2026年河北省公安机关录用公务员（人民警察）考试（网络安全技术职位）考前冲刺试题及答案

2026年河北省公安机关录用公务员（人民警察）考试（网络安全技术职位）考前冲刺试题及答案一、单项选择题（共30题，每题1.5分，共45分。每题只有一个正确选项，请将正确选项的代码填入括号内）1.在TCP/IP协议栈中，负责提供端到端可靠传输服务的协议是（）。A.IPB.TCPC.UDPD.ICMP2.某公司内部网络规划使用CIDR（无类别域间路由）技术，分配的网段为/24。若需要将该网段划分为4个子网，每个子网包含尽可能多的主机，则子网掩码应设置为（）。A.B.28C.92D.243.在Linux系统中，用于查看当前系统运行进程及其资源占用情况（如CPU、内存）的最常用命令是（）。A.psB.topC.lsD.netstat4.公钥密码体制中，发送方使用接收方的（）对数据进行加密，接收方使用自己的（）进行解密。A.公钥；私钥B.私钥；公钥C.公钥；公钥D.私钥；私钥5.《中华人民共和国网络安全法》规定，网络运营者应当制定（），定期进行网络安全演练。A.网络安全事件应急预案B.用户个人信息保护制度C.网络安全等级保护制度D.关键信息基础设施安全保护制度6.在Web应用安全中，攻击者通过在Web表单输入框中插入恶意的SQL代码，从而欺骗后端数据库执行非授权操作的攻击方式被称为（）。A.跨站脚本攻击（XSS）B.跨站请求伪造（CSRF）C.SQL注入攻击D.文件包含漏洞7.以下关于防火墙状态的检测技术，哪一种能够检测到应用层协议的违规行为？（）A.包过滤技术B.状态检测技术C.应用层代理（应用层网关）技术D.NAT技术8.数字签名技术用于解决网络传输中的（）问题。A.机密性B.完整性C.认证与不可抵赖性D.访问控制9.在Windows系统中，注册表键值（）通常用于记录系统开机自动启动的程序。A.HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunB.HKEY_CLASSES_ROOT\DirectoryC.HKEY_CURRENT_USER\ControlPanelD.HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services10.在渗透测试中，使用Nmap工具扫描目标主机0的开放端口，并识别操作系统版本，最常用的命令参数组合是（）。A.nmap-sP0B.nmap-O0C.nmap-sL0D.nmap-sn011.对称加密算法DES的有效密钥长度和分组长度分别是（）。A.56位，64位B.64位，64位C.128位，128位D.256位，128位12.在OSI七层模型中，负责数据格式转换、加密解密等功能的层是（）。A.表示层B.会话层C.传输层D.应用层13.某单位网站遭受DDoS攻击，安全人员发现攻击流量特征是来自大量不同IP的TCPSYN包，但很少完成三次握手。这种攻击属于（）。A.UDPFloodB.ICMPFloodC.SYNFloodD.HTTPGetFlood14.在Python网络编程中，使用socket库创建一个TCP服务端套接字时，需要调用的方法是（）。A.socket.socket(socket.SOCK_DGRAM)B.socket.socket(socket.AF_INET,socket.SOCK_STREAM)C.socket.bind(('localhost',80))D.socket.listen(5)15.根据《网络安全等级保护基本要求》（GB/T22239-2019），对于第三级及以上系统，要求采用（）技术对重要数据进行存储保密性保护。A.访问控制B.密码技术C.数据校验D.审计日志16.入侵检测系统（IDS）的主要工作模式不包括（）。A.离线分析模式B.在线分析模式C.混合模式D.代理模式17.某文件的哈希值计算公式为h=H(M)A.微小变化B.巨大变化（雪崩效应）C.保持不变D.线性变化18.在Web安全中，为了防止跨站脚本攻击（XSS），开发者应该对用户输入进行（）。A.Base64编码B.HTML实体编码C.URL编码D.AES加密19.下列哪项不是Stuxnet（震网）病毒的主要特征？（）A.利用零日漏洞B.针对工业控制系统（SCADA）C.依赖互联网传播D.具有精确的定向攻击能力20.在Linux系统中，权限设置为-rwsr-xr-x的文件，其中的“s”表示（）。