2026年江西省公安机关人民警察特殊职位招录考试（网络安全）模拟试题及答案

2026年江西省公安机关人民警察特殊职位招录考试（网络安全）模拟试题及答案一、单项选择题（共30题，每题1.5分，共45分。每题只有一个正确选项，请将正确选项的字母填入括号内）1.在OSI七层模型中，主要负责为网络层提供服务，确保数据从一个节点可靠地传输到另一个节点的层次是（）。A.物理层B.数据链路层C.传输层D.会话层2.在Linux系统中，若要将文件file.txt的权限设置为所有者可读写执行，组用户和其他用户只读，正确的chmod命令是（）。A.chmod744file.txtB.chmod644file.txtC.chmod755file.txtD.chmod777file.txt3.SQL注入攻击中，攻击者通过在输入字段中插入恶意的SQL代码，来欺骗后端数据库执行非授权的命令。以下哪种技术最能有效防御SQL注入？（）A.使用参数化查询（预编译语句）B.在前端使用JavaScript进行输入验证C.过滤掉所有空格字符D.使用HTTPS协议4.某二进制数表示为10110101，若将其转换为十六进制数，结果为（）。A.B5B.ADC.C5D.BD5.在网络安全法中，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在（）。A.行业内共享B.境内存储C.加密后传输至境外D.备份至云端6.下列关于TCP协议三次握手过程的描述，错误的是（）。A.第一次握手：客户端发送SYN包给服务器，进入SYN_SENT状态B.第二次握手：服务器收到SYN包，回复SYN+ACK包，进入SYN_RCVD状态C.第三次握手：客户端收到SYN+ACK包，回复ACK包，双方进入ESTABLISHED状态D.第三次握手：服务器收到ACK包后，仍处于SYN_RCVD状态，需再次确认7.某网站存在存储型XSS漏洞，攻击者输入的恶意脚本被存储在数据库中。当其他用户访问包含该数据的页面时，脚本在浏览器端执行。这种攻击的主要危害不包括（）。A.窃取用户CookieB.劫持用户会话C.直接修改服务器端数据库数据D.钓鱼攻击8.在Windows系统中，用于查看当前网络连接状态（包括本地地址、外部地址、PID等）的命令行工具是（）。A.ipconfigB.netstatC.nslookupD.ping9.对称加密算法与非对称加密算法的主要区别在于（）。A.对称加密算法速度慢，非对称加密算法速度快B.对称加密算法加密密钥和解密密钥相同或可相互推导，非对称加密算法使用公钥和私钥C.对称加密算法只能用于加密，非对称加密算法只能用于签名D.对称加密算法不安全，非对称加密算法绝对安全10.某公司内部网络IP地址为/24，若要将其划分为4个子网，每个子网尽可能多地容纳主机，则子网掩码应设置为（）。A.92B.24C.40D.2811.Python中，用于发送HTTP请求的常用第三方库是（）。A.socketB.requestsC.urllibD.http12.在Web应用防火墙（WAF）中，基于规则的防护主要是通过匹配攻击特征库来拦截请求。以下哪种攻击特征最容易被规则匹配？（）A.0day漏洞利用B.已知漏洞的特定PayloadC.逻辑漏洞C.业务流程越权13.数字签名技术用于保证数据的完整性、不可抵赖性和真实性。其核心算法通常不包含（）。A.哈希函数B.对称加密算法C.非对称加密算法D.摘要算法14.常见的端口扫描工具Nmap中，用于检测目标主机操作系统类型的参数是（）。A.-sPB.-sVC.-OD.-A15.《中华人民共和国数据安全法》规定，国家建立数据分类分级保护制度，对数据实行（）。A.自由保护B.统一保护C.分类分级保护D.重点保护16.在恶意代码分析中，PE文件的入口点通常位于哪个节区？（）A..textB..dataC..rsrcD..header17.下列关于ARP协议的描述，正确的是（）。A.ARP是将IP地址解析为MAC地址的协议B.ARP是将MAC地址解析为IP地址的协议C.ARP工作在网络层D.ARP是面向连接的协议18.