2026年江西省公安机关人民警察特殊职位招录考试（网络安全）强化练习题及答案

2026年江西省公安机关人民警察特殊职位招录考试（网络安全）强化练习题及答案一、单项选择题（共20题，每题1.5分，共30分。每题只有一个正确选项，请将正确选项的代码填涂在答题卡相应位置。）1.在TCP/IP协议栈中，负责提供端到端可靠传输服务的协议是（）。A.IPB.TCPC.UDPD.ICMP2.我国《网络安全法》规定，网络运营者应当制定网络安全事件应急预案。在发生网络安全事件时，应当立即启动应急预案，采取相应的补救措施，并按照规定向（）报告。A.上级主管部门B.公安机关C.有关主管部门D.网络安全等级保护定级备案机关3.在网络安全等级保护制度中，被定为第三级的信息系统，其监督强度属于（）。A.自主保护B.指导保护C.监督保护D.强制保护4.以下关于非对称加密算法的描述中，错误的是（）。A.非对称加密算法使用一对密钥，一个公开，一个保密B.RSA是非对称加密算法的典型代表C.非对称加密算法通常比对称加密算法速度更快，适合加密大量数据D.非对称加密可以用于数字签名5.某Web应用程序存在SQL注入漏洞，攻击者通过构造恶意的输入数据，绕过认证直接登录后台。这属于网络安全威胁中的（）。A.跨站脚本攻击（XSS）B.跨站请求伪造（CSRF）C.认证和授权失效D.缓冲区溢出6.在Linux系统中，用于查看当前系统网络连接状态的命令是（）。A.psB.netstatC.topD.ls7.数字取证中，为了确保电子数据的完整性和原始性，通常会对原始证据进行哈希计算。常用的安全哈希算法不包括（）。A.MD5B.SHA-1C.SHA-256D.DES8.防火墙技术中，状态检测（StatefulInspection）技术主要关注的是（）。A.数据包的源地址和目的地址B.数据包的内容C.通信连接的状态（如TCP连接状态）D.用户的身份认证9.在ISO/OSI七层模型中，负责数据加密和解密的主要层次是（）。A.物理层B.数据链路层C.网络层D.表示层10.某单位内部网络被划分为多个VLAN，主要目的是（）。A.增加网络带宽B.隔离广播域，提高网络安全性和性能C.简化网络管理D.扩大网络覆盖范围11.公安机关在办理危害计算机信息系统安全案件时，需要对涉案的计算机进行现场勘验检查。根据相关规定，勘验检查应当由（）名以上具有专门知识的人进行。A.1B.2C.3D.412.入侵检测系统（IDS）的主要功能是（）。A.防止外部网络攻击B.检测并报警网络中的异常行为或攻击迹象C.加密网络传输数据D.隔离infected主机13.在Windows操作系统中，用于查看系统日志（如安全日志、系统日志）的工具是（）。A.任务管理器B.注册表编辑器C.事件查看器D.资源监视器14.恶意代码“WannaCry”利用了Windows系统的SMB漏洞进行传播，该漏洞的MS编号是（）。A.MS17-010B.MS08-067C.MS12-020D.MS14-01115.下列关于HTTPS协议的描述，正确的是（）。A.HTTPS运行在TCP协议之上，默认端口为80B.HTTPS使用SSL/TLS协议对HTTP数据进行加密C.HTTPS不需要数字证书D.HTTPS无法防止中间人攻击16.在密码学中，公钥基础设施（PKI）的核心组成部分是（）。A.数字证书B.防火墙C.路由器D.杀毒软件17.某攻击者通过伪造ARP请求报文，将网关的IP地址解析为自己的MAC地址，导致局域网内其他主机的流量经过攻击者。这种攻击称为（）。A.MAC洪泛攻击B.ARP欺骗C.DNS欺骗D.ICMP重定向攻击18.根据刑法第二百八十五条之二，违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，情节严重的行为，构成（）。A.非法侵入计算机信息系统罪B.非法获取计算机信息系统数据罪C.破坏计算机信息系统罪D.非法控制计算机信息系统罪19.在Web安全中，同源策略主要用于防止（）。A.SQL注入B.跨站脚本攻击（XSS）C.跨站请求伪造（CSRF）D.文件包含漏洞20.使用Nmap工具进行端口扫描时，若要探测目标主机的操作系统版本，应使用的参数是（）。A.-sPB.-sVC.-OD.-A二、多项选择题（共10题，每题2分，共20分。