2026年辽宁省公安系统考试录用公务员（人民警察）人才紧缺职位（网络安全管理）测试题及答案

2026年辽宁省公安系统考试录用公务员（人民警察）人才紧缺职位（网络安全管理）测试题及答案一、单项选择题（共20题，每题1分，共20分）1.在TCP/IP协议栈中，负责提供端到端可靠传输服务的协议是（）。A.IPB.TCPC.UDPD.ICMP2.某单位内部网络遭受了SYNFlood攻击，这是一种典型的（）。A.拒绝服务攻击B.跨站脚本攻击C.SQL注入攻击D.中间人攻击3.根据《中华人民共和国网络安全法》，网络运营者应当制定网络安全事件应急预案，并定期进行演练。此项规定主要是为了落实网络安全保护义务中的（）。A.网络运行安全义务B.网络产品和服务安全义务C.网络信息安全义务D.关键信息基础设施安全保护义务4.在公钥密码体制中，用于签名和验证的密钥对使用方式是（）。A.发送方用公钥签名，接收方用私钥验证B.发送方用私钥签名，接收方用公钥验证C.发送方用公钥加密，接收方用私钥解密D.发送方用私钥加密，接收方用公钥解密5.Windows系统中，用于查看当前网络连接状态（包括本地地址、外部地址、PID等）的命令行工具是（）。A.ipconfigB.pingC.netstatD.tracert6.某网站登录框存在SQL注入漏洞，攻击者输入`'or1=1--`成功绕过登录。该漏洞利用的原理是（）。A.未对用户输入进行过滤直接拼接到SQL查询语句中B.数据库权限配置不当C.数据库未加密存储D.Web服务器配置错误7.在数字取证中，为了保证电子证据的完整性和真实性，通常会对取证镜像文件计算（）。A.MD5或SHA值B.Base64编码C.ASCII码D.压缩率8.防火墙通过检查数据包的源地址、目的地址、端口号等信息来决定是否转发，这种工作模式属于（）。A.应用层代理B.状态检测C.包过滤D.深度包检测9.HTTPS协议通过在HTTP下加入SSL/TLS层来实现安全传输，其默认使用的端口号是（）。A.80B.443C.8080D.2210.我国刑法规定，违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，情节严重的行为，构成（）。A.非法侵入计算机信息系统罪B.非法获取计算机信息系统数据罪C.破坏计算机信息系统罪D.网络服务渎职罪11.在Linux系统中，文件权限设置为`rwxr-xr--`，对应的八进制数值表示为（）。A.754B.751C.764D.74512.攻击者通过伪造ARP请求包，将网关的MAC地址替换为攻击者的MAC地址，这种攻击被称为（）。A.MAC泛洪B.DNS欺骗C.ARP欺骗D.ICMP重定向13.下列关于恶意代码的描述中，错误的是（）。A.蠕虫可以自我复制并自动传播B.特洛伊木马通常伪装成合法软件C.病毒必须寄生在宿主程序中才能运行D.逻辑炸弹一旦发作就会立即破坏系统，没有潜伏期14.在Web安全中，CSP（ContentSecurityPolicy）的主要作用是（）。A.防止SQL注入B.防止跨站脚本攻击（XSS）C.防止跨站请求伪造（CSRF）D.防止文件包含漏洞15.某公安干警在办理一起网络赌博案件时，需要对涉案服务器进行远程勘验。下列做法不符合《公安机关办理刑事案件电子数据勘验检查规则》的是（）。A.勘验检查应当由两名以上具有专业知识的侦查人员进行B.勘验检查过程中，应当对电子数据进行封存C.为了快速破案，可以直接在涉案服务器上安装分析软件进行操作D.应当制作电子数据勘验检查笔录，记录勘验检查过程和结果16.IPSec协议中，负责提供加密和认证功能的协议是（）。A.AHB.ESPC.IKED.SHA17.在网络架构中，位于内部网络和外部网络之间，用于隔离不同安全域并实施访问控制策略的设备或系统统称为（）。A.IDSB.FirewallC.SwitchD.Router18.某APP在收集用户个人信息时，未公开收集使用规则，且拒绝了用户撤回同意的请求。该行为违反了（）。A.《中华人民共和国网络安全法》B.《中华人民共和国数据安全法》C.《中华人民共和国个人信息保护法》D.《中华人民共和国宪法》19.在渗透测试中，使用Nmap工具扫描目标主机的操作系统版本，应使用的参数是（）。