2026年宁夏公务员人民警察考试（网络安全技术职位专业科目）测试题及答案

2026年宁夏公务员人民警察考试（网络安全技术职位专业科目）测试题及答案一、单项选择题（共40题，每题1分）1.在OSI七层模型中，负责为网络层提供可靠的数据传输服务，确保数据无差错、不丢失、不重复且按序到达的层级是（）。A.物理层B.数据链路层C.网络层D.传输层2.某公安局网络技术部门在分析一起网络攻击案件时，发现攻击者使用了ICMP协议进行隐蔽通道通信。关于ICMP协议，以下说法错误的是（）。A.ICMP主要用于传递控制消息，如报告错误或查询状态B.Ping命令使用了ICMP回显请求和回显应报文C.ICMP协议封装在IP数据包中，没有独立的传输层协议D.ICMP协议是面向连接的可靠协议，能够保证控制消息的绝对送达3.在网络安全风险评估中，风险值通常通过资产价值、威胁程度和脆弱性计算得出。若风险值R，资产A，威胁T，脆弱性V，则常用的风险计算公式为（）。A.RB.RC.RD.R4.某Web应用程序存在SQL注入漏洞，攻击者通过构造恶意的输入数据，成功获取了数据库中的所有用户信息。这种攻击的主要原因是（）。A.数据库权限配置过大B.Web应用程序未对用户输入进行严格的过滤或参数化查询C.操作系统存在内核漏洞D.防火墙未正确配置拦截规则5.在Linux系统中，文件权限控制是系统安全的基础。若要将文件`secret.txt`的权限设置为仅拥有者可读写，组用户和其他用户无任何权限，正确的chmod命令是（）。A.chmod644secret.txtB.chmod600secret.txtC.chmod755secret.txtD.chmod777secret.txt6.关于非对称加密算法，以下描述正确的是（）。A.加密和解密使用相同的密钥，运算速度快，适合加密大量数据B.代表算法有DES、3DES和AESC.加密和解密使用不同的密钥（公钥和私钥），公钥可以公开D.非对称加密算法通常用于对称加密密钥的分发，不适合直接加密大文件7.警察在调查一起计算机犯罪案件时，需要对涉案的硬盘进行证据固定。为了确保原始数据的完整性和不被篡改，正确的操作顺序是（）。A.直接开机分析数据，然后制作镜像备份B.先制作镜像备份，对镜像进行只读锁定，再进行分析C.先对硬盘进行杀毒处理，再制作镜像D.直接在原始硬盘上运行取证工具8.某单位内部网络遭受了DDoS攻击，安全人员发现攻击流量特征异常巨大。下列哪种DDoS攻击方式利用了TCP协议的三次握手缺陷？（）A.UDPFloodB.ICMPFloodC.SYNFloodD.HTTPFlood9.在PKI（公钥基础设施）体系中，负责颁发、管理和撤销数字证书的权威机构是（）。A.RA（注册机构）B.CA（证书颁发机构）C.KMC（密钥管理中心）D.VPN（虚拟专用网）10.根据我国《网络安全法》的规定，网络运营者应当制定网络安全事件应急预案。当发生网络安全事件时，应当立即采取措施，防止危害扩大，并向（）报告。A.上级主管部门B.公安机关C.有关主管部门D.以上都是11.某渗透测试人员使用Nmap工具对目标网段进行扫描，命令为`nmap-sS-Pn-p1-655350`。关于该命令，以下说法正确的是（）。A.`-sS`表示TCPConnect扫描B.`-Pn`表示跳过Ping检测，强制扫描C.`-p1-65535`表示只扫描常用端口D.该命令属于UDP扫描12.Web应用防火墙（WAF）的主要工作位置在（）。A.物理层B.网络层C.应用层D.传输层13.下列关于XSS（跨站脚本攻击）的描述中，错误的是（）。A.XSS攻击分为存储型、反射型和DOM型B.存储型XSS的恶意脚本持久化保存在服务器数据库中C.XSS攻击的主要目的是窃取用户Cookie或进行会话劫持D.所有的XSS攻击都可以通过HTTPOnly标志完全防御14.在IPv6地址`2001:0db8:85a3:0000:0000:8a2e:0370:7334`中，可以缩写为（）。