2025人民日报媒体技术股份有限公司网络安全运维工程师招聘笔试历年参考题库附带答案详解

2025人民日报媒体技术股份有限公司网络安全运维工程师招聘笔试历年参考题库附带答案详解一、选择题从给出的选项中选择正确答案（共50题）1、在网络安全中，以下哪种攻击方式主要利用协议栈中的设计缺陷，通过构造特殊的IP分片包使目标系统崩溃或重启？A.洪水攻击B.慢速连接攻击C.Teardrop攻击D.SYNFlood攻击2、下列哈希算法中，目前公认安全性最高、抗碰撞能力最强的是：A.MD5B.SHA-1C.SHA-256D.CRC323、在Linux系统中，用于查看当前网络连接状态及监听端口的常用命令是：A.netstatB.pingC.tracerouteD.nslookup4、OSI参考模型中，负责端到端可靠传输、流量控制和差错恢复的层是：A.网络层B.传输层C.会话层D.应用层5、以下关于防火墙技术的描述，错误的是：A.包过滤防火墙工作在网络层和传输层B.应用代理防火墙工作在应用层C.状态检测防火墙能跟踪连接状态D.防火墙可以完全防止内部人员的安全威胁6、在SQL注入攻击中，攻击者通常利用Web应用程序未对用户输入进行充分验证的漏洞，其核心目的是：A.窃取服务器硬件信息B.执行非法数据库指令以获取或篡改数据C.阻断数据库服务运行D.修改数据库配置文件权限7、HTTPS协议相比HTTP协议，主要增加了哪一层的安全保障？A.物理层B.网络层C.传输层以上应用层（SSL/TLS）D.数据链路层8、下列哪种加密算法属于对称加密算法？A.RSAB.ECCC.AESD.DSA9、在网络安全事件应急响应流程中，首先应该进行的步骤是：A.根除B.抑制C.检测与分析D.恢复10、以下关于DNSSEC（域名系统安全扩展）的描述，正确的是：A.它加密了DNS查询内容B.它提供了DNS响应数据的来源认证和完整性保护C.它主要用于防止DDoS攻击D.它要求所有ISP必须部署11、在Web安全中，CSRF（跨站请求伪造）攻击的主要特征是：A.攻击者诱使用户在已登录状态下执行非本意操作B.攻击者在网页中嵌入恶意脚本窃取CookieC.攻击者通过SQL注入获取数据库权限D.攻击者扫描网站端口寻找开放服务12、下列协议中，默认使用443端口的是：A.HTTPB.FTPC.HTTPSD.SSH13、在渗透测试中，Nmap工具的主要功能是：A.破解Wi-Fi密码B.扫描网络主机、开放端口和服务版本C.注入SQL语句D.捕获网络数据包进行分析14、关于零信任架构（ZeroTrust），核心理念是：A.内网即安全，外网需防护B.永不信任，始终验证C.基于边界防火墙的静态访问控制D.仅对管理员进行身份验证15、下列哪种恶意软件通常会锁定用户文件并要求支付赎金才能解锁？A.病毒B.蠕虫C.勒索软件D.特洛伊木马16、在TCP三次握手中，如果服务器收到客户端的第一个报文（SYN=1），服务器回复的报文标志位应为：A.ACK=1B.SYN=1,ACK=1C.FIN=1D.RST=117、以下关于数字证书的说法，错误的是：A.由可信的第三方机构（CA）颁发B.包含持有者的公钥C.用于验证通信双方的身份D.证书过期后仍可有效用于加密通信18、WAF（Web应用防火墙）的主要作用是：A.防范DDoS攻击B.过滤针对Web应用的恶意HTTP/HTTPS流量C.监控内部网络流量D.加密数据库存储19、在密码学中，非对称加密相比于对称加密的主要优势是：A.计算速度更快B.密钥分发更安全C.密钥长度更短D.算法实现更简单20、下列哪项措施最能有效防范钓鱼邮件攻击？A.安装最新的杀毒软件B.启用双因素认证C.对用户进行安全意识培训D.关闭邮件附件自动下载21、在OSI七层参考模型中，负责端到端通信、提供可靠数据传输服务的是哪一层？

A.网络层

B.传输层

C.会话层

D.表示层22、下列关于防火墙技术的描述，错误的是？

A.包过滤防火墙工作在网络层

B.应用代理防火墙工作在应用层

C.状态检测防火墙能识别连接状态

D.防火墙可以完全防止内部人员的恶意攻击23、在TCP/IP协议栈中，IP地址分为A、B、C、D、E五类，其中C类地址默认的子网掩码是？

A.