A.粘滞位B.设置用户ID（SUID）C.设置组ID（SGID）D.文件被锁定21.ARP协议的主要功能是（）。A.将域名解析为IP地址B.将IP地址解析为MAC地址C.将MAC地址解析为IP地址D.建立端到端的连接22.公安机关在办理危害计算机信息系统安全案件时，需要对电子数据进行提取和固定。以下哪项不是电子数据取证的基本原则？（）A.及时性原则B.合法性原则C.独立性原则D.环境安全性原则23.在网络安全审计中，用于记录系统用户登录、注销、权限变更等操作的日志被称为（）。A.应用程序日志B.系统日志C.安全日志D.DNS日志24.HTTPS协议通过（）协议来保证数据传输的安全性。A.SSL/TLSB.SSHC.IPSecD.VPN25.某APP在未经用户同意的情况下，收集了用户的通话记录和短信内容，这主要违反了《中华人民共和国个人信息保护法》中的（）原则。A.最小必要B.公开透明C.确保安全D.质量保证26.在密码学中，Diffie-Hellman密钥交换协议的主要作用是（）。A.数字签名B.安全地交换共享密钥C.数据加密D.身份认证27.以下哪种技术常用于隐藏恶意软件的通信流量，使其看起来像正常的Web浏览流量？（）A.特洛伊木马B.DNS隧道C.RootkitD.僵尸网络28.在数据库安全中，视图（View）机制可以用于实现（）。A.数据完整性B.数据并发控制C.数据库恢复D.数据保密性与访问控制29.下列关于IPv6地址的描述，错误的是（）。A.地址长度为128位B.采用冒号十六进制表示法C.不支持广播地址，使用组播代替D.必须配置DHCPv6才能获取地址（支持无状态自动配置）30.某单位内网发生安全事件，管理员通过分析流量发现内网主机主动向外部IP发送了大量异常数据包。为了定位源头主机，最有效的手段是（）。A.分析核心交换机的NetFlow数据B.检查防火墙的访问控制列表C.查看外部服务器的日志D.询问所有员工二、多项选择题（共15题，每题2分，共30分。每题有两个或两个以上正确选项，错选、漏选均不得分，请将正确选项的代码填入括号内）31.网络安全CIA三要素包括（）。A.机密性B.完整性C.可用性D.可控性32.以下哪些属于常见的Web应用漏洞？（）A.SQL注入B.文件上传漏洞C.远程代码执行（RCE）D.内存溢出33.在Linux系统中，下列哪些文件/目录与用户账户管理相关？（）A./etc/passwdB./etc/shadowC./etc/groupD./var/log/wtmp34.防火墙可以部署在以下哪些位置？（）A.网络边界B.内部不同安全域之间C.主机上（主机防火墙）D.物理层交换机上35.《中华人民共和国数据安全法》规定，国家建立数据分类分级保护制度。以下哪些属于数据安全风险评估的内容？（）A.数据处理目的B.数据处理方式C.数据安全管理制度D.数据安全技术措施36.下列关于对称加密算法和非对称加密算法的描述，正确的有（）。A.对称加密算法加解密速度快，适合加密大量数据B.非对称加密算法安全性基于数学难题，如大数分解、离散对数C.非对称加密算法常用于数字签名和密钥交换D.RSA是非对称加密算法，DES是对称加密算法37.恶意代码主要包括哪些类型？（）A.计算机病毒B.蠕虫C.木马D.勒索软件38.在应急响应中，针对Web服务器被入侵，采取的遏制措施包括（）。A.断开网络连接B.修改管理员密码C.关闭不必要的服务D.重启服务器39.以下哪些协议属于应用层协议？（）A.FTPB.SMTPC.ARPD.SNMP40.在使用Wireshark进行流量分析时，可以使用哪些过滤器表达式？（）A.ip.addr==B.tcp.port==80C.http.request.method=="POST"D.mac.addr==00:11:22:33:44:5541.社会工程学攻击的常见手段包括（）。A.钓鱼邮件B.假冒技术支持C.丢弃含有恶意软件的U盘D.暴力破解密码42.下列哪些是SQL注入攻击的防御手段？（）A.使用预编译语句B.对用户输入进行严格的类型检查和过滤C.使用ORM框架D.关闭数据库错误信息显示43.VPN（虚拟专用网络）的主要技术包括（）。A.隧道技术B.加密技术C.身份认证技术D.访问控制技术44.关于日志审计，以下说法正确的有（）。A.日志应存储在安全的服务器上，防止被篡改B.日志应包含足够的信息，如时间、源IP、用户、操作等C.不重要的日志可以定期删除以节省空间D.