2026年宁夏公务员人民警察考试（网络安全技术职位专业科目）复习题及答案

2026年宁夏公务员人民警察考试（网络安全技术职位专业科目）复习题及答案一、单项选择题1.在TCP/IP协议栈中，负责提供端到端可靠传输服务的协议是（）。A.IPB.TCPC.UDPD.ICMP2.某网络安全设备通过对网络数据包进行深度检测，能够识别并阻断应用层攻击，这种设备通常被称为（）。A.防火墙B.入侵防御系统（IPS）C.路由器D.交换机3.在密码学中，用于确保数据完整性和不可抵赖性的技术是（）。A.对称加密B.数字签名C.哈希函数D.访问控制列表4.警方在调查一起网络诈骗案件时，需要固定电子证据。下列操作中，不符合电子证据取证原则的是（）。A.及时对现场进行封存，防止数据被篡改B.直接在嫌疑人正在运行的计算机上打开文件查看内容C.制作原始存储介质的镜像备份D.对取证过程进行全程录像和记录5.关于SQL注入攻击，以下说法错误的是（）。A.可以通过预编译语句来有效防御B.攻击者利用未过滤的用户输入构造恶意SQL代码C.只能攻击数据库，无法获取服务器操作系统权限D.盲注是SQL注入的一种常见形式6.在Linux系统中，用于查看当前系统网络连接状态的命令是（）。A.psB.netstatC.topD.ls7.某文件哈希值为MD5(file)，如果文件内容被修改了一个字节，其哈希值将（）。A.保持不变B.发生微小变化C.发生巨大变化（雪崩效应）D.变为空值8.《中华人民共和国网络安全法》规定，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务。其中，对于关键信息基础设施的运营者，还应当履行（）。A.数据分类分级义务B.安全检测评估义务C.特别安全保护义务D.用户信息保护义务9.在公钥基础设施（PKI）中，负责签发和管理数字证书的权威机构是（）。A.CAB.RAC.KDCD.LDAP10.常见的Web攻击中，攻击者通过在网页中插入恶意脚本，当用户浏览时脚本被执行，从而窃取用户Cookie等信息的攻击方式是（）。A.CSRFB.XSSC.DDOSD.SSRF11.以下哪种协议默认使用端口号22？（）A.FTPB.TelnetC.SSHD.HTTP12.在数字取证中，用于分析磁盘镜像文件，查看已删除文件和文件系统结构的常用工具是（）。A.WiresharkB.NmapC.FTKImagerD.Metasploit13.针对移动终端设备的恶意软件，通常通过伪装成合法应用诱导用户下载安装，这种传播方式被称为（）。A.钓鱼攻击B.木马捆绑C.重打包D.侧加载14.关于防火墙的工作原理，包过滤防火墙主要依据（）来决定是否允许数据包通过。A.数据包的内容B.数据包的头部信息（如IP、端口）C.用户的身份认证D.数据包的传输时间15.在Windows注册表中，用于实现恶意软件自启动的常见注册表路径是（）。A.HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunB.HKEY_CLASSES_ROOT\*C.HKEY_CURRENT_USER\ControlPanelD.HKEY_LOCAL_MACHINE\System16.某单位内部网络被划分为多个VLAN，主要目的是（）。A.增加网络带宽B.隔离广播风暴，提高安全性C.简化网络管理D.扩大网络覆盖范围17.在网络安全等级保护2.0标准中，第三级安全等级要求系统每年至少进行（）次安全测评。A.1B.2C.3D.418.ARP欺骗攻击的原理是利用ARP协议的（）特性。A.无认证B.广播C.有状态D.加密传输19.某警察在处理一起案件时，发现嫌疑人使用了TrueCrypt加密容器。在嫌疑人拒绝提供密码的情况下，从技术角度分析，最可能的破解结果是（）。A.立即解密成功B.