2026年安全网络知识竞赛题库及其答案

2026年安全网络知识竞赛题库及其答案一、单项选择题（共40题，每题1分，请从备选项中选择一个最恰当的答案）1.在密码学中，用于确保数据完整性和验证数据来源的机制是（）。A.对称加密B.数字签名C.访问控制列表D.隐写术2.根据我国《网络安全法》的规定，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在（）。A.运营者总部存储B.境内存储C.境外备份D.云端存储3.以下哪种协议属于应用层协议，且默认使用TCP端口23？（）A.FTPB.SSHC.TelnetD.SMTP4.在OSI七层模型中，负责提供路由选择、流量控制和拥塞控制的层次是（）。A.物理层B.数据链路层C.网络层D.传输层5.关于SQL注入攻击，以下描述错误的是（）。A.攻击者通过在Web表单输入框中恶意SQL代码来攻击数据库B.使用预编译语句可以有效防御SQL注入C.SQL注入只能通过GET请求进行，POST请求是安全的D.错误的数据库拼接是导致SQL注入的主要原因6.在PKI（公钥基础设施）体系中，CA（证书颁发机构）的主要职责是（）。A.生成用户的私钥B.颁发和管理数字证书C.存储用户的私钥D.加密用户数据7.某文件的权限设置为“rwxr-xr--”，该文件的所属组对该文件拥有的权限是（）。A.读、写、执行B.读、执行C.仅读D.无权限8.网络攻击中，DDoS攻击的主要目的是（）。A.窃取敏感数据B.破坏数据的完整性C.通过大量请求使目标服务瘫痪D.获得系统管理员权限9.下列哪种技术不属于入侵检测系统（IDS）的检测方式？（）A.特征匹配检测B.异常检测C.协议分析D.数据加密10.在信息安全属性中，确保信息“不被未授权方获知”被称为（）。A.机密性B.完整性C.可用性D.不可否认性11.HTTPS协议通过（）来保证数据传输的安全性。A.专用网络连接B.SSL/TLS协议C.代理服务器D.防火墙隔离12.我国《数据安全法》规定，国家建立数据分类分级保护制度。对数据实行（）。A.统一保护B.分类分级保护C.重点保护D.自愿保护13.防火墙通过检查数据包的（）信息来决定是否允许该数据包通过。A.负载内容B.源地址、目的地址、端口号、协议类型C.用户名和密码D.MAC地址14.计算机病毒的特征不包括（）。A.传染性B.潜伏性C.独立性（可独立运行）D.破坏性15.在身份认证中，基于“你知道什么”的因素是（）。A.指纹B.智能卡C.密码D.虹膜16.为了防止重放攻击，通常在认证协议中加入（）。A.时间戳或随机数B.用户IDC.数字证书D.对称密钥17.Linux系统中，存放用户账户信息的文件是（）。A./etc/passwdB./etc/shadowC./etc/groupD./etc/profile18.在网络安全等级保护2.0标准中，第三级系统要求每年至少进行（）次安全测评。A.1B.2C.3D.419.下列关于XSS（跨站脚本攻击）的描述，正确的是（）。A.XSS攻击主要针对数据库B.存储型XSS恶意脚本存储在服务器端C.反射型XSS恶意脚本永久保存在目标服务器D.对所有用户输入进行HTML实体编码可以完全消除XSS风险20.IPSec协议中，负责加密和认证数据包的两个主要协议是（）。A.AH和ESPB.IKE和SAC.TCP和UDPD.TLS和SSL21.在应急响应中，为了保留证据，对现场进行处理的第一步应该是（）。A.断开网络连接B.关闭系统电源C.备份日志文件D.分析入侵痕迹22.社会工程学攻击的核心是利用（）。A.系统漏洞B.软件缺陷C.人的心理弱点D.网络带宽23.下列哪种算法属于非对称加密算法？（）A.AESB.DESC.RSAD.RC424.在Web应用防火墙（WAF）中，针对SQL注入的防护通常基于（）。A.IP信誉库B.规则匹配和语义分析C.流量清洗D.数据脱敏25.我国《个人信息保护法》规定，处理个人信息应当具有（），禁止通过误导、欺诈、胁迫等方式处理个人信息。A.公平性B.合法、正当、必要和诚信原则C.盈利性D.开放性26.漏洞扫描器的主要功能是（）。A.修复系统漏洞B.发现系统中潜在的安全漏洞C.