2026年公安机关特殊职位公务员(网络安全技术职位)考前冲刺试题解析及答案(湖北武汉)

2026年公安机关特殊职位公务员(网络安全技术职位)考前冲刺试题解析及答案(湖北武汉)一、单项选择题（共30题，每题1.5分，共45分。每题只有一个正确选项，请将正确选项的代号填入括号内）1.在TCP/IP协议栈中，负责提供端到端可靠传输服务的协议是（）。A.IPB.TCPC.UDPD.ICMP2.某网络安全研究员在对一段恶意代码进行分析时，发现该代码通过构造超长的字符串输入并覆盖函数的返回地址，从而控制程序的执行流程。这种攻击手段被称为（）。A.SQL注入B.跨站脚本攻击（XSS）C.缓冲区溢出D.拒绝服务攻击3.在Linux系统中，用于查看当前系统网络连接状态（包括TCP、UDP监听端口）的命令是（）。A.ps-auxB.netstat-anC.ls-lD.ifconfig4.对称加密算法和非对称加密算法的主要区别在于（）。A.加密速度不同B.能否进行数字签名C.加密和解密是否使用相同的密钥D.算法的复杂程度5.我国《网络安全法》规定，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务。其中，关键信息基础设施的运营者除了履行一般保护义务外，还应当履行（）。A.安全审计义务B.数据加密义务C.安全检测评估义务D.特别安全保护义务6.在公钥基础设施（PKI）系统中，CA（证书颁发机构）的主要作用是（）。A.存储用户的私钥B.颁发和管理数字证书C.加密传输数据D.防火墙策略配置7.某Web应用程序的登录界面未对用户输入进行严格的过滤，攻击者输入`'OR'1'='1`成功绕过认证。这属于哪种Web漏洞？（）A.文件包含漏洞B.命令执行漏洞C.SQL注入漏洞D.CSRF漏洞8.以下哪种协议默认使用端口号22？（）A.FTPB.SSHC.TelnetD.HTTP9.在数字取证中，为了保证证据的完整性和真实性，通常会对原始电子证据进行哈希计算。常用的安全哈希算法是（）。A.MD5B.Base64C.DESD.RSA10.某内网域环境中，攻击者通过捕获NTLMHash并进行离线破解，从而获取域管理员权限。这种攻击利用了Windows认证机制中的（）。A.Kerberos协议B.NTLM认证C.LDAP协议D.DNS协议11.防火墙通过状态检测技术来跟踪网络连接的状态。以下哪个不属于标准的TCP连接状态？（）A.SYN_SENTB.ESTABLISHEDC.FIN_WAITD.PING_RECEIVED12.在Python编程中，用于发送HTTP请求的常用第三方库是（）。A.osB.reC.requestsD.math13.某恶意软件隐藏在正常程序中，只有在特定条件（如日期、时间）触发时才会执行恶意代码。这种恶意软件被称为（）。A.蠕虫B.特洛伊木马C.逻辑炸弹D.勒索软件14.IPSec协议族中，负责提供加密和认证服务，保护IP数据包内容的协议是（）。A.AHB.ESPC.IKED.SHA15.在网络扫描中，Nmap工具使用`-sV`参数的主要目的是（）。A.进行Ping扫描B.检测操作系统版本C.检测开放端口的服务版本D.进行UDP扫描16.某公司内部网络部署了IDS（入侵检测系统）。IDS的旁路部署模式意味着它（）。A.可以直接阻断攻击流量B.只能检测和报警，不能阻断流量C.必须串接在链路中D.比防火墙性能更强17.在Windows注册表中，很多恶意软件会设置自启动项。以下哪个注册表路径常用于实现开机自启动？（）A.HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunB.HKEY_CLASSES_ROOT\*C.HKEY_CURRENT_USER\AppEventsD.HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services18.