2026年江西省公安机关人民警察特殊职位招录考试（网络安全）冲刺模拟试题及答案

2026年江西省公安机关人民警察特殊职位招录考试（网络安全）冲刺模拟试题及答案第一部分：单项选择题（共20题，每题1分，共20分）1.在TCP/IP协议栈中，负责提供端到端可靠传输服务的协议是（）。A.IPB.TCPC.UDPD.ICMP2.某文件包含恶意代码，其特征码尚未被杀毒软件收录，但该文件在运行后会通过修改系统注册表实现自启动。这种恶意代码主要通过（）技术避免被检测。A.加密技术B.多态技术C.行为触发D.特征码免杀3.在Linux系统中，权限设置为`rwxr-xr-x`的文件，其对应的八进制数值表示为（）。A.755B.644C.777D.7004.我国《网络安全法》规定，网络运营者应当制定（），及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险。A.网络安全事件应急预案B.内部安全管理制度C.网络安全等级保护制度D.用户信息保护制度5.在公钥密码体制中，发送方用接收方的公钥加密消息，接收方用自己的（）解密消息。A.公钥B.私钥C.对称密钥D.会话密钥6.以下关于SQL注入攻击的描述中，错误的是（）。A.SQL注入是由于Web应用程序对用户输入过滤不严格造成的B.SQL注入可以通过联合查询（UNION）获取敏感信息C.使用预编译语句（PreparedStatements）可以有效防御SQL注入D.SQL注入只能发生在GET请求中，POST请求是安全的7.常见的端口扫描工具Nmap中，用于检测操作系统版本的参数是（）。A.-sSB.-sVC.-OD.-p8.在数字取证中，为了确保电子证据的完整性和真实性，通常会对原始介质进行（）操作。A.压缩B.加密C.哈希校验D.格式化9.某攻击者通过伪造源IP地址，向目标服务器发送大量SYN包，导致服务器维护大量半连接队列而无法响应正常用户请求。这种攻击被称为（）。A.UDPFloodB.ICMPFloodC.SYNFloodD.HTTPFlood10.Windows操作系统中，用于查看当前网络连接状态的命令行工具是（）。A.ipconfigB.netstatC.pingD.tracert11.在网络安全等级保护2.0标准中，第三级及以上系统要求每年至少进行（）次安全测评。A.1B.2C.3D.412.HTTPS协议通过（）协议来保证数据传输的安全性。A.SSL/TLSB.SSHC.IPSecD.S/MIME13.某单位内部网络通过NAT（网络地址转换）访问互联网，NAT主要解决了（）问题。A.网络速度慢B.IPv4地址短缺C.数据加密D.访问控制14.在Web安全中，跨站脚本攻击（XSS）的主要危害不包括（）。A.窃取用户CookieB.劫持用户会话C.直接提升服务器权限D.篡改网页内容15.著名的非对称加密算法RSA的安全性基于（）数学难题。A.离散对数问题B.大整数分解问题C.椭圆曲线离散对数问题D.背包问题16.以下哪种设备通常工作在OSI模型的网络层，用于在不同网段之间转发数据包？（）A.集线器B.交换机C.路由器D.网桥17.在数据库安全中，视图（View）机制可以起到（）的作用。A.提高查询速度B.增加数据冗余C.隐藏部分列或行数据，实现访问控制D.自动备份数据18.某APP在用户未明确授权的情况下收集用户通讯录和位置信息，这种行为违反了（）。A.《网络安全法》B.《数据安全法》C.《个人信息保护法》D.以上都是19.计算机病毒的生命周期一般包括：潜伏期、传播期、触发期和（）。A.开发期B.发作期C.消亡期D.分析期20.在入侵检测系统（IDS）中，基于误用的检测方法又被称为（）。A.异常检测B.特征检测C.行为检测D.统计检测第二部分：多项选择题（共10题，每题1.5分，共15分。多选、少选、错选均不得分）21.以下属于对称加密算法的有（）。A.DESB.AESC.RSAD.ECCE.RC422.