阻止网络攻击D.加密通信数据27.在以太网中，ARP协议的作用是（）。A.将IP地址解析为MAC地址B.将MAC地址解析为IP地址C.将域名解析为IP地址D.将主机名解析为IP地址28.下列关于零信任安全模型的描述，错误的是（）。A.默认不信任任何内部或外部的网络流量B.核心原则是“从不信任，始终验证”C.一旦通过身份认证，后续访问无需再次验证D.需要基于身份、设备状态、环境等因素进行动态授权29.特洛伊木马与普通病毒的主要区别在于（）。A.木马没有传染性B.木马不破坏数据C.木马自我复制能力更强D.木马必须依附于其他文件30.在Windows系统中，用于查看当前网络连接状态的命令是（）。A.pingB.ipconfigC.netstatD.tracert31.安全开发生命周期（SDL）强调在软件开发的（）阶段就引入安全措施。A.测试B.部署C.需求分析与设计D.维护32.下列哪种设备通常工作在应用层，能够理解具体的协议内容？（）。A.二层交换机B.三层路由器C.包过滤防火墙D.代理防火墙33.在数字签名中，发送方使用自己的（）对摘要进行加密。A.公钥B.私钥C.对称密钥D.会话密钥34.容器安全技术中，防止容器逃逸的重要措施是（）。A.使用Root用户运行容器B.容器间共享宿主机命名空间C.最小化容器权限，使用非Root用户运行D.关闭宿主机防火墙35.下列关于大数据安全的描述，不正确的是（）。A.大数据环境下的隐私保护主要依赖数据加密B.数据全生命周期管理包括采集、存储、使用、传输、销毁等环节C.大数据平台通常采用分布式存储，传统安全手段完全适用D.数据脱敏是保护敏感信息的重要手段36.在风险评估中，风险值通常计算为（）。A.威胁×脆弱性B.威胁×资产价值C.资产价值×威胁×脆弱性D.威胁×脆弱性×安全措施37.下列哪种技术常用于实现网络匿名访问？（）A.VPNB.NATC.VLAND.Tor（洋葱路由）38.工业控制系统（ICS）中，PLC指的是（）。A.可编程逻辑控制器B.个人计算机C.过程控制系统D.数据采集与监视控制系统39.我国《关键信息基础设施安全保护条例》规定，关键信息基础设施发生重大安全事件时，运营者应当按照（）。A.行业惯例处理B.内部流程处理C.法律法规及保护预案进行处置和报告D.设备厂商建议处理40.在区块链技术中，确保交易不可篡改的核心机制是（）。A.中心化账本B.默克尔树和链式结构C.对称加密D.定期备份二、多项选择题（共20题，每题2分，请从备选项中选择两个或两个以上恰当的答案，错选、漏选不得分）41.网络安全中的CIA三要素包括（）。A.机密性B.完整性C.可用性D.可审计性42.以下属于常见的网络钓鱼攻击手段的有（）。A.发送伪装成银行的电子邮件B.搭建伪造的登录页面C.利用短信诱导用户点击链接（Smishing）D.通过物理接触获取密码43.防御DDoS攻击的方法包括（）。A.流量清洗B.CDN加速C.增加带宽D.限制SYN频率44.下列哪些端口通常被认为是高风险端口，需要严格限制访问？（）。A.135（RPC）B.139（NetBIOS）C.445（SMB）D.3389（RDP）45.我国《网络安全法》规定，网络运营者应当履行的安全保护义务包括（）。A.制定内部安全管理制度和操作规程B.采取防范计算机病毒和网络攻击的技术措施C.采取监测、记录网络运行状态的技术措施D.采取数据分类、重要数据备份和加密措施46.常见的Web应用漏洞包括（）。A.SQL注入B.跨站脚本攻击（XSS）C.跨站请求伪造（CSRF）D.文件包含漏洞47.关于对称加密算法和非对称加密算法，下列说法正确的有（）。A.对称加密算法加解密速度快，适合加密大量数据B.非对称加密算法安全性基于数学难题C.非对称加密算法通常用于加密会话密钥和数字签名D.RSA是一种典型的对称加密算法48.在进行操作系统加固时，有效的措施包括（）。A.关闭不必要的服务和端口B.定期安装系统补丁C.禁用Guest账号D.设置复杂的密码策略49.入侵防御系统（IPS）相比入侵检测系统（IDS），主要区别在于（）。A.IPS可以在线部署，实时阻断攻击B.IPS通常部署在交换机镜像端口C.IPS具有更深层的协议分析能力D.IPS侧重于防御，IDS侧重于检测和报警50.