A.2001:db8:85a3::8a2e:370:7334B.2001:0db8:85a3::8a2e:0370:7334C.2001:db8:85a3:0:0:8a2e:370:7334D.2001:db8:85a3:::8a2e:0370:733415.某网络管理员配置了ACL（访问控制列表）来限制网络访问。规则如下：`denytcpanyhost00eq80`，`permitipanyany`。该规则的效果是（）。A.允许所有主机访问00的80端口B.禁止所有主机访问00的80端口，允许其他所有流量C.禁止所有TCP流量，允许其他IP流量D.禁止00访问外部网络的80端口16.预防钓鱼攻击的最有效手段之一是技术验证，通过验证服务器的身份来防止中间人攻击。这通常依赖于（）。A.SSL/TLS证书B.动态密码C.验证码D.IP地址过滤17.在Windows操作系统中，用于查看当前网络连接状态（包括本地地址、外部地址和PID）的命令行工具是（）。A.ipconfigB.netstatC.nslookupD.tracert18.著名的“中间人攻击”如果发生在ARP协议层面，通常被称为（）。A.ARP欺骗B.DNS投毒C.MAC洪泛D.ICMP重定向19.密码学中，哈希函数（如MD5、SHA-256）的特性不包括（）。A.输入任意长度的消息，输出固定长度的摘要B.雪崩效应，即输入微小的变化会导致输出巨大的变化C.单向性，即无法从摘要推导出原始消息D.可逆性，即可以从摘要还原出原始消息20.某单位部署了入侵检测系统（IDS），IDS检测到异常流量并发出警报，但管理员发现实际上并没有发生攻击。这种警报被称为（）。A.真阳性B.假阳性C.真阴性D.假阴性21.在Python编程中，使用`requests`库发送HTTPS请求时，如果目标网站的证书是由自签名CA签发的，通常会报错。为了测试目的，下列哪种做法是正确的？（）A.在生产环境中禁用证书验证B.设置`verify=False`参数C.修改系统时间D.使用HTTP代替HTTPS22.根据《公安机关信息网络安全监察规定》，公安机关对计算机信息系统安全保护工作行使的监督职权不包括（）。A.监督、检查计算机信息系统安全保护工作B.查处危害计算机信息系统安全的违法犯罪案件C.履行计算机信息系统安全保护工作的其他管理职责D.直接修改企业内部网络的安全策略配置23.关于虚拟专用网（VPN）技术，下列说法错误的是（）。A.VPN可以在公共网络上建立专用的加密通道B.IPSecVPN工作在网络层，SSLVPN工作在应用层C.VPN技术不仅提供机密性，还能提供完整性验证D.使用VPN后，传输的数据不再需要加密24.某数据库服务器使用了MySQL，默认端口为3306。为了安全，管理员应采取的措施不包括（）。A.修改默认端口B.禁止root账号远程登录C.定期备份数据库D.将数据库服务器直接暴露在公网且不设置防火墙25.在数字取证中，哈希值用于验证数据的完整性。若原始文件的MD5值为`5d41402abc4b2a76b9719d911017c592`，取证复制件的MD5值必须（）。A.完全一致B.不一致C.部分一致D.无法确定26.常见的端口扫描技术中，利用操作系统协议栈实现细节差异来识别目标操作系统类型的技术是（）。A.TCPConnect扫描B.TCPSYN扫描C.操作系统指纹识别D.UDP扫描27.某攻击者通过修改URL中的参数值，如将`id=1`修改为`id=1or1=1`，从而绕过登录验证。这属于哪种攻击？（）A.XSSB.CSRFC.SQL注入D.文件包含28.在网络安全等级保护制度（等保2.0）中，第三级系统要求每年至少进行（）次安全测评。A.1B.2C.3D.429.下列关于CSRF（跨站请求伪造）攻击的防御措施，无效的是（）。A.验证HTTPReferer字段B.使用Anti-CSRFTokenC.同步令牌模式D.仅在前端JavaScript中进行参数校验30.电力、供水、交通等关键信息基础设施的网络安全，直接关系到国家安全。根据《关键信息基础设施安全保护条例》，运营者除履行网络安全法规定的义务外，还应履行（）。