需要进行字典攻击或暴力破解，耗时取决于密码复杂度C.无法破解，只能放弃D.利用漏洞直接绕过密码验证20.HTTPS协议通过HTTP协议加（）协议来实现安全传输。A.SSL/TLSB.SSHC.IPSecD.VPN21.在入侵检测系统中，基于特征的检测方式也被称为（）。A.异常检测B.误用检测C.行为检测D.协议检测22.下列关于DDoS攻击的描述，正确的是（）。A.目的是窃取数据B.利用傀儡机向目标发送大量请求，耗尽资源C.只能针对Web服务器D.是一种单向攻击，无法防御23.在Python脚本中，如果使用了`eval()`函数处理用户输入的数据，可能引发的安全漏洞是（）。A.SQL注入B.命令注入C.代码注入D.XSS24.用于发现网络中存活主机及其开放端口的扫描工具是（）。A.TcpdumpB.NmapC.SnortD.JohntheRipper25.我国《数据安全法》规定，国家建立数据分类分级保护制度，对数据实行（）。A.自愿保护B.有偿保护C.分类分级保护D.重点保护26.在网络安全事件应急响应中，PTES模型是指（）。A.准备、检测、抑制、根除、恢复、跟踪B.遏制、根除、恢复、总结C.检测、分析、响应、恢复D.识别、保护、检测、响应、恢复27.某网站登录页面存在验证码，但验证码在服务器端验证且可以重复使用。攻击者利用该漏洞可以进行（）。A.暴力破解B.会话劫持C.越权访问D.目录遍历28.关于IPv6的安全性，以下说法正确的是（）。A.IPv6内置了IPSec，因此天然安全，不需要其他防护B.IPv6地址空间大，使得网络扫描变得困难，但并非不可能C.IPv6不再支持NAT，因此完全消除了地址转换带来的安全隐患D.IPv6包头固定，无法进行扩展29.在Windows系统中，`tasklist/fi"imagenameeqsvchost.exe"`命令的作用是（）。A.结束所有svchost.exe进程B.查找所有svchost.exe进程C.启动svchost.exe服务D.检查svchost.exe的文件签名30.某恶意软件感染系统后，会连接C&C服务器接收指令。为了阻断其通信，可以在防火墙上设置规则阻断对特定（）的访问。A.IP地址或域名B.MAC地址C.协议类型D.端口号31.下列属于逻辑炸弹特征的是（）。A.自我复制B.依附于其他程序C.在特定条件触发时执行恶意操作D.通过网络传播32.在网络安全审计中，通过分析系统日志、应用日志来发现潜在安全威胁的过程称为（）。A.漏洞扫描B.日志审计C.渗透测试D.风险评估33.关于中间人攻击，攻击者需要（）。A.位于通信双方之间或能够欺骗双方B.获取服务器的私钥C.物理接触通信线路D.知道双方的共享密码34.在Web安全中，CORS（跨源资源共享）配置不当可能导致（）。A.SQL注入B.跨域数据泄露C.文件包含D.XSS35.某APP在请求网络数据时，将用户的Token明文传输。攻击者通过抓包获取Token后，可以（）。A.破解服务器数据库B.修改APP代码C.劫持用户会话，冒充用户身份D.删除用户账号36.我国《个人信息保护法》规定，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。这被称为（）。A.最小必要原则B.知情同意原则C.公开透明原则D.确保安全原则37.在Linux系统中，权限位为`rwsr-xr-x`的文件，其中的`s`表示（）。A.粘滞位B.Set-UIDC.Set-GIDD.文件被锁定38.下列关于云安全的描述，错误的是（）。A.云安全责任共担模型中，云服务商负责物理安全和基础架构安全B.租户负责部署在云上的应用和数据安全C.云环境下的虚拟机逃逸是一种常见威胁D.使用云服务后，无需再进行安全配置39.在数字取证中，Volatility工具主要用于（）。A.磁盘镜像分析B.内存镜像分析C.