某数据库管理员忘记了MySQL的root密码，在Linux环境下重置密码的第一步通常是（）。A.直接修改user表B.使用--skip-grant-tables选项跳过权限表启动C.卸载MySQL重新安装D.删除data目录19.在渗透测试中，获取到目标系统的一个低权限Shell后，通常需要进行提权。在Linux系统中，若内核版本较老且存在特定漏洞，常用于提权的工具是（）。A.MetasploitB.exploit-db中的CVE脚本C.BurpSuiteD.Nmap20.DNS欺骗攻击中，攻击者通过伪造DNS响应包，将用户访问的域名解析到恶意IP。以下哪种技术可以缓解此类攻击？（）A.DNSSECB.HTTPC.FTPD.Telnet21.下列哪种协议默认使用明文传输，存在安全隐患？（）A.SSHB.TelnetC.SFTPD.HTTPS22.在正则表达式中，用于匹配“行首”的元字符是（）。A.$B.^C.*D..23.我国刑法规定，违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，情节严重的，处（）。A.三年以下有期徒刑或者拘役，并处或者单处罚金B.三年以上七年以下有期徒刑C.五年以上十年以下有期徒刑D.十年以上有期徒刑24.在Wireshark抓包分析中，若要过滤HTTPPOST请求，正确的过滤表达式是（）。A.http.method=="POST"B.http.request.method=="POST"C.http.post==trueD.http.method.post25.下列关于防火墙状态的检测技术，描述错误的是（）。A.包过滤防火墙只检查数据包的头部信息B.状态检测防火墙会跟踪连接的状态C.应用层代理防火墙可以检查应用层payloadD.包过滤防火墙能有效防止应用层攻击26.下列哪种算法属于哈希算法？（）A.AESB.RSAC.SHA-256D.DES27.在Web开发中，Session通常存储在（）。A.客户端浏览器中B.服务器端C.数据库中D.CDN缓存中28.某IP地址为，属于哪一类IP地址？（）A.A类B.B类C.C类D.D类29.在应急响应中，当确认服务器遭受入侵后，首要的处理步骤通常是（）。A.断开网络连接（或进行网络隔离）B.重启服务器C.删除恶意文件D.备份数据30.在Python脚本中，若要执行系统命令“whoami”，下列代码存在命令注入风险的是（）。A.os.system("whoami")B.subprocess.call(["whoami"])C.os.system("ls"+user_input)D.subprocess.run(["ls",user_input])二、多项选择题（共15题，每题2分，共30分。每题有两个或两个以上正确选项，错选、漏选不得分）1.以下哪些属于OWASPTop10中的安全风险？（）A.注入B.失效的访问控制C.安全配置错误D.跨站脚本攻击（XSS）E.使用含有已知漏洞的组件2.下列关于TCP/IP协议簇中各层协议的对应关系，正确的有（）。A.网络层：IP、ICMP、ARPB.传输层：TCP、UDPC.应用层：HTTP、FTP、DNSD.数据链路层：PPP、Ethernet3.常见的Web容器中间件包括（）。A.ApacheTomcatB.NginxC.IISD.ApacheHTTPD4.以下哪些是Linux系统中用于查找文件或内容的命令？（）A.findB.locateC.grepD.cat5.下列关于HTTPS协议的描述，正确的有（）。A.HTTPS运行在SSL/TLS之上B.HTTPS默认端口为443C.HTTPS可以防止数据在传输过程中被窃听和篡改D.HTTPS不需要申请证书即可使用6.恶意代码的主要传播途径包括（）。A.邮件附件B.恶意网页挂马C.U盘等可移动存储设备D.软件供应链污染7.在数字取证中，volatilememory（易失性内存）中包含的重要信息包括（）。A.进程列表B.