2026年湖北省公安机关特殊职位（公务员）人民警察考试（网络安全技术职位）自测试题及答案

2026年湖北省公安机关特殊职位（公务员）人民警察考试（网络安全技术职位）自测试题及答案第一部分：单项选择题（共20题，每题1.5分，共30分）1.在OSI七层模型中，负责为网络层实体提供数据发送和接收功能的层是（）。A.物理层B.数据链路层C.网络层D.传输层2.在网络安全等级保护2.0标准（GB/T22239-2019）中，对于第三级以上系统，要求采用（）技术来保证数据的保密性和完整性。A.访问控制B.密码技术C.身份鉴别D.审计3.某攻击者通过向目标服务器发送大量的TCPSYN请求，但不完成三次握手，从而导致目标服务器资源耗尽。这种攻击被称为（）。A.UDPFloodB.ICMPFloodC.SYNFloodD.HTTPFlood4.以下关于Linux文件权限的描述中，错误的是（）。A.chmod777filename表示赋予所有用户读、写、执行权限B.chownroot:rootfilename可以修改文件的所有者和所属组C.文件权限中，r=4，w=2，x=1D.设置SUID位后，普通用户执行该文件时，暂时获得文件所有者的权限，这不存在安全风险5.在Web应用防火墙（WAF）中，主要用于防止跨站脚本攻击（XSS）的防御机制是（）。A.输入验证B.参数化查询C.输出编码D.HTTPS加密6.RSA算法是一种典型的非对称加密算法。其安全性主要基于（）。A.大整数分解困难问题B.离散对数困难问题C.椭圆曲线离散对数问题D.背包问题7.在Windows系统中，用于查看当前网络连接状态（包括本地地址、外部地址、PID等）的命令是（）。A.ipconfigB.netstat-anoC.nslookupD.tracert8.某公司内部网络使用私有IP地址/24，若要访问互联网，必须使用（）技术。A.VLANB.VPNC.NATD.DHCP9.数字签名技术用于保证数据的完整性、不可否认性以及发送方身份的真实性。数字签名的过程通常使用发送方的（）。A.公钥B.私钥C.对称密钥D.会话密钥10.下列关于SQL注入攻击的描述中，不正确的是（）。A.可以通过构造恶意的SQL语句绕过认证B.可以通过错误回显获取数据库结构信息C.使用预编译语句（PreparedStatements）可以有效防御大部分SQL注入D.SQL注入只发生在GET请求中，POST请求是安全的11.在Python中，用于发送HTTP请求的第三方库是（）。A.socketB.requestsC.reD.hashlib12.我国《网络安全法》规定，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务。如果网络运营者不履行义务，有关主管部门可责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处（）罚款。A.一万元以上十万元以下B.五万元以上五十万元以下C.十万元以上一百万元以下D.二十万元以上一百万元以下13.在入侵检测系统（IDS）中，基于特征的检测方法与基于异常的检测方法相比，主要缺点是（）。A.检测效率低B.无法检测未知的攻击C.误报率高D.难以配置14.Metasploit框架中，用于渗透攻击载荷的组件简称为（）。A.ExploitB.PayloadC.AuxiliaryD.Post15.以下协议中，默认使用端口443的是（）。A.HTTPB.FTPC.SSHD.HTTPS16.在数字取证中，为了保证证据的完整性和法律效力，对原始介质进行镜像时，必须遵循（）原则。A.及时性B.合法性C.无损性D.相关性17.某哈希函数的输出长度为128位，根据生日攻击原理，找到两个具有相同哈希值的输入所需的计算量大约是（）。A.B.C.D.18.在Linux系统中，存放系统用户账户信息的文件是（）。A./etc/passwdB./etc/shadowC./etc/groupD./etc/gshadow19.著名的“心脏滴血”漏洞影响了广泛使用的OpenSSL库，该漏洞属于（）类型。A.缓冲区溢出B.信息泄露C.权限提升D.竞态条件20.公安机关网络安全保卫部门在监督检查中发现某单位的关键信息基础设施存在重大安全隐患且未及时整改，可以采取的措施不包括（）。A.责令暂停服务B.约谈负责人C.直接吊销营业执照D.罚款第二部分：多项选择题（共15题，每题3分，共45分。多选、少选、错选均不得分）1.