下列哪些属于恶意代码的类型？（）。A.蠕虫B.特洛伊木马C.勒索软件D.逻辑炸弹51.数据备份策略中，常见的备份类型包括（）。A.全量备份B.增量备份C.差异备份D.实时备份52.在网络安全等级保护制度中，二级以上系统需要向公安机关备案，备案时需要提交的材料包括（）。A.等级保护备案表B.系统安全拓扑图C.系统定级报告D.测评报告53.下列关于虚拟化安全的描述，正确的有（）。A.虚拟机之间的流量可以通过虚拟防火墙进行控制B.Hypervisor（虚拟化管理程序）是虚拟化环境的安全核心C.虚拟机逃逸是一种针对虚拟化层的攻击D.虚拟机快照可能包含敏感数据，需要加密存储54.有效的密码管理策略包括（）。A.定期更换密码B.设置最小密码长度C.禁止使用弱口令D.使用多因素认证55.日志审计在安全运维中的作用包括（）。A.追溯攻击路径B.取证C.满足合规性要求D.性能优化56.下列属于应用层协议的有（）。A.HTTPB.DNSC.SMTPD.ICMP57.在云计算服务模型中，客户承担安全责任最多的是（）。A.IaaSB.PaaSC.SaaSD.私有云58.供应链安全风险主要来源于（）。A.软件供应商引入的后门B.第三方组件的已知漏洞C.开源软件许可证合规性D.硬件设备固件漏洞59.网络分段的主要目的是（）。A.隔离不同安全级别的区域B.限制广播域C.防止攻击横向移动D.提高网络带宽60.下列关于个人信息去标识化的说法，正确的有（）。A.去标识化是指经过技术处理，使其在不借助额外信息的情况下，无法识别特定自然人的过程B.去标识化后的信息不属于个人信息C.哈希处理是一种去标识化手段D.去标识化是匿名化的一种形式，但两者不完全等同三、填空题（共30题，每题1分，请将答案填写在横线上）61.计算机网络中，IP地址属于__________类地址。62.在Linux系统中，用于修改用户密码的命令是__________。63.国际通用的信息安全管理体系标准是__________。64.HTTP协议默认使用TCP端口__________，HTTPS协议默认使用TCP端口443。65.在公钥密码体制中，公开密钥用于__________和验证签名。66.网络安全事件应急响应的四个阶段是：准备、检测、__________、恢复。67.我国实施网络安全等级保护制度的核心标准是__________。68.防火墙的三种基本工作类型是：包过滤防火墙、应用层代理防火墙和__________。69.在数据库安全中，__________权限允许用户删除数据库或表。70.常见的对称加密算法DES的有效密钥长度是__________位。71.访问控制模型中，DAC是指__________访问控制。72.网络嗅探器__________可以捕获网络中传输的数据包。73.在Web安全中，__________攻击利用了Web应用对用户输入过滤不严的漏洞，执行恶意脚本。74.数字证书遵循__________标准格式。75.为了防止缓冲区溢出攻击，编译器开启__________保护机制。76.在无线网络安全中，__________协议被广泛用于企业级无线接入认证。77.数据的__________性是指数据在传输或存储过程中未被非法修改。78.按照我国《网络安全法》，网络运营者应当制定__________。79.简单网络管理协议__________用于管理网络设备。80.在安全审计中，__________记录了用户登录系统的时间、地点和操作行为。81.勒索软件通常使用__________算法加密受害者文件。82.我国《个人信息保护法》规定，处理个人信息应当取得个人的__________。83.在网络协议中，__________负责将域名解析为IP地址。84.入侵检测系统（IDS）分为网络入侵检测系统（NIDS）和__________。85.操作系统的__________漏洞允许攻击者提升权限。86.在ISO/IEC27001中，PDCA循环代表计划、执行、检查和__________。87.代码审计是发现软件__________的重要手段。88.在虚拟化环境中，__________是管理虚拟机资源的核心软件层。89.