B.

C.

D.5524、以下哪种哈希算法常用于密码存储以确保安全性？

A.MD5

B.SHA-1

C.bcrypt

D.CRC3225、SQL注入攻击主要利用了web应用程序中的什么缺陷？

A.服务器配置错误

B.对用户输入数据缺乏严格的类型检查和过滤

C.数据库软件版本过低

D.网络连接不稳定26、在网络安全中，DDoS攻击的主要目的是？

A.窃取用户隐私数据

B.破坏数据的完整性

C.耗尽目标系统资源导致服务不可用

D.修改系统配置文件27、HTTPS协议是在HTTP基础上加入了哪一层的安全协议？

A.IPsec

B.TLS/SSL

C.SSH

D.PGP28、下列哪项不属于常见的Web应用安全漏洞？

A.XSS（跨站脚本攻击）

B.CSRF（跨站请求伪造）

C.SQLInjection

D.ARPSpoofing29、在Linux系统中，查看当前网络连接状态的常用命令是？

A.netstat或ss

B.ping

C.traceroute

D.nslookup30、关于对称加密与非对称加密，下列说法正确的是？

A.对称加密密钥分发困难，非对称加密计算量大

B.对称加密速度慢，非对称加密速度快

C.两者都需要相同的密钥进行加解密

D.非对称加密不需要公私钥配对31、WAF（Web应用防火墙）的主要功能是？

A.防止黑客入侵操作系统内核

B.检测和阻断针对Web应用的恶意流量

C.管理防火墙硬件设备

D.监控网络带宽使用情况32、在应急响应流程中，第一个步骤通常是？

A.根除

B.抑制

C.准备

D.检测与分析33、下列哪种攻击方式通过截获并重放有效的数据传输来破坏安全性？

A.重放攻击

B.嗅探攻击

C.洪水攻击

D.欺骗攻击34、Nmap工具主要用于什么目的？

A.网站内容爬取

B.网络扫描和主机发现

C.密码破解

D.邮件过滤35、在加密通信中，数字证书的主要作用是？

A.加快数据传输速度

B.验证通信双方的身份

C.压缩数据大小

D.备份数据36、下列关于RAID5的描述，正确的是？

A.至少需要2块硬盘

B.提供数据冗余和读写性能提升

C.允许同时损坏2块磁盘

D.写入性能优于RAID137、在网络安全管理中，最小权限原则指的是？

A.用户拥有系统最高权限

B.用户仅拥有完成工作所需的最小权限

C.管理员拥有所有用户的权限

D.权限随时可调整，无需固定38、下列哪个端口通常用于SMTP协议发送邮件？

A.21

B.25

C.80

D.44339、APT攻击（高级持续性威胁）的特点是？

A.自动化程度高，持续时间短

B.针对特定目标，长期潜伏，隐蔽性强

C.利用通用漏洞，大规模扩散

D.仅需一次攻击即可成功40、在日志审计中，以下哪项信息最不利于追踪外部攻击源？

A.攻击者的IP地址

B.攻击发生的时间戳

C.受害服务器的MAC地址

D.攻击载荷的具体内容41、在网络安全运维中，以下哪种协议默认使用TCP53端口进行域名解析？A.HTTPB.DNSC.FTPD.SSH42、下列哪种攻击方式旨在通过耗尽目标系统的资源（如带宽、CPU或内存），使其无法为合法用户提供服务？A.SQL注入B.DDoS攻击C.XSS攻击D.中间人攻击43、在OSI七层模型中，防火墙主要工作在哪些层级？A.仅物理层和数据链路层B.网络层和传输层为主，部分延伸至应用层C.仅会话层和表示层D.仅应用层44、Linux系统中，用于查看当前网络连接状态及监听端口的命令是？A.psauxB.netstat-tunlpC.topD.df-h45、HTTPS协议通过哪种机制保证数据传输的机密性和完整性？A.单纯使用对称加密B.单纯使用非对称加密C.SSL/TLS协议结合对称与非对称加密D.使用MD5哈希算法46、以下关于IP地址分类的说法，正确的是？A.A类地址范围是到55B.B类地址首字节范围是128-191C.C类地址默认子网掩码是D.属于公网IP47、在Web安全中，CSRF（跨站请求伪造）攻击的主要特征是？A.攻击者注入恶意脚本窃取CookieB.攻击者诱导用户在已登录状态下执行非本意操作C.攻击者暴力破解用户密码D.攻击者通过SQL语句提取数据库信息48、以下哪种加密算法属于对称加密算法？A.RSAB.ECCC.AESD.Diffie-Hellman49、Nmap工具中，用于扫描开放端口并尝试识别服务版本的参数是？A.-sSB.-sVC.-OD.-p50、下列日志类型中，最能反映用户访问Web服务器行为的是？A.系统内核日志B.Nginx/Apache访问日志C.防火墙拦截日志D.数据库慢查询日志