以下属于网络安全CIA三元组的是（）。A.机密性B.完整性C.可用性D.可追溯性2.常见的网络钓鱼攻击方式包括（）。A.钓鱼邮件B.伪基站短信C.水坑攻击D.暴力破解3.关于对称加密算法和非对称加密算法，下列说法正确的有（）。A.对称加密算法加解密速度快，适合加密大量数据B.非对称加密算法安全性更高，常用于密钥交换和数字签名C.DES算法是一种安全的对称加密算法，目前仍广泛用于金融领域D.RSA算法既能用于加密也能用于签名4.在Linux系统中，下列哪些文件/目录通常用于日志审计？（）A./var/log/messagesB./var/log/secureC./var/log/wtmpD./tmp5.防火墙根据工作层次可以分为（）。A.包过滤防火墙B.应用层代理防火墙C.状态检测防火墙D.数据库防火墙6.下列关于数据库安全的描述，正确的有（）。A.应当遵循最小权限原则分配数据库账户权限B.默认数据库账户（如MySQL的root）必须修改默认密码C.生产环境中数据库不应直接暴露在公网D.存储敏感数据（如密码）时，应采用明文存储以便快速查询7.恶意代码的主要传播途径包括（）。A.邮件附件B.恶意网页挂马C.U盘等可移动存储设备D.系统漏洞利用8.根据《数据安全法》，国家建立数据分类分级保护制度。以下属于核心数据的有（）。A.关系国家安全、国民经济命脉、重要民生、重大公共利益等数据B.普通用户的购物偏好数据C.一旦被泄露可能对国家安全造成严重危害的数据D.企业的内部员工通讯录9.在Web安全中，CSRF（跨站请求伪造）攻击的防御措施包括（）。A.验证HTTPReferer字段B.使用Anti-CSRFTokenC.设置SameSiteCookie属性D.使用HTTPS协议10.下列哪些工具常用于网络扫描和侦察？（）A.NmapB.WiresharkC.BurpSuiteD.Nessus11.取证分析中，分析Windows内存镜像通常可以获取的信息包括（）。A.当前的进程列表B.网络连接状态C.已加载的驱动程序D.剪贴板内容12.下列属于常见的身份认证技术有（）。A.口令认证B.动态令牌C.生物特征识别D.数字证书13.IPv6相比IPv4，在安全性方面的改进主要体现在（）。A.内置了IPSec协议支持B.地址空间极大，减少了扫描攻击的可能性C.取消了广播，使用组播和任播D.强制实施了端到端加密14.关于SSH服务的安全配置，以下做法正确的有（）。A.禁止root用户直接远程登录B.修改默认端口号22C.仅允许密钥认证，禁止密码认证D.使用Protocol1版本以提高兼容性15.公安机关人民警察在办理网络安全案件时，可以依法采取的措施包括（）。A.查询犯罪嫌疑人的网络身份信息B.冻结涉案的电子资产C.远程勘验、检查D.扣押涉案的电子设备第三部分：判断题（共15题，每题1分，共15分。正确的选A，错误的选B）1.只要使用了防火墙，网络就是绝对安全的。（）2.MD5和SHA-1目前已被证明存在碰撞风险，不建议在安全要求极高的场景下单独使用。（）3.特洛伊木马通常伪装成合法软件，运行后会在后台窃取用户信息或打开后门。（）4.在渗透测试中，获得目标系统的Shell是攻击的最终目的，无需后续提权操作。（）5.HTTPS协议通过SSL/TLS在传输层之上提供安全保护，可以防止数据在传输过程中被窃听和篡改。（）6.所有经过数字签名的代码都是绝对安全的，可以放心执行。（）7.社会工程学攻击利用人性的弱点（如好奇、恐惧、贪婪等）获取敏感信息，属于技术攻击的范畴。（）8.Linux系统中的root用户权限无限，因此无法通过审计日志追踪root用户的行为。（）9.碎片整理可以优化磁盘性能，但在数字取证过程中，对已删除数据的恢复可能造成破坏。（）10.只有在计算机联网的情况下才会感染计算机病毒。（）11.我国《个人信息保护法》规定，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关。（）12.中间人攻击（MITM）可以成功的前提是攻击者能够介入并控制受害者与服务器之间的通信链路。（）13.代码审计是发现软件安全漏洞的重要手段，包括静态审计和动态审计。（）14.Cookie中标记HttpOnly属性可以有效防止通过JavaScript脚本窃取Cookie，从而防御XSS攻击盗取会话。（）15.在应急响应中，首要任务是立即断开网络连接，以防止攻击者继续操作或数据外泄。（）第四部分：填空题（共10题，每题2分，共20分）1.