2026年湖北省公务员考试(网络安全+网络安全技术网络安全防护+网络安全技术数据应用与管理)训练题及答案

2026年湖北省公务员考试(网络安全+网络安全技术网络安全防护+网络安全技术数据应用与管理)训练题及答案一、单项选择题（本部分共40题，每题1分，共40分。每题的备选项中，只有1个最符合题意）1.在网络安全防护体系中，用于检测网络流量中是否存在异常行为或攻击特征，并通常部署在内网关键节点的设备是（）。A.防火墙B.入侵检测系统（IDS）C.路由器D.交换机2.根据《中华人民共和国网络安全法》的规定，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务。其中，对于关键信息基础设施的运营者，其存储的个人信息和重要数据应当在（）。A.省内存储B.境内存储C.运营者自行决定存储地点D.云端存储3.对称加密算法与非对称加密算法的主要区别在于（）。A.加密后的密文长度不同B.是否用于数字签名C.加密和解密是否使用相同的密钥D.算法的复杂程度4.在OSI七层模型中，SSL/TLS协议通常工作在（），为应用层提供安全服务。A.网络层B.传输层C.会话层D.表示层5.某单位内部网络规划中，将财务部、人事部、市场部划分到不同的VLAN中。这种技术的主要目的是（）。A.增加网络带宽B.隔离广播域，提高安全性C.减少IP地址消耗D.简化网络管理6.下列关于防火墙访问控制列表（ACL）规则的描述，正确的是（）。A.规则匹配顺序是从下往上B.一旦匹配成功，就不再继续匹配后续规则C.所有规则都必须匹配一遍才能决定是否放行D.隐式拒绝规则通常位于列表最上方7.在数据安全管理中，数据脱敏的主要目的是（）。A.减少数据存储空间B.提高数据查询速度C.在保护敏感隐私数据的前提下，保证数据的有效性和可用性D.彻底删除无用数据8.RSA算法是一种典型的非对称加密算法，其安全性基于（）。A.大整数分解困难性B.离散对数困难性C.椭圆曲线离散对数困难性D.背包问题9.攻击者通过伪造ARP报文，将局域网内主机的MAC地址修改为攻击者的MAC地址，从而导致流量劫持。这种攻击被称为（）。A.MAC洪泛攻击B.ARP欺骗攻击C.DNS欺骗攻击D.ICMP重定向攻击10.在网络安全等级保护2.0标准中，第三级系统要求每年至少进行（）次等级测评。A.1B.2C.3D.411.下列协议中，默认使用端口22，且所有传输的数据均进行加密的是（）。A.TelnetB.FTPC.SSHD.HTTP12.在数据库安全防护中，为了防止SQL注入攻击，最有效的手段是（）。A.使用SSL加密连接B.对数据库用户设置强密码C.使用预编译语句（参数化查询）D.限制数据库访问IP13.关于数据备份策略，全量备份、差异备份和增量备份的组合使用中，恢复速度最快但占用空间最大的策略是（）。A.每天全量备份B.每周全量备份，每天差异备份C.每周全量备份，每天增量备份D.每月全量备份，每周增量备份14.数字证书的核心作用是（）。A.加密传输数据B.验证用户身份并绑定公钥C.存储用户私钥D.防止病毒感染15.某APP在未明确告知用户的情况下，收集了用户的通讯录和位置信息，并上传至服务器。这种行为违反了《个人信息保护法》中的（）原则。A.最小必要B.公开透明C.确保安全D.权责一致16.在IPv6协议中，地址长度为（）位。A.32B.64C.128D.25617.入侵防御系统（IPS）相比入侵检测系统（IDS），最大的特点是（）。A.误报率更低B.不仅能检测，还能实时阻断攻击C.不需要升级特征库D.部署在网络边界18.为了防止服务器遭受SYNFlood攻击，最有效的防护技术是（）。A.防火墙包过滤B.SYNCookie技术C.