A.-sPB.-sVC.-OD.-A20.区块链技术中，确保数据不可篡改的核心机制是（）。A.去中心化B.共识机制与哈希链C.智能合约D.P2P网络二、多项选择题（共15题，每题2分，共30分。多选、少选、错选均不得分）1.下列属于网络安全主动防御技术措施的有（）。A.防火墙B.入侵检测系统（IDS）C.漏洞扫描D.渗透测试E.数据备份2.根据等保2.0标准，网络安全等级保护第三级的安全计算环境要求包括（）。A.身份鉴别B.访问控制C.安全审计D.入侵防范E.恶意代码防范3.常见的Web漏洞类型包括（）。A.SQL注入B.XSS（跨站脚本）C.CSRF（跨站请求伪造）D.SSRF（服务器端请求伪造）E.缓冲区溢出4.关于非对称加密算法，下列描述正确的有（）。A.加密和解密使用不同的密钥B.公钥可以公开，私钥必须保密C.典型算法包括RSA、ECCD.计算速度通常比对称加密快E.适合加密大量数据5.公安机关在办理网络犯罪案件时，可以采取的电子数据收集提取措施包括（）。A.网络在线提取B.远程勘验C.网络在线侦查D.计算机单机勘验E.电子数据检查6.下列协议中，属于应用层协议的有（）。A.HTTPB.FTPC.SSHD.TCPE.DNS7.恶意代码的传播途径包括（）。A.电子邮件附件B.恶意网页挂马C.U盘等可移动存储设备D.软件供应链污染E.系统漏洞利用8.在进行网络取证时，需要重点收集的信息包括（）。A.系统日志B.应用程序日志C.安全设备日志（防火墙、IDS）D.流量镜像数据E.内存镜像9.关键信息基础设施的安全保护要求主要包括（）。A.安全检测评估B.容灾备份C.采购网络产品和服务的安全审查D.数据加密传输E.专门安全管理机构和人员10.下列关于Wireshark过滤表达式的描述，正确的有（）。A.`ip.addr==`表示筛选源或目的IP为的数据包B.`tcp.port==80`表示筛选TCP端口为80的数据包C.`http`表示只显示HTTP协议的数据包D.`frame.len>1500`表示筛选长度大于1500字节的数据包E.`tcp.flags.syn==1`表示筛选TCPSYN标志位为1的数据包11.社会工程学攻击的常见手段有（）。A.钓鱼邮件B.假冒技术支持C.丢弃受感染的U盘D.强力破解密码E.旁路攻击12.《中华人民共和国数据安全法》规定，国家建立数据分类分级保护制度。对数据实行分类分级保护，主要依据包括（）。A.数据在经济社会发展中的重要程度B.数据遭到篡改、破坏、泄露或者非法获取、非法利用后对国家安全造成的危害程度C.数据遭到篡改、破坏、泄露或者非法获取、非法利用后对公共利益或者个人、组织合法权益的危害程度D.数据的存储格式E.数据的文件大小13.下列关于IP地址的描述，正确的有（）。A.IPv4地址由32位二进制数组成B.IPv6地址由128位二进制数组成C.私有IP地址可以在公网上路由D.是回环地址，用于本地测试E.子网掩码用于划分网络位和主机位14.在应急响应中，针对Webshell攻击的处置步骤通常包括（）。A.隔离受感染主机B.查找并删除Webshell文件C.分析日志，定位攻击入口和攻击者D.修复漏洞，防止再次被植入E.恢复系统正常运行15.下列属于VPN（虚拟专用网络）技术特点的有（）。A.在公网上建立专用逻辑网络B.实现数据加密传输C.能够进行身份认证D.成本低，无需铺设专用线路E.物理上完全独立于互联网三、判断题（共15题，每题1分，共15分。对的选“A”，错的选“B”）1.所有的对称加密算法都是分组密码，流密码不是对称加密。（）2.只要使用了强加密算法，数据就是绝对安全的，不需要考虑密钥管理的安全性。（）3.在Linux系统中，root用户拥有最高权限，可以执行任何操作。（）4.SQL注入漏洞只存在于动态网页中，静态网页不存在此漏洞。（）5.数字签名具有防篡改和防抵赖的特性。（）6.为了方便管理，服务器管理员可以将远程桌面（RDP）端口3389直接暴露在公网上。（）7.网络嗅探器可以捕获同一局域网内未加密的所有数据流量。（）8.“零日漏洞”是指已经被软件厂商知晓并发布了补丁的漏洞。（）9.公安机关在侦查过程中，如果认为电子数据可能灭失，应当及时封存。（）10.简单的密码策略，如“123456”，容易被暴力破解或字典攻击。