洞自动传播D.对文件进行加密并勒索赎金【答案】B【解析】木马伪装成有用或无害的程序，诱导用户安装，一旦运行便会在后台窃取信息或开启后门。A是病毒特征，C是蠕虫特征，D是勒索软件特征。10.在密码学中，公钥和私钥成对出现，用公钥加密的数据只能用什么解密？A.公钥B.私钥C.对称密钥D.用户的口令【答案】B【解析】非对称加密算法中，公钥加密的数据必须用对应的私钥才能解密，反之亦然。这保证了数据的机密性和密钥分发的安全性。11.社会工程学攻击的核心目标是？A.破解复杂的加密算法B.利用操作系统的缓冲区溢出漏洞C.操纵人为因素以获取敏感信息或访问权限D.扫描开放的网络端口【答案】C【解析】社会工程学是通过欺骗、操纵人际交往来获取信息或系统访问权限的技术，针对的是人的心理弱点而非技术漏洞。12.SQL注入攻击的主要原因是？A.服务器硬件性能不足B.Web应用程序未对用户输入进行严格的过滤或验证C.数据库未设置密码D.网络传输未加密【答案】B【解析】SQL注入发生的根本原因在于应用程序将用户输入直接拼接到SQL查询语句中执行，未进行有效的参数化查询或输入过滤。13.著名的“震网”病毒主要攻击的是？A.个人电脑的操作系统B.智能手机系统C.工业控制系统（ICS/SCADA）D.云计算平台【答案】C【解析】震网病毒是世界上第一个专门针对工业控制系统的网络“超级武器”，主要攻击西门子的SCADA系统。14.为了防止重放攻击，通常在认证协议中会加入什么机制？A.时间戳或随机数B.更长的密码C.双向加密D.静态IP绑定【答案】A【解析】重放攻击是攻击者截获有效的报文并再次发送。通过加入时间戳或随机数，确保消息的一次性有效性，可以有效防御重放攻击。15.在Linux系统中，用于查看当前网络连接状态的命令是？A.psB.netstatC.chmodD.ls【答案】B【解析】netstat命令用于显示网络连接、路由表、接口统计等网络相关信息。ps查看进程，chmod修改权限，ls列出文件。16.下列哪种备份策略只需要备份自上次完全备份以来更改的数据？A.完全备份B.增量备份C.差异备份D.镜像备份【答案】B【解析】增量备份只备份上次备份（无论是完全还是增量）后发生变化的数据。差异备份是备份自上次完全备份以来变化的数据。17.在信息安全风险评估中，风险值的计算公式通常表示为？A.风险=威胁+脆弱性B.风险=威胁×脆弱性×资产价值C.风险=资产价值/脆弱性D.风险=威胁-安全措施【答案】B【解析】在定量风险评估中，风险通常由资产价值、威胁发生的可能性以及脆弱性的严重程度共同决定，公式通常为R=A×V×T或类似乘积关系。18.著名的“零日漏洞”是指？A.已经被修复但用户未更新的漏洞B.软件发布第0天就发现的漏洞C.官方尚未发布补丁或不知晓的漏洞D.危害等级为零的漏洞【答案】C【解析】零日漏洞是指已经被发现但软件厂商尚未知晓或尚未发布补丁的漏洞，攻击者可在厂商修复前利用该漏洞进行攻击。19.我国于2021年正式实施的涉及数据安全和个人信息保护的法律是？A.《中华人民共和国电子签名法》B.《中华人民共和国数据安全法》和《中华人民共和国个人信息保护法》C.《计算机信息网络国际联网安全保护管理办法》D.《互联网信息服务管理办法》【答案】B【解析】《数据安全法》和《个人信息保护法》均于2021年实施，构成了我国数据安全领域的法律顶层设计。20.在身份认证中，以下哪项不属于“三要素”之一？A.你知道什么B.你拥有什么C.你是什么D.你相信什么【答案】D【解析】身份认证三要素包括：知识因素（你知道什么，如密码）、拥有因素（你拥有什么，如U盾）、生物特征因素你是什么，如指纹）。D不属于标准要素。21.虚拟专用网络（VPN）主要使用什么技术来在公网上建立安全的专用通道？A.隧道技术和加密技术B.NAT技术C.VLAN技术D.负载均衡技术【答案】A【解析】VPN通过隧道技术封装数据包，并利用加密技术保证数据在公网传输时的机密性和完整性。22.某文件哈希值为MD5(file)=A，修改文件内容后，哈希值变为B。若A!=B，这体现了哈希函数的什么特性？A.抗碰撞性B.单向性C.雪崩效应D.逆向性【答案】C【解析】雪崩效应是指输入数据的微小变化（如修改一位）会导致输出哈希值的巨大变化。虽然这也涉及抗碰撞性，但题目描述的是输入变化引起输出剧烈变化的特性，即雪崩效应。23.下列关于XSS（跨站脚本攻击）的描述，错误的是？A.攻击者在网页中注入恶意脚本代码B.