日志分析可以帮助发现潜在的安全威胁45.关键信息基础设施的安全保护要求包括（）。A.数据备份和恢复B.网络攻击溯源C.采购网络产品和服务通过安全审查D.定期进行安全检测和风险评估三、判断题（共20题，每题0.5分，共10分。请判断下列说法的正误，正确的打“√”，错误的打“×”）46.ICMP协议主要用于传输控制消息，如ping命令和报错信息，不传输用户数据。（）47.MD5哈希算法由于其碰撞漏洞，目前已被推荐用于数字签名等高安全性场景。（）48.公安机关网络安全保卫部门负责监督、检查计算机信息系统安全保护工作。（）49.在渗透测试中，只要获得了目标系统的普通用户权限，就可以直接提升为管理员权限。（）50.端口扫描中，半开扫描（SYNScan）比全连接扫描（ConnectScan）更隐蔽，不容易被日志记录。（）51.所有的跨站脚本攻击（XSS）都需要用户点击特定链接才能触发。（）52.数字证书中包含公钥、证书持有者信息、颁发机构信息和有效期等。（）53.物理安全是网络安全的基础，如果物理层不安全，上层的安全措施将毫无意义。（）54.Windows系统中的Administrator账户默认情况下可以被重命名以提高安全性。（）55.路由器工作在OSI模型的网络层，主要功能是路由选择和分组转发。（）56.盲注是SQL注入的一种，攻击者无法从页面上直接看到查询结果，只能通过布尔值或时间延迟推断数据。（）57.在Python中，`pickle`模块在反序列化数据时是安全的，不会执行任意代码。（）58.IPS（入侵防御系统）与IDS（入侵检测系统）的主要区别在于IPS具有阻断能力，可以直接inline部署在网络中拦截攻击。（）59.只要不连接互联网，内网系统就是绝对安全的，不会受到病毒感染。（）60.根据我国法律规定，任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动。（）61.SSL/TLS握手过程中，服务器会发送数字证书给客户端以证明身份。（）62.恶意软件分析中，静态分析是指在不运行恶意代码的情况下分析其特征和行为。（）63.IPv6彻底解决了IPv4地址耗尽的问题，因此不需要配置NAT。（）64.为了方便记忆，员工可以将系统密码写在便利贴上贴在显示器旁边。（）65.在KaliLinux中，Metasploit框架是一个用于开发和执行漏洞利用代码的工具平台。（）四、填空题（共10题，每题1分，共10分。请将答案填在横线上）66.在OSI参考模型中，物理层传输的数据单位是________，网络层传输的数据单位是________。67.常见的公钥加密算法RSA的安全性基于大整数________的数学难题。68.在Linux系统中，查看当前TCP连接状态的命令是________-anp|greptcp。69.Web应用防火墙（WAF）主要部署在Web客户端和________之间。70.电子数据取证中，为了保证证据的原始性和完整性，通常需要对存储介质进行________。71.SQL注入攻击中，若要获取数据库结构信息，通常会使用MySQL中的________数据库。72.在网络安全等级保护2.0标准中，等级保护对象分为五个等级，其中对于重要信息系统通常定为________级。73.某IP地址为66，子网掩码为92，则该IP地址所在的子网号是________。74.HTTPS协议默认使用的端口号是________。75.在Windows注册表中，SAM文件保存了本地用户的________哈希值。五、简答题（共4题，每题5分，共20分）76.请简述TCP三次握手的过程，并说明为什么需要三次握手而不是两次。77.请列举OWASPTop10（2021版）中的任意5种Web安全风险，并简要解释其中一种的原理。78.什么是中间人攻击（MITM）？请列举两种常见的中间人攻击防御手段。79.根据《中华人民共和国网络安全法》，网络运营者应当履行哪些网络安全保护义务？（列举至少四项）六、综合应用题（共2题，每题10分，共20分）80.案例分析：某政府门户网站（域名：-test）近日遭到攻击。安全人员通过日志分析发现，攻击者在浏览器地址栏输入了如下URL：`-test/news.jsp?id=1'UNIONSELECTNULL,username,passwordFROMadmin--`随后，页面返回了包含管理员用户名和密码哈希的信息。（1）请判断攻击者使用了什么类型的攻击手段？