2026年湖北省公安机关特殊职位（公务员）人民警察考试（网络安全技术职位）模拟试题及答案

2026年湖北省公安机关特殊职位（公务员）人民警察考试（网络安全技术职位）模拟试题及答案一、单项选择题（共30题，每题1.5分，共45分）1.在OSI七层模型中，负责为网络层提供服务，确保数据在一个段到另一个段传输的可靠性，并实现流量控制和差错控制的层是（）。A.物理层B.数据链路层C.网络层D.传输层2.某内网网段为/24，现将其划分为4个子网，要求每个子网容纳尽可能多的主机，则子网掩码应为（）。A.B.28C.92D.243.在Linux系统中，用于查看当前系统运行进程的命令是（）。A.ifconfigB.psC.netstatD.ls4.下列关于SQL注入攻击的描述中，错误的是（）。A.SQL注入是由于应用程序对用户输入的数据过滤不严造成的B.SQL注入可以通过构造特定的SQL语句来绕过认证或获取敏感数据C.使用预编译语句（PreparedStatement）可以有效防御绝大多数SQL注入D.只要是数据库访问型网站，就一定会存在SQL注入漏洞5.在HTTPS协议中，用于加密传输数据的对称密钥通常是通过（）方式交换的。A.数字签名B.非对称加密C.哈希算法D.明文传输6.某文件的权限显示为“-rwxr-xr--”，则该文件的所属组对该文件拥有的权限是（）。A.读、写、执行B.读、执行C.读D.写、执行7.在数字取证中，为了确保电子数据的原始性和完整性，对提取的电子数据首先进行的操作是（）。A.数据恢复B.计算哈希值C.数据分析D.生成报告8.著名的“勒索软件”通常使用（）算法加密用户文件，使得用户在未支付赎金前无法解密。A.Base64B.MD5C.AES或RSAD.SHA-2569.在防火墙配置中，规则“iptables-AINPUT-ptcp--dport80-jACCEPT”的作用是（）。A.拒绝所有进入本机的TCP80端口数据包B.允许所有进入本机的TCP80端口数据包C.允许所有从本机发出的TCP80端口数据包D.修改进入本机的TCP80端口数据包的地址10.公安机关在办理网络犯罪案件时，发现犯罪嫌疑人利用远程控制木马控制受害人计算机。该木马通常属于（）。A.蠕虫B.特洛伊木马C.逻辑炸弹D.脚本病毒11.IPv6地址“2001:0db8:0000:0000:0000:ff00:0042:8329”可以缩写为（）。A.2001:db8::ff00:42:8329B.2001:db8:0::ff00:42:8329C.2001:db8::ff00:0042:8329D.2001:db8:0:0::ff00:42:832912.下列协议中，默认使用UDP协议的是（）。A.HTTPB.FTPC.DNSD.SMTP13.某APP在安装时申请了“读取通话记录”和“访问精确地理位置”权限，但其核心功能仅为手电筒照明。这种情况可能违反了（）原则。A.最小权限原则B.职责分离原则C.纵深防御原则D.默认拒绝原则14.在CTF竞赛中，Web题目常见的攻击手段除了SQL注入外，还包括（）。A.缓冲区溢出B.XSS（跨站脚本攻击）C.中间人攻击D.DNS欺骗15.依据《中华人民共和国网络安全法》，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务。其中，关于网络运行安全的说法，正确的是（）。A.只需要对重要系统进行安全检测B.可以委托第三方机构进行安全检测C.发生安全事件后必须立即删除相关日志以防止扩散D.网络建设完成后无需再进行安全维护16.下列关于RSA非对称加密算法的说法中，正确的是（）。A.加密速度比对称加密快B.公钥和私钥都可以用于加密和解密C.公钥用于解密，私钥用于加密D.安全性基于大整数因子分解的困难性17.在入侵检测系统（IDS）中，基于特征的检测方法（误用检测）的主要缺点是（）。A.无法检测已知的攻击模式B.误报率极高C.无法检测未知的攻击或攻击变种D.系统资源消耗过大18.在Windows系统中，用于查看本地ARP缓表的命令是（）。A.arp-aB.ipconfig/allC.routeprintD.netstat-an19.攻击者通过向目标服务器发送大量的TCPSYN请求，但不完成三次握手，从而导致服务器资源耗尽。这种攻击被称为（）。