网络地址转换（NAT）技术主要用于缓解IPv4地址枯竭问题，并隐藏内部网络__________。90.安全态势感知平台通过收集、分析多源数据，实现对网络安全状态的__________。四、简答题（共10题，每题5分，请简要回答下列问题）91.请简述对称加密算法与非对称加密算法的主要区别及各自的优缺点。92.什么是“中间人攻击”（MITM）？请列举两种常见的防御手段。93.请简述SQL注入攻击的原理，并给出至少两种防御SQL注入的方法。94.简述网络安全等级保护2.0（等保2.0）的主要变化点。95.请解释什么是“横向移动”攻击，以及防御横向移动的常见措施。96.什么是社会工程学？请列举三种常见的社会工程学攻击形式。97.简述入侵检测系统（IDS）与入侵防御系统（IPS）的区别与联系。98.请解释“零日漏洞”（0-day）的概念及其对网络安全的威胁。99.简述数据泄露防护（DLP）系统的主要功能。100.请简述我国《网络安全法》中关于网络运营者义务的规定。五、应用与分析题（共5题，每题10分，请结合案例或理论知识进行详细分析）101.案例分析：某公司Web服务器日志显示，其数据库频繁出现异常查询，且部分用户数据出现在暗网论坛上。(1)请分析该公司可能遭受了何种类型的网络攻击？(2)作为安全应急响应人员，请列出详细的应急响应步骤。(3)针对此类攻击，请给出长期的安全整改建议。102.某企业内部网络发生了勒索软件攻击，大量文件被加密，攻击者要求支付比特币以解密文件。(1)勒索软件通常通过哪些途径传播？(2)在被攻击后，企业是否应该支付赎金？请说明理由。(3)请设计一套完整的勒索软件防护体系方案。103.某机构计划部署无线局域网（WLAN）以满足移动办公需求，同时需确保高安全性。(1)请对比WEP、WPA和WPA2/WPA3的安全性。(2)在部署无线网络时，除了加密方式外，还应采取哪些安全加固措施？(3)如何防止非法AP（RogueAP）接入内网？104.随着云计算的普及，某公司将其核心业务系统迁移至公有云平台。(1)请分析云计算环境面临的主要安全风险。(2)根据“责任共担模型”，云服务商和客户分别承担哪些安全责任？(3)如何保障云上数据的安全存储和传输？105.某大型电商平台计划开展“双十一”促销活动，预计流量将激增。(1)请分析在促销期间该平台面临的主要网络安全威胁。(2)如何构建高可用的安全防御架构来应对DDoS攻击和Web入侵？(3)在保障安全的同时，如何确保业务的连续性和高可用性？参考答案及详细解析一、单项选择题1.【答案】B【解析】数字签名利用公钥密码技术，对数据的摘要进行加密，用于验证数据的完整性（未被篡改）和来源的认证（不可抵赖）。2.【答案】B【解析】《网络安全法》第三十七条规定，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。3.【答案】C【解析】Telnet是早期的远程登录协议，使用TCP端口23，但它是明文传输，不安全。SSH（端口22）是其安全替代品。4.【答案】C【解析】网络层（OSI第三层）负责IP寻址、路由选择、拥塞控制和流量控制。5.【答案】C【解析】SQL注入可以通过GET、POST、Cookie等多种HTTP请求方式发起，POST请求如果不加过滤同样存在SQL注入风险。6.【答案】B【解析】CA（证书颁发机构）是PKI体系的核心组件，负责签发、管理和撤销数字证书，但不直接生成或存储用户的私钥（私钥由用户端生成）。7.【答案】B【解析】Linux文件权限rwxr-xr--中，前三位属主，中间三位属组。r-x代表读和执行权限。8.【答案】C【解析】DDoS（分布式拒绝服务）攻击的主要目的是通过海量流量耗尽目标资源（带宽、连接数、CPU），导致服务不可用。9.【答案】D【解析】数据加密是保护数据机密性的手段，不属于IDS的检测方式。IDS主要检测方式包括特征匹配（误用检测）和异常检测。10.【答案】A【解析】机密性是指确保信息不被泄露给非授权的用户或实体。11.【答案】B【解析】HTTPS在HTTP之下加入了SSL/TLS协议，通过加密传输和身份认证保证安全。12.