增加带宽D.安装杀毒软件19.在网络安全应急响应中，PDCERF模型包括准备、检测、抑制、根除、恢复、（）六个阶段。A.跟踪B.预警C.部署D.销毁20.密码学中，哈希函数（如MD5、SHA-256）的特性不包括（）。A.输入长度任意，输出长度固定B.单向性（不可逆）C.雪崩效应D.可逆性21.下列不属于物理层安全威胁的是（）。A.线路窃听B.电磁泄露C.断电D.计算机病毒22.在大数据应用中，数据生命周期管理（DLM）通常不包括以下哪个阶段？（）A.数据创建B.数据存储C.数据销毁D.数据购买23.Windows操作系统中，用于查看本地当前网络连接状态（包括端口监听）的命令是（）。A.pingB.ipconfigC.netstatD.tracert24.PKI（公钥基础设施）的核心组成不包括（）。A.证书颁发机构（CA）B.注册机构（RA）C.证书库D.防火墙25.某单位关键业务系统遭受勒索病毒攻击，文件被加密。下列应对措施错误的是（）。A.立即断开网络，防止扩散B.立即支付赎金以解密文件C.利用备份数据进行恢复D.查找病毒样本，分析漏洞原因26.我国实施的《数据安全法》正式施行的时间是（）。A.2016年11月7日B.2017年6月1日C.2021年9月1日D.2021年11月1日27.Web应用防火墙（WAF）主要针对（）层进行防护。A.网络B.传输C.应用D.数据链路28.在访问控制模型中，基于（）的模型是根据用户在组织中的角色来分配权限。A.DACB.MACC.RBACD.ABAC29.下列关于数字签名的描述，错误的是（）。A.能够保证数据的完整性B.能够保证数据的机密性C.能够进行身份认证D.具有不可否认性30.在云计算环境中，责任共担模型意味着（）。A.云服务商负责所有安全责任B.客户负责所有安全责任C.云服务商负责物理安全和底层平台，客户负责应用及数据安全D.双方平均分担安全责任31.以下哪种技术用于实现网络负载均衡，并对外提供统一的虚拟IP地址？（）A.VPNB.VRRPC.VLAND.NAT32.在数据分类分级保护中，核心数据是指（）。A.一旦泄露可能对国家安全造成一般损害的数据B.一旦泄露可能对公共利益造成一般损害的数据C.一旦泄露可能对国家安全造成严重损害的数据D.一旦泄露可能对组织造成经济损失的数据33.网络审计系统的主要功能是（）。A.防止黑客入侵B.记录和分析网络活动，以便事后追溯C.加密网络数据D.查杀病毒34.HTTPS协议通过HTTP协议与（）协议组合使用来实现加密传输。A.SSL/TLSB.SSHC.IPSecD.SET35.边界安全防护中，DMZ区（非军事化区）通常用于放置（）。A.核心数据库服务器B.内部办公PCC.对外提供服务的Web服务器、邮件服务器D.财务系统服务器36.以下关于Linux文件权限的描述，正确的是（）。假设文件权限为：-rwxr-xr--A.文件所有者可读写执行，同组用户可读执行，其他用户可读B.文件所有者可读写执行，同组用户可读写，其他用户可读C.文件所有者可读写，同组用户可读执行，其他用户可读执行D.文件所有者可读执行，同组用户可读，其他用户无权限37.侧信道攻击是指（）。A.通过破解加密算法本身来获取密钥B.通过分析系统的物理实现（如功耗、电磁辐射、时间）来获取密钥C.通过社会工程学手段获取密码D.通过暴力穷举法破解密码38.零信任安全架构的核心理念是（）。A.内部网络是安全的，外部网络是不安全的B.信任但需验证C.从不信任，始终验证D.仅保护边界网络39.在日志审计中，为了防止日志被篡改，应采取的措施是（）。A.定期清理日志B.将日志存储在只读介质或发送到远程日志服务器C.压缩日志文件D.仅保留错误日志40.工业控制系统（ICS）中，最常见的核心协议是（）。