在TCP/IP协议栈中，Ping命令使用的是____层协议。2.在Linux系统中，用于修改用户密码的命令是____。3.SQL注入攻击中，常利用的MySQL数据库注释符是____或#。4.我国网络安全等级保护制度将保护等级分为____级，其中最高为第五级。5.Base64编码是一种常用的编码方式，它将二进制数据转换为____个可打印字符来表示。6.在Wireshark过滤器中，若要抓取目标IP为的数据包，过滤表达式为____。7.常见的Web漏洞扫描工具中，____以其插件体系丰富、功能强大而著称。8.密码学中，C=9.在Windows注册表中，很多恶意软件会通过设置____键值来实现开机自启动。10.根据我国法律，网络运营者应当制定网络安全事件应急预案，并定期进行演练。网络安全事件分为____级。第五部分：简答题（共4题，每题10分，共40分）1.请简述XSS（跨站脚本攻击）与CSRF（跨站请求伪造）的区别及各自的防御思路。2.简述对称加密体系和非对称加密体系的特点，并解释SSL/TLS协议是如何结合两者来保证Web通信安全的。3.什么是中间人攻击（MITM）？请列举两种常见的中间人攻击技术手段。4.请简述在Linux系统中，发现并清除一个挖矿木马的一般处置流程。第六部分：综合应用题（共3题，共50分）1.（本题15分）Web日志分析某Apache服务器的access.log片段如下：```00--[10/Oct/2023:13:55:36+0800]"GET/index.php?id=1AND1=1UNIONSELECTNULL,username,passwordFROMusers--HTTP/1.1"200123400--[10/Oct/2023:13:55:42+0800]"GET/login.phpHTTP/1.1"200567800--[10/Oct/2023:13:55:45+0800]"POST/login.phpHTTP/1.1"200432101--[10/Oct/2023:14:00:10+0800]"GET/images/logo.pngHTTP/1.1"200890000--[10/Oct/2023:14:02:00+0800]"GET/admin/config.phpHTTP/1.1"4031122```请根据日志内容回答以下问题：(1)IP地址00在13:55:36发起了什么类型的攻击？请简要说明攻击原理。(2)攻击者在13:55:45进行的操作可能是什么？结合前后日志推断攻击者的意图。(3)14:02:00的HTTP状态码403代表什么？这通常说明什么情况？2.（本题15分）流量分析与解密你捕获到了一段TCP流量，其中包含了一段加密的会话。已知客户端与服务器通过Diffie-Hellman协议协商密钥。假设参数如下：素数p原根g客户端选取的随机数a服务器选取的随机数b(1)请计算客户端发送给服务器的公钥A。(2)请计算服务器发送给客户端的公钥B。(3)请计算双方协商出的共享密钥s。(4)若在流量中发现后续数据被XOR加密，密钥为共享密钥s的低8位，密文为`0x7A`，请计算明文ASCII字符（提示：s的低8位即s(3.（本题20分）Python脚本编写与安全加固假设你是一名网络安全工程师，需要编写一个Python脚本辅助检查服务器安全性。请根据以下要求编写代码片段或描述逻辑：(1)编写一个Python函数，使用正则表达式验证输入的IP地址是否为合法的IPv4地址。（需写出具体代码）(2)某Web应用存在文件包含漏洞，代码如下：```php<?phpfiinclude($file);?>```请分析该代码存在的安全风险，并给出两种修复方案。(3)针对一台刚部署的Linux服务器，请列出5项基本的安全加固措施（不涉及具体命令，描述措施内容即可）。参考答案第一部分：单项选择题1.B2.B3.C4.D（SUID位存在提权风险）5.C6.A7.B8.C9.B10.D（POST请求同样存在注入风险）11.B12.C13.B14.B15.D16.C17.C18.A19.B20.C（公安机关无权直接吊销营业执照，应由市场监管部门执行）第二部分：多项选择题1.ABC2.ABC3.ABD（DES已被破解，不安全）4.ABC5.ABC6.ABC7.ABCD8.AC9.ABC10.ABD（BurpSuite主要用于Web应用渗透测试）11.ABCD12.ABCD13.ABC14.ABC（Protocol1存在漏洞，应使用Protocol2）15.ABCD第三部分：判断题1.B2.A3.A4.B5.A6.B7.B（属于非技术或心理学范畴，通常与技术结合）8.B9.A10.B11.A12.A13.A14.A15.A第四部分：填空题1.ICMP（或网络层）2.passwd3.