网络流量分析D.注册表分析40.某内网终端通过DNS隧道将数据外带，攻击者利用了DNS协议的（）特点。A.明文传输B.查询/响应机制可携带任意数据C.使用UDP协议D.端口53通常不被防火墙阻断41.关于HTTPS证书链验证，客户端首先需要验证（）。A.网站证书的公钥是否正确B.网站证书是否由受信任的根CA签发C.网站证书的有效期D.网站证书的域名是否匹配42.在应急响应中，为了快速恢复业务，通常采取的临时措施是（）。A.彻底查杀病毒B.重装操作系统C.切换至备用系统或隔离受损系统D.修改所有密码43.下列哪种技术常用于防止网页被恶意网站嵌套显示（点击劫持）？（）A.CSPB.X-Frame-OptionsC.HSTSD.X-XSS-Protection44.在网络安全等级保护中，安全管理中心不包括（）。A.系统管理B.审计管理C.安全管理D.网络管理45.某恶意程序通过修改系统引导扇区来实现驻留，这种恶意程序属于（）。A.宏病毒B.引导型病毒C.蠕虫D.脚本病毒46.关于Wireshark过滤表达式，要捕获源IP为的数据包，应使用（）。A.ip.src==B.ip.src=C.srcipD.ipaddress47.在Python中，使用`pickle`模块反序列化不受信任的数据可能导致（）。A.整数溢出B.任意代码执行C.SQL注入D.路径遍历48.《关键信息基础设施安全保护条例》规定，关键信息基础设施的运营者应当（）。A.自行决定安全保护措施B.专门建立安全管理机构C.每两年进行一次安全检测D.只保护核心数据，忽略非核心数据49.在网络协议分析中，SYN包的标志位组合是（）。A.SYN=1,ACK=0B.SYN=1,ACK=1C.SYN=0,ACK=1D.SYN=0,ACK=050.某单位发生数据泄露事件，经查是由于员工将敏感数据带离单位并存储在个人云盘中。这属于（）。A.外部攻击B.内部威胁C.自然灾害D.设备故障二、多项选择题51.网络安全风险评估的主要步骤包括（）。A.资产识别与赋值B.威胁识别C.脆弱性识别D.风险计算52.以下属于常见网络攻击后门的是（）。A.WebshellB.RootkitC.增加系统账号D.计划任务53.下列关于对称加密算法和非对称加密算法的描述，正确的有（）。A.对称加密算法加解密速度快，适合加密大量数据B.非对称加密算法安全性更高，常用于密钥交换和数字签名C.RSA是非对称加密算法D.AES是对称加密算法54.在Web应用防火墙（WAF）中，常见的防护功能包括（）。A.SQL注入防护B.XSS防护C.CSRF防护D.网页防篡改55.依据《中华人民共和国刑法》规定，以下行为可能构成非法获取计算机信息系统数据罪的有（）。A.侵入国家事务网站下载数据B.采用技术手段获取他人支付账号密码C.违反国家规定，对计算机信息系统功能进行删除D.侵入计算机信息系统，获取该存储的数据56.Linux系统中，用于查找文件内容的命令有（）。A.grepB.findC.awkD.sed57.关于网络钓鱼攻击，攻击者常用的手段包括（）。A.发送伪装成银行邮件的链接B.制作高仿的登录页面C.利用短信发送钓鱼链接（Smishing）D.利用二维码诱导扫描58.在应急响应中，系统被入侵后的初步排查重点包括（）。A.检查异常进程和连接B.检查系统日志（如/var/log/messages）C.检查启动项和计划任务D.检查用户账号变化59.下列属于常见的应用层协议有（）。A.DNSB.SMTPC.FTPD.ICMP60.关于IPSecVPN，下列说法正确的有（）。A.可以提供机密性B.可以提供完整性C.可以提供源认证D.工作在网络层61.恶意代码分析的主要方法包括（）。A.静态分析B.动态分析C.代码比对D.威胁情报关联62.下列关于数据库安全的说法，正确的有（）。A.应禁用或重命名默认的高权限账号（如sa,root）B.