分为存储型、反射型和DOM型C.主要攻击目标是服务器数据库D.受害者浏览含有恶意脚本的页面时会触发攻击【答案】C【解析】XSS攻击的目标是浏览网页的用户，通过在用户浏览器中执行恶意JavaScript来窃取Cookie、会话令牌等，而非直接攻击服务器数据库（那是SQL注入的目标）。24.为了保障移动设备安全，以下哪种做法是错误的？A.设置强密码或生物识别锁屏B.随意连接无需密码的公共Wi-Fi并进行网银操作C.及时从官方渠道更新操作系统补丁D.安装移动安全防护软件【答案】B【解析】随意连接公共Wi-Fi并进行敏感操作极易导致流量被嗅探或遭受中间人攻击，是极不安全的做法。25.在等级保护2.0标准中，第三级及以上系统要求？A.每年进行一次网络安全等级测评B.每两年进行一次网络安全等级测评C.不需要测评D.仅需自行评估【答案】A【解析】根据《网络安全等级保护条例》，第三级及以上网络运营者应当每年至少进行一次网络安全等级测评。26.下列哪种技术常用于防止数据在存储介质上被恢复，实现数据的彻底销毁？A.数据压缩B.数据粉碎C.数据加密D.数据备份【答案】B【解析】数据粉碎是指通过多次覆写存储介质上的数据，使其无法被还原，从而达到物理或逻辑上的彻底销毁。27.在入侵检测系统（IDS）中，基于特征的检测方式也被称为？A.异常检测B.误用检测C.行为检测D.协议检测【答案】B【解析】基于特征的检测通过匹配已知攻击特征库来识别攻击，因此被称为误用检测。异常检测则是基于与正常行为基线的偏差。28.ICMP协议通常被用于？A.传输网页内容B.发送电子邮件C.网络诊断（如Ping命令）D.远程登录【答案】C【解析】ICMP（互联网控制消息协议）主要用于传递差错报文和控制信息，最典型的应用是Ping和Traceroute。29.关于对称加密算法DES，下列说法正确的是？A.密钥长度为128位B.目前仍被认为是绝对安全的算法C.密钥长度为56位，已被认为不安全D.是非对称加密算法【答案】C【解析】DES使用56位密钥，由于密钥长度过短，目前已被暴力破解，不再被视为安全算法。AES是更常用的现代对称算法。30.下列哪项不属于“深度包检测”（DPI）的功能？A.识别应用层协议B.检查应用层载荷内容C.基于IP和端口的简单过滤D.重构应用层流量【答案】C【解析】基于IP和端口的过滤是传统防火墙的功能。DPI深入到应用层载荷，能够识别具体应用和内容，超越了简单的端口检查。31.在数据库安全中，SQL预编译的主要作用是？A.提高查询效率B.防止SQL注入C.减少存储空间D.方便数据库迁移【答案】B【解析】SQL预编译将SQL语句结构与参数分离，数据库引擎会将参数视为数据而非可执行代码，从而有效防御SQL注入。32.某公司遭遇勒索软件攻击，所有文件被加密。正确的应急处理第一步通常是？A.立即支付赎金B.断开受感染设备的网络连接C.重装操作系统D.删除加密文件【答案】B【解析】首先应隔离感染源（断网），防止勒索软件横向传播感染更多设备。支付赎金不保证能解密，且助长犯罪；重装系统应在数据备份评估后进行。33.常见的Web服务器配置文件中，用于存放Apache服务器配置的是？A.web.configB.httpd.confC.nginx.confD.application.xml【答案】B【解析】httpd.conf是ApacheHTTPServer的传统配置文件。nginx.conf是Nginx的配置文件，web.config常用于IIS/.NET。34.在网络钓鱼攻击中，攻击者常伪造发件人地址，利用的是SMTP协议的什么缺陷？A.缺乏身份验证机制B.传输速度慢C.不支持附件D.加密强度低【答案】A【解析】SMTP在早期设计时缺乏严格的身份验证机制，允许任意发送者伪造发件人地址，虽然现在有SPF/DKIM等扩展来缓解，但基础协议仍存在此问题。35.下列关于默认口令的说法，正确的是？A.默认口令通常很强，无需修改B.默认口令是公开的，必须第一时间修改C.只有管理员账号有默认口令D.修改默认口令会导致系统无法启动【答案】B【解析】出厂默认口令（如admin/admin）是公开的知识点，极易被攻击者利用进行暴力破解，因此必须在部署后立即修改。36.在Windows系统中，用于查看系统日志的工具是？A.注册表编辑器B.事件查看器C.任务管理器D.资源监视器【答案】B【解析】事件查看器是Windows系统中用于收集和查看硬件、软件及系统安全事件的工具。37.什么是“僵尸网络”？