【答案】B【解析】《数据安全法》第二十一条规定，国家建立数据分类分级保护制度，对数据实行分类分级保护。13.【答案】B【解析】传统包过滤防火墙主要检查数据包的IP头和传输层头信息（源/目的IP、端口、协议）。14.【答案】C【解析】计算机病毒是一段代码，必须依附于宿主程序或文件才能运行，不具备独立性（可以像操作系统一样独立运行）。15.【答案】C【解析】“你知道什么”指口令、PIN码等知识因子；“你拥有什么”指令牌、智能卡等；“你是什么”指指纹、虹膜等生物特征。16.【答案】A【解析】在认证消息中加入时间戳或随机数（Nonce），可以确保消息的唯一性，从而防止攻击者截获旧消息重放。17.【答案】A【解析】/etc/passwd存放用户账户信息（如用户名、UID、GID、家目录等），/etc/shadow存放加密后的密码。18.【答案】A【解析】根据等保2.0要求，第三级信息系统应当每年至少进行一次等级保护测评。19.【答案】B【解析】存储型XSS恶意脚本被持久化存储在服务器数据库中，每次访问页面时触发；反射型XSS恶意脚本通过URL反射，不存储在服务器；HTML实体编码是有效的防御手段，但不能说“完全消除”风险（取决于上下文），B选项描述最为准确。20.【答案】A【解析】IPsec协议族包含AH（认证头，提供完整性认证）和ESP（封装安全载荷，提供加密和认证）。IKE是密钥交换协议。21.【答案】A【解析】应急响应中，为了防止攻击者继续操作或破坏痕迹，第一步通常是断开网络连接（拔线或禁用网卡），而不是直接关机（关机会丢失内存数据如ARP缓存、进程信息等）。22.【答案】C【解析】社会工程学是利用人性的弱点（如贪婪、恐惧、好奇、助人为乐）进行欺骗，获取敏感信息或访问权限。23.【答案】C【解析】AES、DES、RC4均为对称加密算法；RSA、ECC、DSA是非对称加密算法。24.【答案】B【解析】WAF基于规则库（特征匹配）和语义分析来识别Web攻击流量。25.【答案】B【解析】《个人信息保护法》第六条规定，处理个人信息应当具有合法、正当、必要和诚信原则。26.【答案】B【解析】漏洞扫描器用于自动发现系统和网络中的已知漏洞，不直接修复漏洞（那是补丁管理的事）。27.【答案】A【解析】ARP（地址解析协议）用于将已知的IP地址解析为物理地址（MAC地址）。RARP是反向解析。28.【答案】C【解析】零信任模型强调持续验证，即使通过了初始身份认证，在访问资源时仍需根据策略进行动态验证，不存在“一劳永逸”的信任。29.【答案】A【解析】特洛伊木马伪装成有用程序诱骗用户运行，通常不具备自我复制能力（传染性），而病毒具有传染性。30.【答案】C【解析】netstat用于显示网络连接、路由表和网络接口统计。ping测试连通性，ipconfig查看IP配置，tracert跟踪路由。31.【答案】C【解析】安全开发生命周期（SDL）主张在软件的需求分析和设计阶段就开始考虑安全，以降低后期修复成本。32.【答案】D【解析】代理防火墙（应用层网关）工作在应用层，能够理解特定应用协议的命令和交互过程。33.【答案】B【解析】数字签名是发送方用自己的私钥加密摘要，接收方用发送方的公钥解密验证。34.【答案】C【解析】以Root权限运行容器增加了容器逃逸后的风险。最小化权限、使用非Root用户运行是安全最佳实践。35.【答案】C【解析】大数据平台架构复杂，传统基于边界的防御手段不再完全适用，需要针对大数据组件（如Hadoop、Spark）开发专门的安全防护措施。36.【答案】C【解析】风险=资产价值×威胁×脆弱性。安全措施用于降低风险，不是计算公式中的乘数。37.【答案】D【解析】Tor（洋葱路由）通过多跳加密和随机路由实现匿名访问。VPN通常用于加密连接，但提供商可能知晓身份。38.【答案】A【解析】PLC（ProgrammableLogicController）是工业控制系统中用于自动控制的设备。39.【答案】C【解析】《关键信息基础设施安全保护条例》规定，发生重大安全事件时，必须按照保护预案和法律法规进行处置，并向相关部门报告。40.【答案】B【解析】区块链通过默克尔树构建数据结构，并利用哈希指针将区块链接成链，使得修改历史数据极其困难，保证不可篡改性。