根据我国《关键信息基础设施安全保护条例》，关键信息基础设施主要包括（）。A.公共通信和信息服务B.能源C.交通D.水利E.金融23.常见的Web漏洞攻击手段包括（）。A.SQL注入B.文件包含C.跨站请求伪造（CSRF）D.暴力破解E.中间人攻击24.Linux系统中，用于查看系统进程的命令有（）。A.psB.topC.netstatD.lsE.kill25.关于防火墙，下列说法正确的有（）。A.可以限制网络访问B.能够检测所有病毒C.是网络边界的第一道防线D.可以记录网络流量日志E.分为软件防火墙和硬件防火墙26.数字签名的主要功能包括（）。A.保证信息完整性B.验证发送者身份C.防止抵赖D.保证信息机密性E.提高传输速度27.在网络取证中，常见的网络流量分析工具包括（）。A.WiresharkB.TCPdumpC.VolatilityD.EnCaseE.FTKImager28.下列关于IP地址的描述，正确的有（）。A.IP地址分为IPv4和IPv6B.属于公网IP地址C.子网掩码用于划分网络位和主机位D.IPv6地址长度为128位E.用于本地回环测试29.造成信息泄露的主要途径有（）。A.黑客攻击B.内部人员违规操作C.存储介质丢失D.物理环境防护不当E.使用弱口令30.应急响应中，针对Web入侵事件的处置步骤通常包括（）。A.确认事件性质B.备份日志和数据C.查找后门并清除D.恢复系统服务E.追踪攻击源第三部分：判断题（共10题，每题0.5分，共5分。正确的选A，错误的选B）31.只要将防火墙配置得当，就可以完全杜绝网络攻击。（）32.MD5算法由于其碰撞漏洞，已不建议用于数字签名等安全性要求高的场景。（）33.警察在办理刑事案件时，对于电子数据的提取必须符合法定程序，否则可能影响证据效力。（）34.所有的木马程序都具有自我复制功能。（即都是病毒）（）35.VPN技术可以在公网上建立一条加密的专用隧道，实现安全通信。（）36.在Linux系统中，root用户是唯一的超级用户，拥有系统所有权限。（）37.XSS攻击通常分为存储型、反射型和DOM型。（）38.只有计算机程序才能被称为恶意代码，文档文件不会包含恶意代码。（）39.网络安全等级保护制度是我国网络安全保障的基本制度。（）40.社会工程学攻击利用人性的弱点，而非技术漏洞，因此不属于网络安全技术范畴。（）第四部分：填空题（共10题，每题1分，共10分）41.在OSI七层模型中，物理层位于第____层，应用层位于第____层。42.常见的Web服务器配置文件中，Apache的默认配置文件通常名为____，Nginx的默认配置文件通常位于____目录下。43.在Python网络编程中，库____常用于进行简单的HTTP请求，而____库则提供了更高级的功能。44.数据库中，____语句用于从表中检索数据，____语句用于向表中插入新数据。45.RSA算法中，公钥由____和模数组成，私钥由____和模数组成。46.电子邮件传输协议中，____用于发送邮件，____用于接收邮件。47.计算机取证的三个基本原则是：____原则、____原则和及时性原则。48.在Windows注册表中，____键项包含了系统启动时自动加载的程序信息。49.监听模式下的网卡（PromiscuousMode）可以接收流经网卡的所有数据包，而不管数据包的目的地址是否是本机。Sniffer工具利用了这一原理。在Linux中，将网卡设置为混杂模式的命令通常是`iplinkseteth0____`。50.密码学中，C=E(K,M)第五部分：简答题（共4题，每题5分，共20分）51.请简述对称加密算法与非对称加密算法的主要区别，并各列举一种典型算法。52.请解释什么是中间人攻击（Man-in-the-MiddleAttack），并列举两种常见的防御手段。53.简述Web应用防火墙（WAF）的主要功能和工作原理。54.根据《公安机关办理刑事案件程序规定》，在办理网络犯罪案件时，对于电子数据的收集提取有哪些基本要求？