每题有两个或两个以上正确选项，错选、漏选不得分，请将正确选项的代码填涂在答题卡相应位置。）1.网络安全的主要属性包括（）。A.机密性B.完整性C.可用性D.不可否认性2.以下哪些属于常见的Web应用漏洞？（）A.SQL注入B.文件上传漏洞C.命令注入D.心脏滴血漏洞3.关于对称加密算法，下列说法正确的有（）。A.加密和解密使用同一个密钥B.典型算法包括DES、AES、RC4C.密钥管理困难，不适合大规模网络环境D.运算速度通常比非对称加密慢4.公安机关网络安全保卫部门的主要职责包括（）。A.计算机信息系统安全保护等级管理B.违法犯罪案件查处C.计算机病毒等有害数据防治D.网络安全事件应急处置5.一个典型的DDoS攻击体系通常包含（）。A.攻击者B.主控端C.代理端D.目标端6.下列哪些工具常用于网络嗅探？（）A.WiresharkB.TcpdumpC.SnortD.Nmap7.电子数据取证的原则包括（）。A.及时性原则B.合法性原则C.全面性原则D.环境安全性原则8.为了保障服务器安全，管理员应采取的措施有（）。A.及时安装系统补丁B.关闭不必要的服务和端口C.设置强密码策略D.定期备份数据9.我国《数据安全法》规定的数据安全制度包括（）。A.数据分类分级保护制度B.数据安全风险评估制度C.数据安全应急处置机制D.数据审查制度10.关于虚拟专用网（VPN），描述正确的有（）。A.可以在公网上建立专用网络B.使用隧道技术C.必须使用IPSec协议D.可以实现数据加密和身份认证三、判断题（共10题，每题1分，共10分。请判断下列说法的正误，正确的选A，错误的选B，并在答题卡相应位置填涂。）1.只要安装了杀毒软件，计算机就绝对不会感染病毒。（）2.ICMP协议主要用于传输控制消息，如网络通不通、主机是否可达等，不传输用户数据。（）3.在进行电子证据固定时，应当先对涉案介质进行写保护，然后再进行复制。（）4.所有的网络攻击行为都构成犯罪，情节轻微的除外。（）5.Cookie机制本身是安全的，不会导致任何隐私泄露问题。（）6.预留后门是软件开发人员在开发阶段为了调试方便故意留下的，软件发布前必须彻底清除。（）7.路由器工作在OSI模型的网络层，其主要功能是路由选择和分组转发。（）8.社会工程学攻击利用人性的弱点（如好奇心、贪婪、恐惧）来获取敏感信息或访问权限，属于技术性攻击。（）9.MD5算法因其碰撞漏洞，目前已不推荐用于数字签名或需要高安全性的密码存储场景。（）10.只有公安机关有权开展网络安全监测预警和信息通报工作。（）四、填空题（共10题，每题1.5分，共15分。请将答案写在答题卡指定区域内。）1.在公钥密码体制中，发送方用接收方的__________密钥对数据进行加密，接收方用自己的__________密钥进行解密。2.计算机网络中，IP地址0属于__________类地址，通常用于内部局域网。3.在Linux系统中，存放用户账户信息的文件是__________，存放用户密码哈希值的文件是__________。4.SQL注入攻击中，攻击者利用了应用程序未对用户输入进行__________的漏洞。5.我国《个人信息保护法》规定，处理个人信息应当遵循__________、正当、必要和诚信原则。6.常见的Web服务器软件包括Apache、Nginx和__________。7.数字签名技术解决了数据传输中的__________、伪造和抵赖问题。8.在网络取证中，__________文件通常记录了域名解析的相关信息。9.端口扫描中，SYN扫描又称为__________扫描，因为其不建立完整的TCP连接。10.网络安全等级保护2.0标准中，将信息系统安全保护等级分为__________级。五、简答题（共4题，每题5分，共20分。请将答案写在答题卡指定区域内。）1.简述TCP三次握手的过程，并说明为什么要进行三次握手而不是两次。2.请列举至少五种常见的网络安全加固技术或措施。3.简述XSS（跨站脚本攻击）与CSRF（跨站请求伪造）的区别。4.根据我国《公安机关办理刑事案件电子数据勘验检查规则》，电子数据检查主要包括哪些内容？六、综合分析题（共3题，共55分。请将答案写在答题卡指定区域内。）1.【案例分析题：Web入侵检测与应急响应】（15分）某市公安局网安支队接到报案，辖区内某重点政府门户网站被篡改，网页上出现了非法言论。