参考答案及解析1.【参考答案】C【解析】Teardrop攻击利用TCP/IP栈处理重叠IP分片的漏洞。攻击者发送两个或多个IP分片，其偏移量重叠，导致目标系统在重组数据包时发生错误，进而引发系统崩溃或重启。洪水攻击（如SYNFlood）旨在耗尽服务器资源；慢速连接攻击（如Slowloris）通过保持连接不释放来占用资源。Teardrop属于经典的缓冲区溢出或逻辑缺陷导致的拒绝服务攻击，与题目描述的“构造特殊IP分片”特征吻合。因此选C。2.【参考答案】C【解析】MD5和SHA-1已被证明存在严重的碰撞漏洞，不再适用于高安全场景。CRC32是校验和算法，非加密哈希，极易被伪造。SHA-256属于SHA-2家族，目前尚未发现有效的碰撞攻击方法，被广泛应用于数字签名、区块链等领域，具有较高的安全性和抗碰撞能力。因此选C。3.【参考答案】A【解析】netstat命令用于显示网络连接、路由表和网络接口统计等信息，常配合-tunlp参数查看TCP/UDP端口监听状态。ping用于测试主机连通性；traceroute用于追踪数据包路径；nslookup用于查询DNS记录。虽然nmap等新工具流行，但netstat仍是基础且常用的查看连接状态的命令。因此选A。4.【参考答案】B【解析】传输层（TransportLayer）位于网络层之上，主要职责是提供端到端的通信服务。TCP协议在此层工作，确保数据可靠传输、进行流量控制（滑动窗口）和差错恢复（重传机制）。网络层负责路由选择；会话层管理会话；应用层处理具体应用数据。因此选B。5.【参考答案】D【解析】防火墙主要防御外部攻击，但对于内部人员的恶意行为、已感染的内部终端发起的攻击或社会工程学攻击，防火墙难以有效拦截。包过滤基于IP/端口，应用代理深入解析应用层协议，状态检测结合两者并跟踪会话状态。因此，“完全防止内部威胁”说法错误，选D。6.【参考答案】B【解析】SQL注入是将恶意SQL语句插入到输入字段中，欺骗服务器执行非授权的数据库查询或操作。其主要危害包括读取敏感数据、修改或删除数据、甚至获取服务器控制权。它不直接针对硬件或配置文件，而是利用后端数据库执行逻辑。因此选B。7.【参考答案】C【解析】HTTPS=HTTP+SSL/TLS。SSL/TLS协议位于传输层和应用层之间，为应用层数据提供加密、身份认证和数据完整性保护。它不改变物理、网络或数据链路层的底层传输机制，而是在传输层之上建立安全通道。因此选C。8.【参考答案】C【解析】AES（高级加密标准）使用相同的密钥进行加密和解密，属于对称加密。RSA、ECC（椭圆曲线密码学）和DSA（数字签名算法）均基于非对称数学难题，使用公钥和私钥配对，属于非对称加密。因此选C。9.【参考答案】C【解析】标准的应急响应流程通常遵循PDCERF模型：准备（Preparation）、检测（Detection）、抑制（Containment）、根除（Eradication）、恢复（Recovery）、跟踪（Follow-up）。只有先通过检测与分析确认发生了安全事件及其性质，才能制定后续的抑制和根除策略。盲目抑制可能破坏证据。因此选C。10.【参考答案】B【解析】DNSSEC通过在DNS记录中添加数字签名，验证响应数据确实来自权威域名服务器（来源认证）且在传输过程中未被篡改（完整性保护）。它并不加密查询内容（隐私仍需DoH/DoT），也不直接防御DDoS。它是一项增强DNS信任的技术标准，而非强制要求。因此选B。11.【参考答案】A【解析】CSRF利用用户已认证的会话凭证，诱导用户在受信任网站执行非预期请求。这与XSS（跨站脚本）不同，XSS是注入恶意代码执行。CSRF不直接窃取Cookie，而是利用现有的Cookie/Session状态。因此选A。12.【参考答案】C【解析】HTTP默认使用80端口；FTP使用20/21端口；SSH使用22端口；HTTPS（HTTPSecure）使用443端口进行加密通信。这是网络基础常识。因此选C。13.【参考答案】B【解析】Nmap是一款开源的网络扫描和安全审计工具，主要用于发现网络上的主机、探测开放端口、识别运行的服务及其版本。