第六部分：综合分析/应用题（共3题，共30分）55.（本题10分）某公司Web服务器日志中发现异常访问记录，日志片段如下：`00--[10/Oct/2023:13:55:36+0800]"GET/product.php?id=1UNIONSELECT1,username,passwordFROMusers--HTTP/1.1"2001234``00--[10/Oct/2023:13:55:42+0800]"GET/product.php?id=1AND1=1UNIONSELECTNULL,version(),NULL--HTTP/1.1"200567`(1)请分析上述日志反映的安全漏洞类型及攻击者的意图。（4分）(2)请说明`UNIONSELECT`在此攻击中的作用。（3分）(3)作为安全运维人员，应如何从代码层面修复此漏洞？（3分）56.（本题10分）在一次网络攻击事件应急响应中，你发现某Linux服务器存在异常。(1)通过`netstat-antp`命令观察到系统有一个不明进程`PID:3333`建立了到`:4444`的TCP连接。请写出进一步调查该进程的完整命令组合（至少包含两个命令）。（4分）(2)检查`/var/log/auth.log`发现大量如下日志：`Oct1010:00:01serversshd[1234]:Failedpasswordforrootfrom0port22ssh2``Oct1010:00:02serversshd[1235]:Failedpasswordforadminfrom0port22ssh2`请判断发生了什么类型的攻击，并给出两条加固建议。（6分）57.（本题10分）某公安机关在侦办一起利用计算机信息系统实施诈骗的案件时，扣押了犯罪嫌疑人的一台笔记本电脑。(1)为确保电子证据的完整性，在获取硬盘镜像前应首先进行什么操作？请写出该操作的具体步骤及目的。（4分）(2)在对硬盘镜像进行分析时，发现一个加密的RAR压缩包，内含疑似诈骗话术本。已知嫌疑人拒不交代密码。请列举两种针对加密压缩包的取证处理思路。（6分）参考答案及解析第一部分：单项选择题1.B解析：TCP（传输控制协议）提供面向连接的、可靠的字节流服务；IP提供网络层路由服务；UDP提供无连接不可靠服务；ICMP是控制消息协议。2.D解析：题目描述的是恶意代码通过修改注册表自启动，且特征码未被收录。虽然多态技术可以改变特征码，但“特征码尚未被收录”直接对应的是免杀技术，即通过修改特征码或行为来绕过杀软检测。D项最符合题意。3.A解析：r=4,w=2,x=1。Owner(rwx)=4+2+1=7，Group(r-x)=4+0+1=5，Other(r-x)=4+0+1=5。故为755。4.A解析：《网络安全法》第二十五条规定，网络运营者应当制定网络安全事件应急预案。5.B解析：公钥加密体制中，公钥加密，私钥解密；私钥签名，公钥验签。6.D解析：SQL注入不仅发生在GET请求中，POST请求、Cookie、Header等任何用户可控输入点均可能发生注入。7.C解析：`-sS`是SYN扫描，`-sV`是服务版本探测，`-O`是操作系统检测，`-p`是指定端口。8.C解析：哈希校验（如MD5,SHA-256）用于生成数据的数字指纹，确保数据在取证过程中未被篡改。9.C解析：利用TCP协议缺陷，发送大量SYN包使服务器半连接队列耗尽，即为SYNFlood攻击。10.B解析：`ipconfig`查看配置，`ping`测试连通性，`tracert`路由跟踪，`netstat`查看网络连接（包括端口、PID等）。11.A解析：根据等保2.0要求，第三级及以上系统应当每年至少进行一次等级保护测评。12.A解析：HTTPS=HTTP+SSL/TLS。13.B解析：NAT（NetworkAddressTranslation）主要用于解决IPv4地址空间不足的问题，同时也隐藏了内部网络拓扑。