A.一种自动修复漏洞的网络安全工具B.被恶意代码控制的大量主机组成的网络C.分布式计算服务网络D.备份服务器集群【答案】B【解析】僵尸网络是指攻击者利用僵尸程序控制大量互联网主机（僵尸主机），通过命令与控制服务器（C&C）进行统一操控，用于发起DDoS攻击或发送垃圾邮件。38.下列哪种算法属于非对称加密算法？A.AESB.DESC.RSAD.RC4【答案】C【解析】RSA是非对称加密算法的典型代表。AES、DES、RC4均为对称加密算法。39.为了防止CSRF（跨站请求伪造）攻击，开发者常采用的有效措施是？A.使用HTTPSB.在请求中添加随机生成的Token并验证C.隐藏URL参数D.使用GET请求代替POST请求【答案】B【解析】CSRF利用用户已登录的身份在不知情下发起请求。添加并验证Anti-CSRFToken可以确保请求是由用户真实意图触发的，而非第三方伪造站点。40.在信息安全中，“CIA”三要素中的“A”指的是？A.Authentication(认证)B.Authorization(授权)C.Availability(可用性)D.Accounting(审计)【答案】C【解析】CIA分别代表Confidentiality（保密性）、Integrity（完整性）、Availability（可用性）。41.下列关于数据脱敏的说法，错误的是？A.是指对敏感数据进行遮盖、变形处理B.脱敏后的数据无法恢复C.常用于测试环境和数据分析场景D.静态脱敏和动态脱敏是常见分类【答案】B【解析】数据脱敏分为不可逆脱敏（如哈希）和可逆脱敏（如加密）。某些脱敏方式（如加密）是可以恢复的，因此“无法恢复”这一说法绝对化，是错误的。42.下列哪种设备主要用于隔离不同安全域，并检查应用层协议数据？A.二层交换机B.路由器C.应用层防火墙（WAF/代理防火墙）D.集线器【答案】C【解析】应用层防火墙（如WAF）能够理解应用层协议（如HTTP），进行精细的流量检查。交换机和路由器主要工作在较低层级。43.在公钥加密体系中，数字签名的主要作用是保证信息的？A.保密性B.完整性和不可否认性C.可用性D.传输速度【答案】B【解析】发送方用私钥对数据进行签名，接收方用公钥验证。这证明了数据是由私钥持有者发送的（不可否认）且未被篡改（完整性）。44.关于“蜜罐”技术，描述正确的是？A.一种诱捕攻击者的诱饵系统B.一种加密存储技术C.一种查杀病毒软件D.一种网络加速技术【答案】A【解析】蜜罐是一个故意设计的漏洞系统或诱饵，旨在引诱攻击者攻击，从而拖延攻击时间、收集攻击情报或转移攻击目标。45.下列哪种备份方式恢复时间最长？A.完全备份+增量备份B.完全备份+差异备份C.仅完全备份D.镜像备份【答案】A【解析】恢复增量备份需要依次恢复完全备份和每一次的增量备份，过程最繁琐。恢复差异备份只需恢复完全备份和最近一次的差异备份。46.下列关于IP地址和MAC地址的说法，正确的是？A.MAC地址是逻辑地址，可随设备位置改变B.IP地址是物理地址，固化在网卡上C.ARP协议用于将IP地址解析为MAC地址D.RARP协议用于将MAC地址解析为IP地址（仅用于历史场景）【答案】C【解析】ARP（地址解析协议）用于将已知的IP地址解析为物理MAC地址。MAC是物理地址，IP是逻辑地址。RARP已较少使用。47.在网络安全等级保护制度中，信息系统的安全保护等级分为几级？A.3级B.4级C.5级D.2级【答案】C【解析】根据我国标准，信息系统安全保护等级分为五级，从第一级（用户自主保护级）到第五级（访问验证保护级）。48.下列哪种攻击属于被动攻击？A.流量分析B.消息篡改C.拒绝服务D.恶意代码植入【答案】A【解析】被动攻击主要是窃听、流量分析等，不破坏数据也不影响网络可用性，旨在获取信息。B、C、D均属于主动攻击，会改变系统状态。49.确保软件供应链安全，以下哪项做法最关键？A.仅从官方可信仓库下载第三方库B.使用尽可能多的第三方库以丰富功能C.不使用任何第三方库D.仅关注代码编写阶段的安全【答案】A【解析】软件供应链攻击常针对第三方依赖库。确保从官方可信来源下载，并定期扫描漏洞（SCA）是关键。50.什么是“提权”攻击？A.提升网络带宽B.利用系统漏洞将普通用户权限提升为管理员权限C.提高软件版本D.提升防火墙规则优先级【答案】B【解析】提权是指攻击者通过操作系统或应用程序的漏洞，从低权限用户（如Guest）获得高权限（如Root/Administrator）的过程。