（）11.HTTP协议是无状态协议，Cookie和Session技术是为了解决HTTP无状态问题而引入的。（）12.所有的拒绝服务攻击都是利用了TCP/IP协议本身的漏洞。（）13.在我国，任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动。（）14.只有被黑客攻击后的系统才需要进行日志分析，正常运行的系统不需要关注日志。（）15.云计算的三种服务模式是IaaS、PaaS和SaaS。（）四、填空题（共10题，每题1分，共10分）1.在OSI七层模型中，位于物理层之上，负责提供可靠或不可靠的数据传输服务的层是\_\_\_\_\_\_\_\_层。2.常见的哈希算法包括MD5、SHA-1和\_\_\_\_\_\_\_\_。3.在Linux系统中，存放系统用户账户信息的文件是\_\_\_\_\_\_\_\_。4.攻击者通过在数据库查询中插入恶意的SQL代码，从而欺骗服务器执行非授权命令的攻击方式称为\_\_\_\_\_\_\_\_。5.电子证据的三个基本特征是客观性、关联性和\_\_\_\_\_\_\_\_。6.在RSA算法中，公钥由两个数组成，分别是模数n和\_\_\_\_\_\_\_\_。7.防火墙的三种基本工作状态是路由模式、透明模式和\_\_\_\_\_\_\_\_。8.某IP地址为3，子网掩码为24，则该IP地址所在的子网地址是\_\_\_\_\_\_\_\_。9.在Windows注册表中，用于实现自启动的常见注册表路径是`HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\`下的\_\_\_\_\_\_\_\_项。10.我国网络安全等级保护制度中，将网络安全保护等级分为\_\_\_\_\_\_\_\_级。五、简答题（共5题，每题4分，共20分）1.简述TCP三次握手的过程，并说明SYNFlood攻击是如何利用这一过程的。2.请列举OWASPTop10（2021版）中的任意5种Web安全风险，并简要解释其中一种。3.简述XSS（跨站脚本攻击）与CSRF（跨站请求伪造）的区别。4.根据《公安机关办理刑事案件电子数据勘验检查规则》，电子数据检查的步骤主要有哪些？5.简述什么是中间人攻击（MITM），以及HTTPS协议是如何防御中间人攻击的。六、综合案例分析与应用题（共3题，共25分）1.（8分）某市公安局网安支队接报一起某政府门户网站被篡改案件。经初步勘查，发现网站首页被挂上了反动标语，且服务器日志显示存在异常的Web访问记录。(1)作为网安民警，在接到报案后，应立即采取哪些紧急处置措施？（4分）(2)技术人员提取了Web服务器访问日志，发现大量包含`unionselect`和`script`字符段的请求。请分析攻击者可能利用了哪些漏洞？针对这些漏洞，请给出相应的防护建议。（4分）2.（7分）某公司内部网络发生数据泄露事件，涉及大量员工薪资信息。经调查，发现一名离职员工利用未注销的VPN账号，在深夜接入公司内网，并扫描了文件服务器。(1)请分析该公司在网络安全管理上存在哪些漏洞？（3分）(2)为防止此类事件再次发生，请从技术和管理两个层面提出整改建议。（4分）3.（10分）某电商平台用户反映遭遇了钓鱼攻击，点击短信链接后跳转到一个伪造的登录页面，输入账号密码后提示登录失败，随后发现账户资金被盗。(1)请画出此类钓鱼攻击的一般流程图（可用文字描述节点和流向）。（3分）(2)如果警方介入调查，获取了钓鱼网站的域名和服务器IP，可以采取哪些技术手段进行溯源？（4分）(3)结合《中华人民共和国反电信网络诈骗法》，分析该钓鱼网站搭建者可能承担的法律责任。（3分）参考答案及解析一、单项选择题1.B解析：TCP（传输控制协议）提供面向连接的、可靠的字节流服务；UDP提供无连接的不可靠服务；IP提供网络层路由服务；ICMP用于控制消息。2.A解析：SYNFlood利用TCP协议缺陷，发送大量SYN请求使目标主机耗尽资源无法响应正常请求，属于拒绝服务攻击。3.A解析：制定应急预案属于保障网络运行安全的具体措施，对应《网络安全法》第二十五条。4.B解析：数字签名使用发送方的私钥对摘要进行签名，接收方使用发送方的公钥进行验证，确保数据来源真实且未被篡改。