A.HTTPB.Modbus/TCPC.SMTPD.DNS二、多项选择题（本部分共20题，每题1.5分，共30分。每题的备选项中，有2个或2个以上符合题意，至少有1个错项。错选，本题不得分；少选，所选的每个选项得0.5分）41.网络安全的三大基本要素（CIA三要素）包括（）。A.机密性B.完整性C.可用性D.可控性42.下列属于恶意代码的是（）。A.木马B.蠕虫C.勒索软件D.逻辑炸弹43.数据备份介质在存放和保管过程中，需要注意的安全措施包括（）。A.防火、防潮B.防磁、防盗C.定期进行介质读写测试D.与服务器存放在同一房间以便快速恢复44.针对XSS（跨站脚本攻击）的防御手段包括（）。A.对用户输入进行严格的过滤和转义B.设置HttpOnly标志C.使用内容安全策略（CSP）D.使用HTTPS协议45.我国关键信息基础设施（CII）的安全保护要求包括（）。A.安全检测评估B.采购网络产品和服务通过国家安全审查C.安全事件应急处置D.数据境内存储46.关于VPN（虚拟专用网络）技术的描述，正确的有（）。A.可以建立加密的隧道B.可以实现远程安全访问C.IPsecVPN工作在网络层D.SSLVPN工作在传输层或应用层47.下列关于大数据安全风险的说法，正确的有（）。A.数据集中存储增加了“一锅端”的风险B.数据非结构化特征使得传统加密手段难以全面覆盖C.数据挖掘可能泄露用户隐私D.数据更新频率低，无需实时保护48.访问控制的技术手段包括（）。A.访问控制表（ACL）B.能力表C.安全标签D.防火墙规则49.下列属于网络安全技术防护体系中的物理安全内容的是（）。A.环境安全（防火、防水、防静电）B.设备防盗C.电磁防护D.操作系统补丁更新50.应用于数据库的加密技术，按加密粒度可分为（）。A.基于文件的加密B.基于记录的加密C.基于字段的加密D.基于整个数据库的加密51.常见的网络扫描技术包括（）。A.TCPConnect扫描B.TCPSYN扫描C.UDP扫描D.Ping扫描52.信息系统安全审计的内容主要包括（）。A.网络行为审计B.业务操作审计C.数据库访问审计D.物理入侵审计53.有效的身份认证机制通常包含的因素有（）。A.你知道什么（如口令）B.你拥有什么（如UKey）C.你是什么（如指纹、人脸）D.你在哪里（如地理位置）54.面向数据的网络安全应用主要包括（）。A.数据防泄漏（DLP）B.数据库审计C.数据脱敏D.隐私计算55.下列属于网络安全加固措施的是（）。A.关闭不必要的服务和端口B.定期更新操作系统和应用软件补丁C.设置复杂的账户密码策略D.将系统管理员账号命名为Admin56.关于拒绝服务攻击（DoS/DDoS），下列说法正确的有（）。A.目标是消耗目标系统的资源B.DDoS攻击利用了僵尸网络C.SYNFlood是一种典型的DDoS攻击D.增加服务器CPU频率可以完全解决DDoS攻击57.根据《个人信息保护法》，处理个人信息应当遵循的原则包括（）。A.合法、正当、必要、诚信原则B.最小必要原则C.公开透明原则D.准确性原则58.网络隔离技术（如网闸）通常用于（）之间的安全交换。A.内网与外网B.高密级网络与低密级网络C.办公网与生产网D.同一VLAN内的不同主机59.下列属于Web应用常见漏洞的是（）。A.CSRF（跨站请求伪造）B.文件上传漏洞C.命令执行漏洞D.缓冲区溢出（特指Web应用层）60.在数据治理中，数据质量控制的目标包括（）。A.准确性B.完整性C.一致性D.时效性三、填空题（本部分共10题，每题1分，共10分）61.网络安全等级保护制度是我国网络安全保障的基本制度，等级保护对象分为____个等级。62.