常见的Web攻击中，攻击者通过伪造受害者的浏览器向受信任的站点发送请求，利用受害者在目标站点已登录的身份执行非本意操作的攻击是（）。A.XSS（跨站脚本攻击）B.CSRF（跨站请求伪造）C.SSRF（服务器端请求伪造）D.LFI（本地文件包含）19.在二进制漏洞利用中，为了绕过ASLR（地址空间布局随机化），攻击者通常需要（）。A.泄露内存地址B.关闭DEPC.使用ROP链D.增加堆栈大小20.我国《数据安全法》规定，国家建立数据分类分级保护制度，对数据实行（）。A.自愿保护B.统一保护C.分类分级保护D.重点保护21.以下关于HTTPS协议的描述，错误的是（）。A.HTTPS使用TLS/SSL协议对HTTP数据进行加密B.HTTPS默认使用443端口C.HTTPS可以完全防止中间人攻击D.HTTPS需要证书颁发机构颁发证书22.在Wireshark抓包分析中，过滤器表达式`http.request.method=="POST"`的作用是（）。A.显示所有HTTP数据包B.显示所有HTTP响应包C.显示所有HTTPPOST请求包D.显示所有TCP数据包23.某App在安装时请求了“读取通讯录”和“发送短信”权限，但其核心功能仅为天气查询。这种行为违反了移动应用安全的（）原则。A.最小权限原则B.纵深防御原则C.默认拒绝原则D.职责分离原则24.在Linux系统中，权限位`rwxr-xr-x`对应的八进制数值是（）。A.755B.644C.777D.70025.DNS欺骗攻击中，攻击者通常会伪造DNS响应包，其核心攻击目标是利用了DNS协议设计中的（）。A.递归查询特性B.无认证机制或认证机制薄弱C.缓存机制D.区域传输机制26.常见的端口扫描技术中，利用发送SYN包，若收到SYN/ACK包则说明端口开放，而不完成三次握手的技术被称为（）。A.TCPConnect扫描B.TCPSYN扫描（半开放扫描）C.UDP扫描D.FIN扫描27.在应急响应中，当确认服务器被入侵后，首要的处理步骤是（）。A.立即重启服务器B.断开网络连接C.删除恶意文件D.备份数据28.下列关于虚拟专用网络（VPN）技术的描述，正确的是（）。A.VPN只能在公网上建立B.VPN技术不涉及加密技术C.VPN通过隧道技术实现数据封装D.PPTP协议比IPSec协议更安全29.某网站存在存储型XSS漏洞，攻击者提交的恶意脚本被存储在数据库中。当其他用户访问特定页面时，脚本在浏览器端执行。该漏洞的主要危害不包括（）。A.窃取用户CookieB.劫持用户会话C.直接获取服务器端文件系统权限D.篡改网页内容30.2026年网络安全发展趋势中，关于“零信任”安全架构的核心理念是（）。A.内网是绝对安全的B.信任但验证C.从不信任，始终验证D.仅依赖边界防御二、多项选择题（共15题，每题2分，共30分。每题有两个或两个以上正确选项，错选、漏选均不得分）1.以下哪些属于典型的Web应用安全漏洞？（）A.SQL注入B.缓冲区溢出C.文件上传漏洞D.跨站脚本攻击（XSS）2.常见的对称加密算法包括（）。A.AESB.DESC.RSAD.RC43.在Linux系统中，以下哪些文件/目录与用户账户管理相关？（）A./etc/passwdB./etc/shadowC./etc/groupD./var/log/syslog4.以下哪些技术可以用于防御DDoS攻击？（）A.流量清洗B.CDN加速C.限制连接频率D.关闭服务器5.关于TCP三次握手的过程，描述正确的有（）。A.客户端发送SYN包B.服务端回复SYN+ACK包C.客户端回复ACK包D.服务端先发送ACK包6.恶意代码分析的主要方法包括（）。A.静态分析B.动态分析C.代码签名验证D.盲目测试7.以下哪些属于《中华人民共和国网络安全法》中定义的关键信息基础设施行业领域？（）A.