2026年山东省公安机关录用特殊职位公务员（人民警察）考试（网络安全职位）测试题及答案

2026年山东省公安机关录用特殊职位公务员（人民警察）考试（网络安全职位）测试题及答案第一部分：客观题一、单项选择题（共30题，每题1.5分，共45分）1.在OSI七层模型中，负责为网络中的应用程序提供通信服务的是（）。A.物理层B.网络层C.传输层D.应用层2.在Linux系统中，若要修改文件file.txt的权限为所有者可读、写、执行，组用户和其他用户只读，应使用的命令是（）。A.chmod644file.txtB.chmod755file.txtC.chmod777file.txtD.chmod744file.txt3.下列协议中，用于自动分配IP地址的是（）。A.DNSB.DHCPC.ARPD.ICMP4.我国《网络安全法》规定，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务。其中，对于关键信息基础设施的运营者，其存储的个人信息和重要数据应当在（）。A.境内存储B.境外存储C.任意地点存储D.加密后可境外存储5.HTTP协议中，表示请求成功的状态码是（）。A.404B.500C.200D.3016.某IP地址为/24，则该网段的广播地址是（）。A.B.54C.55D.567.在SQL注入攻击中，攻击者经常使用联合查询（UNION）来获取额外信息。使用UNION操作时，必须满足的一个条件是（）。A.两个查询的列数必须相同B.两个查询的表名必须相同C.两个查询的WHERE条件必须相同D.两个查询的数据类型必须完全一致8.防火墙技术中，状态检测（StatefulInspection）技术相较于包过滤技术，主要优势在于（）。A.处理速度更快B.能够检查应用层内容C.能够跟踪连接状态，提高安全性D.不占用系统资源9.下列关于数字签名的说法，错误的是（）。A.数字签名可以保证数据的完整性B.数字签名可以保证数据的机密性C.数字签名具有不可抵赖性D.数字签名使用发送方的私钥进行加密10.在Web安全中，XSS攻击全称为跨站脚本攻击。下列哪种方式无法有效防御XSS攻击？（）A.对用户输入进行严格的过滤和转义B.设置HttpOnly属性保护CookieC.使用CSP（内容安全策略）D.使用HTTPS协议传输11.著名的非对称加密算法RSA的安全性基于（）。A.大数分解难题B.离散对数难题C.背包问题D.椭圆曲线离散对数问题12.使用Nmap扫描工具时，若要检测目标主机的操作系统版本，应使用的参数是（）。A.-sSB.-sVC.-OD.-p13.公安机关在办理危害计算机信息系统安全案件时，需要对电子数据进行提取和固定。下列关于电子数据收集的说法，正确的是（）。A.只需复制电子数据即可，无需计算哈希值B.收集过程应当由两名以上侦查人员进行C.可以直接修改原始电子数据以便于查看D.电子数据不具备法律效力，仅作参考14.在Python编程中，用于读取文件内容的函数是（）。A.read()B.write()C.open()D.close()15.Windows系统中，用于查看当前网络连接状态的命令是（）。A.ipconfigB.netstatC.pingD.tracert16.对称加密算法DES的有效密钥长度是（）。A.56位B.64位C.128位D.256位17.计算机病毒的特征不包括（）。A.寄生性B.破坏性C.传染性D.公开性18.下列关于DDoS攻击的说法，正确的是（）。A.DDoS是分布式拒绝服务攻击B.DDoS攻击目的是窃取服务器数据C.DDoS攻击通常只针对单个僵尸主机D.增加带宽完全可以防御所有DDoS攻击19.在数据库中，视图是一个虚拟表。下列关于视图的说法，错误的是（）。A.视图可以简化复杂的查询B.视图可以增加数据的安全性C.视图包含实际存储的数据D.视图的数据来自于基本表20.我国刑法规定，违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处（）。A.三年以下有期徒刑或拘役B.三年以上七年以下有期徒刑C.五年以下有期徒刑或拘役D.五年以上有期徒刑21.Metasploit框架中，用于发起攻击的模块称为（）。A.ExploitB.PayloadC.AuxiliaryD.Post22.下列Hash算法中，安全性最低（已被破解）的是（）。A.MD5B.SHA-1C.SHA-256D.SHA-323.访问控制模型中，BLP模型主要用于保护信息的（）。A.机密性B.完整性C.可用性D.不可否认性24.