网络连接状态C.命令行参数D.已加载的内核模块8.以下哪些是常见的中间人攻击工具？（）A.Cain&AbelB.EttercapC.WiresharkD.Bettercap9.下列哪些操作属于违反《中华人民共和国网络安全法》的行为？（）A.专门从事侵入计算机网络、干扰计算机网络正常功能及危害数据安全的活动B.提供专门用于侵入、非法控制网络信息系统的程序、工具C.为他人提供侵入技术支持D.未经过网络安全审查即采购网络产品和服务10.以下关于IDS（入侵检测系统）和IPS（入侵防御系统）的区别，描述正确的有（）。A.IDS通常串联在网络中，IPS通常旁路部署B.IDS主要功能是检测和报警，IPS可以实时阻断攻击C.IPS对性能要求通常比IDS高D.IDS可以阻断攻击流量11.常见的数据库攻击手段包括（）。A.SQL注入B.盲注C.NoSQL注入D.数据库提权12.在Metasploit框架中，使用exploit模块攻击目标前，通常需要设置的必要参数有（）。A.RHOSTS（目标主机地址）B.LHOST（攻击机监听地址）C.LPORT（攻击机监听端口）D.PAYLOAD（攻击载荷）13.以下哪些技术可以用于实现身份认证？（）A.口令认证B.动态令牌C.生物特征识别D.数字证书14.下列关于IPSec协议的描述，正确的有（）。A.IPSec用于在IP层提供安全服务B.IPSec包括AH和ESP两个主要协议C.AH协议提供机密性和完整性D.ESP协议提供机密性、完整性和源认证15.在Windows日志分析中，关注的事件ID包括（）。A.4624（登录成功）B.4625（登录失败）C.4720（创建用户）D.7036（服务启动）三、判断题（共15题，每题1分，共15分。正确的选A，错误的选B）1.防火墙可以完全替代杀毒软件的功能。（）2.Base64编码是一种加密算法，可以用于保护敏感数据。（）3.在公钥密码体制中，公钥用于加密，私钥用于解密；私钥用于签名，公钥用于验签。（）4.只要使用了SSL证书，网站就是绝对安全的。（）5.逻辑炸弹是一种在特定条件触发时才会执行恶意行为的程序。（）6.在Linux系统中，root用户拥有系统的最高权限。（）7.ICMP协议主要用于传输控制信息，如ping命令就使用了ICMP协议。（）8.CSRF（跨站请求伪造）攻击可以通过验证码来有效防御。（）9.所有的网络攻击都需要目标服务器存在漏洞才能成功。（）10.IPv6地址的长度是128位。（）11.在Windows系统中，注册表文件主要位于C:\Windows\System32\Config目录下。（）12.端到端加密比链路加密更安全，且更容易实施密钥管理。（）13.社会工程学攻击属于技术性攻击，不依赖人为因素。（）14.快照技术可以用于虚拟化环境中的取证分析，保存虚拟机在某一时刻的状态。（）15.对称加密算法DES由于其密钥长度过短，目前已不再推荐用于高安全性场景。（）四、填空题（共10空，每空1.5分，共15分。请将答案填写在横线上）1.在二进制异或运算中，1⊕2.HTTP协议中，表示“未找到资源”的状态码是\_\_\_\_\_\_。3.Linux系统中，用于查看系统当前运行进程的命令是\_\_\_\_\_\_。4.在RSA算法中，公钥由(e,n)组成，私钥由(d,n5.某文件权限表示为`rw-r-----`，其对应的八进制数值是\_\_\_\_\_\_。6.在数据库中，用于撤销用户所有权限的SQL语句是\_\_\_\_\_\_ALLPRIVILEGESONdatabase.*FROM'user'@'host';7.常见的Web日志文件格式中，记录浏览器信息的字段是\_\_\_\_\_\_-Agent。8.网络安全中，CIA三元组指的是机密性、完整性和\_\_\_\_\_\_。9.在Python中，`int('1010',2)`的结果是\_\_\_\_\_\_。10.简单的对称加密算法中，若密钥为3，明文为字符'D'（ASCII码68），则密文（ASCII码）为\_\_\_\_\_\_。