14.C解析：XSS（跨站脚本攻击）主要在客户端执行恶意脚本，危害包括窃取Cookie、会话劫持、钓鱼、网页挂马等，但不能直接提升服务器端的操作系统权限（除非结合其他漏洞）。15.B解析：RSA基于大整数分解难题；ECC/DH基于离散对数难题。16.C解析：集线器是物理层，交换机是数据链路层，路由器是网络层，网桥是数据链路层。17.C解析：视图是虚拟表，可以限制用户对底层基表特定列或行的访问，从而实现粒度更细的访问控制。18.D解析：违反了《网络安全法》（收集个人信息需合法正当必要）、《数据安全法》（数据活动合规）、《个人信息保护法》（明示同意、最小必要原则）。19.B解析：病毒生命周期通常包括：潜伏、传播、触发、发作（执行破坏动作）。20.B解析：基于误用的检测通过匹配已知的攻击特征库来识别攻击，故称特征检测；异常检测基于行为基线。第二部分：多项选择题21.ABE解析：DES、AES、RC4属于对称加密；RSA、ECC属于非对称加密。22.ABCDE解析：《关键信息基础设施安全保护条例》规定的公共通信、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域。23.ABC解析：SQL注入、文件包含、CSRF均为典型的Web漏洞。暴力破解属于攻击手段而非特定漏洞类型，中间人攻击属于网络层攻击。24.AB解析：`ps`查看快照，`top`动态查看。`netstat`查看网络，`ls`列出文件，`kill`结束进程。25.ACDE解析：防火墙主要用于访问控制和流量过滤，不具备全面防病毒能力（虽然部分UTM具备，但传统防火墙不具备）。B错误。26.ABC解析：数字签名保证完整性、认证身份、防抵赖。不保证机密性（通常不加密内容本身），且会增加计算开销降低速度。27.AB解析：Wireshark（图形）、TCPdump（命令行）是流量分析工具。Volatility是内存取证工具，EnCase和FTK是磁盘取证工具。28.ACDE解析：属于私有IP地址（RFC1918），不是公网IP。其余选项正确。29.ABCDE解析：信息泄露途径多样，包括外部黑客、内部威胁、物理介质丢失、环境安全（如屏幕窥视）、弱口令被撞库等。30.ABCDE解析：应急响应标准流程（PDCERF）包含准备、检测、抑制（确认性质）、根除（查杀）、恢复（恢复服务）、跟踪（溯源）。第三部分：判断题31.A解析：防火墙无法防范内部攻击、病毒传播（除非带防毒功能）以及新的未知漏洞。32.A解析：MD5已被证明存在碰撞漏洞，不再推荐用于安全领域。33.A解析：电子数据作为法定证据，必须遵循法定程序提取，否则可能被排除。34.B解析：木马通常不具备自我复制能力（那是病毒的特征），木马侧重于伪装和远程控制。35.A解析：VPN（虚拟专用网络）通过加密隧道技术在公网传输私有数据。36.A解析：root用户在Linux中拥有最高权限。37.A解析：XSS分为反射型、存储型和DOM型。38.B解析：文档文件（如Word,PDF）可包含宏病毒或恶意脚本，导致代码执行。39.A解析：网络安全等级保护制度是中国网络安全的基本制度。40.B解析：社会工程学是网络安全攻击的重要手段之一，属于技术与管理交叉的范畴。第四部分：填空题41.1；742.httpd.conf；/etc/nginx43.requests；urllib3(或httpx,Scrapy等，但requests最典型)44.SELECT；INSERT45.指数（或公钥指数e）；指数（或私钥指数d）46.SMTP；POP3(或IMAP)47.依法取证；无损（或原始性/完整性）48.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run(或HKEY_CURRENT_USER...\Run)49.promisc50.密钥第五部分：简答题51.