网络信息安全考试题库及答案

网络信息安全考试题库及答案一、选择题（共20题，每题2分，共40分）（一）单项选择题（每题1分，共10分）1.在信息安全的基本属性中，确保信息不被未经授权的实体所利用的特性被称为：A.机密性B.完整性C.可用性D.不可否认性答案：A2.以下哪种攻击类型属于被动攻击？A.拒绝服务攻击B.数据篡改C.流量分析D.会话劫持答案：C3.对称加密算法与非对称加密算法的主要区别在于：A.加密速度的快慢B.密钥的分配和管理方式C.算法的复杂程度D.是否使用相同的密钥进行加密和解密答案：D4.数字证书的核心功能是：A.加密数据B.验证消息的完整性C.绑定公钥与持有者身份D.实现访问控制答案：C5.在访问控制模型中，基于用户所属角色进行权限分配的是：A.自主访问控制B.强制访问控制C.基于角色的访问控制D.基于属性的访问控制答案：C6.下列协议中，主要用于为IP数据包提供加密和认证服务的是：A.SSL/TLSB.IPSecC.SSHD.PGP答案：B7.防火墙部署在内部网络和外部网络之间，主要目的是：A.防止内部人员泄密B.检测所有病毒C.根据安全策略控制网络流量D.加密所有外发数据答案：C8.在风险评估过程中，计算风险值的常用公式是：A.风险=资产价值×脆弱性B.风险=威胁×脆弱性C.风险=可能性×影响D.风险=资产价值×威胁×脆弱性答案：C9.SQL注入攻击主要利用了以下哪种漏洞？A.缓冲区溢出B.未对用户输入进行充分过滤C.会话管理缺陷D.跨站脚本答案：B10.我国《网络安全法》规定，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。这主要体现了对哪项安全属性的保护？A.机密性和完整性B.可用性和可控性C.完整性和可用性D.机密性和可用性答案：A（二）多项选择题（每题2分，共10题，共20分。多选、少选、错选均不得分）11.以下属于常见的社会工程学攻击手段的有：A.钓鱼邮件B.尾随进入C.pretexting（借口欺骗）D.水坑攻击答案：A,B,C,D12.关于哈希函数，以下描述正确的有：A.可以将任意长度的输入映射为固定长度的输出。B.具有单向性，即从输出难以推导出输入。C.具有抗碰撞性，即难以找到两个不同的输入得到相同的输出。D.MD5和SHA-1目前被认为是绝对安全的哈希算法。答案：A,B,C13.非对称加密算法RSA的安全性基于以下哪个数学难题？A.大整数质因数分解B.离散对数C.椭圆曲线离散对数D.背包问题答案：A14.一个完整的PKI（公钥基础设施）系统通常包含以下哪些组成部分？A.证书颁发机构B.注册机构C.证书存储库D.证书撤销列表答案：A,B,C,D15.入侵检测系统根据数据来源可分为：A.主机型入侵检测系统B.网络型入侵检测系统C.误用检测型D.异常检测型答案：A,B16.以下哪些措施有助于防范跨站脚本攻击？A.对用户输入进行严格的过滤和转义。B.设置HTTP响应头中的Content-Security-Policy。C.使用HttpOnly属性保护Cookie。D.对所有输出到页面的数据进行编码。答案：A,B,C,D17.在信息安全事件应急响应流程中，通常包括以下哪些阶段？A.准备B.检测与分析C.遏制、根除与恢复D.事后总结与改进答案：A,B,C,D18.关于《中华人民共和国密码法》，以下说法正确的有：A.将密码分为核心密码、普通密码和商用密码。B.核心密码、普通密码用于保护国家秘密信息。C.商用密码用于保护不属于国家秘密的信息。D.国家密码管理部门负责管理全国的密码工作。答案：A,B,C,D19.以下属于物理安全范畴的措施有：A.门禁系统B.视频监控C.机房温湿度控制D.数据备份答案：A,B,C20.虚拟专用网常用的隧道协议有：A.PPTPB.L2TPC.IPSecD.SSL/TLS答案：A,B,C,D二、填空题（共10空，每空2分，共20分）21.