A.SYNFlood攻击B.UDPFlood攻击C.ICMPFlood攻击D.DDOS攻击（泛指）20.下列哪个端口通常用于MySQL数据库服务的默认通信端口？（）A.21B.80C.3306D.338921.Metasploit框架中，用于攻击目标系统漏洞的模块被称为（）。A.ExploitB.PayloadC.AuxiliaryD.Post22.取证分析人员在对一台涉密计算机进行检验时，应当遵循的首要原则是（）。A.及时性原则B.合法性原则C.环境安全性原则D.最小化破坏原则（或无损原则）23.关于XSS攻击，下列说法错误的是（）。A.存储型XSS的危害通常比反射型XSS更大B.DOM型XSS不经过服务器端处理C.HTTPOnlyCookie可以完全防御所有类型的XSS攻击D.对输出进行HTML实体编码是防御XSS的有效手段24.在Python代码审计中，下列哪种函数使用不当容易导致命令执行漏洞？（）A.`print()`B.`os.system()`C.`len()`D.`str()`25.某单位内部网络部署了WAF（Web应用防火墙），这是（）防御措施的体现。A.主机层B.网络层C.应用层D.物理层26.下列关于哈希函数（如MD5、SHA-1）的描述，错误的是（）。A.哈希函数可以将任意长度的输入映射为固定长度的输出B.哈希函数是单向函数，无法从哈希值逆推原始数据C.不同的输入可能会产生相同的哈希值，这称为碰撞D.由于碰撞的存在，哈希函数不适合用于数据完整性校验27.公安机关在办理案件时，需要对扣押的手机进行电子数据提取。若手机处于锁屏状态且民警不知道锁屏密码，应当如何处理？（）A.强行多次尝试解锁密码B.直接丢弃该手机证据C.使用专业技术设备进行绕屏或镜像提取D.格式化手机后提取数据28.ZigBee技术通常应用于（）领域。A.高速有线局域网B.无线传感器网络与物联网C.长距离无线通信D.卫星通信29.在网络侦查中，通过分析网络流量包来还原攻击过程的技术称为（）。A.诱捕技术B.流量分析技术C.渗透测试D.漏洞扫描30.根据我国相关法律，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在（）。A.云端存储B.第三方服务器存储C.境内存储D.运营者硬盘存储二、多项选择题（共15题，每题2分，共30分。多选、少选、错选均不得分）31.下列属于常见Web安全漏洞的有（）。A.文件上传漏洞B.命令执行漏洞C.CSRF（跨站请求伪造）D.点击劫持32.关于对称加密算法和非对称加密算法，下列说法正确的有（）。A.对称加密算法加解密速度快，适合大量数据加密B.非对称加密算法加解密速度慢，通常用于加密对称密钥C.对称加密算法的安全性高于非对称加密算法D.常见的对称加密算法有DES、AES、RC433.Linux系统中，用于网络配置和排查的命令包括（）。A.pingB.tracerouteC.nslookupD.chmod34.病毒和蠕虫的主要区别在于（）。A.病毒通常需要依附于宿主文件，蠕虫是独立存在的B.蠕虫利用网络进行主动传播，病毒通常通过用户操作传播C.病毒一定会破坏文件，蠕虫只占用带宽D.蠕虫传播速度通常比病毒快35.公安机关网络警察在办理刑事案件时，可以采取的侦查措施包括（）。A.技术侦查措施B.网络在线提取C.远程勘验D.电子数据冻结36.下列关于防火墙状态的检测技术，说法正确的有（）。A.包过滤防火墙只检查数据包的头部信息B.状态检测防火墙可以跟踪会话状态C.应用层代理防火墙可以理解应用层协议D.防火墙可以完全替代杀毒软件37.以下哪些行为可能构成“非法获取计算机信息系统数据罪”？（）A.破解他人邮箱密码并查看邮件B.未经授权进入公司内部网络下载客户名单C.利用SQL注入获取网站数据库中的用户账号密码D.将自己的计算机连接至公共WiFi网络38.数字证书包含的信息通常有（）。A.证书版本号B.序列号C.签名算法标识D.证书有效期和颁发者信息39.缓冲区溢出攻击的防御方法包括（）。A.使用安全的编程语言（如Java、Python）B.编译时开启地址空间布局随机化（ASLR）C.编写代码时进行严格的边界检查D.使用Canaries（栈保护机制）40.下列关于虚拟专用网络（VPN）技术的描述，正确的有（）。