数据库服务不应直接暴露在公网C.应定期备份数据库D.只使用默认端口即可，无需修改63.在网络安全中，零日漏洞（0-day）是指（）。A.软件发布第0天就发现的漏洞B.官方尚未发布补丁的漏洞C.已经被公开披露但未修复的漏洞D.攻击者知晓而防御者不知晓的漏洞64.常见的端口扫描技术包括（）。。A.TCPConnectB.TCPSYNC.UDPD.FIN65.为了保障移动应用安全，开发者应采取的措施包括（）。A.对代码进行混淆B.使用HTTPS通信C.对敏感数据进行本地加密存储D.将APIKey硬编码在代码中66.下列属于社会工程学攻击范畴的有（）。A.假冒IT人员索要密码B.在垃圾桶中寻找写有密码的纸条（尾随）C.向U盘植入病毒并丢弃在目标区域D.利用缓冲区溢出攻击服务器67.在Windows系统中，可以通过（）查看系统日志。A.事件查看器B.任务管理器C.资源监视器D.PowerShell的Get-WinEvent68.关于网络分段的安全作用，下列描述正确的有（）。A.限制攻击者在内网的横向移动B.隔离不同安全级别的系统C.简化ACL策略D.彻底杜绝内网攻击69.常见的Web服务器软件包括（）。A.NginxB.ApacheC.IISD.Tomcat70.在进行网络渗透测试时，获取到目标服务器的一个低权限Shell后，提权的方法可能包括（）。A.利用内核漏洞B.利用SUID程序配置不当C.利用环境变量劫持D.利用数据库提权三、判断题71.只要不连接互联网，内网系统就是绝对安全的。（）72.MD5算法由于其碰撞漏洞，现已不推荐用于数字签名等安全领域。（）73.公安机关在办理网络违法犯罪案件时，有权依法查询犯罪嫌疑人的网络身份信息。（）74.所有的加密算法都能抵抗量子计算攻击。（）75.VPN技术可以保证数据在传输过程中的机密性，但不能保证终端本身的安全。（）76.在Linux中，root用户永远是UID为0的用户，因此只要UID为0就是root。（）77.跨站脚本攻击（XSS）主要攻击的是服务器端数据库。（）78.数字签名使用的是发送方的私钥。（）79.网络安全等级保护制度是我国网络安全保障的基本制度。（）80.防火墙可以防御所有的网络攻击。（）81.使用强密码可以有效防止暴力破解攻击，但不能防止钓鱼攻击。（）82.电子证据具有易丢失、易篡改、易损毁的特点。（）83.ICMP协议仅用于诊断网络故障，不能被用于攻击。（）84.在Python中，`__import__('oslib').system('ls')`这种写法是安全的。（）85.网络嗅探器可以捕获同一局域网内未加密的数据包。（）86.数据备份是应对勒索病毒最有效的手段之一。（）87.所有的网络流量都必须经过防火墙检查。（）88.代码审计是发现软件安全漏洞的重要手段。（）89.我国《网络安全法》规定，网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度。（）90.只有黑客才需要使用虚拟机，普通用户不需要。（）四、计算题91.请计算RSA算法中，若选取两个素数p=11和q=13，则欧拉函数ϕ(n)92.某公司使用CIDR格式分配IP地址块/24。现在需要将其划分为4个等大的子网。请计算每个子网的子网掩码，并列出所有子网的网络地址。93.在异或（XOR）加密中，明文P与密钥K进行异或运算得到密文C，即C=P⊕K。已知密文C的二进制表示为`10110101`，密钥94.假设一个哈希函数H(x)的输出空间大小为N95.某网络带宽为100Mbps，攻击者发起UDPFlood攻击，每秒发送100,000个UDP数据包，每个数据包大小为1500字节。请计算该攻击产生的流量占用了多少带宽百分比？（注：1Mbps=10^6bitspersecond）五、案例分析题96.