信息安全的三要素是机密性、__________和可用性，后来常扩展为CIA三元组。答案：完整性22.在访问控制中，主体、客体和__________是三个基本要素。答案：访问权限/策略23.DES加密算法的分组长度是__________比特，密钥长度是__________比特。答案：64，5624.Diffie-Hellman密钥交换协议允许双方在不安全的信道上协商一个__________密钥。答案：会话/共享25.数字签名通常是先对消息进行__________运算得到摘要，再用发送者的__________密钥对摘要进行加密。答案：哈希，私26.防火墙的三种基本技术是包过滤、__________和状态检测。答案：应用代理27.根据触发条件，计算机病毒可分为引导型病毒、__________病毒和混合型病毒。答案：文件型28.在网络安全等级保护2.0标准中，安全保护等级分为__________级。答案：五29.我国《个人信息保护法》规定，处理个人信息应当取得个人的同意，法律法规规定无需取得同意的情形除外。这体现了个人信息处理中的__________原则。答案：知情同意30.在安全审计中，__________日志记录了用户登录、注销、权限变更等关键事件。答案：系统/安全三、简答题（共5题，每题6分，共30分）31.简述对称加密和非对称加密的优缺点，并各举一个典型算法。答案：对称加密：优点：加解密速度快，效率高，适合加密大量数据。缺点：密钥分发和管理困难，通信双方需要安全地共享同一密钥；无法解决数字签名和身份认证问题。典型算法：AES、DES、3DES。非对称加密：优点：解决了密钥分发问题，公钥可以公开；可以实现数字签名和身份认证。缺点：加解密速度慢，计算开销大，不适合加密大量数据。典型算法：RSA、ECC、DSA。32.什么是数字证书？简述其工作原理。答案：数字证书是由权威的第三方机构（CA）签发的一个电子文件，用于证明公钥持有者的身份，并将公钥与持有者身份进行绑定。工作原理：1.用户向CA提交身份信息和公钥。2.CA核实用户身份后，使用CA自己的私钥对用户的身份信息、公钥及其他信息（如有效期）进行数字签名，生成数字证书。3.用户获得该证书。当需要向他人证明自己身份或提供公钥时，发送自己的数字证书。4.接收方使用CA公开的公钥（通常已预置于浏览器或操作系统中）验证证书上的签名。若验证通过，则信任该证书，从而信任证书中包含的用户公钥和身份信息。33.简述SQL注入攻击的原理及两种基本防御方法。答案：原理：攻击者通过在Web应用程序的输入参数中插入恶意的SQL代码片段，这些输入被后端程序拼接到SQL查询语句中并执行，从而绕过身份验证、窃取、篡改或删除数据库中的数据。防御方法：1.使用参数化查询或预编译语句：将SQL代码与数据分离，数据库引擎会严格区分代码和数据，从而防止数据被解释为代码执行。2.对用户输入进行严格的过滤和转义：对用户输入中的特殊字符（如单引号、分号等）进行转义或过滤，但此方法不如参数化查询安全可靠。3.最小权限原则：为数据库连接账户分配仅能满足应用需要的最小权限，避免使用高权限账户（如sa、root）。34.什么是拒绝服务攻击？列举两种常见的DoS攻击类型并简要说明。答案：拒绝服务攻击是指攻击者通过消耗目标系统的资源（如带宽、计算能力、连接数等），使其无法为合法用户提供正常服务或导致系统瘫痪的攻击。常见类型：1.洪泛攻击：攻击者向目标发送大量看似合法的网络请求，耗尽目标的网络带宽或连接资源。如SYNFlood攻击，利用TCP三次握手缺陷，发送大量伪造源地址的SYN连接请求，消耗服务器的连接队列资源。2.放大反射攻击：攻击者伪造受害者的IP地址，向某些具有放大效应的公共服务器（如DNS、NTP服务器）发送请求，这些服务器会向受害者返回比请求大得多的响应数据包，从而耗尽受害者的带宽。如DNS放大攻击。35.