A.安全保护义务B.特殊安全保护义务C.一般管理义务D.自愿性义务31.在Linux系统中，`/etc/passwd`文件存储了用户信息，`/etc/shadow`文件存储了用户密码哈希。将密码哈希分离存储的主要目的是（）。A.提高读取速度B.增加系统复杂性C.防止暴力破解和权限提升（配合权限控制）D.方便远程同步32.某公司内部员工利用职务之便，通过SQL注入获取了客户数据进行贩卖。该行为涉嫌构成（）。A.破坏计算机信息系统罪B.非法获取计算机信息系统数据罪C.提供侵入、非法控制计算机信息系统程序、工具罪D.破坏生产经营罪33.Metasploit框架中，`exploit`模块的主要功能是（）。A.扫描目标主机漏洞B.利用漏洞向目标系统植入PayloadC.进行端口转发D.生成混淆代码34.下列协议中，用于自动分配IP地址的是（）。A.DNSB.DHCPC.ARPD.RARP35.在Web日志分析中，发现大量状态码为404的请求，且请求路径包含常见的敏感文件名（如`config.php`,`web.xml`）。这通常意味着攻击者正在进行（）。A.暴力破解B.目录扫描C.SQL注入D.CC攻击36.关于对称加密算法AES，以下说法正确的是（）。A.AES的密钥长度固定为128位B.AES是一种分组密码，分组长度为128位C.AES已经被证明不安全，不再被使用D.AES只能用于软件实现，不能用于硬件37.某网站使用了CDN（内容分发网络）加速，这给网络安全应急响应带来的主要挑战是（）。A.流量被分流，难以准确溯源攻击源IPB.网站访问速度变慢C.数据库连接数过多D.增加了服务器存储压力38.在Windows注册表中，很多恶意软件会设置自启动项。下列哪个注册表路径常用于实现开机自启？（）A.HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunB.HKEY_CLASSES_ROOT\*C.HKEY_CURRENT_USER\ControlPanelD.HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services39.逻辑炸弹是一种恶意程序，它（）。A.会自我复制并传播B.在特定条件触发时才执行恶意操作C.专门加密用户文件进行勒索D.伪装成合法软件40.某公安机关在办理一起黑客案件时，扣押了犯罪嫌疑人使用的笔记本电脑。开机后发现硬盘被全盘加密。此时应首先采取的措施是（）。A.强行破解密码B.格式化硬盘C.对内存进行取证（如果设备处于开机状态），然后尝试冷启动攻击或利用已知漏洞D.放弃该证据二、多项选择题（共20题，每题1.5分）41.网络安全的基本属性（CIA三要素）包括（）。A.机密性B.完整性C.可用性D.不可否认性42.下列属于常见网络攻击类型的有（）。A.中间人攻击B.重放攻击C.社会工程学攻击D.拒绝服务攻击43.关于防火墙，下列说法正确的有（）。A.防火墙可以限制网络访问，控制进出网络的数据流B.防火墙可以完全防止内部网络用户的攻击C.防火墙可以是软件，也可以是硬件D.状态检测防火墙可以跟踪连接状态44.下列属于Linux系统日志文件的有（）。A./var/log/messagesB./var/log/secureC./var/log/auth.logD./var/log/wtmp45.SQL注入攻击的常见危害包括（）。A.数据库信息泄露B.服务器被植入后门C.数据库数据被篡改或删除D.绕过登录验证46.下列关于HTTPS协议的描述，正确的有（）。A.HTTPS是HTTP协议的安全版，通过SSL/TLS加密B.HTTPS默认使用443端口C.HTTPS可以防止数据在传输过程中被窃听和篡改D.配置HTTPS后，网站绝对安全，不会被攻击47.在网络安全应急响应中，PDCERF模型包括的阶段有（）。A.准备B.检测C.抑制D.根除、恢复、跟踪48.下列属于恶意代码行为特征的有（）。A.自复制B.自保护C.