网安民警立即介入调查，通过现场勘查发现：(1)服务器操作系统为WindowsServer2012。(2)Web服务器使用IIS7.5，网站基于ASP.NET开发。(3)服务器日志显示，在篡改发生前几分钟，存在大量异常的HTTPGET请求，URL中包含`unionselect`、`1=1`等关键字。(4)服务器C盘根目录下发现了一个名为`cmd.aspx`的webshell文件。问题：(1)根据日志特征，判断攻击者主要利用了什么漏洞进行攻击？请简要说明该漏洞的原理。（5分）(2)请简述`cmd.aspx`文件的作用，以及攻击者是如何通过该文件控制服务器的。（5分）(2)针对此类攻击，作为网站管理员应采取哪些具体的防御和加固措施？（5分）2.【计算与分析题：密码学与协议分析】（20分）某安全通信场景中，Alice需要向Bob发送秘密消息M。他们采用RSA加密算法进行通信。假设Bob的公钥为(e,n)=(5,3233已知RSA加密公式为c=±o问题：(1)请计算Alice发送给Bob的密文c的值。（5分）(2)Bob收到密文c后，请计算解密后的明文，并验证是否与原始明文一致。（5分）(3)在实际网络环境中，单纯使用RSA加密大量数据效率很低。请结合SSL/TLS协议的工作原理，简述现代HTTPS通信是如何利用非对称加密和对称加密来实现高效安全传输的。（10分）3.【综合应用题：电子数据取证与案件定性】（20分）某网安民警在侦办一起利用计算机信息系统实施诈骗的案件时，依法扣押了犯罪嫌疑人张某使用的笔记本电脑。在勘验检查过程中，民警制作了镜像文件，并对镜像文件进行了哈希校验，确保数据未被篡改。通过技术分析，在电脑硬盘中发现了以下关键证据：1.一个名为“客户名单.xlsx”的文件，包含大量受害人姓名、电话、身份证号及被骗金额。2.浏览器历史记录，显示张某频繁访问某非法赌博网站管理后台。3.聊天软件（微信）的本地数据库，提取出张某与上家关于“洗钱”分成的聊天记录。4.一个隐藏的加密分区，经破解后发现内含多张他人银行卡照片及密码文档。问题：(1)请列出在对张某笔记本电脑进行电子数据取证时，应当遵循的“取证流程”的主要步骤。（6分）(2)针对发现的证据2（浏览器历史记录），在Windows系统中，通常可以从哪些路径获取此类数据？（请列举至少两个浏览器及其对应的历史记录文件路径或特征）（6分）(3)结合《中华人民共和国刑法》及相关司法解释，分析张某的行为可能涉嫌哪些罪名？并说明理由。（8分）参考答案及解析一、单项选择题1.B解析：TCP（传输控制协议）提供面向连接的、可靠的字节流服务。IP提供网络层路由，UDP提供无连接不可靠服务，ICMP用于控制消息。2.C解析：根据《网络安全法》第二十五条，网络运营者应当制定网络安全事件应急预案...并按照规定向有关主管部门报告。3.C解析：等保三级为监督保护级，适用于涉及国家安全、社会秩序和公共利益的重要系统。4.C解析：非对称加密算法（如RSA）涉及复杂的数学运算（如大数模幂运算），其计算速度远慢于对称加密算法（如AES、DES），因此通常只用于加密少量数据（如密钥）或数字签名，不适合加密大量数据。5.C解析：绕过认证直接登录，属于认证和授权机制的失效。虽然利用了SQL注入手段，但攻击造成的安全后果是认证被绕过。6.B解析：`netstat`用于显示网络连接、路由表和网络接口统计。`ps`查看进程，`top`查看系统资源动态，`ls`列出文件。7.D解析：DES是对称加密算法，不是哈希算法。MD5、SHA-1、SHA-256均为常用的哈希算法。8.C解析：状态检测技术跟踪每个连接的状态（如SYN,ACK,FIN等），仅当数据包属于已知有效连接时才允许通过，比静态包过滤更安全。9.D解析：表示层负责数据的编码、解码、加密和解密、压缩和解压。10.B解析：VLAN（虚拟局域网）主要作用是在物理网络上逻辑划分广播域，抑制广播风暴，增强安全性和网络管理灵活性。11.B解析：根据《公安机关电子数据勘验检查规则》，勘验检查计算机信息系统等电子数据，应当由二名以上具有专业知识的侦查人员进行。12.B解析：IDS（入侵检测系统）的核心功能是监听网络流量或系统日志，检测异常行为并报警，通常不直接阻断（那是IPS的功能）。13.C解析：事件查看器是Windows系统中用于查看系统日志、安全日志、应用程序日志等的标准工具。