二、多选题1.以下哪些属于常见的恶意软件类型？A.计算机病毒B.木马C.蠕虫D.勒索软件【答案】ABCD【解析】这些都是恶意软件的不同形态。病毒依附宿主，木马伪装潜伏，蠕虫独立传播，勒索软件加密勒索。2.防御DDoS攻击的常见措施包括？A.流量清洗B.扩充带宽C.使用CDN加速D.限制SYN频率【答案】ABCD【解析】防御DDoS通常需要多层策略：流量清洗设备过滤攻击流量，扩充带宽抗住洪峰，CDN分散源站压力，在防火墙或网关限制异常连接频率（如SYNFlood防护）。3.下列哪些属于弱口令？A.123456B.passwordC.Admin@2023!D.空口令【答案】ABD【解析】弱口令指容易被猜测或破解的密码，如简单数字序列、字典单词、默认密码或空密码。C包含大小写、数字和特殊符号，属于强口令。4.数据库安全中，常见的权限控制原则包括？A.最小权限原则B.职责分离原则C.默认开放原则D.权限审查原则【答案】ABD【解析】最小权限指仅给必需权限；职责分离防止权限过于集中；权限审查确保权限合理。默认开放是错误的安全实践，应遵循默认拒绝。5.下列哪些技术可以用于实现身份认证？A.口令B.动态令牌C.数字证书D.生物特征识别【答案】ABCD【解析】口令是知识因素；动态令牌（如OTP）是拥有因素；数字证书基于密码学；生物特征是生理因素。这些都是有效的认证手段。6.关于对称加密和非对称加密，下列说法正确的有？A.对称加密算法通常计算速度快，适合加密大量数据B.非对称加密算法安全性更高，但计算速度较慢C.非对称加密用于密钥分发和数字签名D.混合加密系统中，用非对称加密传输对称密钥，用对称密钥加密数据【答案】ABCD【解析】这是混合加密系统的标准设计思路，结合了对称加密的高效性和非对称加密的安全性（解决密钥分发问题）。7.信息系统面临的主要安全威胁来源包括？A.自然灾害B.黑客攻击C.内部人员误操作或恶意行为D.软硬件故障【答案】ABCD【解析】安全威胁来源广泛，包括环境因素（自然灾害）、人为攻击（外部黑客、内部威胁）、技术故障等。8.下列哪些属于《网络安全法》中规定的网络运营者的安全义务？A.落实网络安全等级保护制度B.保障网络免受干扰、破坏C.监测、记录网络运行状态D.采取数据分类、备份等措施【答案】ABCD【解析】《网络安全法》第二十一条等条款明确规定了网络运营者需履行等级保护、保障网络稳定运行、留存日志、数据安全保护等义务。9.Web应用常见的漏洞类型包括？A.SQL注入B.XSS跨站脚本C.CSRF跨站请求伪造D.文件包含漏洞【答案】ABCD【解析】这些都是OWASPTop10中常见的Web安全漏洞。10.下列关于日志审计的说法，正确的有？A.日志应存储在安全的服务器上，防止被篡改B.日志记录应包含时间、源IP、操作类型、结果等关键信息C.定期审查日志有助于发现异常行为D.日志可以无限期保存，无需清理【答案】ABC【解析】日志是安全审计的基础，需防篡改、内容完整、定期审查。D错误，受限于存储空间和合规要求，日志通常有保留期限（如6个月），且需定期归档或清理。11.造成信息泄露的主要途径包括？A.黑客入侵数据库B.内部员工通过U盘拷贝数据带出C.固态硬盘报废前未进行销毁处理D.办公室谈话被窃听【答案】ABCD【解析】信息泄露途径多样，涵盖网络攻击、内部威胁、物理介质处理不当以及物理环境窃听。12.下列哪些属于网络边界安全设备？A.防火墙B.入侵检测/防御系统(IDS/IPS)C.网关隔离设备(网闸)D.负载均衡器【答案】ABC【解析】防火墙、IDS/IPS、网闸都是典型的安全隔离或检测设备。负载均衡器主要用于流量分发，虽然有一定安全功能，但主要目的是性能优化。13.在制定灾难恢复计划时，需要考虑的关键指标包括？A.RTO(RecoveryTimeObjective)B.RPO(RecoveryPointObjective)C.MTBF(MeanTimeBetweenFailures)D.CPU利用率【答案】AB【解析】RTO（恢复时间目标）和RPO（恢复点目标）是灾难恢复的核心指标。MTBF是可靠性指标，CPU是性能指标。14.下列哪些属于无线网络安全的风险？A.WEP加密被破解B.钓鱼AP(EvilTwin)C.WPS功能漏洞D.信号覆盖盲区【答案】ABC【解析】WEP太弱易被破解；钓鱼AP伪装合法热点骗取连接；WPS存在PIN码暴力破解漏洞。D是网络质量问题，非安全风险。15.操作系统加固的措施包括？