A.VPN可以在公网上建立加密通道B.SSLVPN通常不需要安装客户端软件C.IPSecVPN工作在网络层D.VPN技术不仅能加密数据，还能实现身份认证41.在电子数据取证中，常见的证据来源包括（）。A.计算机硬盘B.移动终端（手机、平板）C.服务器日志D.云存储数据42.常见的数据库攻击手段有（）。A.暴力破解B.提权攻击C.拖库D.注入攻击43.社会工程学攻击的常见形式包括（）。A.钓鱼邮件B.假冒技术支持人员C.在垃圾堆中翻找包含信息的纸张（拾荒攻击）D.诱使用户下载带毒软件44.等级保护2.0标准中，一个等级保护对象的安全保护等级主要由以下哪些要素决定？（）A.受侵害的客体B.对客体的侵害程度C.系统的建设成本D.系统的技术复杂度45.下列协议中，属于应用层协议的有（）。A.SSHB.FTPC.TCPD.OSPF三、填空题（共15题，每题1分，共15分）46.在TCP/IP协议栈中，ARP协议属于第________层（按TCP/IP四层模型填写）。47.防火墙默认规则通常是“拒绝所有，允许特定”，这符合网络安全中的________原则。48.著名的渗透测试框架________（填写英文名称）集成了漏洞扫描、漏洞利用及后渗透模块。49.Windows操作系统中，用于查看系统事件日志的图形化工具是________。50.在加密算法中，DES算法的密钥有效长度是________位。51.HTTP状态码中，________表示服务器内部错误，通常发生在服务器端代码异常时。52.网络入侵检测系统（NIDS）通常部署在网络的________点，以监听流经网络的所有数据包。53.电子数据的三性指的是真实性、________和关联性。54.在Linux系统中，/etc/passwd文件中存储了用户信息，其中第二个字段若为“x”，则表示实际密码存储在________文件中。55.SQL注入攻击中，常利用MySQL数据库的________函数来获取当前数据库名、版本等信息。56.某IP地址为，子网掩码为，则该地址属于________类IP地址。57.公安机关在提取电子数据时，应当制作电子数据提取笔录，并由________、提取人签名。58.Web应用中，为了防止跨站脚本攻击（XSS），常设置的Cookie属性________，可以阻止JavaScript通过document.cookie读取Cookie。59.计算机取证中，对磁盘进行镜像时，通常使用E01格式或________格式。60.最小特权原则是指主体仅拥有完成其工作所必需的________权限，不多不少。四、简答题（共5题，每题5分，共25分）61.简述TCP协议三次握手的过程，并解释为何需要三次握手而不是两次。62.请列举至少三种常见的Web应用逻辑漏洞，并对其中一种进行简要说明。63.简述在网络安全等级保护2.0中，第三级系统相比第二级系统，在安全防护要求上的主要提升（至少列举两点）。64.某企业网站被黑客植入网页木马（Webshell），作为网络安全技术人员，应如何进行应急处置和排查？65.简述数字签名的原理及其在网络通信中的作用。五、综合应用题（共4题，共85分）66.（20分）网络协议分析与计算某内网主机A（IP:0，MAC:AA:AA:AA:AA:AA:AA）需要向网关（IP:，MAC:BB:BB:BB:BB:BB:BB）发送数据包，网关负责将数据包转发至互联网服务器B（IP:6）。(1)请详细描述主机A在发送数据前，如何获取网关MAC地址的过程（ARP协议过程）。(2)若子网掩码为，主机A能否直接与同网段的0通信？若要通信，需要什么条件？(3)假设主机A捕获到了一个以太网帧，其目的MAC地址为FF:FF:FF:FF:FF:FF，这是什么类型的帧？通常用于什么目的？(4)请写出主机A向服务器B发送Web请求（HTTP）时，数据包经过网关时，IP数据包头中的哪些字段会发生变化？67.（25分）Web安全渗透测试与代码审计某招聘网站存在一个搜索功能，其后端核心代码片段如下（PHP伪代码）：```phpke$conn=mysqli_connect("localhost","root","","jobdb");sqrewhile(roecho"职位:".$row['title']."";echo"描述:".$row['description']."";}```(1)请分析上述代码存在的安全漏洞类型，并解释原理。