14.A解析：WannaCry勒索病毒利用的是WindowsSMBv1漏洞，代号MS17-010（EternalBlue）。15.B解析：HTTPS是HTTPoverSSL/TLS，通过SSL/TLS协议提供加密和身份认证。默认端口443，需要证书，能防止中间人攻击（在证书验证正确的情况下）。16.A解析：数字证书是PKI体系中绑定公钥与持有者身份的核心载体，由CA机构签发。17.B解析：ARP欺骗是通过发送伪造的ARP报文，将目标主机的IP地址映射到攻击者的MAC地址，从而截获流量。18.B解析：刑法285-2规定了非法获取计算机信息系统数据罪，重点在于“获取数据”。285-1是非法侵入，285-3是提供工具。19.B解析：同源策略限制一个源（Origin）的文档或脚本如何与另一个源的资源进行交互，主要用于防范XSS攻击。CSRF的防范主要依靠SameSiteCookie属性或Token。20.C解析：Nmap参数`-O`用于操作系统探测。`-sP`是Ping扫描，`-sV`是服务版本探测，`-A`是全面扫描（包含`-O`和`-sV`等）。二、多项选择题1.ABCD解析：网络安全的基本属性（CIATriad）扩展为包括不可否认性等。2.ABCD解析：SQL注入、文件上传、命令注入均为常见Web漏洞。心脏滴血（Heartbleed）是OpenSSL的严重漏洞，影响大量HTTPS服务器。3.ABC解析：对称加密（如AES）速度快，非对称加密速度慢。故D错误。4.ABCD解析：均为网安部门法定职责。5.ABCD解析：典型的DDoS架构包含攻击者（主控）、主控端（Handler）、代理端（Zombie/Agent）和受害者。6.AB解析：Wireshark和Tcpdump是经典的嗅探工具。Snort是IDS/IPS，Nmap是扫描器。7.ABCD解析：电子数据取证必须遵循及时性、合法性、全面性、环境安全性等原则，以保证证据效力。8.ABCD解析：补丁管理、最小化服务、强密码、数据备份均为基础且重要的安全措施。9.ABC解析：《数据安全法》确立了分类分级、风险评估、应急处置等制度。数据审查制度不是该法确立的标准术语。10.ABD解析：VPN使用隧道技术，可以在公网建立专用网，实现加密和认证。协议可以是IPSec、SSL/TLS等多种，不限于IPSec。故C错误。三、判断题1.B解析：杀毒软件只能查杀已知病毒，对未知病毒（零日漏洞）或变种可能无法检测，且不能替代系统加固。2.A解析：ICMP是网络层控制协议，传递差错报文、控制信息等，不承载用户应用层数据。3.A解析：取证第一原则是保护现场，防止数据写入。必须先写保护（如使用写保护锁），再进行镜像备份。4.B解析：只有达到刑法规定的立案标准（如情节严重、造成严重后果等）才构成犯罪。一般的违规操作可能仅受行政处罚。5.B解析：Cookie如果不设置HttpOnly标志，可能被XSS攻击窃取，导致隐私泄露或会话劫持。6.A解析：开发后门是严重的安全隐患，发布前必须移除，否则会被黑客利用。7.A解析：路由器工作在OSI第三层（网络层），基于IP地址进行路由和转发。8.B解析：社会工程学攻击利用人性弱点，通常不涉及复杂的技术代码破解，属于非技术性或“低技术”攻击手段。9.A解析：MD5已被证明存在强碰撞漏洞，不再适合高安全性场景，推荐使用SHA-256或更高。10.B解析：根据《网络安全法》，国家网信部门负责统筹协调，公安、电信主管等部门也在各自职责范围内负责相关工作。四、填空题1.公；私解析：公钥加密，私钥解密，实现机密性。2.C解析：192.168.x.x属于C类私有地址。3./etc/passwd；/etc/shadow解析：Linux标准账户文件。4.过滤/校验/合法性检查解析：SQL注入根源是信任了用户输入且未做处理直接拼接到SQL语句中。5.合法解析：《个人信息保护法》第五条。6.IIS解析：IIS是Windows平台主流Web服务器。7.篡改解析：数字签名保证完整性（防篡改）、认证性（防伪造）和不可否认性。8.hosts解析：hosts文件用于本地域名解析，常被恶意软件修改以实现DNS劫持。9.半开解析：SYN扫描只发送SYN包，收到SYN-ACK后发RST断开，不完成三次握手，故称半开扫描。10.五解析：等保2.0分为一级至五级。五、简答题1.答：(1)过程：第一次握手：客户端发送SYN包（seq=x）给服务器，进入SYN_SENT状态。