A.关闭不必要的服务和端口B.禁用Guest账号C.定期安装系统补丁D.设置屏幕保护密码【答案】ABCD【解析】这些都是减少攻击面、提升系统安全性的标准加固措施。16.下列关于数字证书的描述，正确的有？A.包含公钥和证书持有者的身份信息B.由CA机构签发C.有明确的有效期D.私钥也包含在证书中【答案】ABC【解析】数字证书绑定公钥和身份，由CA签名，有有效期。私钥是单独持有且保密的，绝不包含在公开的数字证书中。17.社会工程学攻击的常见手段包括？A.钓鱼邮件B.假冒技术支持人员电话C.在垃圾桶中寻找写有密码的便签（拾荒攻击）D.伪装成快递员进入办公区【答案】ABCD【解析】这些都是利用人性弱点（好奇、恐惧、贪婪、粗心）进行攻击的社会工程学手段。18.下列哪些协议是明文传输，存在安全风险？A.TelnetB.FTPC.HTTPD.SSH【答案】ABC【解析】Telnet、FTP、HTTP都是明文传输数据，账号密码和内容可被嗅探。SSH是加密协议。19.应对网络扫描和侦察的措施包括？A.配置防火墙丢弃ICMP请求B.使用端口扫描检测工具C.部署蜜罐迷惑攻击者D.关闭不必要的端口以减少暴露信息【答案】ABCD【解析】通过防火墙屏蔽Ping响应可隐藏主机存活状态；部署蜜罐误导攻击；主动扫描自身资产；关闭端口减少信息泄露。20.下列哪些属于个人信息保护法中的敏感个人信息？A.生物识别信息B.宗教信仰C.医疗健康信息D.行踪轨迹【答案】ABCD【解析】根据《个人信息保护法》，一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等，都属于敏感个人信息。三、判断题1.只要不连接互联网，内网系统就是绝对安全的。【答案】错误【解析】物理隔离并非绝对安全。内网仍可能面临内部人员威胁、移动介质（如U盘）摆渡攻击、近场渗透等风险。2.MD5哈希算法非常适合用于存储用户密码，因为它不可逆。【答案】错误【解析】虽然MD5不可逆，但它存在碰撞漏洞且计算速度快，容易被彩虹表暴力破解。存储密码应使用加盐的慢速哈希算法（如bcrypt、PBKDF2）。3.所有的计算机病毒都需要依附于宿主程序才能运行。【答案】正确【解析】病毒的定义特征就是自我复制并依附于宿主文件（如.exe,.doc）。与之相对，蠕虫是独立存在的恶意代码。4.在网络安全中，所谓的“零信任”架构意味着默认不信任任何内外部网络访问，需经过持续验证。【答案】正确【解析】零信任原则是“永不信任，始终验证”，打破了内网即安全的边界防御思维。5.HTTPS协议可以完全防止网页被篡改。【答案】错误【解析】HTTPS主要保证传输过程中的机密性和完整性，防止中间人篡改传输数据。但如果服务器端文件已被黑客篡改，HTTPS会将篡改后的内容加密传输给用户，无法防止源站被黑。6.使用VPN访问公司内网时，不仅验证了用户身份，也验证了设备健康度，这属于NAC（网络准入控制）的范畴。【答案】正确【解析】NAC旨在确保接入网络的设备符合安全策略（如打补丁、装杀毒软件），结合身份认证实现动态访问控制。7.删除文件并将其放入回收站清空后，文件数据就从硬盘上彻底消失了。【答案】错误【解析】清空回收站通常只是删除了文件系统的目录索引，标记该扇区为可用，实际数据内容可能仍保留在磁盘上，直到被新数据覆盖。8.只有大型企业才需要关注网络安全，小微企业没有价值，黑客不会攻击。【答案】错误【解析】小微企业往往安全防护薄弱，黑客常利用其作为跳板、僵尸节点或勒索对象。此外，所有有价值数据（如客户信息）都面临风险。9.数字签名可以解决数据传输过程中的篡改问题和抵赖问题。【答案】正确【解析】数字签名通过私钥加密摘要，保证了完整性（防篡改）和不可否认性（私钥持有者无法否认签名）。10.防火墙可以查杀所有的计算机病毒。【答案】错误【解析】传统防火墙主要工作在网络层和传输层，无法检查应用层数据内容，无法查杀病毒。需要配合防病毒网关或主机杀毒软件。11.公共Wi-Fi环境下，只要不输入密码，浏览网页是安全的。【答案】错误【解析】即使不输入密码，HTTP流量的内容、Cookie等仍可被嗅探，导致会话劫持或隐私泄露。且恶意热点可进行DNS劫持。12.我国《网络安全法》规定，关键信息基础设施的运营者在采购网络产品和服务时，应当按照规定通过安全审查。【答案】正确【解析】这是为了确保关键信息基础设施供应链安全，防止产品和服务预置后门或漏洞。13.SQL注入攻击只发生在数据库层面，与Web前端代码无关。