简述《网络安全法》中规定的网络运营者的安全保护义务主要包含哪些方面？（至少列出四点）答案：1.制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任。2.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施。3.采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月。4.采取数据分类、重要数据备份和加密等措施。5.法律、行政法规规定的其他义务。四、应用题（共2题，第36题12分，第37题18分，共30分）36.计算与分析题假设在一个简化模型中，使用RSA算法进行加密。已知：选取的两个质数p=11,公钥e=请计算：(1)模数n和欧拉函数ϕ((2)私钥d的值。（要求写出计算过程）（6分）(3)若公钥加密的密文C=9，请计算对应的明文答案：(1)计算过程：nϕ答案：n=187(2)计算过程：私钥d是e模ϕ(n)的乘法逆元，即满足e使用扩展欧几里得算法求解：160=7×22+67=6×1+1回代：1=7-6×1=7-(160-7×22)×1=7-160+7×22=7×23-160因此，7×23≡答案：d(3)计算过程：明文M=为简化计算，利用模幂运算：mmmm因为23=m=逐步计算：(((答案：M37.综合案例分析题某公司内部网络拓扑结构简化如下：公司内部有办公网段（/24）和服务器网段（/24）。公司通过一台路由器接入互联网。为加强安全，计划部署防火墙。近期安全监控发现以下异常：来自互联网的、针对公司Web服务器（IP：0，端口80/443）的HTTP/HTTPS请求量在短时间内激增，且大量请求源IP是伪造的。办公网内多台主机出现不明进程，向外发送大量DNS查询请求，目标指向少数几个非常规的域名服务器。有员工报告收到一封伪装成公司行政部发布的“2023年补贴申领通知”的邮件，内含链接，点击后要求输入公司OA系统的用户名和密码。请根据上述场景，分析并回答：(1)针对第一点异常，这很可能是什么类型的攻击？防火墙应部署在何处（请结合拓扑描述）？并给出两条针对此类攻击在防火墙或网络设备上可采取的具体配置建议。（6分）(2)针对第二点异常，这暗示内部网络可能遭受了何种威胁？除了防火墙，还应部署何种安全设备以更好地检测和应对此类威胁？并简述其工作原理。（6分）(3)针对第三点异常，这属于何种攻击手法？从技术和管理两个角度，各提出至少一项防范措施。（6分）答案：(1)攻击类型：这很可能是分布式拒绝服务攻击中的HTTP/HTTPS洪泛攻击，或者是针对Web应用的CC攻击。防火墙部署位置：防火墙应部署在公司内部网络（包括办公网段和服务器网段）与路由器（互联网边界）之间。即所有进出公司内部网络的流量都必须经过防火墙的检查。配置建议：1.在防火墙上针对Web服务器IP（0）的80和443端口，启用连接数限制和速率限制，例如限制单个源IP在单位时间内的新建连接数或请求数，以减缓洪泛攻击。2.启用反IP欺骗功能，丢弃那些源IP地址属于公司内部网段（如/24,/24）但却从外部接口进入的流量。3.可以考虑与上游ISP合作，在更靠近攻击源的位置进行流量清洗。(2)暗示威胁：这暗示内部网络很可能有主机已感染了僵尸病毒或恶意软件，这些主机可能已成为僵尸网络的一部分，正在接受攻击者的命令（例如通过DNS隧道进行命令与控制通信，或准备发起DNS放大反射攻击）。应部署的安全设备：入侵检测系统或入侵防御系统，特别是网络型的。更高级的解决方案是威胁情报驱动的网络流量分析系统或沙箱。工作原理：NIDS部署在网络关键节点（如核心交换机旁路），通过侦听网络流量，将数据包与已知攻击特征库（签名）进行比对，或通过建立正常流量行为基线来检测异常流量模式（如大量非常规DNS请求）。当检测到可疑或恶意流量时，会发出警报。IPS则能主动阻断恶意流量。(3)攻击手法：这