在渗透测试中，获取到目标服务器的Shell后，通常为了提升权限会关注（）。A.内核漏洞B.Web服务器版本C.数据库密码D.网络带宽25.公安机关在网络安全保卫工作中，发现网站发布违法信息，有权采取的措施是（）。A.直接关闭网站B.责令删除或断开链接C.仅没收服务器D.刑事拘留网站管理员26.DNS欺骗攻击中，攻击者通常会伪造（）。A.IP地址B.MAC地址C.DNS响应包D.TCP握手包27.在Wireshark抓包分析中，若要过滤特定IP地址的数据包，应使用的过滤器语法是（）。A.ip.addr==B.ip.src=C.hostD.ip28.下列不属于WebShell特征的是（）。A.能够接收并执行用户提交的命令B.通常由PHP、JSP、ASP等脚本语言编写C.是一种计算机病毒D.文件名通常经过混淆以躲避查杀29.根据等保2.0标准，第三级等级保护对象建议（）进行一次等级测评。A.半年B.一年C.两年D.三年30.下列关于TCP三次握手的描述，正确的是（）。A.第一次握手发送SYN包，客户端进入SYN_SENT状态B.第二次握手发送SYN+ACK包，服务端进入ESTABLISHED状态C.第三次握手发送ACK包，客户端进入FIN_WAIT_1状态D.三次握手的主要目的是为了同步双方的序列号和确认号二、多项选择题（共15题，每题2分，共30分。多选、少选、错选均不得分）1.下列属于网络安全属性的是（）。A.机密性B.完整性C.可用性D.不可否认性2.Linux系统中，常见的日志文件包括（）。A./var/log/messagesB./var/log/secureC./var/log/wtmpD./etc/passwd3.下列关于ARP协议的说法，正确的有（）。A.ARP协议用于将IP地址解析为MAC地址B.ARP协议是网络层协议C.ARP请求是广播发送的D.ARP响应是单播发送的4.数据库备份常见的方式有（）。A.全量备份B.增量备份C.差异备份D.随机备份5.下列属于OWASPTop10（2021）中的安全风险的是（）。A.BrokenAccessControl（失效的访问控制）B.CryptographicFailures（加密故障）C.Injection（注入）D.Cross-SiteScripting(XSS)（跨站脚本攻击）6.公安机关办理刑事案件，可以采取的侦查措施包括（）。A.技术侦查措施B.查询、冻结存款C.电子数据检查D.搜查7.下列端口中，通常被恶意软件利用或常见于攻击中的有（）。A.445(SMB)B.3389(RDP)C.1433(MSSQL)D.80(HTTP)8.代码审计的目的是为了发现代码中的安全漏洞，常见的代码审计方法有（）。A.静态分析B.动态分析C.人工审计D.盲目测试9.下列关于HTTPS协议的描述，正确的有（）。A.HTTPS在HTTP的基础上加入了SSL/TLS协议B.HTTPS加密传输数据，防止数据被窃听C.HTTPS可以验证服务器的身份，防止钓鱼D.HTTPS绝对安全，不会被攻击10.应急响应中，阶段通常包括（）。A.准备B.检测C.抑制D.根除和恢复11.下列属于网络安全法中规定的“关键信息基础设施”的行业领域有（）。A.公共通信和信息服务B.能源C.交通D.金融12.计算机取证的基本原则包括（）。A.及早搜集证据B.确保证据的连续性C.处理原始数据必须小心D.证人保护13.在Linux中，下列关于权限的说法，正确的有（）。A.r=4,w=2,x=1B.chmod命令用于改变权限C.chown命令用于改变文件所有者D.root用户不受任何权限限制14.常见的网络嗅探工具包括（）。A.WiresharkB.TcpdumpC.EttercapD.Nmap15.下列关于Python中os模块的说法，正确的有（）。A.os.system()可以执行系统命令B.os.listdir()用于列出目录内容C.os.path.join()用于拼接路径D.os模块只能用于Windows系统三、判断题（共10题，每题1分，共10分。对的打“√”，错的打“×”）1.只要使用了防火墙，网络就是绝对安全的。（）2.公民发现网络违法犯罪活动，有义务向公安机关举报。（）3.Cookie中存储的信息只能由设置它的域名读取，因此不存在安全风险。（）4.SQL注入漏洞可以通过使用预编译语句（PreparedStatement）有效防御。（）5.MD5算法是一种加密算法，可以被解密还原出明文。（）6.影子文件（/etc/shadow）在Linux系统中存储了用户的密码哈希值，只有root用户可读。