Wireshark用于抓包分析；Hydra用于爆破密码；SQLMap用于自动化SQL注入测试。因此选B。14.【参考答案】B【解析】零信任架构摒弃了传统的“perimeter”（边界）安全模型，假设网络内外都不可信。其核心原则是“NeverTrust,AlwaysVerify”（永不信任，始终验证），对所有访问请求进行严格的身份认证和授权，无论来源是内部还是外部。因此选B。15.【参考答案】C【解析】勒索软件（Ransomware）专门设计用于加密受害者文件或锁定系统，并勒索比特币等虚拟货币作为解密代价。病毒通常依附于宿主程序；蠕虫自我复制传播；特洛伊木马伪装成合法软件隐藏后门。勒索软件是当前危害最大的恶意软件类型之一。因此选C。16.【参考答案】B【解析】TCP三次握手：1.客户端发送SYN=1；2.服务端回复SYN=1,ACK=1（确认号为客户序列号+1）；3.客户端发送ACK=1。因此第二步服务器需同时设置SYN和ACK位。选B。17.【参考答案】D【解析】数字证书由CA颁发，绑定持有者身份与公钥。证书有有效期，过期后即失效，不能再用于身份验证或安全通信。依赖方会检查证书链和有效期。因此“过期后仍有效”说法错误。选D。18.【参考答案】B【解析】WAF专注于应用层（第七层），通过规则引擎检测并阻止SQL注入、XSS、CSRF等针对Web应用的攻击流量。虽然部分WAF具备基础防DDoS功能，但其核心区别于传统防火墙在于对应用语义的理解。因此选B。19.【参考答案】B【解析】对称加密速度快但密钥分发困难（需安全通道共享密钥）；非对称加密使用公私钥对，公钥可公开，解决了密钥分发问题，提高了安全性，但计算开销大、速度慢。因此主要优势在于密钥分发安全。选B。20.【参考答案】C【解析】钓鱼邮件利用社会工程学骗取用户点击链接或提供凭证。虽然技术措施（如反垃圾邮件网关、2FA）有帮助，但最根本且直接的防范手段是提高用户的警惕性和识别能力，即安全意识培训。杀毒软件无法完全识别新型钓鱼链接。因此选C。21.【参考答案】B【解析】OSI模型中，网络层负责路由选择和数据包转发；传输层（第四层）负责建立、管理和终止应用程序之间的会话，提供端到端的可靠数据传输（如TCP）或不可靠传输（如UDP）；会话层负责建立和管理会话；表示层负责数据格式转换和加密解密。因此，提供可靠数据传输服务的是传输层。22.【参考答案】D【解析】防火墙主要防御来自外部的非法访问，对于内部人员发起的恶意攻击、病毒传播或已授权但违规的操作，传统防火墙难以有效防范。包过滤在网络层，应用代理在应用层，状态检测记录连接状态，这三项描述均正确。因此D项错误。23.【参考答案】C【解析】A类地址默认掩码为，B类为，C类为。C类地址前24位为网络位，后8位为主机位，适用于小型网络。24.【参考答案】C【解析】MD5和SHA-1已被证明存在碰撞漏洞，不适合用于高安全性场景；CRC32是校验和算法，非哈希加密算法；bcrypt是专门设计的慢速哈希函数，具有加盐功能，能有效抵抗彩虹表攻击，常用于现代系统密码存储。25.【参考答案】B【解析】SQL注入是将恶意SQL语句插入到输入参数中，通过后端数据库执行。其根本原因是程序未对用户输入进行充分验证、过滤或参数化处理，导致用户输入被当作代码执行。26.【参考答案】C【解析】分布式拒绝服务（DDoS）攻击通过大量傀儡机向目标发送海量请求，旨在耗尽带宽、CPU或内存等资源，使合法用户无法访问服务，而非直接窃取或修改数据。27.【参考答案】B【解析】HTTPS即HyperTextTransferProtocoloverSecureSocketLayer，通常指在HTTP下加入TLS（TransportLayerSecurity，前身是SSL）层，用于对传输数据进行加密和完整性保护。IPsec工作在网络层，SSH用于远程登录，PGP用于邮件加密。28.【参考答案】D【解析】XSS、CSRF和SQLInjection均为OWASPTop10中常见的Web应用层漏洞。ARP欺骗（ARPSpoofing）发生在数据链路层，属于局域网内的中间人攻击手段，不属于Web应用层面的逻辑漏洞。29.