潜伏D.破坏49.关于SSH协议的安全配置，下列措施有效的有（）。A.禁止root用户直接登录B.修改默认端口22C.仅使用密码认证，禁用密钥认证D.使用协议版本250.我国《数据安全法》规定，国家建立数据分类分级保护制度。以下属于核心数据的有（）。A.关系国家安全、国民经济命脉的重要数据B.严重影响国家合法权益的数据C.普通企业的员工薪资数据D.个人身份信息51.下列工具中，常用于网络嗅探的有（）。A.WiresharkB.TcpdumpC.NmapD.Ettercap52.常见的Web应用服务器软件包括（）。A.ApacheB.NginxC.IISD.Tomcat53.在Windows系统中，通过任务管理器可以查看的信息包括（）。A.正在运行的进程B.CPU和内存使用率C.网络连接状态D.用户登录会话54.关于数字签名，下列说法正确的有（）。A.数字签名可以验证消息的来源B.数字签名可以保证消息的完整性C.数字签名具有不可否认性D.数字签名使用发送方的私钥生成55.下列属于网络安全加固措施的有（）。A.关闭不必要的服务和端口B.及时安装系统补丁C.设置强密码策略D.部署入侵检测/防御系统56.下列关于CSRF攻击的描述，正确的有（）。A.攻击者利用受害者在已登录目标网站的浏览器状态B.诱导受害者访问恶意链接，向目标网站发送请求C.目标网站无法区分请求是受害者自愿发送的还是被伪造的D.需要攻击者获取受害者的Cookie明文57.下列属于中间人攻击常见场景的有（）。A.公共Wi-Fi环境下的数据窃听B.ARP欺骗C.恶意软件篡改浏览器证书D.SSL剥离58.在Python网络编程中，`socket`模块常用于创建网络连接。下列关于TCP服务端编程的步骤，正确的有（）。A.创建socket对象B.bind()绑定IP和端口C.listen()开始监听D.accept()等待客户端连接59.关于网络安全态势感知，下列说法正确的有（）。A.是对网络安全状态的实时监测B.能够预测未来的安全威胁趋势C.依赖于大数据分析技术D.仅需要防火墙日志即可完成60.某单位发生数据泄露事件，下列做法正确的有（）。A.立即断开网络连接，防止数据继续泄露B.保留日志和现场证据C.及时向公安机关和主管部门报告D.隐瞒不报，自行处理三、判断题（共20题，每题0.5分）61.在网络安全中，“零日漏洞”是指已经被软件厂商修复并发布补丁的漏洞。（）62.VPN技术不仅用于远程接入，也常用于站点到站点的网络互联。（）63.MD5算法因其碰撞漏洞，已不推荐用于数字签名等高安全性场景，但仍可用于文件校验。（）64.只要使用了防火墙，网络就是绝对安全的。（）65.在Linux系统中，root用户拥有最高权限，可以执行任何操作。（）66.蜜罐是一种主动防御技术，用于诱捕攻击者并分析其行为。（）67.HTTP协议是无状态的，因此Cookie和Session被用于维持会话状态。（）68.所有的网络攻击行为都构成犯罪，轻微的扫描行为也必须追究刑事责任。（）69.完整性校验可以防止数据在传输过程中被意外修改，但不能防止恶意篡改。（）70.社会工程学攻击主要利用人性的弱点（如好奇心、贪婪、恐惧）进行欺骗，而非纯技术手段。（）71.在TCP/IP协议栈中，IP协议负责提供可靠的传输服务。（）72.对称加密算法的密钥管理比非对称加密算法更困难，尤其是在大规模网络中。（）73.网络安全等级保护是我国网络安全保障的基本制度。（）74.XSS攻击的代码是在服务器端执行的。（）75.计算机取证的原则之一是确保原始介质的完整性，避免任何写入操作。（）76.IPv6地址的长度是128位。（）77.使用强密码可以有效防止暴力破解攻击，但不能防止钓鱼攻击。（）78.网络拓扑结构图不属于网络安全应急预案的必要组成部分。（）79.Redis数据库默认配置在默认端口且无密码的情况下，可能导致未授权访问漏洞。（）80.只有公安机关有权进行网络安全监测和预警。（）四、案例分析题（共2题，每题10分）81.案例背景：某市一重点政府门户网站突然无法访问，市局网安支队接到报警后立即介入调查。