在公钥密码体制中，用户A加密信息发送给用户B，应该使用____的公钥进行加密。63.常用的哈希算法SHA-256，其输出长度为____位。64.在Linux系统中，用于修改用户密码的命令是____。65.数据库的事务具有四个特性：原子性、一致性、隔离性和____。66.PGP（PrettyGoodPrivacy）是一种常用的加密软件，它结合了____加密和对称加密的优点。67.在网络协议中，用于将域名解析为IP地址的协议是____。68.在TCP/IP协议栈中，traceroute命令主要利用了____协议的TTL字段来探测路径。69.我国的____标准GM/T0002-2012规定了SM4分组密码算法。70.为了保障移动智能终端应用安全，应用上架前通常需要进行____，检测是否存在恶意代码或违规行为。四、简答题（本部分共4题，每题5分，共20分）71.简述防火墙的主要功能及其局限性。72.请解释什么是“社会工程学”攻击，并列举两种常见的表现形式。73.简述数据脱敏技术在数据应用与管理中的重要性及常见的静态脱敏方法。74.根据《网络安全法》，网络运营者在发生网络安全事件时，应当履行哪些应急处置义务？五、综合应用题（本部分共2题，每题10分，共20分）75.某电子政务外网网络架构如下：互联网区域通过防火墙FW1连接至DMZ区，DMZ区放置Web服务器和邮件服务器；DMZ区通过防火墙FW2连接至核心内网办公区。内网办公区包含数据库服务器、OA服务器及用户终端。现结合上述场景，回答以下问题：(1)为了保证Web服务器能被互联网用户访问，同时内网数据库服务器不能被互联网直接访问，应在防火墙FW1和FW2上如何配置策略？请简要描述规则流向。（3分）(2)如果管理员发现DMZ区的Web服务器响应速度极慢，且CPU利用率达到100%，初步判断遭受了DDoS攻击。请列举三种可采用的紧急抑制措施。（3分）(3)为了防止内网用户办公终端感染病毒后横向传播，除了安装杀毒软件外，还可采取哪些网络层面的技术防护措施？（至少列举2种）（2分）(4)如果该系统属于关键信息基础设施，在数据跨境传输前需要进行什么评估？（2分）76.某大型电商平台拥有海量的用户个人信息和交易数据，包括姓名、身份证号、手机号、住址、购买记录等。公司计划利用这些数据进行大数据分析，以优化推荐算法和进行商业决策。(1)根据《数据安全法》和《个人信息保护法》，该公司在进行数据处理活动前，应当履行哪些主要合规义务？（3分）(2)为了在开发测试环境中使用真实数据进行分析，同时保护用户隐私，公司决定实施数据脱敏。请针对“身份证号”和“手机号”分别设计一种脱敏规则，并给出示例。（3分）示例数据：身份证手机3)为了保障数据存储安全，防止数据被未授权访问或篡改，请从数据库安全配置和加密存储两个方面提出建议。（4分）参考答案及详细解析一、单项选择题1.【答案】B【解析】IDS（入侵检测系统）的核心功能是检测并报警，通常部署在内网关键节点以监听流量；防火墙主要用于访问控制；路由器和交换机是网络互联设备。2.【答案】B【解析】《网络安全法》第三十七条规定，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。3.【答案】C【解析】对称加密使用相同的密钥进行加密和解密（如AES、DES）；非对称加密使用公钥和私钥对，公钥加密私钥解密，或反之。4.【答案】D【解析】SSL/TLS协议工作在应用层和传输层之间，通常被视为表示层（OSI第6层）或传输层（TCP/IP）的协议，负责建立加密通道。标准教材中常将其归为表示层提供的安全服务。5.【答案】B【解析】VLAN（虚拟局域网）技术主要将物理网络逻辑划分为多个广播域，抑制广播风暴，同时通过隔离不同部门流量提升安全性。