二、多项选择题41.【答案】ABC【解析】信息安全三要素（CIA）包括机密性、完整性、可用性。可审计性是安全属性之一，但不属于CIA核心三要素。42.【答案】ABC【解析】网络钓鱼包括邮件钓鱼、网站钓鱼、短信钓鱼等。物理接触获取密码属于物理攻击或偷窃，不属于典型的网络钓鱼范畴。43.【答案】ABCD【解析】流量清洗可以过滤恶意流量；CDN可以分散流量；增加带宽可以提升抗流量能力；限制SYN频率是防御SYNFlood的手段。44.【答案】ABCD【解析】135、139、445、3389是Windows系统常被利用的高风险端口，分别对应RPC、NetBIOS、SMB、RDP服务，若非必要应关闭。45.【答案】ABCD【解析】《网络安全法》第二十一条明确了网络运营者的安全保护义务，包括制度、技术措施（防病毒、防攻击、监测记录）和数据保护措施。46.【答案】ABCD【解析】OWASPTop10中包含SQL注入、XSS、CSRF、敏感信息泄露、文件包含等常见漏洞。47.【答案】ABC【解析】对称加密速度快（适合大数据），非对称加密基于数学难题（如大数分解、离散对数），非对称用于密钥交换和签名。RSA是非对称算法。48.【答案】ABCD【解析】操作系统加固包括：最小化服务（关端口）、打补丁、账号安全（禁Guest、强密码）、日志审计等。49.【答案】AD【解析】IPS（入侵防御）串接在网络中，可以实时阻断攻击；IDS（入侵检测）通常旁路监听，只报警不阻断。IPS和IDS在检测引擎上可能相似。50.【答案】ABCD【解析】恶意代码包括病毒、蠕虫、木马、勒索软件、逻辑炸弹、脚本恶意代码等。51.【答案】ABC【解析】常见备份类型为全量、增量、差异。实时备份通常通过同步复制技术实现，属于一种特殊的备份策略。52.【答案】ABC【解析】定级备案阶段需提交：等级保护备案表、系统定级报告、系统拓扑图等。测评报告是测评完成后出具的，不属于备案提交材料（但在监督检查时需提供）。53.【答案】ABCD【解析】虚拟化安全涉及虚拟网络隔离、Hypervisor安全、虚拟机逃逸防护以及快照数据安全。54.【答案】ABCD【解析】强密码策略包括：定期更换、长度限制、复杂度要求、避免弱口令，以及结合多因素认证（MFA）。55.【答案】ABC【解析】日志审计用于事后追溯、取证以及满足法律法规（如等保、PCI-DSS）的合规要求。性能优化不是日志审计的主要目的。56.【答案】ABC【解析】HTTP、DNS、SMTP均属于应用层协议（OSI第七层）。ICMP属于网络层。57.【答案】A【解析】在IaaS模型中，云商负责物理层到虚拟化层，客户负责操作系统、应用和数据，客户责任最重。SaaS客户责任最轻。58.【答案】ABD【解析】供应链风险包括：供应商后门、第三方组件漏洞（如Log4j）、硬件固件漏洞。许可证合规性属于法律风险，不直接导致安全漏洞。59.【答案】AC【解析】网络分段主要目的是安全隔离（限制横向移动）和细化管理。虽然VLAN能隔离广播域，但这更多是网络技术特性，安全分段的核心目标是A和C。60.【答案】ACD【解析】去标识化后的信息仍可能通过其他信息重识别，仍属于广义个人信息范畴，但在特定条件下降低了敏感度。B错误。三、填空题61.【答案】C【解析】属于C类地址范围（55）。62.【答案】passwd【解析】Linux下passwd命令用于修改用户密码。63.【答案】ISO/IEC27001【解析】ISO/IEC27001是著名的ISMS（信息安全管理体系）标准。64.【答案】80【解析】HTTP默认端口为80。65.【答案】加密【解析】公钥用于加密（发送给私钥持有者）和验证签名（私钥签名）。66.【答案】抑制/遏制【解析】PDCERF模型：准备、检测、抑制、根除、恢复、跟踪。这里指抑制（Containment）。67.【答案】GB/T22239-2019【解析】《网络安全等级保护基本要求》GB/T22239-2019即等保2.0标准。68.【答案】状态检测防火墙【解析】三种基本类型：包过滤、应用代理、状态检测。69.【答案】DROP【解析】DROP权限允许删除表或数据库结构及数据。70.【答案】56【解析】DES标准密钥长度为56位（有效密钥）。