经初步排查，发现Web服务器CPU利用率长期维持在100%，网络带宽被占满。通过分析防火墙日志和Web服务器日志，安全人员发现大量来自不同IP地址的HTTPGET请求，请求的目标URL均为`/search.php?q=keyword`，且User-Agent字段显示为某特定版本的浏览器。进一步查看系统进程，发现Web服务进程数激增，且存在大量TIME_WAIT状态的TCP连接。(1)请分析该政府网站遭受了哪种类型的网络攻击？并简述其攻击原理。（4分）(2)针对这种攻击，请列举至少三种应急响应措施和三种长期防御策略。（6分）82.案例背景：某大型互联网公司向公安机关报案，称其用户数据库发生泄露。经技术鉴定，该公司Web应用系统存在一个SQL注入漏洞。攻击者通过该漏洞，利用`UNIONSELECT`语句成功绕过登录验证，并执行了`SELECT*FROMusers`语句，获取了包含用户名、密码哈希、手机号、身份证号在内的敏感数据。攻击者在得手后，还在暗网论坛发帖售卖该数据。(1)请详细说明攻击者利用的SQL注入漏洞类型及`UNIONSELECT`在攻击中的作用。（4分）(2)作为网安民警，在受理此案后，针对该互联网公司应重点检查哪些安全管理制度落实情况？依据《网络安全法》，该公司可能面临的法律责任是什么？（6分）五、简答题（共2题，每题5分）83.请简述TCP三次握手的过程，并说明SYNFlood攻击是如何利用这一过程瘫痪服务器的。84.请解释什么是非访问控制文件权限漏洞（如Linux下的SUID/SGID漏洞），并给出一个检测系统是否存在高危SUID文件的命令。参考答案及解析一、单项选择题1.D。解析：传输层（TransportLayer）负责端到端的通信，TCP协议提供可靠的服务。2.D。解析：ICMP是网络层控制协议，无连接，不可靠。3.B。解析：风险通常计算为资产、威胁、脆弱性的乘积。4.B。解析：SQL注入的根本原因是信任用户输入并直接拼接到SQL语句中执行。5.B。解析：600表示二进制110000000，即拥有者读写，组和其他无权限。6.C。解析：非对称加密使用公钥和私钥，公钥公开，私钥保密。7.B。解析：取证第一原则是保护原始证据，必须在只读环境下进行镜像分析。8.C。解析：SYNFlood利用TCP三次握手，攻击者发送大量SYN包但不完成第三次握手，耗尽服务器资源。9.B。解析：CA（CertificateAuthority）是证书颁发机构。10.D。解析：《网络安全法》规定，发生安全事件应向有关主管部门（包括公安机关）报告。11.B。解析：`-sS`是半连接（SYN）扫描，`-Pn`是不进行Ping探测，`-p1-65535`是全端口扫描。12.C。解析：WAF工作在应用层，过滤HTTP/HTTPS流量。13.D。解析：HTTPOnly可以防止JavaScript窃取Cookie，但不能防御所有XSS（如反射型窃取URL内容或DOM型XSS）。14.A。解析：IPv6压缩规则，前导零可省略，连续全零块可用::代替，但只能出现一次。15.B。解析：ACL自上而下匹配，先匹配deny，再匹配permit。16.A。解析：SSL/TLS证书用于验证服务器身份，防止钓鱼和MITM。17.B。解析：netstat用于显示网络连接、路由表等。18.A。解析：ARP欺骗通过伪造MAC地址实现中间人攻击。19.D。解析：哈希函数是单向的，不可逆。20.B。解析：实际上没有攻击但报警了，属于假阳性。21.B。解析：测试目的可设置verify=False，生产环境严禁使用。22.D。解析：公安机关行使监督、检查、查处等职权，但不直接干预企业内部管理，除非违法。23.D。解析：VPN本身就是加密通道，内部数据若需高保密仍需应用层加密，但VPN传输层数据已加密，D选项称“不再需要加密”表述不准确且易误导，相对而言D是错误的。24.D。解析：直接暴露在公网且无防火墙是严重的安全违规。25.A。解析：取证要求镜像与原件哈希值必须完全一致。26.C。