--4.五5.646.ip.addr==7.AWVS8.RSA9.Run（或RunOnce）10.五第五部分：简答题1.答：区别：XSS（跨站脚本攻击）是攻击者在网页中注入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。攻击重点在于“欺骗”浏览器执行恶意代码。CSRF（跨站请求伪造）是攻击者诱导受害者进入第三方网站，在第三方网站中，向被攻击网站发送跨站请求。利用受害者在被攻击网站已获取的登录凭证，冒充受害者提交操作。攻击重点在于“冒充”用户身份发送请求。防御：XSS防御：对输入进行严格的过滤和验证（白名单机制）；对输出进行HTML实体编码；使用CSP（内容安全策略）；设置HttpOnlyCookie。CSRF防御：验证Referer/Origin头；使用Anti-CSRFToken（同步令牌）；设置SameSiteCookie属性（Strict或Lax）；关键操作增加二次验证（如验证码）。2.答：对称加密：加密和解密使用同一个密钥。优点是算法计算量小、加密速度快、效率高；缺点是密钥管理困难，密钥分发过程存在安全隐患。非对称加密：加密和解密使用不同密钥（公钥和私钥）。优点是密钥管理方便，安全性高，便于数字签名；缺点是算法复杂，加解密速度慢，不适合处理大量数据。SSL/TLS结合方式：SSL/TLS在握手阶段使用非对称加密技术（如RSA或ECDHE）来协商会话密钥（SessionKey）并验证服务器身份（证书）。一旦会话密钥协商成功，在后续的数据传输阶段，则使用对称加密算法（如AES）利用会话密钥对应用数据进行加密传输。这样既保证了密钥分发的安全性和身份认证，又保证了数据传输的高效性。3.答：中间人攻击（MITM）：指攻击者秘密拦截并可能篡改两个正在通信方之间的消息，而双方都以为他们在直接与对方通信。常见技术手段：(1)ARP欺骗：攻击者在局域网内发送伪造的ARP响应包，将受害者的流量导向攻击者的机器。(2)DNS欺骗：攻击者篡改DNS响应，将受害者访问的域名解析到攻击者控制的IP地址。(3)伪造HTTPS证书：如果受害者接受并安装了攻击者的根证书，或者忽略证书警告，攻击者可以解密并重新加密HTTPS流量。4.答：(1)发现：使用`top`命令查看CPU占用率异常高的进程；使用`ps-ef`或`psaux`查看进程路径及启动命令；使用`netstat-antp`查看异常的网络连接（如连接矿池地址）。(2)定位：根据异常进程的PID，找到对应的可执行文件路径（在/proc/PID/exe或cwd中）。(3)清除：使用`kill-9`命令结束恶意进程。删除恶意可执行文件。检查并清除定时任务中的恶意启动项（如crontab-l）。检查/etc/rc.local等系统启动项。检查是否存在被植入的SSH公钥。(4)溯源与加固：分析恶意文件上传途径（如弱口令、漏洞利用），修补系统漏洞，加强密码复杂度，限制root远程登录。第六部分：综合应用题1.答：(1)攻击类型：SQL注入攻击。原理：攻击者在URL参数`id`中输入了SQL语句片段（`AND1=1UNIONSELECT...`）。该语句利用`UNION`查询将`users`表中的`username`和`password`字段拼接到原查询结果中，从而窃取数据库中的敏感用户信息。(2)操作与意图：13:55:45的操作是向/login.php提交了POST请求（通常是登录表单提交）。意图：结合前序的SQL注入攻击（获取了用户名和密码哈希），攻击者此时可能正在尝试使用窃取到的凭据登录后台系统。(3)403含义：Forbidden（禁止访问）。情况说明：服务器拒绝了该请求。通常是因为Web服务器配置了访问控制策略，禁止普通用户直接访问`/admin/`目录下的敏感配置文件，或者该用户权限不足。2.答：Diffie-Hellman密钥交换公式：ABs(1)计算客户端公钥A：A==所以A=(2)计算服务器公钥B：B根据费马小定理，≡1(m或者直接计算：=≡=640所以B=(3)计算共享密钥s：s19≡4096所以s=(验证：s=±odp=(mo(4)计算明文：共享密钥s=2，低8位为密文C=明文