5.C解析：`netstat-ano`常用于查看网络连接、路由表和接口统计信息；`ipconfig`查看IP配置；`ping`测试连通性；`tracert`跟踪路由。6.A解析：SQL注入的根本原因是应用程序将用户输入直接作为代码执行，未进行有效的过滤或参数化查询。7.A解析：哈希算法（如MD5,SHA系列）可以生成数据的“指纹”，用于验证数据完整性。8.C解析：包过滤防火墙工作在网络层或传输层，根据包头信息进行过滤；应用层代理工作在应用层；状态检测属于更高级的包过滤。9.B解析：HTTP默认端口80，HTTPS默认端口443，SSH默认端口22。10.B解析：根据《刑法》第285条第二款，非法获取计算机信息系统数据罪是指侵入计算机信息系统或采用其他技术手段，获取数据的行为。11.A解析：rwx=7,r-x=4+1=5,r--=4，组合为754。12.C解析：ARP欺骗通过伪造ARP报文，将IP地址与MAC地址的映射关系篡改，实现流量劫持。13.D解析：逻辑炸弹是在特定条件（如时间、日期）触发时才执行恶意代码的，并非立即发作，且具有潜伏期。14.B解析：CSP（内容安全策略）主要用于防御XSS攻击，通过指定允许加载的资源源来限制恶意脚本执行。15.C解析：电子数据取证原则要求“环境隔离”和“无损分析”，直接在涉案服务器上操作可能会破坏原始数据或现场环境，应先进行镜像备份。16.B解析：ESP（封装安全载荷）提供机密性（加密）和完整性（认证）；AH只提供认证，不加密。17.B解析：防火墙是部署在网络边界或不同安全域之间的访问控制设备。18.C解析：《个人信息保护法》规范了个人信息的处理活动，包括收集、存储、使用、加工、传输、提供、公开、删除等，题目中行为违反了公开原则和撤回同意权。19.C解析：Nmap参数`-O`用于操作系统指纹识别；`-sV`用于服务版本探测；`-sP`用于Ping扫描。20.B解析：区块链通过哈希算法将区块链接起来，并利用共识机制确保数据一致性和不可篡改性。二、多项选择题1.BCD解析：防火墙通常被视为被动防御（尽管有主动防御功能，但主要还是策略过滤）；漏洞扫描和渗透测试属于主动发现风险的技术；IDS属于检测技术。2.ABCDE解析：等保2.0第三级安全计算环境要求包括身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范等，涵盖了ABCDE所有选项。3.ABCD解析：缓冲区溢出通常属于软件或系统层面的漏洞，虽然Web组件也可能存在，但典型的Web漏洞通常指前四项。4.ABC解析：非对称加密速度慢，不适合加密大量数据，故D、E错误。5.ABCDE解析：根据《公安机关办理刑事案件电子数据勘验检查规则》，网络在线提取、远程勘验、网络在线侦查、计算机单机勘验、电子数据检查均是合法手段。6.ABCE解析：TCP属于传输层协议，HTTP、FTP、SSH、DNS属于应用层。7.ABCDE解析：恶意代码传播途径多样，包括利用漏洞、社会工程学、供应链等。8.ABCDE解析：取证需要全方位收集数据，包括系统、应用、设备日志以及内存、网络流量。9.ABCDE解析：关键信息基础设施保护要求高于一般等级保护，包括ABCDE所述内容。10.ABCDE解析：这些均为Wireshark中标准的显示过滤语法。11.ABC解析：强力破解属于技术攻击，不依赖人的心理弱点；旁路攻击属于物理/密码学攻击。12.ABC解析：数据分类分级主要依据数据的重要程度和受损后的危害程度，与存储格式和大小无关。13.ABDE解析：私有IP地址（如10.x.x.x）不可在公网路由，需通过NAT转换。14.ABCDE解析：Webshell处置全流程包括隔离、查杀、溯源、修复、恢复。15.ABCD解析：VPN是逻辑上的专用网络，物理上依托于公网，故E错误。三、判断题1.B解析：对称加密包括分组密码和流密码，流密码也是对称加密。2.B解析：密钥管理（生成、存储、分发、销毁）是密码系统安全的关键环节，算法再强，密钥泄露则系统崩溃。3.A解析：Linux/Unix中root用户，Windows中Administrator用户拥有最高权限。