（）7.当一个TCP连接处于CLOSE_WAIT状态时，说明被动关闭方等待应用程序关闭连接。（）8.在网络取证中，电子数据的复制件必须与原件的哈希值一致才具有证明力。（）9.所有的恶意软件都会自我复制。（）10.VPN技术可以在公网上建立加密通道，实现安全的远程访问。（）第二部分：主观题四、填空题（共10空，每空1分，共10分）1.计算机网络中，IP地址00属于______类地址。2.在HTTP请求头中，用于标识客户端浏览器类型的字段是______。3.Linux系统中，查看当前进程的命令是______。4.在密码学中，公钥和私钥是成对出现的，用公钥加密的数据，只能用______解密。5.SQL注入攻击中，若要获取当前数据库的版本信息，通常会使用MySQL的______函数。6.我国《个人信息保护法》规定，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。这被称为______原则。7.在Windows注册表中，恶意程序常常利用______键值来实现开机自启动。8.ASCII码中，字符'A'的值是65，那么字符'a'的值是______。9.IPv6地址的长度是______位。10.柱面、磁头、扇址是硬盘寻址的三个参数，其中CHS模式中的C代表______。五、简答题（共4题，每题10分，共40分）1.请简述TCP协议和UDP协议的主要区别，并分别列举一个典型的应用层协议。2.什么是中间人攻击（MITM）？请结合HTTPS连接场景，简述其攻击原理及防御措施。3.简述公安机关在办理刑事案件过程中，对扣押的原始电子数据进行鉴定的基本流程或注意事项。4.请解释什么是CSRF（跨站请求伪造）攻击，并给出两种有效的防御方式。六、综合分析与案例题（共2题，每题25分，共50分）1.案例分析：某市公安局网安支队接到报案，辖区内某重点政府门户网站遭受黑客攻击，导致首页被篡改，出现反动标语，且部分内部用户数据库被拖库。经初步技术勘查：(1)服务器为WindowsServer2012，IIS7.5环境，网站使用ASP.NET开发。(2)Web服务器日志显示，在攻击发生前，有大量针对"/admin/login.aspx"页面的异常POST请求，User-Agent显示为"sqlmap/1.4.12"。(3)数据库日志显示，攻击者通过SQL注入获取了管理员账户哈希值，并破解登录后台。(4)攻击者利用后台的文件上传功能，上传了一个名为"logo.jpg"的文件，但实际内容为ASPX一句话木马。(5)攻击者通过菜刀连接WebShell，提权后篡改了首页文件，并使用`SELECT*FROMusersINTOOUTFILE'C:/inetpub/wwwroot/users.txt'`（注：此处假设为模拟环境或配置了特定权限，实际ASP.NET下可能利用其他方式）导出了数据。问题：(1)根据日志中的User-Agent特征，攻击者使用了什么工具？（2分）(2)请分析攻击者在本次攻击中利用了哪些技术手段或漏洞？（至少列出3点）（6分）(3)针对上述攻击路径，请给出详细的整改与加固建议。（10分）(4)公安机关在后续侦查中，应重点收集哪些电子证据？（7分）2.综合应用：假设你是一名网络安全工程师，负责维护公司内网的安全。公司内部有一台关键文件服务器（IP:），存放着重要研发数据。近期发现内网流量异常，怀疑存在横向渗透。(1)请编写一条Linux命令，用于查看服务器上是否开放了445端口（假设使用nmap工具）。（3分）(2)某员工电脑中招勒索病毒，且该病毒具有WannaCry特征（利用MS17-010永恒之蓝漏洞）。请简述该病毒的攻击原理及在全网爆发的条件。（8分）(3)为防止勒索病毒在内网横向传播，作为管理员应立即采取哪些紧急处置措施？（至少列出4条）（8分）(4)利用Python的socket库，编写一段简单的代码，用于检测本机的22端口（SSH服务）是否开放。（只需写出核心逻辑或伪代码）（6分）第三部分：参考答案及解析一、单项选择题1.D-应用层为应用软件提供服务。2.B-755代表rwxr-xr-x。4+2+1=7,4+1=5,4+1=5。3.B-DHCP(DynamicHostConfigurationProtocol)动态主机配置协议。4.A-《网络安全法》第37条规定，关键信息基础设施在境内存储。5.C-200OK表示请求成功。6.C-/24掩码，主机位全1为广播地址，即55。7.A-UNION查询要求前后查询的列数必须相同。