案例背景：某市公安局网安支队接到报案，某重点政府门户网站遭受了严重的网页篡改攻击。攻击者在首页挂上了反动标语，并留下了“某黑客组织”的署名。网安支队立即介入调查。(1)请简述网页篡改攻击的常见技术手段有哪些？(2)作为网安民警，在到达现场后，应如何对受害服务器进行紧急处置和取证？（请列出至少4个关键步骤）(3)经初步调查，发现该网站存在文件上传漏洞，攻击者上传了Webshell并进一步提权。请分析针对文件上传漏洞的防御措施。97.案例背景：某大型电商平台发生大规模用户数据泄露事件，涉及数百万用户的姓名、手机号、地址和哈希处理后的密码。黑客在暗网兜售该数据。警方介入后，通过对泄露数据的分析和对电商平台日志的审计，锁定了嫌疑人。(1)针对泄露的“哈希处理后的密码”，黑客通常采用什么方式进行破解？电商平台应如何加强密码存储安全？(2)在调查过程中，警方发现电商平台内部员工违规导出数据。结合《网络安全法》和《数据安全法》，分析该员工及电商平台可能承担的法律责任。(3)为了追踪数据流向，警方采用了“数据水印”技术。请简述数据水印技术在数据防泄露溯源中的作用。98.案例背景：某企业内网检测到异常流量，经分析发现是一台内部主机感染了勒索病毒，病毒通过SMB协议（445端口）在内网横向传播，导致大量文件被加密。(1)请分析勒索病毒传播和感染的主要途径。(2)针对SMB协议横向传播的风险，网络管理员应采取哪些网络层面的隔离和防护措施？(3)如果企业没有备份，是否应该支付赎金？请从警方角度给出建议并说明理由。答案与解析一、单项选择题1.B解析：TCP（传输控制协议）提供面向连接的、可靠的、基于字节流的服务。IP提供网络层路由，UDP提供不可靠传输，ICMP是控制消息协议。2.B解析：IPS（IntrusionPreventionSystem，入侵防御系统）位于网络边界，对流经的数据包进行深度包检测（DPI），能识别并阻断应用层攻击。防火墙主要工作在3-4层，传统包过滤防火墙不具备应用层深度检测能力。3.B解析：数字签名利用私钥加密摘要，公钥解密验证，确保数据完整性、认证性和不可抵赖性。哈希函数只验证完整性，对称加密只保证机密性。4.B解析：电子证据取证原则包括及时性、合法性、完整性等。直接在正在运行的计算机上操作文件会改变文件的时间戳、内存状态等，破坏证据的原始性。应先冻结现场或进行内存镜像。5.C解析：SQL注入不仅可以窃取数据，通过存储过程或系统命令执行（如xp_cmdshell），在某些情况下可以获取服务器操作系统权限，甚至控制服务器。6.B解析：`netstat`(networkstatistics)用于显示网络连接、路由表、接口统计等。`ps`查看进程，`top`查看资源占用，`ls`列出文件。7.C解析：优秀的哈希算法具有雪崩效应，即输入的微小变化会导致输出的巨大变化。8.C解析：《网络安全法》第三十一条规定，关键信息基础设施的运营者在网络安全等级保护制度的基础上，实行重点保护。9.A解析：CA(CertificateAuthority)是证书颁发机构。RA是注册机构，辅助CA审核身份。KDC是密钥分发中心。10.B解析：XSS(CrossSiteScripting，跨站脚本攻击)通过注入恶意脚本在客户端执行。CSRF(CrossSiteRequestForgery)是跨站请求伪造。DDOS是分布式拒绝服务。SSRF是服务端请求伪造。11.C解析：SSH(SecureShell)默认端口22。FTP是21，Telnet是23，HTTP是80。12.C解析：FTKImager是专业的磁盘镜像分析和取证工具。Wireshark分析流量，Nmap扫描端口，Metasploit是渗透测试框架。13.C解析：重打包是指攻击者下载合法应用，植入恶意代码后重新签名打包，诱导用户下载。这是一种常见的移动恶意软件传播方式。