公共通信和信息服务B.能源C.金融D.交通8.在网络取证中，以下哪些信息可能包含在系统日志中？（）A.用户登录时间B.执行的命令C.IP地址D.文件哈希值9.以下关于SQL注入防御手段，有效的有（）。A.使用预编译语句B.对输入进行严格的类型检查C.使用ORM框架D.在客户端使用JavaScript过滤10.常见的网络嗅探工具包括（）。A.WiresharkB.TCPdumpC.NmapD.Snort11.Windows操作系统中，常见的任务管理器替代工具或进程查看工具有（）。A.ProcessExplorerB.PCHunterC.VMMapD.WinHex12.以下哪些属于APT（高级持续性威胁）攻击的特征？（）A.攻击目标明确B.攻击手段复杂C.潜伏时间长D.通常是一次性快速攻击13.在网络安全等级保护2.0标准中，第三级及以上等级保护对象的安全计算环境要求包括（）。A.身份鉴别B.访问控制C.安全审计D.入侵防范14.以下哪些协议属于应用层协议？（）A.DNSB.SMTPC.ARPD.FTP15.关于数字证书，说法正确的有（）。A.包含公钥信息B.包含证书颁发机构信息C.包含私钥信息D.有有效期限制三、判断题（共15题，每题1分，共15分。正确的选A，错误的选B）1.只要有防火墙，网络就是绝对安全的，不需要内部安全措施。（）2.MD5算法由于其碰撞漏洞，现在不推荐用于密码存储或数字签名等安全性要求高的场景。（）3.在Linux中，root用户拥有系统的最高权限，可以执行任何操作。（）4.SQL注入漏洞只存在于MySQL数据库中，Oracle和SQLServer不存在此问题。（）5.HTTP协议是无状态的，因此需要Cookie或Session机制来维持会话状态。（）6.社会工程学攻击通常利用人性的弱点（如好奇心、恐惧）来获取敏感信息，不属于技术攻击范畴。（）7.所有的加密算法都能抵抗量子计算攻击。（）8.端口扫描只有通过TCPConnect方式才能实现。（）9.在Python中，`eval()`函数如果用于处理不可信的用户输入，可能会导致代码注入漏洞。（）10.备份数据是应对勒索软件攻击最有效的恢复手段之一。（）11.VLAN（虚拟局域网）技术可以隔离广播域，从而提高内网安全性。（）12.ARP协议主要用于将IP地址解析为MAC地址。（）13.所有的网络攻击行为都会在防火墙日志中留下明显记录。（）14.HTTPS协议在握手阶段传输证书时，证书是明文传输的。（）15.使用弱口令（如123456）是导致账户被暴力破解的主要原因之一。（）四、填空题（共10题，每题1.5分，共15分）1.在OSI七层模型中，物理层位于第____层，应用层位于第____层。2.IP地址0/24中，/24表示子网掩码为____，该地址属于____类IP地址。3.在HTTP状态码中，404表示____，500表示____。4.在Linux系统中，用于查看系统当前运行进程的命令是____，用于实时监控系统资源使用情况的命令是____。5.对称加密算法AES常用的密钥长度有128位、192位和____位。6.在网络安全中，CIA三要素指的是机密性、完整性和____。7.某文件名的后缀为____，通常表明这是一个Windows系统的可执行文件。8.在SQL注入攻击中，联合查询通常使用的关键字是____。9.我国《个人信息保护法》规定，处理个人信息应当遵循____、正当、必要和诚信原则。10.在Web安全中，CSP（内容安全策略）主要用于防御____攻击。五、简答题（共5题，每题5分，共25分）1.简述XSS（跨站脚本攻击）与CSRF（跨站请求伪造）的区别。2.简述DDoS攻击的基本原理及常见防御手段。3.简述对称加密和非对称加密的优缺点，并说明为什么在实际应用中通常结合使用。4.简述什么是中间人攻击（MITM），以及在HTTPS协议中是如何防御MITM攻击的。5.