71.【答案】自主【解析】DAC（DiscretionaryAccessControl）自主访问控制，由资源拥有者决定访问权限。72.【答案】Wireshark/Tcpdump【解析】常见的网络嗅探工具。73.【答案】XSS（跨站脚本）【解析】XSS利用输入过滤缺陷，在浏览器端执行恶意脚本。74.【答案】X.509【解析】数字证书通常遵循ITU-TX.509标准。75.【答案】栈溢出/StackCanary【解析】编译器保护机制如StackCanary（金丝雀）用于检测栈溢出。76.【答案】802.1X【解析】IEEE802.1X是端口访问控制标准，常用于企业无线接入认证。77.【答案】完整【解析】完整性指数据未被非法篡改。78.【答案】网络安全事件应急预案【解析】《网络安全法》要求制定应急预案。79.【答案】SNMP【解析】SimpleNetworkManagementProtocol。80.【答案】审计日志【解析】审计日志记录用户操作行为。81.【答案】非对称/混合【解析】现代勒索软件通常使用非对称加密（如RSA）加密对称密钥，用对称加密（如AES）加密文件数据。82.【答案】同意【解析】处理个人信息应当取得个人同意（具备合法性基础）。83.【答案】DNS【解析】DomainNameSystem。84.【答案】主机入侵检测系统（HIDS）【解析】IDS分为NIDS（网络）和HIDS（主机）。85.【答案】提权【解析】利用系统漏洞从低权限提升到高权限（如Root/Admin）。86.【答案】改进/行动【解析】PDCA：Plan,Do,Check,Act。87.【答案】安全漏洞【解析】代码审计通过阅读源代码发现逻辑漏洞或编码错误。88.【答案】Hypervisor【解析】Hypervisor（VMM）是虚拟化环境的核心。89.【答案】拓扑结构【解析】NAT隐藏内部网络IP地址和拓扑结构。90.【答案】实时监控与预测（或：感知与预测）【解析】态势感知旨在全面掌握安全状态并进行趋势预测。四、简答题91.【答案】主要区别：(1)密钥数量：对称加密使用一个密钥（加解密密钥相同）；非对称加密使用一对密钥（公钥和私钥）。(2)加解密速度：对称加密速度快；非对称加密速度慢。(3)用途：对称加密用于加密大量数据；非对称加密用于密钥交换、数字签名。(4)安全性：对称加密依赖密钥保密；非对称加密依赖数学难题。优缺点：对称加密优点是效率高，缺点是密钥分发困难。非对称加密优点是解决了密钥分发问题，缺点是计算复杂，效率低。92.【答案】中间人攻击（MITM）是指攻击者秘密拦截并可能修改两个通信方之间消息的攻击，通信双方误以为他们在直接与对方通信。防御手段：(1)使用强加密协议（如TLS/SSL）进行通信。(2)验证服务器证书，防止连接到伪造的服务器。(3)使用公钥基础设施（PKI）和证书pinning。(4)在物理层确保网络环境安全，防止ARP欺骗等局域网攻击。93.【答案】原理：攻击者在Web应用程序的输入字段（如表单、URL参数）中注入恶意的SQL代码片段，应用程序未对输入进行过滤直接拼接到SQL查询语句中，导致数据库执行恶意命令（如窃取数据、删除表）。防御方法：(1)使用预编译语句和参数化查询。(2)对所有用户输入进行严格的类型检查、长度限制和过滤。(3)使用ORM框架，避免手写SQL。(4)实施最小权限原则，限制数据库用户的权限。(5)部署Web应用防火墙（WAF）。94.【答案】等保2.0主要变化点：(1)名称调整：由“信息安全等级保护”改为“网络安全等级保护”。(2)法律支撑：上升为法律要求（《网络安全法》）。(3)保护对象扩大：覆盖云计算、大数据、物联网、移动互联、工控系统等新技术新应用。(4)控制体系调整：由“技术要求+管理要求”调整为“安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心”的一个中心三重防护体系。(5)测评要求：第三级及以上系统要求每年测评一次。95.【答案】横向移动攻击是指攻击者在攻破内网一台主机后，利用该主机作为跳板，通过凭证窃取、漏洞利用等手段，访问内网其他主机，扩大攻击范围的过程。