14.B解析：包过滤防火墙（静态防火墙）仅检查IP头、TCP/UDP头信息（源/目的IP、端口、协议标志），不检查数据包内容。15.A解析：`HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run`是Windows开机自启动的常用注册表位置。16.B解析：VLAN(虚拟局域网)的主要目的是隔离广播域，抑制广播风暴，同时增强安全性，限制不同网段间的直接通信。17.A解析：根据等保2.0要求，第三级系统每年至少进行一次安全测评。18.A解析：ARP协议本身是无认证的，主机收到ARP响应时无条件更新缓存，这导致了ARP欺骗攻击的可能性。19.B解析：TrueCrypt是强加密容器，如果没有后门，在拒绝提供密码的情况下，只能通过字典攻击、暴力破解或侧信道攻击尝试破解，耗时取决于密码强度。20.A解析：HTTPS=HTTP+SSL/TLS。21.B解析：基于特征的检测通过匹配已知的攻击特征库（签名）来发现攻击，称为误用检测。异常检测是基于行为基线的检测。22.B解析：DDoS(DistributedDenialofService)利用大量傀儡机发起攻击目的是耗尽目标资源（带宽、连接数、CPU），使其无法提供服务。23.C解析：`eval()`会将字符串当作代码执行，如果处理用户输入，会导致代码注入漏洞。24.B解析：Nmap(NetworkMapper)是著名的网络扫描发现工具。Tcpdump是抓包工具，Snort是IDS，JohntheRipper是密码破解工具。25.C解析：《数据安全法》第二十一条规定，国家建立数据分类分级保护制度，对数据实行分类分级保护。26.A解析：PTES(IncidentResponseProcess)模型包含6个阶段：准备、检测、抑制、根除、恢复、跟踪。27.A解析：验证码可重复使用意味着攻击者可以获取一个验证码后，通过脚本无限次尝试不同的密码，从而进行暴力破解。28.B解析：IPv6地址空间极大（128位），传统的全网扫描变得极其困难，但这不代表IPv6天然安全，配置错误、协议漏洞依然存在。A错误，IPSec虽是IPv6扩展头，但默认不一定开启且应用层配置仍需注意。29.B解析：`tasklist`是列出进程的命令，`/fi`是过滤器参数，`imagenameeqsvchost.exe`表示查找镜像名为svchost.exe的进程。30.A解析：阻断C&C通信最直接的方式是阻断其IP地址或域名解析。31.C解析：逻辑炸弹是一段恶意代码，潜伏在系统中，等待特定条件（如日期、时间、特定操作）触发后执行破坏操作。32.B解析：日志审计是通过分析日志来发现异常行为、安全事件的过程。33.A解析：中间人攻击（MITM）要求攻击者能够截获并可能篡改双方通信，通常通过ARP欺骗、DNS劫持等方式位于通信路径上。34.B解析：CORS配置错误（如设置为`Access-Control-Allow-Origin:*`）允许任意域名的跨域请求读取响应数据，导致数据泄露。35.C解析：Token是用户身份凭证，获取Token后，攻击者可以将其放在请求头中冒充用户身份访问服务器资源（会话劫持）。36.A解析：《个人信息保护法》第六条规定，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。这就是最小必要原则。37.B解析：文件权限位的`s`(Set-UID)位，表示执行该文件时，临时获得文件拥有者的权限（常用于root程序）。38.D解析：云安全是责任共担，租户仍需负责操作系统、应用及数据的安全配置，不能因为用了云就忽视安全。39.B解析：Volatility是先进的内存取证框架，用于从RAM镜像中提取信息（进程、网络连接、剪贴板等）。40.B解析：DNS隧道利用DNS查询和响应报文的Additional字段或子域名来编码传输数据，且DNS通常被允许出网，适合数据外带。