简述在Linux系统中，权限位755、644、700分别代表什么含义？六、综合应用题（共3题，共70分）1.（25分）Web日志分析与应急响应某单位Web服务器日志显示出异常访问记录，以下是部分日志片段（已简化）：```00--[10/Oct/2026:13:55:36+0800]"GET/index.php?id=1UNIONSELECT1,username,passwordFROMusers--HTTP/1.1"200123400--[10/Oct/2026:13:56:12+0800]"GET/admin/login.phpHTTP/1.1"200567800--[10/Oct/2026:13:56:45+0800]"POST/admin/login.phpHTTP/1.1"2004321```(1)请分析日志中第一行记录的攻击类型及攻击者的意图。（5分）(2)如果你是应急响应人员，发现此类攻击后应采取哪些紧急措施？（10分）(3)针对该漏洞，请给出代码层面的修复建议（以PHP为例）。（10分）2.（20分）流量分析你在Wireshark中捕获到了一段TCP流量，分析发现以下特征：数据包1：Client->Server,Flags:SYN,Seq:0数据包2：Server->Client,Flags:SYN,ACK,Seq:0,Ack:1数据包3：Client->Server,Flags:ACK,Seq:1,Ack:1数据包4：Client->Server,Flags:PSH,ACK,Seq:1,Ack:1,Payload:"GET/HTTP/1.1\r\nHost:www.example..."数据包5：Server->Client,Flags:ACK,Seq:1,Ack:200数据包6：Server->Client,Flags:PSH,ACK,Seq:1,Ack:200,Payload:"HTTP/1.1200OK\r\nContent-Type:text/html..."(1)请描述数据包1-3所代表的网络过程，并计算该TCP连接建立后的客户端初始发送序号。（5分）(2)数据包4中，客户端发送的数据长度是多少字节？（假设TCP头部为20字节，不计算IP层）。（5分）(3)如果在数据包4和5之间，攻击者注入了一个伪造的数据包，Flags:RST,Seq:1000,这会造成什么后果？属于哪种攻击？（5分）(4)请写出Wireshark显示过滤器，用于只显示该TCP连接的数据包（假设ClientIP为,ServerIP为,ClientPort为54321,ServerPort为80）。（5分）3.（25分）网络安全架构设计某政府机构计划构建一个包含Web服务器、数据库服务器和内部办公网络的系统。要求：Web服务器需对公网提供服务。数据库服务器存储敏感公民信息，严禁直接被公网访问。内部办公网络需能访问数据库进行数据维护。请设计一个符合网络安全等级保护基本要求的网络拓扑架构（文字描述即可），并回答以下问题：(1)请画出或描述防火墙的部署位置及各区域（DMZ区、内网区、外网区）的划分。（10分）(2)针对数据库服务器，应配置哪些安全策略？（从网络访问控制、主机加固两方面回答）（10分）(3)为了保障数据传输安全，Web服务器与数据库服务器之间的连接应如何配置？（5分）试卷答案及详细解析一、单项选择题答案及解析1.答案：B解析：TCP（传输控制协议）提供面向连接的、可靠的、基于字节流的传输服务；UDP提供无连接、不可靠的传输服务；IP是网络层协议；ICMP是控制报文协议。2.答案：C解析：缓冲区溢出是指向固定长度的缓冲区写入超出其容量的数据，覆盖相邻内存空间（如返回地址），从而改变程序执行流。3.答案：B解析：`netstat-an`用于显示所有网络连接（-a）并以数字形式显示地址和端口（-n）。`ps`查看进程，`ls`列出文件，`ifconfig`配置网卡。