(2)若攻击者输入的payload为：`%'UNIONSELECT1,user(),database()--`，请写出数据库实际执行的SQL语句，并说明该语句执行后的结果（假设当前数据库用户为root@localhost）。(3)针对该漏洞，请给出两种具体的修复方案。(4)除了上述漏洞，PHP开发中常见的配置文件`php.ini`里，哪个配置项设置为Off可以显示详细的错误信息，从而可能泄露服务器路径等敏感信息？为了安全起见，生产环境中应该将其设置为On还是Off？68.（20分）密码学应用与数学计算在RSA加密算法中，假设选取两个质数p=5和(1)请计算欧拉函数ϕ(n)(2)若选择公钥指数e=3，请计算私钥指数d（满足(3)若要发送明文M=9，请计算密文C（计算公式(4)若接收方收到密文C，请写出解密公式并验证上述计算结果（即计算=modn是否等于69.（20分）电子数据取证案例分析某涉嫌网络诈骗案件，公安机关依法扣押了犯罪嫌疑人张某的一台笔记本电脑。经初步查验，该电脑运行Windows10操作系统，磁盘分区为GPT格式，使用BitLocker全盘加密（嫌疑人已被迫交代了密码）。(1)请列出针对该笔记本电脑进行电子数据提取的标准步骤。(2)在提取过程中，如果需要分析嫌疑人的浏览记录，通常需要查看哪些特定的文件或数据库？（请列举浏览器如Chrome或Edge的存储路径特征）。(3)嫌疑人称其在案发时间段内并未使用电脑，但经现场检查，发现电脑正在运行。你将如何通过分析系统日志（如事件查看器）或文件系统痕迹（如$MFT、Prefetch）来反驳其说法？(4)在提取完成后，需要对镜像文件进行哈希校验。请说明哈希校验在取证中的具体意义。参考答案及详细解析一、单项选择题1.D。解析：传输层（TransportLayer）负责端到端的通信，提供可靠或不可靠的数据传输服务，TCP协议提供流量控制和差错控制。2.C。解析：/24，借2位主机位（=43.B。解析：`ps`命令用于查看当前进程。`ifconfig`查看网络接口，`netstat`查看网络连接，`ls`列出文件。4.D。解析：SQL注入是由于代码缺陷导致的，并非所有数据库网站都存在此漏洞，通过安全编码可以避免。5.B。解析：HTTPS使用非对称加密（如RSA或ECDHE）来协商和交换会话密钥（对称密钥），之后使用对称密钥传输数据以提高效率。6.B。解析：权限`rwx`（属主）、`r-x`（属组）、`r--`（其他）。属组拥有读（r）和执行（x）权限。7.B。解析：取证的首要原则是保持证据的原始性，第一时间计算哈希值（Hash）用于后续的完整性校验。8.C。解析：勒索软件通常使用AES（对称加密）加密文件，使用RSA（非对称加密）加密AES密钥，确保只有攻击者能解密。9.B。解析：`-AINPUT`表示添加到入站规则链，`-ptcp--dport80`匹配TCP目标端口80，`-jACCEPT`表示接受（允许）。10.B。解析：远程控制木马通过伪装成正常程序诱导用户运行，获取控制权，符合特洛伊木马特征。11.A。解析：IPv6缩写规则：每个段前导0可省略，连续的全0段可用`::`代替，且只能出现一次。`2001:0db8:0000:0000:0000:ff00:0042:8329`->`2001:db8:0:0:0:ff00:42:8329`->`2001:db8::ff00:42:8329`。12.C。解析：DNS查询通常使用UDP协议（53端口），以减少开销；当响应包超过512字节时使用TCP。13.A。解析：最小权限原则是指仅授予完成任务所需的最小权限。手电筒APP申请通话记录和位置权限显然违背了此原则。14.B。解析：XSS是Web安全中最常见的漏洞之一。15.B。解析：《网络安全法》规定网络运营者应当按照网络安全等级保护制度的要求履行安全保护义务，包括安全检测、风险评估等，可以委托第三方。16.D。解析：RSA基于大整数因子分解困难性；公钥加密私钥解密（机密性），私钥签名公钥验签（认证与不可否认性）。17.C。解析：误用检测依赖于已知攻击特征库，因此无法检测未知的攻击或攻击的变种。18.A。解析：`arp-a`用于显示ARP缓存表，包含IP地址与MAC地址的对应关系。19.A。