4.B解析：静态网页如果后端服务器端包含（SSI）或其他处理逻辑不当，也可能存在注入类漏洞，虽然较少见，但并非绝对不存在。5.A解析：私钥签名保证不可抵赖，哈希保证完整性。6.B解析：将RDP端口直接暴露在公网极易遭受暴力破解和勒索软件攻击，应通过VPN或堡垒机访问。7.A解析：集线器（Hub）或交换机被泛洪攻击等情况下，同一局域网内未加密流量可被嗅探。8.B解析：零日漏洞是指官方尚未知晓或尚未发布补丁的漏洞。9.A解析：符合电子数据取证及时性原则。10.A解析：弱密码是系统安全的主要短板之一。11.A解析：Cookie/Session是HTTP协议维持会话状态的标准机制。12.B解析：拒绝服务攻击也可以利用应用层资源（如数据库连接池、CPU计算能力），如CC攻击。13.A解析：《网络安全法》第二十七条明确规定。14.B解析：日志分析是日常安全运维的重要部分，用于发现潜在威胁和系统异常。15.A解析：IaaS（基础设施即服务）、PaaS（平台即服务）、SaaS（软件即服务）。四、填空题1.数据链路2.SHA-256（或SHA系列算法）3./etc/passwd4.SQL注入5.合法性6.指数e（或公钥指数）7.NAT模式（或混合模式）0.32解析：224=11100000，块大小为32。33/32取整为1，32*1=32。9.Run10.五五、简答题1.答：TCP三次握手过程：(1)客户端发送SYN包（seq=x）给服务器，进入SYN_SENT状态。(2)服务器收到SYN包，回复SYN+ACK包（seq=y,ack=x+1），进入SYN_RCVD状态。(3)客户端收到SYN+ACK包，回复ACK包（ack=y+1），进入ESTABLISHED状态。SYNFlood攻击原理：攻击者伪造大量源IP地址，向服务器发送大量SYN请求包。服务器回复SYN+ACK包并等待客户端的ACK（建立半连接）。由于源IP是伪造的，服务器永远收不到ACK，导致TCPbacklog队列被填满，无法处理正常的连接请求。2.答：OWASPTop10(2021)包括：(1)失效的访问控制(2)加密故障(3)注入(4)不安全设计(5)安全配置错误(6)易受攻击和过时的组件(7)身份识别和身份验证失败(8)软件和数据完整性故障(9)安全日志和监控故障(10)服务端请求伪造(SSRF)解释（以注入为例）：注入漏洞发生在应用程序将不可信的数据作为命令或查询的一部分发送给解释器时。攻击者可以诱导解释器执行非预期的命令或访问未授权的数据。3.答：(1)攻击本质不同：XSS是跨站脚本攻击，攻击者在目标网站注入恶意脚本，在用户浏览器端执行；CSRF是跨站请求伪造，攻击者诱导用户向已登录的网站发送非本意的请求。(2)目的不同：XSS通常为了获取用户的Cookie、会话信息或执行恶意操作；CSRF是利用用户的身份完成业务操作（如转账、改密）。(3)防御重点不同：XSS防御侧重于输入输出过滤、CSP；CSRF防御侧重于使用Anti-CSRFToken、验证Referer等。4.答：根据《公安机关办理刑事案件电子数据勘验检查规则》，电子数据检查步骤主要包括：(1)准备工作：检查检查设备和软件环境是否正常。(2)计算电子数据完整性校验值。(3)对封存的电子设备进行拆封。(4)对电子数据进行搜索、提取、分析。(5)制作电子数据检查笔录，记录检查过程、方法和结果。(6)重新封存电子设备。5.答：中间人攻击（MITM）是指攻击者秘密与通信双方建立连接，并拦截或篡改双方通信内容，而双方误以为直接在与对方通信。HTTPS防御MITM的原理：HTTPS使用SSL/TLS协议。客户端连接服务器时，服务器会发送由受信任的CA机构签发的数字证书。客户端验证证书的合法性（CA签名、域名匹配、有效期等）。验证通过后，双方协商会话密钥进行加密通信。攻击者由于无法获取私钥，无法伪造通过验证的证书，无法解密或篡密通信内容。六、综合案例分析与应用题1.答：(1)紧急处置措施：立即断开服务器网络连接（或拔线），防止攻击扩大和数据进一步泄露。对现场进行保护，拍摄现场照片，记录服务器状态。对涉案服务器进行镜像备份，确保电子数据原始性。访问网站备案信息，联系网站负责人进行确认和协助。恢复网站备份或启用备用系统，尽快恢复服务（视案情而定，优先取证）。(2)漏洞分析与防护：漏洞分析：`union