4.答案：C解析：对称加密使用同一个密钥进行加密和解密；非对称加密使用公钥和私钥对，公钥加密私钥解密，或私钥签名公钥验证。5.答案：D解析：《网络安全法》第三十一条规定，关键信息基础设施的运营者在网络安全等级保护制度的基础上，实行重点保护。6.答案：B解析：CA（CertificateAuthority）是受信任的第三方机构，负责发放、管理、吊销数字证书。7.答案：C解析：`'OR'1'='1`是经典的SQL注入Payload，通过构造恒真条件绕过登录验证。8.答案：B解析：SSH（SecureShell）默认使用22端口；FTP为21，Telnet为23，HTTP为80。9.答案：A解析：MD5和SHA系列是常用的哈希算法。MD5虽已被证明存在碰撞风险，但在取证中常用于快速标识；SHA-256更安全。Base64是编码，DES是加密，RSA是非对称加密。10.答案：B解析：NTLM（NTLANManager）是Windows的一种挑战/响应认证协议，其Hash可被嗅探或哈希传递攻击利用。Kerberos是更现代的域认证协议。11.答案：D解析：PING_RECEIVED不是标准TCP状态，TCP状态包括LISTEN,SYN_SENT,SYN_RECV,ESTABLISHED,FIN_WAIT1,FIN_WAIT2,TIME_WAIT等。12.答案：C解析：`requests`是Python中最流行的HTTP库。`os`是操作系统接口，`re`是正则表达式，`math`是数学函数。13.答案：C解析：逻辑炸弹是一段恶意代码，潜伏在系统中，等待特定触发条件（如时间）到来时才执行破坏行为。14.答案：B解析：ESP（封装安全载荷）提供加密、数据源认证和完整性服务；AH（认证头）仅提供认证和完整性，不加密。15.答案：C解析：Nmap的`-sV`参数用于探测开放端口上运行的服务及其版本信息。`-O`用于探测操作系统。16.答案：B解析：IDS（入侵检测系统）通常旁路部署，通过镜像流量进行分析，只能报警不能阻断；IPS（入侵防御系统）可以在线阻断。17.答案：A解析：`HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run`和`HKEY_LOCAL_MACHINE\...`是常见的自启动注册表路径。18.答案：B解析：CSRF（跨站请求伪造）利用用户在已登录网站的身份，伪造请求诱导用户点击或自动发送。XSS是脚本在受害者浏览器执行。19.答案：A解析：ASLR随机化了程序库、堆栈、堆的内存地址。攻击者必须先通过信息泄露漏洞获取内存地址，才能准确定位ROP链或Shellcode。20.答案：C解析：《数据安全法》第二十一条规定，国家建立数据分类分级保护制度，对数据实行分类分级保护。21.答案：C解析：HTTPS并非绝对安全，如果存在证书错误被用户忽略、SSL/TLS漏洞（如Heartbleed）或中间人持有受信任证书，仍可能被攻击。22.答案：C解析：`http.request.method=="POST"`是Wireshark显示过滤器，用于筛选HTTPPOST请求。23.答案：A解析：最小权限原则是指应用仅申请其功能所必需的最少权限。天气应用请求通讯录权限违反了此原则。24.答案：A解析：r=4,w=2,x=1。rwx=7,r-x=5。755表示所有者读写执行，组和其他用户读执行。25.答案：B解析：DNS协议设计之初缺乏完善的认证机制，攻击者可以伪造ID和源IP发送响应包，被DNS缓存接受。26.答案：B解析：TCPSYN扫描（半开放）发送SYN，收到SYN/ACK表示端口开放，然后发送RST断开，不建立完整连接。27.答案：B解析：应急响应第一步通常是断开网络连接（拔网线或禁用网卡），防止攻击者进一步破坏或横向移动，防止数据外传。重启可能导致证据丢失。28.