8.C-状态检测技术可以监控连接状态（如TCP标志位），比静态包过滤更安全。9.B-数字签名不保证机密性，保证完整性和不可抵赖性。机密性由加密保证。10.D-HTTPS用于防止传输层窃听，但不能防御服务器端的XSS漏洞（XSS是注入脚本到页面）。11.A-RSA基于大整数因子分解困难性。12.C--O用于操作系统检测。-sV是版本检测。13.B-电子数据取证必须两人以上进行，保证程序合法性。14.A-read()读取，write()写入，open()打开。15.B-netstat查看网络连接、路由表、接口统计。16.A-DES密钥有效长度56位（实际64位，8位奇偶校验）。17.D-病毒通常具有隐蔽性，而不是公开性。18.A-DistributedDenialofService，分布式拒绝服务。19.C-视图是虚拟表，数据来自基表，不实际存储数据（物化视图除外，常规视图不存储）。20.A-《刑法》第285条非法侵入计算机信息系统罪，处三年以下。21.A-Exploit是漏洞利用模块。Payload是攻击载荷。22.A-MD5和SHA-1已被证明碰撞破解，MD5安全性最低。23.A-BLP(Bell-LaPadula)模型侧重机密性（不上读，不下写）。Biba模型侧重完整性。24.A-提权通常关注内核漏洞或配置错误（如SUID程序）。25.B-责令删除、断开链接是行政措施，关闭或拘留需视情节严重程度依法进行。26.C-DNS欺骗即伪造DNS响应包，劫持域名解析。27.A-Wireshark标准过滤器语法。28.C-WebShell是后门脚本，不是病毒（尽管可能被病毒携带）。29.B-等保2.0规定，第三级建议每年测评一次。30.D-A和B状态描述正确但选项不完整；C错误，第三次握手客户端进入ESTABLISHED。D是根本目的。二、多项选择题1.ABCD-信息安全基本属性CIA+Nondisputability。2.ABC-/etc/passwd是账户文件，不是日志。3.ACD-ARP是数据链路层协议（二层），B错误。4.ABC-常见的备份策略。5.ABCD-均属于OWASPTop10。6.ABCD-均为公安机关法定侦查措施。7.ABCD-高危端口，常被利用。80虽正常但常用于Web攻击。8.ABC-盲目测试不是系统的方法。9.ABC-HTTPS不是绝对安全，可能有SSL剥离、中间人（伪造证书未验证）等风险。10.ABCD-PDCERF模型包含准备、检测、抑制、根除、恢复、跟踪。11.ABCD-均属于关键基础设施领域。12.ABC-取证原则包括保护现场、及时取证、确保完整性等。13.ABCD-A是rwx数值，B是chmod功能，C是chown功能，D是root特权。14.ABC-Nmap是扫描器，不是嗅探器。15.ABC-os模块跨平台，D错误。三、判断题1.×-没有绝对的安全。2.√-公民有举报义务。3.×-存在Cookie劫持、XSS等风险。4.√-预编译将参数与SQL语句分离，有效防御注入。5.×-MD5是哈希（摘要）算法，不可逆，严格来说不是加密算法（尽管常被称为加密）。6.√-/etc/shadow权限通常为400或600，仅root可读。7.√-CLOSE_WAIT表示收到FIN，等待应用层调用close()。8.√-哈希值一致性是电子数据同一性的核心证明。9.×-例如特洛伊木马通常不具备自我复制能力（有别于病毒）。10.√-VPN建立虚拟专用加密通道。四、填空题1.C(192-223)2.User-Agent3.ps(或ps-aux)4.私钥(或对应的私钥)5.version()(或@@version)6.最小必要(或最小化)7.Run(或RunOnce)8.97(ASCII'a'=97)9.12810.Cylinder(柱面)五、简答题1.答：主要区别：(1)连接性：TCP是面向连接的协议（需三次握手），UDP是无连接的。(2)可靠性：TCP提供可靠交付（无差错、不丢失、不重复、按序到达），UDP尽最大努力交付，不保证可靠。(3)拥塞控制：TCP有拥塞控制机制，UDP没有。(4)传输效率：UDP首部开销小（8字节），传输效率高；TCP首部最小20字节。(5)传输方式：TCP面向字节流，UDP面向报文。典型应用：TCP协议应用：HTTP,HTTPS,FTP,SMTP,SSH。UDP协议应用：DNS,TFTP,SNMP,视频流媒体,在线游戏。2.答：定义：中间人攻击是指攻击者秘密拦截并可能篡改两个正在通信的方之间的消息，而双方都以为他们在直接与对方通信。HTTPS场景攻击原理：攻击者通过ARP欺骗等手段介入客户端与服务器的通信链路。