答：主要区别：(1)密钥数量：对称加密使用同一个密钥（或由一个密钥推导出的简单关系）进行加密和解密；非对称加密使用公钥和私钥对，公钥加密私钥解密，或私钥签名公钥验签。(2)处理速度：对称加密算法计算速度快，适合处理大量数据；非对称加密算法计算复杂，速度较慢，通常用于加密少量数据或密钥交换。(3)用途：对称加密主要用于数据存储加密、信道传输加密；非对称加密主要用于数字签名、身份认证和密钥分发。典型算法：对称加密：AES、DES、RC4；非对称加密：RSA、ECC。52.答：中间人攻击（MITM）是指攻击者秘密拦截并可能篡改两个正在通信方之间传递的消息，而通信双方误以为他们在直接与对方通信。防御手段：(1)加密传输：使用强加密协议（如TLS/SSL）对通信数据进行加密，使攻击者无法解密内容。(2)证书验证：在HTTPS等协议中，严格验证服务器证书的有效性，防止攻击者伪造证书。(3)公钥基础设施（PKI）：利用CA签发的证书确保公钥的真实性。(4)双向认证：不仅客户端验证服务器，服务器也验证客户端的证书。53.答：主要功能：(1)Web应用攻击防护：如SQL注入、XSS、CSRF、命令执行等。(2)访问控制：基于IP、地理位置、Session等的访问控制。(3)流量分析与清洗：识别异常流量，防止DDoS攻击。(4)安全审计与日志：记录Web访问日志，便于事后分析。工作原理：WAF通常部署在Web服务器前端，作为反向代理。它通过执行一套预定义的规则集（正则匹配、语义分析等）来分析传入的HTTP请求。如果请求特征匹配到攻击规则，WAF将拦截请求（阻断、报警或重定向），否则将请求转发给后端Web服务器处理。54.答：根据相关规定，电子数据的收集提取应当符合以下基本要求：(1)合法性：收集提取的主体必须具有法律授权，手段必须符合法律规定，不得侵犯公民合法权益。(2)完整性：应当收集提取电子数据的原始存储介质，如果无法提取原始介质，应当提取电子数据并注明无法提取原始介质的原因、过程及对原始介质的封存情况。保证数据的完整性，计算哈希值。(3)真实性：取证过程应当有见证人或同步录音录像，确保证据未被篡改。(4)规范性：制作笔录，详细记录取证的时间、地点、对象、方法、过程、结果，并由取证人员、持有人（或见证人）签名。第六部分：综合分析/应用题55.答：(1)漏洞类型及意图：日志显示攻击者在URL参数中插入了SQL语句。这属于SQL注入漏洞。攻击者的意图包括：通过`UNIONSELECT...FROMusers`尝试窃取数据库中`users`表的`username`和`password`字段内容。通过查询`version()`获取数据库版本信息，以便后续进行针对性的渗透（如利用特定版本的漏洞或调整注入语法）。(2)UNIONSELECT作用：`UNION`操作符用于合并两个或多个SELECT语句的结果集。在SQL注入攻击中，攻击者利用`UNIONSELECT`将恶意构造的查询结果（如敏感数据）追加到原始查询结果的返回集中，从而在Web页面上显示出原本不可见的数据。(3)修复方案：使用预编译语句（参数化查询）：这是防御SQL注入最有效的方法。将SQL语句结构与数据参数分离，数据库引擎会将参数视为数据而非可执行代码。示例（PHPPDO）：`stmt输入验证与过滤：对用户输入的`id`参数进行严格的格式检查（如判断是否为整数），过滤掉非法字符。最小权限原则：限制数据库连接Web应用的账号权限，禁止访问`information_schema`或其他敏感系统表，禁止执行`DROP`、`UNION`等高危命令。56.答：(1)调查进程命令：`ls-l/proc/3333/exe`：查看该进程对应的可执行文件路径，确认是什么程序启动了该连接。`psaux|grep3333`：查看进程的详细启动命令行参数、启动时间、CPU/内存占用等。`lsof-p3333`：查看该进程打开的所有文件和网络套接字，了解其完整行为。`file/proc/3333/exe`：查看可执行文件类型。(2)攻击类型及加固建议：攻击类型：S