该攻击利用的原理是什么？（2）请给出该网站在代码层面修复此漏洞的两种具体措施。（3）除了代码修复，Web服务器层面还可以采取哪些安全加固措施？（列举两点）81.场景分析：你作为某企业的网络安全管理员，发现内网一台员工主机（IP：5）出现异常流量，表现为每隔10秒向外部IP（8）的TCP4444端口发送连接请求。（1）你怀疑该主机感染了何种类型的恶意软件？请说明理由。（2）为了进一步确认和处置，你需要在Linux/Windows终端或安全设备上执行哪些操作？（请列举至少3个步骤或命令）（3）如果确认是恶意软件感染，在应急响应的“根除”阶段，除了杀毒软件查杀外，还应重点检查哪些系统位置以确保彻底清除？（列举两点）参考答案及解析一、单项选择题1.B解析：TCP（传输控制协议）提供面向连接的、可靠的字节流服务。2.C解析：划分4个子网，需要借用2位主机位（=43.B解析：`top`命令用于动态显示进程状态及资源占用；`ps`用于静态快照。4.A解析：公钥密码体制中，公钥加密私钥解密（机密性），私钥签名公钥验签（不可抵赖性）。5.A解析：《网络安全法》第二十五条规定，网络运营者应当制定网络安全事件应急预案。6.C解析：SQL注入是通过插入恶意SQL代码来操纵数据库的攻击。7.C解析：应用层代理（网关）可以深入检查应用层协议数据，包过滤和状态检测主要工作在三层/四层。8.C解析：数字签名用于验证身份（认证）和防止否认（不可抵赖性），同时也保护完整性。9.A解析：Run键值是Windows中常见的开机自启动注册表位置。10.B解析：`-O`参数用于操作系统检测。11.A解析：DES密钥有效长度56位（64位中含8位校验位），分组长度64位。12.A解析：表示层负责数据的编码、解码、加密、解密、格式转换。13.C解析：发送大量SYN包但不完成握手，是SYNFlood攻击的典型特征，目的是耗尽服务器的连接队列。14.B解析：`SOCK_STREAM`代表TCP协议；`SOCK_DGRAM`代表UDP。15.B解析：等保2.0要求三级及以上系统应采用密码技术对重要数据进行加密存储。16.D解析：IDS主要工作模式包括离线、在线和混合；代理模式通常指主机型IDS的部署方式而非检测模式本身。17.B解析：哈希函数具有雪崩效应，输入微小变化会导致输出巨大变化。18.B解析：HTML实体编码可以将特殊字符（如`<`,`>`,`"`）转换为HTML实体，防止浏览器将其解析为代码。19.C解析：Stuxnet主要通过USB等物理介质传播，针对隔离网内的工控系统，不依赖互联网传播。20.B解析：执行位上的`s`表示SUID，运行该文件时暂时获得文件所有者的权限。21.B解析：ARP（地址解析协议）用于将IP地址解析为MAC地址。22.C解析：取证原则包括及时性、合法性、专业性、完整性、环境安全性等，独立性不是核心原则。23.C解析：安全日志专门记录与安全相关的事件，如登录、审计、权限变更等。24.A解析：HTTPS=HTTP+SSL/TLS。25.A解析：违反了最小必要原则，即只收集与业务功能直接相关的最少信息。26.B解析：DH算法用于在不安全的信道上安全协商共享密钥。27.B解析：DNS隧道利用DNS协议传输数据，可以绕过防火墙检测，隐藏恶意流量。28.D解析：视图可以限制用户对基表中某些行或列的访问，实现数据保密和访问控制。29.D解析：IPv6支持无状态地址自动配置（SLAAC），不必须依赖DHCPv6。30.A解析：NetFlow/sFlow等流量分析技术能有效定位内网异常流量源。二、多项选择题31.ABC解析：网络安全核心三要素是Confidentiality（机密性）、Integrity（完整性）、Availability（可用性）。32.ABC解析：内存溢出更多是软件层面的错误，虽可导致漏洞，但Web漏洞通常指前三种。33.ABCD解析：`/etc/passwd`存用户信息，`/etc/shadow`存密码哈希，`/etc/group`存组信息，`/var/log/wtmp`存登录记录。34.ABC解析：防火墙可部署在网络边界、内部子网间以及主机上（个人防火墙），通常不部署在物理交换机内部（虽然存在ACL功能）。35.ABCD解析：数据安全风险评估需全面考量数据处理活动的各个方面。36.ABCD解析：对称加密快，非对称加密基于数学难题且用于密钥分发和签名，RSA和DES分别是典型代表。37.ABCD解析：病毒、蠕虫、木马、勒索软件均为恶意代码的主要类型。