城市公安局网络安全保卫支队平台工程师考试试卷及答案

城市公安局网络安全保卫支队平台工程师考试试卷及答案城市公安局网络安全保卫支队平台工程师考试试卷及答案一、填空题（共10题，每题1分）1.防火墙按技术分为包过滤、应用代理和______三种类型。2.AES是一种______加密算法。3.系统日志、安全日志和______是常见的三类日志。4.IDS的中文全称是______。5.TCP三次握手的第三步是客户端发送______包。6.常用的漏洞扫描工具包括Nessus和______。7.数据备份按策略分为完全备份、增量备份和______。8.我国网络安全等级保护分为______个级别。9.HTTP协议默认使用的端口号是______。10.网络安全应急响应的四个阶段是准备、检测、______和恢复。二、单项选择题（共10题，每题2分）1.以下哪种协议用于加密HTTP传输？（）A.HTTPSB.FTPC.SMTPD.Telnet2.以下哪个工具用于网络抓包？（）A.WiresharkB.PingC.TracerouteD.Nmap3.哪个不是常见的网络攻击类型？（）A.DDoSB.SQL注入C.数据备份D.跨站脚本4.等保2.0中，第三级对应的是哪种系统？（）A.一般系统B.重要系统C.特别重要系统D.核心系统5.以下哪种加密算法是非对称的？（）A.DESB.RSAC.AESD.3DES6.以下哪个端口是HTTPS默认端口？（）A.80B.443C.22D.217.入侵防御系统的英文缩写是？（）A.IDSB.IPSC.FWD.WAF8.数据脱敏技术不包括以下哪种？（）A.替换B.加密C.删除D.备份9.以下哪个是网络安全法规定的关键信息基础设施运营者的义务？（）A.定期进行安全评估B.随意共享用户数据C.不更新系统补丁D.关闭日志功能10.以下哪种攻击是利用DNS解析漏洞？（）A.DNS劫持B.暴力破解C.缓冲区溢出D.钓鱼三、多项选择题（共10题，每题2分）1.网络安全的三大目标是？（）A.保密性B.完整性C.可用性D.可扩展性2.常见的身份认证方式包括？（）A.密码B.生物特征C.令牌D.IP地址3.防火墙的功能包括？（）A.访问控制B.日志记录C.病毒查杀D.数据加密4.应急响应的原则包括？（）A.快速响应B.最小影响C.数据优先D.责任明确5.等保2.0的核心要求包括？（）A.技术要求B.管理要求C.人员要求D.资金要求6.常见的漏洞类型包括？（）A.SQL注入B.XSSC.CSRFD.缓冲区溢出7.数据安全保护措施包括？（）A.加密B.备份C.脱敏D.公开8.网络安全事件的等级分为？（）A.特别重大B.重大C.较大D.一般9.常用的网络安全工具包括？（）A.NmapB.WiresharkC.MetasploitD.Office10.关键信息基础设施包括哪些领域？（）A.能源B.金融C.交通D.教育四、判断题（共10题，每题2分）1.对称加密算法的加密和解密使用相同的密钥。（）2.IDS可以主动阻止入侵行为。（）3.等保一级是最高安全级别。（）4.HTTPS使用SSL/TLS协议加密。（）5.数据备份可以完全防止数据丢失。（）6.跨站脚本攻击（XSS）是针对服务器的攻击。（）7.网络安全法要求所有网络运营者都要进行等保测评。（）8.防火墙可以阻止所有网络攻击。（）9.漏洞扫描工具可以发现所有已知漏洞。（）10.应急响应的第一步是恢复系统。（）五、简答题（共4题，每题5分）1.简述网络安全应急响应的主要步骤。2.简述等保2.0的主要内容和意义。3.简述数据脱敏的常用方法及应用场景。4.简述防火墙的工作原理及主要类型。六、讨论题（共2题，每题5分）1.结合网安平台工程师工作，谈谈如何提升平台的安全防护能力。2.讨论网络安全法对网安平台工程师工作的影响。答案部分一、填空题1.状态检测2.对称3.应用日志4.入侵检测系统5.ACK6.OpenVAS7.差异备份8.五9.8010.遏制二、单项选择题1.A2.A3.C4.B5.B6.B7.B8.D9.A10.A三、多项选择题1.ABC2.ABC3.AB4.ABD5.AB6.ABCD7.ABC8.ABCD9.ABC10.ABCD四、判断题1.对2.错3.错4.对5.错6.错7.对8.错9.错10.错五、简答题1.网络安全应急响应主要包括四个核心步骤：准备阶段，制定应急预案、建立响应团队、储备工具资源并定期演练；检测阶段，通过日志分析、流量监控识别安全事件，确定攻击类型和范围；遏制阶段，隔离受感染主机、关闭漏洞端口防止扩散；恢复阶段，修复漏洞、恢复数据并验证系统正常。事后总结优化预案，提升防御能力。2.等保2.0涵盖技术和管理两大要求：技术包括物理、网络、主机、应用、数据安全；管理涉及制度、人员、建设、运维管理。意义在于统一防护标准，明确不同级别系统要求；提升关键基础设施防护能力；规范运营者责任，促进安全工作系统化；助力国家网络安全战略，保障空间安全。3.数据脱敏常用方法：替换（虚构数据替换真实）、屏蔽（隐藏敏感部分）、加密（敏感数据加密）、删除（移除不必要字段）。应用场景：数据共享时保护隐私；测试环境用脱敏数据避免泄露；数据分析时安全统计；符合法规要求，降低泄露风险。4.防火墙通过监测流量，按规则允许/阻止数据包保护内部网络。主要类型：包过滤（基于IP/端口过滤）、应用代理（中间转发检查内容）、状态检测（跟踪TCP连接动态调整规则）、下一代防火墙（整合入侵检测、应用识别）。不同类型适用于不同场景，需按需选择。六、讨论题1.提升平台安全防护能力需多方面：定期漏洞扫描和渗透测试，修复漏洞；部署防火墙、IPS、WAF等多层次防护；加强日志审计和实时监控，用SIEM发现异常；完善数据加密、备份、脱敏；制定应急预案并演练；更新安全策略跟进攻击手段；培训团队提升安全意识和技术，形成全方位防护体