6.【答案】B【解析】防火墙ACL通常采用自上而下的匹配顺序，一旦匹配到某条规则，就执行该规则定义的动作（放行或拒绝），不再继续匹配后续规则。最后通常有一条隐式的拒绝所有规则。7.【答案】C【解析】数据脱敏是对敏感数据进行掩盖、变形或替换，使其在不失去业务逻辑和统计特征的前提下，无法识别特定个人或敏感信息。8.【答案】A【解析】RSA基于大整数因子分解的困难性；Diffie-Hellman和DSA基于离散对数；ECC基于椭圆曲线离散对数。9.【答案】B【解析】ARP欺骗通过发送伪造的ARP响应报文，将网关IP映射到攻击者MAC，或目标IP映射到攻击者MAC，以此截获流量。10.【答案】A【解析】根据《网络安全等级保护测评要求》，第三级系统要求每年至少进行一次等级测评。11.【答案】C【解析】SSH（SecureShell）是加密的网络管理协议，端口22；Telnet（23）和FTP（21/20）明文传输；HTTP（80）明文传输。12.【答案】C【解析】使用预编译语句（参数化查询）可以将SQL代码与数据分离，从根本上防止SQL注入。SSL防传输窃听，强密码防破解，IP限制防非授权访问，但不能防注入本身。13.【答案】A【解析】每天全量备份恢复时只需恢复最近一天的备份，速度最快，但占用存储空间最大。14.【答案】B【解析】数字证书由CA签发，绑定公钥与持有者身份，用于验证身份及公钥的真实性。15.【答案】B【解析】《个人信息保护法》规定处理个人信息应当遵循公开透明原则，应当公开处理规则，明示处理目的、方式和范围。未告知即收集违反公开透明和知情同意原则。16.【答案】C【解析】IPv6地址长度为128位。17.【答案】B【解析】IDS侧重于检测和报警；IPS串联在网络中，在检测到攻击时可以主动丢弃数据包或切断连接，进行实时阻断。18.【答案】B【解析】SYNCookie技术通过不保存半连接状态，而是利用特定的加密算法计算TCP序列号来验证连接合法性，有效防御SYNFlood资源耗尽攻击。19.【答案】A【解析】PDCERF模型包括：Preparation（准备）、Detection（检测）、Containment（抑制）、Eradication（根除）、Recovery（恢复）、Follow-up（跟踪/总结）。20.【答案】D【解析】哈希函数是单向的，不可逆，因此“可逆性”不是其特性。21.【答案】D【解析】计算机病毒属于软件/逻辑层面的威胁，不属于物理层威胁。22.【答案】D【解析】数据生命周期包括创建、存储、使用、共享、归档、销毁。“购买”不属于数据在系统内的生命周期阶段。23.【答案】C【解析】netstat命令用于显示网络连接、路由表、接口统计等，配合-an参数可查看端口监听情况。24.【答案】D【解析】PKI包括CA（证书颁发机构）、RA（注册机构）、证书库、密钥备份及恢复系统、证书撤销系统等。防火墙属于网络边界防护设备。25.【答案】B【解析】遭受勒索病毒攻击后，不建议支付赎金，因为这助长犯罪且不一定能恢复数据。应立即断网、备份受损现场、利用备份恢复、修补漏洞。26.【答案】C【解析】《中华人民共和国数据安全法》于2021年9月1日起正式施行。27.【答案】C【解析】WAF专注于Web应用层（第7层）的防护，如SQL注入、XSS等。28.【答案】C【解析】RBAC（Role-BasedAccessControl）是基于角色的访问控制；DAC是自主访问控制；MAC是强制访问控制；ABAC是基于属性的访问控制。29.【答案】B【解析】数字签名主要保证完整性、身份认证和不可否认性。由于签名是附在明文后的，明文本身并未加密，因此数字签名不保证机密性。通常配合加密技术使用。30.