五、简答题（共4题，每题5分，共20分）1.请简述TCP三次握手的过程及其各步骤的主要作用。2.请列举至少三种常见的Web漏洞，并分别给出一种防御建议。3.请简述什么是XSS攻击（跨站脚本攻击），并说明存储型XSS和反射型XSS的区别。4.简述应急响应（PDCERF模型）的六个阶段。六、综合应用题（共3题，共25分）1.（8分）某公司Web服务器日志中发现如下异常请求记录：`GET/product.php?id=1UNIONSELECT1,username,passwordFROMusers--`请分析：(1)攻击者试图利用什么漏洞？(2)攻击者的意图是什么？(3)如果数据库是MySQL，请写出防御该攻击的代码思路（以PHP为例）。2.（8分）在进行网络流量分析时，捕获到了一个TCP数据包，其Flags字段显示为`0x002`(PSH,ACK)，源IP为`00`，源端口为`52341`，目的IP为``，目的端口为`80`。(1)请解释该数据包的流向和可能的含义。(2)若要进一步分析该TCP连接中传输的数据内容，在Wireshark中应使用什么过滤表达式？(3)如果发现该连接中传输了大量包含`SELECT*FROM`的字符串，这预示着什么安全事件？3.（9分）已知RSA加密算法的参数如下（简化计算）：选取两个素数p=3,公钥指数e=(1)计算模数n和欧拉函数ϕ((2)计算私钥指数d。(3)若明文M=2，请计算密文(4)请验证使用私钥d对密文C解密是否能还原出明文M。（注：计算过程需列出，模逆元计算可使用公式ed参考答案及解析一、单项选择题1.C解析：传输层（TransportLayer）负责端到端的可靠传输（如TCP）或不可靠传输（如UDP）。2.A解析：所有者rwx(4+2+1=7)，组r--(4)，其他r--(4)，即744。3.A解析：参数化查询是防御SQL注入最有效的方法，它将数据与代码分离。4.A解析：1011(B)->11,0101->5，即B5。5.B解析：《网络安全法》第三十七条规定，关键信息基础设施在境内运营中收集和产生的个人信息和重要数据应当在境内存储。6.D解析：第三次握手服务器收到ACK后，进入ESTABLISHED状态，连接建立成功。7.C解析：XSS是在客户端浏览器执行的JavaScript代码，无法直接修改服务器端的数据库数据（除非配合其他API调用，但XSS本身不具备数据库写入能力）。8.B解析：netstat用于显示网络连接、路由表和网络接口信息。9.B解析：对称加密加解密密钥相同；非对称加密使用公钥加密、私钥解密（或反之）。10.A解析：/24借2位给子网，即/26，掩码92。11.B解析：requests是Python中最流行的HTTP库。12.B解析：基于规则的WAF依赖已知特征库，难以防御0day和复杂的逻辑漏洞。13.B解析：数字签名通常使用哈希函数和非对称加密算法，不使用对称加密。14.C解析：-O参数用于操作系统检测。15.C解析：《数据安全法》第二十一条规定，国家建立数据分类分级保护制度。16.A解析：.text节区通常存放代码，入口点指向代码开始执行的位置。17.A解析：ARP（AddressResolutionProtocol）是地址解析协议，将IP解析为MAC。18.B解析：使用--skip-grant-tables启动MySQL可以跳过权限验证，从而无需密码登录重置密码。19.B解析：利用内核漏洞提权通常使用编译好的exploit脚本。20.A解析：DNSSEC（DNSSecurityExtensions）通过数字签名验证DNS数据的真实性。21.B解析：Telnet是明文传输，SSH是加密传输。22.B解析：^匹配行首，$匹配行尾。23.A解析：刑法第285条第二款，非法获取计算机信息系统数据罪，情节严重的处三年以下有期徒刑或拘役。24.B解析：Wireshark过滤HTTPPOST请求使用http.request.method=="POST"。25.D解析：包过滤防火墙只检查层3/4头部，无法检查应用层数据，无法防止应用层攻击。