答案：C解析：VPN通过隧道技术将数据封装在另一协议中传输。PPTP安全性较差，IPSec较安全。29.答案：C解析：XSS是客户端攻击，在浏览器沙箱内执行，不能直接突破浏览器安全模型获取服务器文件系统权限（除非结合其他服务器端漏洞）。30.答案：C解析：零信任架构的核心原则是“从不信任，始终验证”，不再以网络边界（内网/外网）作为信任依据。二、多项选择题答案及解析1.答案：ACD解析：缓冲区溢出通常属于系统软件或二进制层面的漏洞，虽然Web服务器组件可能存在，但SQLi、上传、XSS是更典型的Web漏洞。2.答案：ABD解析：AES、DES、RC4是对称加密。RSA是非对称加密。3.答案：ABC解析：/etc/passwd存储用户信息，/etc/shadow存储密码哈希，/etc/group存储组信息。/var/log/syslog是系统日志。4.答案：ABC解析：流量清洗、CDN（隐藏源站并抗量）、限频都是有效手段。关闭服务器虽然能停止攻击但属于“拒绝服务”自己，不是防御手段。5.答案：ABC解析：TCP三次握手：Client发SYN->Server回SYN+ACK->Client回ACK。6.答案：AB解析：恶意代码分析主要分为静态分析（不运行代码分析结构）和动态分析（沙箱运行监控行为）。7.答案：ABCD解析：《网络安全法》第三十一条列举了公共通信、能源、金融、交通等多个关键领域。8.答案：ABC解析：系统日志记录登录、命令、IP等。文件哈希值通常不在标准系统日志中，需在取证时单独计算。9.答案：ABC解析：预编译、类型检查、ORM是有效的服务端防御。客户端JS过滤容易被绕过，不可靠。10.答案：AB解析：Wireshark和TCPdump是嗅探工具。Nmap是扫描器，Snort是IDS。11.答案：AB解析：ProcessExplorer和PCHunter是强大的进程/任务管理工具。VMMap是内存工具，WinHex是十六进制编辑器。12.答案：ABC解析：APT具有高针对性、高复杂度、长期潜伏的特点。一次性快速攻击通常不是APT。13.答案：ABCD解析：等保2.0三级安全计算环境要求包括身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范等。14.答案：ABD解析：DNS、SMTP、FTP是应用层。ARP是数据链路层。15.答案：ABD解析：数字证书包含公钥、颁发者信息、有效期、主体信息等，但不包含私钥（私钥由持有者单独保存）。三、判断题答案及解析1.答案：B解析：防火墙只是边界防御，无法防御内部攻击或已渗透的威胁，需要纵深防御。2.答案：A解析：MD5存在碰撞漏洞，不再推荐用于安全领域，通常使用SHA-256或更高。3.答案：A解析：root用户在Linux中拥有最高权限。4.答案：B解析：SQL注入是数据库层面的漏洞，只要SQL语句拼接不规范，任何数据库（Oracle,SQLServer等）都可能存在。5.答案：A解析：HTTP是无状态协议，需Cookie/Session维持状态。6.答案：B解析：社会工程学属于网络安全攻击的重要范畴，是“黑客攻击”链条中常与技术结合的一环。7.答案：B解析：目前常用的RSA和ECC非对称算法能被量子算法（Shor算法）破解，抗量子密码学正在研究中。8.答案：B解析：还有SYN扫描（半开）、FIN扫描、NULL扫描、Xmas扫描等多种隐蔽扫描方式。9.答案：A解析`：`eval()`可以执行字符串中的Python代码，处理不可信输入极易导致RCE（远程代码执行）。10.答案：A解析：备份是应对勒索软件导致数据丢失后的主要恢复手段。11.答案：A解析：VLAN隔离广播域，限制二层攻击范围，增强安全性。12.答案：A解析：ARP（地址解析协议）将IP解析为MAC。13.答案：B解析：攻击者可以使用加密通道、隐蔽通道或特定技术绕过防火墙日志记录。14.