【答案】C【解析】云计算责任共担模型下，云服务商负责云基础设施（计算、存储、网络）的安全，租户负责部署在云上的操作系统、应用及数据的安全。31.【答案】B【解析】VRRP（虚拟路由冗余协议）用于将多台路由器组成一个虚拟网关，实现网关的高可用和负载均衡。32.【答案】C【解析】根据《数据安全法》，数据分为一般数据、重要数据和核心数据。核心数据是指一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全造成严重危害的数据。33.【答案】B【解析】网络审计系统的主要功能是记录网络流量、用户行为等，用于合规检查和事后追溯取证。34.【答案】A【解析】HTTPS=HTTP+SSL/TLS。35.【答案】C【解析】DMZ区用于放置对外提供服务的服务器，隔离外部网络和内部网络，降低外部攻击直接渗透内网的风险。36.【答案】A【解析】权限-rwxr-xr--对应：(文件)rwx(所有者:读写执行)r-x(同组:读执行)r--(其他:读)37.【答案】B【解析】侧信道攻击不针对算法本身，而是针对物理实现，如通过分析加密设备的功耗、电磁辐射、执行时间等来推导密钥。38.【答案】C【解析】零信任（ZeroTrust）的核心原则是“从不信任，始终验证”，不再默认内部网络是安全的。39.【答案】B【解析】为了防止日志被篡改，应实时将日志发送到远程日志服务器或存储在WORM（WriteOnceReadMany）介质上。40.【答案】B【解析】Modbus/TCP是工业控制系统中广泛使用的协议。HTTP、SMTP、DNS是IT网络协议。二、多项选择题41.【答案】ABC【解析】CIA三要素指机密性、完整性、可用性。可控性是网络安全的另一个特性，但不属于CIA核心三要素。42.【答案】ABCD【解析】木马、蠕虫、勒索软件、逻辑炸弹均属于恶意代码。43.【答案】ABC【解析】备份介质需要物理环境保护（防火、防潮、防磁、防盗），并定期进行可用性测试。与服务器同房间存放违背了“异地备份”的安全原则，一旦发生物理灾难，数据和备份会同时损毁。44.【答案】ABC【解析】XSS攻击防御主要包括输入过滤、输出转义、HttpOnly防止Cookie窃取、CSP策略。HTTPS主要防中间人攻击，对防XSS有间接辅助作用，但不是直接针对XSS的防御手段。在标准答案中，HTTPS通常不选作为防XSS的主要手段。45.【答案】ABCD【解析】《关键信息基础设施安全保护条例》等法规要求CII运营者需进行安全检测评估、采购通过安全审查的产品、建立应急机制、重要数据境内存储等。46.【答案】ABCD【解析】VPN建立加密隧道，实现远程访问。IPsecVPN工作在网络层；SSLVPN工作在传输层或应用层（浏览器）。47.【答案】ABC【解析】大数据具有价值密度低、体量大的特点，集中存储风险高；非结构化数据多，传统加密难；数据挖掘可能侵犯隐私。大数据通常是实时或近实时的，需要保护，D错误。48.【答案】ABCD【解析】ACL、能力表、安全标签（用于MAC模型）、防火墙规则都是实施访问控制的技术手段。49.【答案】ABC【解析】物理安全包括环境安全（防火、防水、防静电）、设备物理安全（防盗、防毁）、电磁防护等。操作系统补丁更新属于系统软件安全。50.【答案】ABCD【解析】数据库加密粒度包括库级、表级（记录级）、字段级、文件级等。51.【答案】ABCD【解析】TCPConnect（全连接）、TCPSYN（半连接）、UDP扫描、Ping扫描（主机发现）均为常见扫描技术。52.【答案】ABCD【解析】审计范围涵盖网络流量、业务操作、数据库访问、物理出入等各方面行为。53.【答案】ABC【解析】三要素认证：你知道（口令）、你拥有（令牌/UKey）、你是什么（生物特征）。