26.C解析：SHA-256是哈希算法；AES、DES是对称加密；RSA是非对称加密。27.B解析：Session机制通常在服务器端存储会话数据，客户端仅持有SessionID。28.A解析：A类地址范围到55。29.A解析：应急响应第一步通常是止损，即断网或隔离，防止攻击扩散。30.C解析：os.system拼接用户输入会导致命令注入；其他选项使用了列表参数或安全函数。二、多项选择题1.ABCDE解析：均为OWASPTop10常客。2.ABCD解析：ARP虽然数据链路层，但在TCP/IP模型中常与网络层接口讨论，严格分层属于数据链路层，但在网络层配置中常涉及。3.ABCD解析：Tomcat,Nginx,IIS,Apache均为常见Web服务器/中间件。4.ABC解析：find/locate查找文件，grep查找内容。5.ABC解析：HTTPS需要证书，不能无证书使用（除非自签不被信任，但技术上仍需证书）。6.ABCD解析：均为常见传播途径。7.ABCD解析：内存中包含进程、网络、命令行、驱动等易失性信息。8.ABD解析：Cain,Ettercap,Bettercap均为MITM工具；Wireshark主要是分析工具。9.ABCD解析：均为《网络安全法》明确禁止或规范的行为。10.BC解析：IDS通常旁路（只监听），IPS通常串联（阻断）；IPS性能要求高。A选项反了。11.ABCD解析：均为数据库相关攻击。12.ABCD解析：攻击目标、监听地址、端口、载荷均为常用必要配置。13.ABCD解析：口令、令牌、生物、证书均为认证手段。14.ABD解析：AH不提供机密性，只提供认证和完整性；ESP提供机密性。15.ABCD解析：4624/4625登录相关，4720用户相关，7036服务相关，均为安全关注点。三、判断题1.B解析：防火墙侧重网络访问控制，杀毒软件侧重文件病毒查杀，功能互补。2.B解析：Base64是编码，不是加密，可逆且无密钥。3.A解析：公钥加密私钥解密（保密），私钥签名公钥验签（认证）。4.B解析：SSL证书只保证传输层安全，若服务器代码有漏洞（如SQL注入），仍不安全。5.A解析：逻辑炸弹符合特定条件触发。6.A解析：root用户UID为0，拥有最高权限。7.A解析：ping使用ICMPEchoRequest/Reply。8.A解析：验证码可以有效防御CSRF，因为攻击者无法获取验证码。9.B解析：社会工程学、弱口令爆破等攻击不依赖漏洞。10.A解析：IPv6地址长度128位。11.A解析：注册表文件确实位于该目录。12.B解析：端到端加密密钥管理更复杂（每个用户一对密钥），链路加密每段链路独立密钥，管理较简单。13.B解析：社会工程学主要依赖人为因素（欺骗），而非纯技术。14.A解析：快照保存内存和磁盘状态，利于取证。15.A解析：DES密钥56位，已被暴力破解，不安全。四、填空题1.1解析：1⊕2.404解析：HTTP404NotFound。3.ps解析：ps命令查看进程。4.乘积解析：n=5.640解析：rw-(6),r--(4),---(0)。6.REVOKE解析：SQL中使用REVOKE撤销权限。7.User解析：User-Agent字段记录浏览器信息。8.可用性解析：CIA指Confidentiality,Integrity,Availability。9.10解析：二进制1010转为十进制是10。10.71解析：'D'ASCII68，密钥3，简单加法：68+3=71。五、简答题1.答：第一次握手：客户端发送SYN包（seq=x）给服务器，进入SYN_SENT状态。作用：告知客户端请求建立连接。第二次握手：服务器收到SYN包，回复SYN+ACK包（seq=y,ack=x+1）给客户端，进入SYN_RCVD状态。作用：确认收到客户端请求，并告知服务器也请求建立连接。第三次握手：客户端收到SYN+ACK包，回复ACK包（ack=y+1）给服务器，双方进入ESTABLISHED状态。作用：确认收到服务器的确认，连接建立完成。2.答：(1)SQL注入：防御建议-使用预编