【答案】错误【解析】SQL注入的根本原因往往是Web前端代码未对用户输入进行过滤直接拼接SQL语句传递给数据库，与前端代码编写规范密切相关。14.备份数据应与生产数据存储在同一物理位置，以便快速恢复。【答案】错误【解析】备份数据应遵循“3-2-1”原则，至少有一份备份存储在异地，以防火灾、地震等物理灾害导致生产数据和备份同时损毁。15.增加密码长度可以显著提高暴力破解的难度。【答案】正确【解析】密码空间随长度指数级增长，增加长度是提升抗暴力破解能力最有效的方法之一。16.所有的网络攻击行为都会在系统日志中留下痕迹。【答案】错误【解析】攻击者可以使用Rootkit等技术擦除或隐藏日志，或者攻击发生在网络传输层被防火墙丢弃而未到达主机，主机层面可能无日志。17.XSS攻击的危害主要是窃取用户的Cookie，从而劫持用户会话。【答案】正确【解析】这是XSS最典型的攻击目的之一，通过document.cookie获取凭证并发送给攻击者。18.只有软件开发者需要了解安全知识，普通员工不需要。【答案】错误【解析】安全是全员的责任。普通员工可能遭受钓鱼邮件、弱口令等社会工程学攻击，是防御体系的重要一环。19.在进行渗透测试时，必须获得授权，否则属于违法行为。【答案】正确【解析】未经授权的渗透测试等同于黑客攻击，无论初衷如何，均触犯法律。20.所谓的“安全左移”是指在软件开发生命周期中，尽早（如设计、编码阶段）引入安全测试和防护措施。【答案】正确【解析】安全左移旨在尽早发现和修复漏洞，降低修复成本，提高软件整体安全性。21.使用强随机数生成器对于加密系统的安全性至关重要。【答案】正确【解析】如果随机数生成器可预测，攻击者可能推导出密钥或初始化向量，导致加密失效。22.IP地址是一个公网IP地址。【答案】错误【解析】192.168.x.x属于RFC1918定义的私有IP地址段，仅用于内网，不可在公网路由。23.对称加密算法AES比DES更安全，主要因为AES的密钥长度更长且算法设计更现代。【答案】正确【解析】DES密钥仅56位，已被破解；AES支持128/192/256位密钥，且算法结构能抵抗已知的密码分析攻击。24.网络隔离设备（网闸）通常采用“摆渡”方式实现数据交换。【答案】正确【解析】网闸通过硬件开关（如FPGA）切断TCP/IP连接，通过私有协议摆渡静态数据块，实现内外网物理隔离下的数据交换。25.如果一个软件不再维护（停止更新），即使没有发现漏洞，也是安全的。【答案】错误【解析】不再维护意味着新发现的漏洞将永远无法修复，且随着攻击技术的发展，旧算法可能变得脆弱，风险极高。26.碎片整理硬盘可以提高系统性能，但同时也可能破坏取证数据。【答案】正确【解析】碎片整理会移动文件在磁盘上的物理位置，破坏了数据的原始存储状态，对计算机取证造成干扰。27.UDP协议是面向连接的可靠传输协议。【答案】错误【解析】UDP是无连接、不可靠的传输协议。TCP才是面向连接的可靠协议。28.垃圾邮件桶攻击是指攻击者向目标发送大量垃圾邮件填满邮箱。【答案】正确【解析】这是一种简单的DoS攻击，耗尽用户的存储空间或干扰正常通信。29.实施双因素认证（2FA）可以完全防御钓鱼攻击。【答案】错误【解析】2FA大大增加了攻击难度，但无法完全防御钓鱼。例如，中间人攻击网站可以实时转发用户输入的验证码给目标网站完成登录。30.所有的加密算法都是公开的，只有密钥是需要保密的。这是柯克霍夫原则。【答案】正确【解析】柯克霍夫原则指出系统的安全性不应依赖于算法的保密，而应依赖于密钥。公开算法利于经过多方审查发现漏洞。四、填空题1.在OSI七层模型中，负责提供端到端可靠传输服务的是____层。【答案】传输【解析】传输层（如TCP/UDP）提供端到端的通信服务。2.我国实施网络安全等级保护制度，通常将信息系统安全保护等级分为____级。【答案】五【解析】分为第一级至第五级。3.常见的端口扫描工具Nmap中，用于探测操作系统版本的参数是____。【答案】-O【解析】`nmap-O`用于启用操作系统检测。4.在密码学中，____算法是一种基于离散对数难题的非对称加密算法，常用于数字签名。【答案】DSA(DigitalSignatureAlgorithm)或ECC(EllipticCurveCryptography)【解析】DSA专门用于数字签名，ECC基于椭圆曲线，也可用于签名和加密。5.Web应用防火墙的英文缩写是____。【答案】WAF【解析】WebApplicationFirewall。