第二次握手：服务器收到SYN包，确认客户的SYN（ack=x+1），同时发送自己的SYN包（seq=y），进入SYN_RCVD状态。第三次握手：客户端收到SYN+ACK包，向服务器发送确认包ACK（ack=y+1），发送完毕后进入ESTABLISHED状态，服务器收到后也进入ESTABLISHED状态。(2)原因：防止已失效的连接请求报文段突然又传送到了服务端，因而产生错误。同步双方的序列号和确认号，确保全双工通信的建立。2.答：(1)安装防火墙，配置访问控制列表（ACL）。(2)及时更新操作系统和应用软件补丁。(3)安装入侵检测/防御系统（IDS/IPS）。(4)关闭不必要的服务和端口。(5)进行身份认证和访问控制（如强密码、多因素认证）。(6)数据加密传输和存储。(7)定期进行安全审计和漏洞扫描。3.答：(1)攻击对象不同：XSS攻击针对的是普通用户，通过恶意脚本窃取用户浏览器端的Cookie或Session；CSRF攻击针对的是Web应用服务器，利用用户已登录的身份伪造请求。(2)行为表现不同：XSS是脚本在受害者浏览器中执行；CSRF是受害者浏览器向服务器发送了非预期的请求。(3)防御措施不同：XSS主要通过输入过滤、输出编码（HtmlEncode）、CSP防御；CSRF主要通过验证Referer、使用Anti-CSRFToken、SameSiteCookie属性防御。4.答：根据《公安机关办理刑事案件电子数据勘验检查规则》，电子数据检查主要包括：(1)检查电子数据的存储设备、存储介质、电子设备是否存在；(2)检查电子数据的存储设备、存储介质、电子设备的运行状态；(3)检查电子数据的存储设备、存储介质、电子设备中的数据内容、存储状况、文件属性、操作记录等；(4)检查电子数据的生成、修改、删除、访问等操作记录；(5)检查电子数据的完整性、真实性；(6)提取、分析电子数据。六、综合分析题1.【案例分析题】(1)漏洞及原理：攻击者利用了SQL注入漏洞。原理：Web应用程序在构建SQL查询时，直接将用户输入的数据（如URL参数）拼接到SQL语句中，且未进行严格的过滤或类型检查。攻击者通过构造包含SQL语法（如`unionselect`、`or1=1`）的恶意输入，欺骗数据库服务器执行非预期的SQL命令，从而获取数据、绕过认证或执行系统命令。(2)Webshell作用及控制方式：作用：`cmd.aspx`是一个Webshell（网站后门），它是服务器端的可执行脚本文件（ASP.NET类型）。控制方式：攻击者通过浏览器向该文件发送HTTP请求，并在请求参数中附带系统命令。服务器端的IIS解析该ASP.NET页面，执行其中的代码逻辑，将接收到的系统命令传递给操作系统执行，并将执行结果封装在HTTP响应中返回给攻击者。攻击者借此获得服务器操作系统的部分或完全控制权（如文件管理、提权等）。(3)防御措施：代码层面：严格过滤所有用户输入，使用参数化查询或预编译语句，杜绝SQL语句拼接。服务器层面：严格限制Web目录的文件写入权限，禁止Web进程执行系统命令。部署层面：在网络边界部署Web应用防火墙（WAF），拦截常见攻击流量。检测层面：部署文件完整性监控系统（FIM），监控Web目录下文件的创建和修改，及时发现Webshell。权限管理：降低Web服务运行账户的权限，禁止Administrator权限运行。2.【计算与分析题】(1)计算密文c：c==3111696(3111696=c49140密文c=(2)计算明文m'：=(注：此处利用模运算性质简化，实际RSA需用平方乘算法)已知m=验证：=(根据RSA性质，ed≡1因此，解密后的明文应为42，与原始明文一致。(3)HTTPS混合加密机制：HTTPS在SSL/TLS握手阶段使用非对称加密（如RSA或ECDHE）：1.客户端与服务器协商算法版本，服务器发送数字证书（含公钥）。2.客户端验证证书后，生成一个随机的会话密钥（对称密钥）。3.客户端使用服务器的公钥加密该会话密钥，发送给服务器（或使用DH/ECDH算法双方协商出会话密钥）。在数据传输阶段使用对称加密：1.双方使用协商好的会话密钥（对称密钥）对实际的应用层数据（HTTP内容）进行加密和解密。理由：对称加密（如AES、ChaCha20）计算速度快，适合处理大量数据；非对称加密速度慢，仅用于少量