41.D解析：证书链验证首先验证证书是否由受信任的根CA签发（信任链），同时验证有效期、域名匹配等。D项是必须验证的内容之一。42.C解析：应急响应中，优先恢复业务通常采用切换至备用系统或隔离受损系统、启用备份数据等临时措施，彻底查杀和重装系统往往耗时较长。43.B解析：`X-Frame-Options:DENY`或`SAMEORIGIN`响应头用于防止网页被嵌入到iframe中，从而防御点击劫持。44.D解析：等保2.0安全管理中心包括系统管理、审计管理、安全管理员管理。网络管理属于网络安全层面。45.B解析：引导型病毒寄生在磁盘引导区或主引导记录（MBR），系统启动时获得控制权。46.A解析：Wireshark过滤表达式中，比较运算符使用`==`。47.B解析：Python的`pickle`在反序列化时可以执行任意代码，因此绝不能反序列化不受信任的数据。48.B解析：《关键信息基础设施安全保护条例》规定，运营者应当专门建立安全管理机构，并对主要负责人进行安全培训。49.A解析：TCP建立连接第一次握手发送SYN包，标志位SYN=1，ACK=0。50.B解析：员工违规将数据带离属于内部威胁（InsiderThreat）。二、多项选择题51.ABCD解析：风险评估流程包括资产识别、威胁识别、脆弱性识别、已有安全措施确认，最后计算风险值。52.ABCD解析：后门形式多样，包括Webshell（网页后门）、Rootkit（内核级后门）、隐藏账号、计划任务等。53.ABCD解析：对称加密（如AES、DES）速度快；非对称（如RSA、ECC）安全性高但慢，用于密钥交换和签名。A、B、C、D描述均正确。54.ABCD解析：WAF主要防护Web应用攻击，SQL注入、XSS、CSRF是典型攻击，网页防篡改也是其重要功能。55.ABD解析：根据《刑法》第285条，非法获取计算机信息系统数据罪涉及侵入系统获取数据。C选项“删除功能”属于破坏计算机信息系统罪（第286条）。56.AC解析：`grep`用于文本搜索，`awk`用于文本处理，两者都能查找文件内容。`find`用于查找文件名/属性，`sed`用于编辑文本。57.ABCD解析：网络钓鱼手段多样，包括邮件钓鱼、网站钓鱼、短信钓鱼、二维码钓鱼等。58.ABCD解析：入侵排查主要关注：进程（异常、CPU高）、连接（异常外联）、启动项（自启动）、账号（新增/提权）、任务/服务等。59.ABC解析：DNS、SMTP、FTP都是应用层协议。ICMP是网络层控制协议。60.ABCD解析：IPSec提供机密性（ESP）、完整性（AH/ESP）、源认证（AH/ESP），工作在网络层（IP层）。61.AB解析：恶意代码分析最核心的方法是静态分析（不运行代码分析结构）和动态分析（沙箱运行监控行为）。C和D是辅助手段。62.ABC解析：数据库安全加固包括：禁用默认账号、不暴露公网、定期备份、最小权限原则、修改默认端口等。D选项错误，应修改默认端口。63.BD解析：零日漏洞指官方未发布补丁的漏洞，通常攻击者知晓而防御者不知晓。64.ABCD解析：TCPConnect（全连接）、TCPSYN（半连接）、UDP扫描、FIN扫描（隐蔽扫描）都是常见扫描技术。65.ABC解析：移动安全措施包括代码混淆、强制HTTPS、敏感数据加密存储。D选项将Key硬编码是非常危险的。66.ABC解析：社会工程学利用人性弱点。A（假冒）、B（尾随/垃圾搜寻）、C（诱饵）都是。D（缓冲区溢出）是纯技术攻击。67.AD解析：事件查看器（GUI）和PowerShell的Get-WinEvent命令都可以查看日志。任务管理器和资源监视器主要用于性能监控。68.ABC解析：网络分段可以限制横向移动、隔离不同级别系统、简化策略。D错误，不能彻底杜绝，只能降低风险。