解析：SYNFlood利用TCP协议缺陷，发送大量SYN包但不回复第三次握手，耗尽服务器连接队列资源。20.C。解析：MySQL默认端口是3306。21是FTP，80是HTTP，3389是RDP。21.A。解析：在Metasploit中，Exploit模块用于利用漏洞；Payload是载荷（攻击载荷）；Auxiliary是辅助模块；Post是后渗透模块。22.D。解析：电子数据取证的首要原则是确保不改变原始证据，即最小化破坏原则或无损原则。23.C。解析：HTTPOnly可以阻止JavaScript访问Cookie，从而防御窃取Cookie的XSS攻击，但不能防御反射型或存储型XSS本身，也不能防御基于DOM的XSS对页面的直接篡改。24.B。解析：`os.system()`可以执行系统命令，如果参数可控且未过滤，会导致命令执行漏洞。25.C。解析：WAF工作在应用层（OSI第七层），专门保护Web应用。26.D。解析：虽然存在碰撞，但对于强哈希算法（如SHA-256），碰撞极难找到，因此哈希函数广泛用于数据完整性校验。D选项表述错误。27.C。解析：应使用专业技术设备进行取证提取，避免自行尝试导致数据被锁死或销毁。28.B。解析：ZigBee是一种短距离、低功耗的无线通信技术，常用于物联网和传感器网络。29.B。解析：流量分析技术通过捕获和分析网络数据包来还原通信内容或攻击特征。30.C。解析：《网络安全法》第三十七条：关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。二、多项选择题31.ABCD。解析：这些都是OWASPTop10中的典型Web漏洞。32.ABD。解析：对称加密速度快，非对称速度慢；非对称用于加密密钥或签名；安全性取决于密钥长度和算法强度，不能简单说谁比谁高。33.ABC。解析：`ping`（连通性）、`traceroute`（路由追踪）、`nslookup`（DNS查询）均为网络命令；`chmod`用于修改文件权限。34.ABD。解析：病毒依附文件，需用户触发；蠕虫独立存在，利用网络主动传播；传播速度通常蠕虫更快。C选项错误，因为病毒也不一定破坏文件（如仅降低性能）。35.ABCD。解析：公安机关办理网络犯罪案件可依法采取技术侦查、网络在线提取、远程勘验、电子数据冻结等措施。36.ABC。解析：包过滤检查IP/TCP头部；状态检测跟踪会话；应用层代理理解应用层协议。D选项错误，防火墙和杀毒软件侧重不同，不能完全替代。37.ABC。解析：非法获取计算机信息系统数据罪指违反国家规定，侵入计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据。D选项属于正常上网行为。38.ABCD。解析：数字证书遵循X.509标准，包含版本号、序列号、签名算法、颁发者、有效期、主体公钥信息等。39.ABCD。解析：这些均为防御缓冲区溢出的有效手段。40.ABCD。解析：VPN建立加密隧道（A）；SSLVPN基于浏览器，通常无需客户端（B）；IPSecVPN工作在网络层（C）；VPN具备加密和认证功能（D）。41.ABCD。解析：电子数据来源非常广泛，涵盖各类数字存储介质。42.ABCD。解析：数据库攻击包括暴力破解、提权、拖库（批量导出数据）、注入等。43.ABCD。解析：这些都是社会工程学的典型攻击手段。44.AB。解析：等保2.0中，等级由受侵害客体（公民/组织/国家）和对客体的侵害程度（一般/严重/特别严重）决定。45.AB。解析：SSH（22）、FTP（21/20）是应用层协议；TCP是传输层；OSPF是网络层。三、填空题46.网络接口层（或链路层）47.默认拒绝48.Metasploit49.事件查看器50.56（或64位密钥中有效56位）51.50052.镜像（或Span/监控）53.完整性54./etc/shadow55.database()（或version(),user()等）56.B57.持有人（或电子数据持有人）58.HttpOnly59.DD（或RAW）60.最小四、简答题61.答：(1)第一次握手：客户端发送SYN=1，seq=x给服务器，请求建立连接。(2)第二次握手：服务器收到SYN包，确认客户的SYN（ack=x+1），同时自己也发送一个SYN包（SYN=1，seq=y）。