6.攻击者通过伪造大量源IP地址的TCPSYN包发送给服务器，导致服务器资源耗尽，这种攻击被称为____攻击。【答案】SYNFlood【解析】利用TCP握手缺陷的半开连接攻击。7.Linux系统中，存放用户密码哈希值的文件是____。【答案】/etc/shadow【解析】早期是/etc/passwd，现存在/etc/shadow中，仅root可读。8.为了保证数据的不可否认性，发送方使用自己的____对数据进行签名。【答案】私钥【解析】私钥签名，公钥验证。9.在风险评估中，资产、威胁和____是计算风险值的三个基本要素。【答案】脆弱性【解析】风险=资产×威胁×脆弱性。10.国际通用的信息安全管理体系标准是____。【答案】ISO/IEC27001【解析】建立、实施、运行、监视、评审、保持和改进信息安全管理体系的国际标准。11.常见的用于远程登录的加密协议是____。【答案】SSH【解析】SecureShell。12.在Windows注册表中，很多恶意软件会设置____键值来实现开机自启动。【答案】Run【解析】位于`HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run`等路径下。13.将明文转换成密文的过程称为____，将密文还原成明文的过程称为解密。【答案】加密【解析】基本定义。14.数据的____性是指确保信息仅能被授权的个人、实体或进程访问。【答案】保密【解析】Confidentiality。15.在网络协议中，____协议用于自动将IP地址分配给局域网内的计算机。【答案】DHCP【解析】DynamicHostConfigurationProtocol。16.PGP软件常用于邮件加密和签名，它采用的是____加密体系。【答案】混合【解析】结合了对称加密（加密数据）和非对称加密（加密会话密钥）。17.我国于____年通过了《中华人民共和国网络安全法》。【答案】2016【解析】2016年11月7日通过，2017年6月1日实施。18.在Web开发中，为了防止XSS攻击，输出数据到HTML页面时应进行____编码。【答案】HTML实体【解析】将特殊字符（如<,>,&,",'）转换为HTML实体。19.常见的用于抓取网络数据包的工具是____。【答案】Wireshark【解析】网络协议分析器。20.在计算机取证中，首先应对现场进行保护，并按照____原则获取电子证据。【答案】无损或镜像【解析】通常先对硬盘进行位对位镜像备份，在备份上进行分析，保证原始证据不被修改。21.________攻击是指攻击者在不同的节点同时向一个目标发起攻击，耗尽其资源。【答案】DDoS(分布式拒绝服务)【解析】DistributedDenialofService。22.身份认证中，口令、指纹、U盾分别属于知识因素、____因素和拥有因素。【答案】生物特征或固有【解析】指纹属于生物特征。23.HTTP协议默认使用TCP端口号____，HTTPS默认使用443。【答案】80【解析】基础常识。24.在Linux权限管理中，rwx权限中，w代表____权限。【答案】写【解析】Write。25.计算机应急响应小组的英文缩写是____。【答案】CERT【解析】ComputerEmergencyResponseTeam。26.在对称加密算法中，DES的密钥长度是____位。【答案】56【解析】有效密钥长度56位。27.________是指通过模拟用户行为来测试系统安全性的测试方法。【答案】渗透测试【解析】PenetrationTesting。28.在数据库中，____语句用于查询数据，也是SQL注入攻击最常利用的语句。【答案】SELECT【解析】SQL查询语句。29.网络安全中的____模型包括预防、保护、检测、响应和恢复等环节。【答案】PDRR(或者PPDRR)【解析】常见的网络安全动态模型。30.常见的文件型病毒主要感染扩展名为____的可执行文件。【答案】.exe或(填.exe即可)【解析】主要目标。五、简答题1.请简述TCP三次握手的过程，并解释SYNFlood攻击是如何利用该过程的。【答案】TCP三次握手过程：1.客户端发送一个SYN包（SYN=1,seq=x）给服务器，进入SYN_SENT状态。2.服务器收到SYN包，回复一个SYN+ACK包（SYN=1,ACK=1,seq=y,ack_num=x+1），进入SYN_RCVD状态。3.