防御措施：(1)网络隔离：划分安全域（VLAN、VXLAN），限制不同区域间的非必要访问。(2)强身份认证：实施多因素认证，防止凭证被窃取后直接使用。(3)部署蜜罐：诱捕攻击者，及时发现横向移动行为。(4)零信任架构：对所有访问请求进行持续验证。(5)主机加固：及时修补系统漏洞，防止利用漏洞提权。96.【答案】社会工程学是利用人性的弱点（如信任、恐惧、贪婪、无知），通过欺骗手段获取敏感信息或访问权限的攻击方式。常见形式：(1)钓鱼邮件：伪装成合法机构发送邮件，诱导点击链接或下载附件。(2)预设性钓鱼：通过长期接触建立信任后实施诈骗。(3)诱饵攻击：利用受害者的好奇心（如路边捡到的U盘）诱导插入电脑感染病毒。(4)电话诈骗（Vishing）：冒充领导或IT人员索要密码。97.【答案】区别：(1)功能：IDS侧重于检测和报警，不直接阻断攻击；IPS侧重于主动防御，可以实时阻断攻击流量。(2)部署方式：IDS通常旁路部署（镜像端口）；IPS通常串接部署（网桥模式）。(3)性能要求：IPS因需实时处理所有流量，对性能和稳定性要求更高。联系：(1)技术原理相似：都基于特征库和异常检测算法。(2)IPS是IDS的进阶形式，许多设备集成了IDS和IPS功能（IDPS）。98.【答案】零日漏洞（0-day）是指已经被发现（或被攻击者掌握）但软件厂商尚未发布补丁的漏洞。威胁：(1)极高危险性：由于没有补丁，防御者无法通过常规打补丁方式防御。(2)攻击隐蔽：难以被常规特征库检测到。(3)影响范围广：若存在于流行软件或操作系统，可能导致大规模攻击。(4)APT攻击常用手段：高级持续性威胁（APT）常利用0-day漏洞渗透高价值目标。99.【答案】数据泄露防护（DLP）系统的主要功能：(1)敏感数据识别：通过关键字、正则表达式、指纹等技术识别敏感数据（如身份证号、源代码）。(2)终端防护：监控终端操作（如复制、打印、截屏、USB拷贝），防止敏感数据外发。(3)网络防护：监控网络流量（邮件、HTTP、FTP），拦截违规传输敏感数据的行为。(4)存储防护：扫描服务器和数据库，发现敏感数据的违规存储。(5)审计与报告：记录数据使用和传输日志，生成合规报告。100.【答案】《网络安全法》规定网络运营者应当履行以下安全保护义务：(1)制度落实：制定内部安全管理制度和操作规程，确定网络安全负责人。(2)技术防范：采取防范计算机病毒和网络攻击、网络入侵、网络破坏的技术措施。(3)监测记录：采取监测、记录网络运行状态、网络安全事件的技术措施，并按规定保存日志（不少于6个月）。(4)数据保护：采取数据分类、重要数据备份和加密等措施。(5)应急处置：制定网络安全事件应急预案，定期演练。(6)事件处置：发生安全事件时立即启动预案，采取补救措施，并向主管部门报告。五、应用与分析题101.【答案】(1)攻击类型分析：根据描述（数据库异常查询、用户数据泄露），该公司遭受了SQL注入攻击，导致数据库被拖库（数据窃取）。(2)应急响应步骤：a.抑制：立即断开Web服务器与互联网的连接，或阻断攻击源IP，防止数据继续泄露。b.收集证据：备份Web日志、数据库日志、内存镜像、系统镜像，确保数据完整性。c.分析：分析日志，确定攻击入口、攻击Payload、受影响的数据范围。d.根除：修复代码漏洞（SQL注入点），清除后门或webshell。e.恢复：利用干净的备份数据恢复系统，修复漏洞后重新上线。f.跟踪：总结经验，更新安全策略。(3)整改建议：a.代码改造：全面实施预编译语句或ORM框架。b.部署WAF：在Web前端部署Web应用防火墙，拦截注入攻击。c.数据库加固：限制数据库账号权限，禁止Web应用直接使用高权限账号。d.数据加密：对敏感字段（如密码、身份证）进行哈希或加密存储。e.安全审计：定期进行代码审计和渗透测试。102.【答案】(1)传播途径：a.钓鱼邮件（带恶意附件或链接）。b.利用系统漏洞（如SMB漏洞RDP弱口令）自动传播。c.软件供应链劫持（下载带毒软件）。d.移动存储介质（U盘）交叉感染。(2)是否支付赎金：不建议支付赎金。理由：支付赎金不能保证数据一定能被解密；资助犯罪团伙，助长勒索软件产业发展；支付赎金后可能被标记为“易付款目标”，遭受后续攻击。应优先