(3)第三次握手：客户端收到服务器的SYN+ACK包，向服务器发送确认包ACK（ack=y+1），此包发送完毕，连接建立。原因：为了防止已失效的连接请求报文段突然又传送到了服务端，因而产生错误。主要为了确认双方的接收与发送能力是正常的，并防止网络拥塞导致的重复连接初始化。62.答：常见的Web应用逻辑漏洞包括：(1)越权漏洞（水平/垂直越权）(2)支付逻辑漏洞（如金额篡改、优惠券滥用）(3)密码找回漏洞（如验证码回显、跳过验证步骤）(4)随机数predictable（可预测）说明：例如越权漏洞，是指应用程序在访问控制上存在缺陷，导致攻击者可以绕过权限检查，直接访问或操作本无权访问的数据或功能。如普通用户A通过修改URL中的ID参数，查看用户B的订单信息。63.答：第三级系统相比第二级系统，主要提升在于：(1)安全物理环境：对物理访问控制、防盗窃防破坏等方面要求更严格。(2)安全通信网络：要求通信传输使用加密技术或专用通信协议。(3)安全区域边界：要求部署入侵检测、恶意代码防范等措施，并进行安全审计。(4)安全计算环境：要求身份鉴别采用两种或两种以上组合鉴别技术（如双因素认证），进行定期安全审计和备份恢复。(5)安全管理中心：要求对系统管理员、审计管理员等进行角色分离和权限控制。64.答：应急处置和排查步骤：(1)隔离：立即断开服务器网络连接（拔网线或禁用网卡），防止攻击者进一步操作或横向移动。(2)备份：对现场环境进行镜像备份（内存、磁盘），确保数据不被破坏，便于后续取证。(3)查找Webshell：使用D盾、河马Webshell查杀工具，或通过命令（如Linux下查找最近修改的PHP文件）进行查找。(4)日志分析：分析Web访问日志，查找异常请求（如POST奇怪的参数、User-Agent异常），确定攻击者IP、入侵时间和利用的漏洞。(5)漏洞修复：根据日志分析结果，修补被利用的漏洞（如上传漏洞、SQL注入），删除Webshell。(6)恢复：清除后门，修复漏洞后，恢复系统正常运行，并加强监控。65.答：原理：发送方使用哈希算法对原文生成摘要，然后用自己的私钥对摘要进行加密，生成的密文即为数字签名，将原文和数字签名一起发送给接收方。接收方使用发送方的公钥解密数字签名得到摘要A，同时对收到的原文使用相同的哈希算法计算得到摘要B，对比A和B是否一致。作用：(1)身份认证：验证发送者的身份（因为只有发送方拥有私钥）。(2)数据完整性：验证数据在传输过程中是否被篡改。(3)不可否认性：发送方事后不能否认发送过该消息。五、综合应用题66.答：(1)ARP过程：1.主机A检查自己的ARP缓存表，是否有的MAC地址。如果没有，发送ARP请求广播帧。2.ARP请求帧内容：“谁的IP地址是？请告诉0”。该帧目的MAC为FF:FF:FF:FF:FF:FF。3.网关收到ARP请求，发现IP是自己的，于是发送ARP应答单播帧给主机A。4.ARP应答帧内容：“我是，我的MAC地址是BB:BB:BB:BB:BB:BB”。5.主机A收到应答，将对应关系存入ARP缓存，开始发送数据。(2)能通信。条件：两者需处于同一物理网络，且网络配置正确（IP在同一网段，子网掩码一致），ARP表能正确解析。(3)广播帧。用于向网段内所有设备发送消息，典型的应用就是ARP请求。(4)变化字段：当数据包从主机A到达网关，网关转发给服务器B时，源IP地址（从0变为网关外网接口IP）、目的IP地址（保持6不变，或者如果是NAT，可能会变，但通常路由不改变目的IP，仅改变源IP做SNAT）、源MAC地址（变为网关下一跳接口MAC）、目的MAC地址（变为下一跳路由器MAC或服务器B的MAC）。注：题目问的是经过网关转发时，IP头部字段变化。最关键的是TTL（TimetoLive）减1，校验和（HeaderChecksum）需要重新计算。如果是NAT环境，源IP会变化。67.答：(1)漏洞类型：SQL注入漏洞。原理：代码直接将用户输入的`$keyword`拼接到SQL语句中，没有进行任何过滤或参数化处理。攻击者可以通过输入单引号等特殊字符闭合SQL语句，构造恶意SQL代码执行。(2)实际执行的SQL：```sqlSELECT*FROMjobsWHEREtitleLIKE'%'UNIONSELECT1,user(),database()--%'```结果：数据库会查询`j