答案：A解析：在ServerHello阶段，证书是以明文形式传输的，但私钥传输需要加密（虽然通常证书本身只包含公钥）。15.答案：A解析：弱口令是暴力破解和字典攻击成功的主要原因。四、填空题答案及解析1.答案：一；七解析：OSI模型从下到上依次为物理层(1)、数据链路层(2)...应用层(7)。2.答案：；C解析：/24对应。192.168.x.x属于C类私有地址。3.答案：NotFound（未找到）；InternalServerError（内部服务器错误）解析：404表示资源不存在，5xx表示服务端错误。4.答案：ps；top解析：`ps`查看进程快照，`top`实时动态监控。5.答案：256解析：AES标准支持128、192、256位密钥长度。6.答案：可用性解析：CIA即Confidentiality（机密性）、Integrity（完整性）、Availability（可用性）。7.答案：.exe解析：.exe是Windows可执行文件扩展名。8.答案：UNION解析：联合查询注入使用UNION关键字将恶意查询结果拼接至原查询中。9.答案：合法解析：《个人信息保护法》第五条规定，处理个人信息应当遵循合法、正当、必要和诚信原则。10.答案：XSS解析：CSP通过限制浏览器加载外部资源（如脚本、图片）的来源，有效缓解XSS攻击。五、简答题参考答案1.简述XSS（跨站脚本攻击）与CSRF（跨站请求伪造）的区别。答：(1)攻击性质不同：XSS是跨站脚本攻击，属于被动攻击，脚本在受害者浏览器执行；CSRF是跨站请求伪造，属于被动攻击，伪造受害者身份发送请求。(2)攻击目的不同：XSS通常为了窃取Cookie、会话劫持或篡改页面；CSRF是为了以受害者身份执行非本意的操作（如转账、修改设置）。(3)防御方式不同：XSS防御主要靠输入过滤、输出编码和CSP；CSRF防御主要靠Anti-CSRFToken（随机令牌）、验证Referer头等。2.简述DDoS攻击的基本原理及常见防御手段。答：原理：攻击者控制僵尸网络，向目标服务器发送海量无效或高耗资源的请求，耗尽目标的带宽、CPU或连接资源，导致正常用户无法访问。防御手段：(1)流量清洗：通过专业设备或服务商清洗恶意流量。(2)CDN加速：隐藏源站真实IP，利用CDN节点分担流量。(3)限流策略：在防火墙或应用层限制单一IP的连接频率。(4)资源扩容：临时增加带宽和服务器资源。3.简述对称加密和非对称加密的优缺点，并说明为什么在实际应用中通常结合使用。答：对称加密：优点是速度快，适合加密大量数据；缺点是密钥分发困难，缺乏防抵赖机制。非对称加密：优点是密钥管理安全（公钥公开），支持数字签名；缺点是计算复杂，速度慢，不适合加密大数据。结合使用（如HTTPS）：使用非对称加密（如RSA）来协商和传输对称密钥（会话密钥），然后使用对称密钥（如AES）来加密实际传输的数据。这样既解决了密钥分发问题，又保证了数据传输的高效性。4.简述什么是中间人攻击（MITM），以及在HTTPS协议中是如何防御MITM攻击的。答：MITM攻击：攻击者秘密拦截并可能篡改两个通信方之间消息的攻击方式，使双方误以为直接在与对方通信。HTTPS防御机制：(1)数字证书：服务器向客户端出示由受信任CA签发的证书，证明身份。(2)公钥加密：客户端使用证书中的公钥加密会话密钥，只有拥有私钥的服务器能解密，攻击者无法获取会话密钥。(3)证书链验证：客户端验证证书的合法性（是否过期、是否被吊销、是否由可信CA签发），防止攻击者伪造证书。5.简述在Linux系统中，权限位755、644、700分别代表什么含义？答：755：所有者拥有读、写、执行权限(7)；组用户和其他用户拥有读、执行权限(5)。常用于可执行程序或目录。644：所有者拥有读、写权限(6)；组用户和其他用户只有读权限(4)。常用于普通文件。700：所有者拥有读、写、执行权限(7)；组用户和其