(1)攻击者拦截客户端发往服务器的连接请求，并向客户端伪装成服务器。(2)攻击者向客户端发送一个由攻击者生成的（伪造CA或自签名）数字证书。(3)如果客户端忽略警告或信任了该伪造证书，客户端就会与攻击者建立加密连接（此时拥有攻击者的公钥）。(4)攻击者作为代理，建立与真实服务器的加密连接。(5)此后，客户端数据经攻击者解密后，再加密转发给服务器，实现数据监听和篡改。防御措施：(1)客户端严格验证服务器证书，不信任不明来源的证书。(2)使用HSTS（HTTPStrictTransportSecurity）强制浏览器只使用HTTPS。(3)公钥固定（CertificatePinning），APP内置信任的证书公钥。(4)加强网络层安全性，防止ARP欺骗（如动态ARP检测）。3.答：基本流程或注意事项：(1)合法性与见证：检查工作应当由两名以上具有专业资格的侦查人员进行，必要时指派或聘请专业技术人员。(2)完整性保护：在对原始电子数据进行复制、计算哈希值（如MD5,SHA-256）之前，不得进行任何修改操作。必须确保原始数据的位级完整性。(3)环境隔离：检查过程应在安全的、经过杀毒的隔离环境中进行，防止数据被污染或破坏。(4)备份原则：检查应在备份副本上进行，严禁直接操作原始介质。(5)笔录制作：制作电子数据检查笔录，详细记录检查过程、方法、对象、结果以及检查人员的时间戳等。(6)签名确认：检查笔录和检查结果应由检查人员、见证人（如有）签字确认。4.答：定义：CSRF（Cross-SiteRequestForgery）跨站请求伪造，是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。原理：攻击者诱导受害者进入第三方网站，在该网站中向受害者已登录的目标网站发送一个请求（如转账、改密）。由于浏览器会自动携带目标网站的Cookie，服务器误以为是用户本人的合法操作。防御方式：(1)验证码（CAPTCHA）：在关键操作（如转账、提交表单）时强制要求输入验证码，确保操作是人机交互且用户知情。(2)CSRFToken：服务器生成随机Token，存放在Session中，并在表单中提交，请求时服务器验证Token是否匹配。由于攻击者无法预测或获取Token，从而防御攻击。(3)检查Referer/Origin头：验证HTTP请求头中的Referer或Origin字段，确保请求来源于受信任的域名。(4)SameSiteCookie属性：设置Cookie的SameSite属性为Strict或Lax，禁止跨站请求携带Cookie。六、综合分析与案例题1.案例分析：(1)攻击工具：SQLMap。（2分）(2)技术手段或漏洞：SQL注入漏洞：针对login.aspx页面进行了自动化SQL注入攻击。弱口令/Hash破解：获取管理员Hash后进行了破解。文件上传漏洞：利用后台上传功能，绕过前端验证（上传.jpg但内容为ASPX），即"图片马"。WebShell后门：上传并连接一句话木马，获取服务器控制权。权限提升：通过WebShell提权。敏感信息泄露：拖库导出用户数据。（6分）(3)整改与加固建议：输入验证与防护：对所有用户输入进行严格的过滤，使用参数化查询或预编译语句修复SQL注入漏洞。部署WAF（Web应用防火墙）。文件上传安全：对上传文件进行严格的类型检查（检查文件头内容，不仅仅是后缀名），重命名上传文件，禁止上传目录的执行权限。权限管理：限制Web服务器的运行权限，禁止使用System/Administrator权限运行；严格控制后台管理权限，后台访问进行IP白名单限制。密码安全：强制使用强密码，并使用加盐的哈希算法（如bcrypt）存储密码，定期更换。日志监控：开启并详细记录Web服务器日志、系统日志，部署日志审计系统，及时发现异常User-Agent和异常请求。代码审计：对ASP.NET代码进行全面安全审计。（10分）(4)应收集的电子证据：Web服务器日志：IIS日志（包含攻击者IP、请求时间、User-Agent、请求参数），定位攻击来源和行为。系统日志：Windows事件查看器中的安全日志、系统日志（查看登录日志、进程创建日志）。WebShell文件：提取被上传的logo.jpg（马）及相关的木马文件，分析其功能及连接地址。数据库文件与日志：提取被导出的数据、数据库操作日志，确认数据泄露范围。内存镜像：若服务器未关机，获取内存镜像，分析攻击者留下的进程、密码、网络连接。页面快照：对被篡改的首页进行截屏或电子固化。流量镜像：若有捕获攻击期间的流量