69.ABCD解析：Nginx、Apache、IIS、Tomcat都是主流Web服务器。70.ABCD解析：Linux提权常见手段：内核漏洞（脏牛等）、SUID配置不当、环境变量劫持（如CVE-2021-4034）、数据库提权（UDF等）。三、判断题71.错误解析：物理隔离（内网）并非绝对安全，存在摆渡攻击（如USB）、内部威胁、供应链攻击等风险。72.正确解析：MD5已被证明存在强碰撞漏洞，不再推荐用于安全敏感领域（如数字签名），但在校验文件完整性等非对抗场景仍有使用。73.正确解析：根据《公安机关办理刑事案件程序规定》及相关网络安全法，网安部门有权查询网络身份信息。74.错误解析：目前的传统加密算法（如RSA、ECC）大多不能抵抗量子计算攻击（Shor算法），需要后量子密码学算法。75.正确解析：VPN保护传输通道安全，但如果终端中毒，数据在发送前或接收后仍可能被窃取。76.正确解析：Linux系统通过UID判断权限，UID0即为超级用户权限。虽然用户名可以改，但只要UID是0就拥有root权限。77.错误解析：XSS攻击主要针对的是浏览器客户端，窃取Cookie或执行恶意脚本，而非直接攻击服务器数据库。78.正确解析：数字签名是发送方用私钥加密（签名），接收方用发送方公钥解密（验证）。79.正确解析：网络安全等级保护制度是我国网络安全保障的核心制度。80.错误解析：防火墙无法防御所有攻击，例如应用层高级攻击、内部攻击、加密流量中的攻击等。81.正确解析：强密码防暴力破解，但钓鱼攻击直接骗取密码，与密码强度无关。82.正确解析：电子证据是存储在介质中的数据，极易被修改、删除且不留痕迹，需严格按规程取证。83.错误解析：ICMP可被用于攻击，如ICMP洪水（DoS）、ICMP隧道（数据传输）、PingofDeath等。84.错误解析：该代码试图动态导入库并执行命令，存在代码注入风险，且`oslib`通常不存在，若改为`os`则可执行系统命令，极不安全。85.正确解析：集线器（HUB）或交换机端口镜像/ARP欺骗环境下，嗅探器可捕获同一局域网内明文流量。86.正确解析：数据备份是应对勒索病毒、数据丢失最有效的恢复手段。87.错误解析：并非所有流量都必须经过防火墙，例如直连网段、内部横向流量可能不经过边界防火墙。88.正确解析：代码审计通过人工或工具检查源代码，发现逻辑漏洞和编码缺陷，是发现漏洞的重要手段。89.正确解析：《网络安全法》第四十二条明确规定，网络运营者应当对用户信息严格保密，并建立健全保护制度。90.错误解析：虚拟机是隔离环境，普通用户也常用于运行不同系统、测试软件或隔离潜在风险，并非黑客专用。四、计算题91.答案：解析：(1)计算n和ϕ(nϕ(2)计算私钥d：需满足e×d≡使用扩展欧几里得算法求解：1201所以，−17d≡验证：7×故ϕ(n)92.答案：解析：原掩码/24，即。划分为4个子网，需要借用主机位2位(=4新的掩码位数为24+子网掩码为92(二进制：11111111.11111111.11111111.11000000)。块大小为256−子网划分如下：0.0/20.64/20.128/20.192/2693.答案：解析：根据公式P=CK逐位进行异或运算（相同为0，不同为1）：1⊕1=00⊕1=11⊕0=11⊕0=10⊕0=01⊕0=10⊕1=11⊕1=0结果P=94.答案：解析：根据生日悖论，找到碰撞的概率超过50%所需的哈希次数大约为。近似公式：k≈当N=k≈所以大约需要次运算。95.答案：解析：每个数据包大小1500字节=1500×8bits=每秒总流量=100,000×12,网络带宽=100Mbps=0.1Gbps。占用百分比=(1.2结论：攻击流量远超网络带宽，会造成严重的链路拥塞。五、案例分析题96.答案：(1)常见技术手段：利用网站漏洞（如SQL注入、文件上传、RCE）获取