客户端收到SYN+ACK包，发送ACK包（ACK=1,seq=x+1,ack_num=y+1）给服务器，双方进入ESTABLISHED状态。SYNFlood攻击原理：攻击者伪造大量不存在的IP地址，向服务器发送大量SYN请求。服务器收到后回复SYN+ACK，并等待客户端的ACK（建立半开连接，占用TCB表资源）。由于源IP是伪造的，服务器永远收不到第三个ACK，导致服务器维护的半开连接队列迅速被填满，无法处理正常的连接请求，从而造成拒绝服务。2.请列举至少5种加强Web应用安全性的编码规范或措施。【答案】1.输入验证：对所有用户输入进行严格的类型、长度、格式和范围验证（白名单机制）。2.输出编码：在将数据输出到浏览器时，根据上下文进行HTML编码、JavaScript编码或URL编码，防止XSS。3.参数化查询：使用预编译语句或ORM框架，避免将用户输入直接拼接到SQL语句中，防止SQL注入。4.最小权限原则：数据库连接和应用程序运行权限应尽可能低，避免使用Root或Sa权限。5.错误处理：自定义错误页面，避免将详细的堆栈信息或数据库结构直接返回给用户。6.HTTPS部署：全站部署HTTPS，确保传输过程加密，防止中间人攻击和窃听。3.简述非对称加密算法的典型应用场景及其优势。【答案】典型应用场景：1.加密传输：发送方用接收方的公钥加密数据，接收方用自己的私钥解密。2.数字签名：发送方用自己的私钥对数据摘要签名，接收方用发送方公钥验证签名。3.密钥交换：如SSL/TLS握手过程中，协商对称会话密钥。4.身份认证：通过验证私钥持有者的签名来确认身份。优势：1.密钥管理方便：公钥可以公开分发，无需像对称加密那样通过安全通道交换密钥。2.安全性高：基于复杂的数学难题（如大数分解、离散对数），难以破解。3.支持不可否认性：通过数字签名机制，发送方无法抵赖其发送的行为。4.什么是“社会工程学”？请给出两个具体的攻击案例形式。【答案】定义：社会工程学是一种通过利用人性的弱点（如信任、好奇、恐惧、贪婪），操纵他人执行特定动作或泄露机密信息的攻击手段。它不攻击技术防线，而是攻击“人”这一环节。攻击案例：1.钓鱼邮件：攻击者伪装成银行或公司IT部门，发送包含恶意链接或附件的邮件，诱骗用户点击链接输入账号密码或下载木马。2.假冒技术支持：攻击者致电公司员工，声称自己是IT部门人员，以“系统升级需要密码”为由，骗取员工远程访问密码或直接套取账号。3.尾随：攻击者利用他人的礼貌，在刷卡门禁处紧跟授权员工进入受限区域。5.请解释什么是XSS（跨站脚本攻击），并说明存储型XSS和反射型XSS的区别。【答案】定义：XSS攻击是指攻击者在Web页面中注入恶意的客户端脚本（通常是JavaScript），当用户浏览该页面时，脚本会在用户的浏览器中执行，从而窃取用户数据（如Cookie）或进行恶意操作。区别：1.存储型XSS：恶意脚本被永久存储在目标服务器的数据库中（如留言板、评论区）。每当用户访问包含该数据的页面时，脚本就会被触发。危害最大，影响面广。2.反射型XSS：恶意脚本包含在URL请求参数中。服务器未过滤直接将参数反射回页面显示。攻击者需要诱骗用户点击特定的恶意链接才能触发攻击。通常出现在搜索或错误页面。六、案例分析题1.案例背景：某电商公司A在“双十一”前夕遭遇了严重的网络安全事件。攻击者通过互联网入侵了公司的Web服务器，并在数据库中植入恶意代码，窃取了大量用户的姓名、电话、地址及支付密码哈希值。随后，攻击者在暗网公开售卖部分数据，并勒索公司A支付比特币，否则将公开全部数据。公司A内部排查发现，被入侵的Web服务器存在一个已知的高危SQL注入漏洞，且该系统已上线运行三年未进行重大安全升级。问题：(1)请分析攻击者可能利用了哪些攻击手段或路径？(2)该公司在安全运维管理中存在哪些明显的问题？(3)针对此类事件，公司应采取哪些应急响应措施？【答案】(1)攻击手段分析：1.SQL注入攻击：利用Web服务器的高危漏洞，获取数据库访问权限。2.提权攻击：可能通过数据库漏洞或系统漏洞，从Web权限提升至系统管理员权限。3.数据库拖库：利用数据库权限批量导出敏感用户表。4.数据泄露与勒索：将窃取的数据在暗网发布，并实施勒索。(2)管理问题分析：1.漏洞管理不到位：系统存在已知高危漏洞长达三年未修补，说明缺乏定期的漏洞扫描和补丁管理流程。2.代码审计缺失：上线前未进行充分的安全代码测试，导致存在SQL注入漏洞。3.数据库安全配置不当：数据库可能存在权限过大、敏感数据未加密