位置属于上下文信息，常用于增强认证，但不在经典三要素之列。54.【答案】ABCD【解析】DLP（数据防泄漏）、数据库审计、数据脱敏、隐私计算（如联邦学习）都是面向数据安全的应用。55.【答案】ABC【解析】加固措施包括关闭不必要服务、打补丁、强密码策略。D将管理员命名为Admin容易被猜解，属于不安全配置。56.【答案】ABC【解析】DoS/DDoS消耗资源；DDoS利用僵尸网络；SYNFlood是典型攻击。增加CPU不能完全解决，因为攻击流量可无限增大，D错误。57.【答案】ABCD【解析】《个人信息保护法》第五条至第八条规定了合法正当必要诚信、最小必要、公开透明、准确性、确保安全等原则。58.【答案】ABC【解析】网闸用于不同安全级别网络之间的物理隔离与数据交换，如内网外网、高低密级网、办公生产网。同一VLAN内是同一安全域，无需网闸。59.【答案】ABCD【解析】CSRF、文件上传、命令执行、缓冲区溢出（特别是在Web服务器组件或解析库中）均为常见Web漏洞。60.【答案】ABCD【解析】数据质量控制旨在保证数据的准确性、完整性、一致性、时效性等。三、填空题61.【答案】562.【答案】用户B（或接收方）63.【答案】25664.【答案】passwd65.【答案】持久性66.【答案】非对称（或公钥）67.【答案】DNS（或域名系统）68.【答案】ICMP（或互联网控制报文协议）69.【答案】SM470.【答案】安全检测（或漏洞扫描、恶意代码检测）四、简答题71.【答案】主要功能：(1)访问控制：限制进出网络的数据流，允许合法流量通过，拒绝非法流量。(2)隔离网络：划分安全区域（如DMZ、内网），隔离不同信任级别的网络。(3)NAT（网络地址转换）：隐藏内网拓扑结构，节省公网IP。(4)记录日志：记录访问行为，用于审计。局限性：(1)无法防御内部攻击：防火墙主要针对边界，对内部发起的攻击无能为力。(2)无法防御未知威胁：主要基于预设规则，难以防范零日漏洞或新型攻击。(3)无法防止病毒和木马传输：如果流量伪装成合法协议（如HTTP），防火墙可能放行。72.【答案】社会工程学攻击是指利用人性的弱点（如好奇、恐惧、贪婪、信任等），通过欺骗手段获取受害者的敏感信息、访问权限或诱导其执行某些操作（如打开恶意文件）的攻击方式。常见表现形式：(1)钓鱼邮件：发送伪装成合法机构（如银行、公司IT部门）的邮件，诱导用户点击恶意链接或输入账号密码。(2)电话诈骗：冒充领导、亲友或公检法人员，以紧急情况为由要求转账或提供验证码。73.【答案】重要性：数据脱敏是保护隐私数据安全的关键手段。在数据共享、测试、开发培训等非生产环境中，直接使用真实敏感数据存在极高的泄露风险。脱敏可以在保留数据业务特征和格式的前提下，消除敏感性，满足合规要求（如GDPR、个保法），降低数据滥用风险。常见的静态脱敏方法：(1)替换：将敏感字符替换为特定字符（如用*替换）。(2)重排：将数据中的字符顺序打乱。(3)加密：使用加密算法对数据进行加密，但需保证格式兼容。(4)截断：只保留部分数据，隐藏其余部分。(5)哈希：对数据进行哈希运算，通常用于无法恢复的场景。74.【答案】根据《网络安全法》第二十五条规定，网络运营者应当制定网络安全事件应急预案，并定期进行演练。在发生网络安全事件时，应当立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。具体义务包括：(1)立即启动应急预案。(2)采取技术措施和其他必要措施，消除安全隐患，防止危害扩大。(3)及时向社会发布与公众有关的警示信息。(4)按照规定向省级以上人民政府有关部门报告（涉及CII的还需向国家网信部门报告）