【参考答案】A【解析】netstat和ss命令可用于显示网络连接、路由表、接口统计等信息。ping用于测试连通性，traceroute用于追踪路径，nslookup用于查询DNS记录。30.【参考答案】A【解析】对称加密（如AES）加解密速度快，但密钥分发不安全；非对称加密（如RSA）解决了密钥分发问题，但计算复杂、速度较慢。非对称加密使用公钥加密、私钥解密，需配对使用。31.【参考答案】B【解析】WAF专门用于防护Web应用层攻击，如SQL注入、XSS等，通过分析HTTP/HTTPS流量来识别并拦截恶意请求，与传统网络防火墙不同。32.【参考答案】D【解析】标准应急响应生命周期包括：准备、检测与分析、抑制、根除、恢复、事后总结。在实际事件发生时，首要任务往往是检测异常并进行初步分析，以确定事件性质和影响范围。若从生命周期角度看，“准备”是事前步骤，但在事件发生后的处置流程中，检测与分析是起始环节。题目语境偏向事件发生后的处置，故选D。（注：若强调全周期，准备是基础，但通常“处置”始于检测）。33.【参考答案】A【解析】重放攻击（ReplayAttack）是指攻击者截获合法用户发出的有效数据包，并在稍后时间重新发送给接收方，以达到未经授权的访问或操作目的。嗅探是被动监听，洪水是DoS，欺骗是伪造身份。34.【参考答案】B【解析】Nmap（NetworkMapper）是一款开源的网络扫描工具，用于发现主机、开放端口、运行服务及其版本信息，常用于网络资产发现和安全性评估。35.【参考答案】B【解析】数字证书由可信的CA机构签发，包含公钥和持有者身份信息，用于在通信双方之间建立信任，验证对方身份，防止中间人攻击。36.【参考答案】B【解析】RAID5至少需要3块硬盘，通过奇偶校验提供数据冗余，允许损坏1块磁盘，兼具读取和写入性能提升（相比RAID1写性能更好，因无镜像开销）。它不能同时损坏2块磁盘，否则数据丢失。37.【参考答案】B【解析】最小权限原则（PrincipleofLeastPrivilege）要求实体（用户、程序等）仅拥有执行其任务所必需的最小权限，以降低潜在风险和数据泄露可能性。38.【参考答案】B【解析】21用于FTP，25用于SMTP（简单邮件传输协议），80用于HTTP，443用于HTTPS。SMTP默认使用25端口，也可使用587（STARTTLS）或465（SMTPS）。39.【参考答案】B【解析】APT攻击通常由国家支持或有组织的犯罪集团发起，针对特定高价值目标，具有高度的定制化、长期潜伏、持续渗透和强隐蔽性，不同于普通的自动化病毒传播。40.【参考答案】C【解析】MAC地址仅在局域网内有效，跨网段后会被路由器替换，无法追踪外部攻击源的物理位置。IP地址、时间戳和攻击载荷内容对于溯源和分析至关重要。41.【参考答案】B【解析】DNS（域名系统）主要使用UDP53端口进行快速查询，但在区域传输或响应数据较大时，会切换至TCP53端口以确保数据完整性。HTTP通常使用80端口，FTP使用21和20端口，SSH使用22端口。因此，涉及域名解析且明确提及TCP53端口的场景，核心指向DNS协议。掌握常见服务端口号是网络安全基础，需准确区分各协议的标准端口及备用传输方式，避免在实际运维配置防火墙规则时发生误判。42.【参考答案】B【解析】DDoS（分布式拒绝服务）攻击通过控制大量僵尸主机向目标发送海量请求，耗尽系统资源导致服务中断。SQL注入是针对数据库的恶意代码插入；XSS（跨站脚本）旨在窃取用户会话信息；中间人攻击则是拦截并篡改通信数据。本题核心在于“耗尽资源”和“无法提供服务”，这是拒绝服务类攻击的典型特征，区别于数据窃取或篡改类攻击。43.【参考答案】B【解析】传统包过滤防火墙工作在网络层（IP地址）和传输层（端口号）；状态检测防火墙结合前两者并维护连接状态；应用层防火墙（代理服务器）则深入理解具体应用协议（如HTTP、FTP）。现代下一代防火墙（NGFW）通常具备多层检测能力，但核心过滤逻辑仍建立在网络层和传输层之上。物理层和会话层通常不是防火墙的主要工作层面。44.【参考答案】B【解析】netstat-tunlp可以显示TCP/