解析：利用协议栈细节差异识别OS属于操作系统指纹识别。27.C。解析：`or1=1`是典型的SQL注入Payload。28.A。解析：等保2.0规定，第三级系统每年至少进行一次测评。29.D。解析：前端JS校验容易被绕过，CSRF防御必须在服务端进行。30.B。解析：关键信息基础设施运营者需履行“特殊安全保护义务”。31.C。解析：shadow文件权限更严格，防止普通用户读取密码哈希进行破解。32.B。解析：违反国家规定，侵入计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，情节严重的，构成非法获取计算机信息系统数据罪。33.B。解析：exploit模块用于利用漏洞。34.B。解析：DHCP用于动态分配IP地址。35.B。解析：大量404请求且针对敏感文件，属于目录扫描或漏洞扫描行为。36.B。解析：AES是分组密码，分组128位，密钥128/192/256位。37.A。解析：CDN隐藏了真实服务器IP，且源站看到的是CDN节点的IP，溯源困难。38.A。解析：Run键值是常见的自启动位置。39.B。解析：逻辑炸弹在特定条件（如时间、逻辑）触发时执行恶意代码。40.C。解析：若处于开机状态，优先进行内存取证获取磁盘加密密钥；若关机，需冷启动攻击或离线破解。二、多项选择题41.ABC。解析：CIA核心三要素是机密性、完整性、可用性。不可否认性通常扩展在PDR模型或PKI中，但不属于核心CIA。42.ABCD。解析：均为常见攻击类型。43.ACD。解析：防火墙无法防止内部攻击。44.ABCD。解析：均为Linux常见日志路径。45.ABCD。解析：SQL注入危害广泛。46.ABC。解析：HTTPS不能保证网站逻辑安全，不能防XSS等，D错误。47.ABCD。解析：PDCERF包含准备、检测、抑制、根除、恢复、跟踪。48.ABCD。解析：均为恶意代码特征。49.ABD。解析：应禁用密码认证，使用密钥认证更安全，C错误。50.AB。解析：核心数据关系国家安全等，C和D属于普通或个人信息（PII），级别不同。51.ABD。解析：Nmap是扫描工具，不是嗅探工具。52.ABCD。解析：均为常见Web服务器。53.ABD。解析：任务管理器不直接显示网络连接状态（需资源监视器或netstat）。54.ABCD。解析：数字签名具有来源验证、完整性、不可否认性，使用私钥签名。55.ABCD。解析：均为基础加固措施。56.ABC。解析：CSRF不需要获取Cookie明文，利用浏览器自动携带机制。57.ABCD。解析：均为MITM场景。58.ABCD。解析：TCP服务端标准步骤。59.ABC。解析：态势感知需要多源数据，不仅仅是防火墙日志。60.ABC。解析：隐瞒不报违反《网络安全法》。三、判断题61.错误。零日漏洞是指未公开或未修复的漏洞。62.正确。。63.正确。MD5抗碰撞性差，但校验文件完整性（防误传）仍可用。64.错误。没有绝对安全的系统，防火墙也有局限性。65.正确。66.正确。67.正确。68.错误。扫描行为需视情节和授权情况判断，未授权扫描可能违法，但非所有都构成犯罪。69.错误。完整性校验（如HMAC）可以防止恶意篡改。70.正确。71.错误。IP协议不可靠，TCP可靠。72.正确。对称加密密钥分发困难。73.正确。74.错误。XSS代码在客户端浏览器执行。75.正确。76.正确。77.正确。78.错误。拓扑图有助于应急响应和恢复，是预案的重要部分。79.正确。80.错误。行业主管部门和运营者也有相应职责。四、案例分析题81.参考答案：(1)该网站遭受了CC攻击（ChallengeCollapsar，一种HTTPFlood攻击）。攻击原理：攻击者利用代理服务器或僵尸网络向目标Web服务器发送大量看似合法的HTTP请求（通常是高资源消耗的请求，如数据库查询请求）。服务器在处理这些请求时需要建立连接、消耗CPU和内存进行计算（如执行SQL查询），最终导致资源耗尽，无法响应正常用户。(2)应急响应措施：1.屏蔽攻击