38.ABC解析：重启服务器可能导致现场破坏或攻击者利用持久化机制立即再次感染，通常不作为首选遏制措施，除非必要。39.ABD解析：ARP工作在数据链路层（或网络层接口层）。40.ABCD解析：这些都是Wireshark中有效的显示过滤器语法。41.ABC解析：暴力破解属于技术性攻击，不属于社会工程学范畴。42.ABCD解析：预编译、输入过滤、ORM框架、关闭错误显示都是有效的SQL注入防御手段。43.ABCD解析：VPN综合运用了隧道、加密、认证和访问控制技术。44.ABD解析：日志应保留一定时间用于审计，不应随意删除；其他选项均为日志审计的正确做法。45.ABCD解析：均为关键信息基础设施安全保护的要求。三、判断题46.√解析：ICMP是控制报文协议，不承载用户数据载荷。47.×解析：MD5已被证明存在碰撞漏洞，不推荐用于数字签名等高安全性场景。48.√解析：这是公安机关网安部门的法定职责。49.×解析：提权需要利用系统漏洞（如内核漏洞、配置错误），不能直接提升。50.√解析：SYN扫描不完成三次握手，不易被应用层日志记录。51.×解析：存储型XSS不需要用户点击特定链接，只需访问受污染的页面即可触发。52.√解析：数字证书包含公钥、持有者信息、颁发者（CA）、序列号、有效期等。53.√解析：物理安全是整体安全的基础。54.√解析：重命名Administrator账户可以增加攻击者猜测用户名的难度。55.√解析：路由器工作在网络层。56.√解析：盲注无法直接回显数据，需通过布尔或时间盲注技术。57.×解析：Python的`pickle`在反序列化时可能执行任意代码，存在严重安全风险。58.√解析：IPS在线部署可实时阻断攻击，IDS通常只报警。59.×解析：内网也可能通过U盘、供应链攻击等方式感染病毒。60.√解析：《网络安全法》第二十七条的规定。61.√解析：SSL/TLS握手过程中，服务器发送Certificate消息。62.√解析：静态分析不运行代码，通过反汇编、字符串提取等手段分析。63.√解析：IPv6地址空间巨大，不再需要NAT来解决地址短缺（虽然NAT仍有其他用途）。64.×解析：这是严重的安全违规行为。65.√解析：Metasploit是Kali中集成的著名渗透测试框架。四、填空题66.比特/位；数据报/分组解析：物理层是位流，网络层是数据报/分组。67.分解解析：RSA基于大整数分解难题。68.netstat解析：`netstat-anp`查看所有网络连接及对应进程。69.Web服务器解析：WAF通常反向代理在Web服务器前面。70.镜像/哈希校验解析：取证时需先对介质进行位对位复制，并计算哈希值固定证据。71.information_schema解析：MySQL的`information_schema`库包含了所有数据库的元数据。72.三解析：重要信息系统通常定为等保三级。28.128解析：192是11000000，166是10100110，掩码192是11000000。网络位是11000000，即128。74.443解析：HTTPS默认端口443。75.NTLM解析：SAM文件保存了NTLM哈希（或LM哈希）。五、简答题76.答：TCP三次握手过程：(1)客户端发送SYN包（seq=x）给服务器，进入SYN_SENT状态。(2)服务器收到SYN包，回复SYN+ACK包（ack=x+1,seq=y），进入SYN_RCVD状态。(3)客户端收到SYN+ACK包，回复ACK包（ack=y+1），进入ESTABLISHED状态；服务器收到ACK后也进入ESTABLISHED状态。原因：为了防止已失效的连接请求报文段突然又传送到了服务端，因而产生错误。如果只有两次握手，服务端无法确认客户端的接收能力，且无法处理旧的延迟连接请求。77.答：OWASPTop10(2021)包括：1.访问控制失效2.加密故障3.注入4.不安全设计5.安全配置错误6.易受攻击和过时的组件7.身份识别和身份验证失败8.软件和数据完整性故障9.安全日志和监控故障10.服务端请求伪造（SSRF）解释（以注入为例）：攻击者将不可信的数据作为命令或查询的一部分发送给解释器。如果应用程序缺乏对输入的过滤或清理，解释器会执行非预期的命令，导致数据泄露或破坏。78.答：中间人攻击（MITM）是指攻击者秘密拦截并可能篡改两个正在通信的方之间传递的消息的攻击方式。攻击者使受害者相信他们直接在相互交谈，而实际上整个对话都由