2026年江苏省特殊专技职位人民警察公务员考试（网络安全技术数据应用与管理）练习题及答案

2026年江苏省特殊专技职位人民警察公务员考试（网络安全技术数据应用与管理）练习题及答案一、单项选择题（每题只有一个正确选项，共30题）1.在TCP/IP协议栈中，负责提供端到端可靠传输服务的协议层是（）。A.网络接口层B.网络层C.传输层D.应用层2.某公安局网络监控系统中，管理员发现某IP地址频繁发送SYN包，但不回复第三次握手ACK包，这种攻击行为属于（）。A.LAND攻击B.SYNFlood攻击C.Smurf攻击D.Teardrop攻击3.在我国《网络安全法》中，被称为“关键信息基础设施”的运营者，除履行网络安全保护义务外，还应当履行特定的安全保护义务。关于关键信息基础设施的认定，下列说法正确的是（）。A.由省级人民政府负责认定B.由公安机关负责认定C.由国家网信部门负责认定D.由国务院公安部门会同有关部门制定认定规则4.下列关于非对称加密算法的描述中，错误的是（）。A.非对称加密算法通常用于加密少量数据或用于密钥交换B.RSA是非对称加密算法的典型代表C.非对称加密算法的加密和解密速度通常快于对称加密算法D.非对称加密算法基于数学难题，如大数分解或离散对数问题5.在Python数据分析库Pandas中，用于读取CSV文件并返回DataFrame对象的函数是（）。A.pandas.read_table()B.pandas.read_csv()C.pandas.load_csv()D.pandas.import_csv()6.某Web应用程序存在SQL注入漏洞，攻击者通过输入`'OR1=1--`成功绕过登录验证。该漏洞利用的主要原因是（）。A.未对用户输入进行严格的过滤和参数化查询B.数据库权限配置过高C.Web服务器配置错误D.未使用HTTPS协议7.在数字取证中，为了保证电子证据的完整性和不可抵赖性，通常会对获取的电子数据进行哈希计算。常用的安全哈希算法不包括（）。A.MD5B.SHA-1C.SHA-256D.Base648.在大数据处理架构Hadoop中，负责分布式存储的组件是（）。A.MapReduceB.HDFSC.YARND.Hive9.根据我国《数据安全法》，国家建立数据分类分级保护制度。以下哪个不是数据分类分级的核心维度？（）A.遭篡改、破坏、泄露或者非法获取、非法利用后，对个人、组织合法权益的危害程度B.遭篡改、破坏、泄露或者非法获取、非法利用后，对国家安全和公共利益危害程度C.数据的存储格式（如JSON,XML）D.数据的重要程度和敏感程度10.某单位内部网络使用了防火墙进行隔离。防火墙工作在OSI模型的网络层和传输层，主要检查（）。A.数据链路层的帧头B.网络层的IP包头和传输层的TCP/UDP头C.应用层的数据内容D.物理层的电信号11.在Windows操作系统中，用于查看当前网络连接状态（包括本地地址、外部地址、PID等）的命令行工具是（）。A.ipconfigB.pingC.netstatD.tracert12.下列关于HTTPS协议的描述，正确的是（）。A.HTTPS使用TCP端口80B.HTTPS在HTTP之上加入了SSL/TLS协议C.HTTPS不需要数字证书D.HTTPS无法防止中间人攻击13.在数据库管理系统中，事务具有ACID特性。其中“隔离性”是指（）。A.事务执行过程中，要么全部成功，要么全部失败B.事务一旦提交，对数据的修改是永久的C.并发执行的事务之间互不干扰D.数据库在事务执行前后保持一致性状态14.某恶意代码通过修改系统引导扇区，使得系统启动时先加载恶意代码，这种恶意代码属于（）。A.宏病毒B.蠕虫C.引导型病毒D.脚本病毒15.在进行网络流量分析时，Wireshark过滤器中用于捕获源IP地址为的流量的表达式是（）。A.ip.src==B.ip.src=C.sourceip==D.ipaddress16.公安机关在办理网络犯罪案件时，需要提取电子数据。根据《公安机关电子数据勘验检查规则》，电子数据提取应当遵循（）。A.复制原则B.原始原则C.安全原则D.以上都是17.在机器学习算法中，用于将数据集划分为训练集和测试集的常用函数（在sklearn库中）是（）。A.train_test_split()B.split_data()C.divide_set()D.model_selection()18.下列哪种技术不属于Web应用防火墙（WAF）的主要防御手段？（）A.SQL注入检测B.跨站脚本攻击（XSS）检测C.基于特征的DDoS防御D.操作系统内核漏洞修补19.在Linux系统中，文件权限`rwxr-xr--`表示的八进制数值是（）。A.754B.751C.764D.74520.关于“零信任”安全架构模型，核心理念是（）。A.内部网络是可信的，外部网络是不可信的B.无论是内部网络还是外部网络，任何访问请求都需要经过验证C.仅信任经过实名认证的用户D.仅信任安装了杀毒软件的终端21.某网站在用户登录页面存在反射型XSS漏洞。攻击者构造恶意链接发送给受害者，受害者点击后，恶意脚本在受害者的浏览器中执行。该脚本的主要危害是（）。A.窃取受害者的CookieB.修改服务器数据库数据C.删除服务器文件D.感染服务器操作系统22.在Python中，用于进行正则表达式操作的库是（）。A.mathB.reC.regexD.string23.在IPSecVPN协议族中，负责加密和认证数据包的协议是（）。A.IKEB.ESPC.AHD.ISAKMP24.某APP在收集用户个人信息时，未明示收集的目的、方式和范围，且拒绝提供服务。根据《个人信息保护法》，该行为违反了（）。A.最小必要原则B.知情同意原则C.公开透明原则D.确保安全原则25.在关系型数据库设计中，E-R图用于描述实体及其联系。将E-R图转换为关系模型时，多对多（M:N）联系通常转换为（）。A.一个新的关系模式B.在原实体关系中增加外键C.忽略该联系D.合并两个实体为一个关系模式26.某单位使用了深度包检测（DPI）技术。DPI的主要作用是（）。A.检查数据包的IP头信息B.检查数据包的应用层内容C.加密数据包D.路由数据包27.在数据可视化中，用于展示各部分占总体的比例关系的图表类型是（）。A.折线图B.柱状图C.饼图D.散点图28.某警用信息系统通过日志分析发现，某账户在非工作时间（凌晨2点至4点）从异地登录，且随后进行了大量数据查询操作。这种异常行为检测属于（）。A.误用检测B.异常检测C.签名检测D.特征检测29.下列关于IPv6地址的描述，错误的是（）。A.IPv6地址长度为128位B.IPv6采用冒号十六进制表示法C.IPv6不存在地址耗尽问题D.IPv6不支持NAT技术30.在应急响应中，对受感染系统进行隔离的首要目的是（）。A.恢复系统功能B.防止攻击扩散C.收集证据D.追踪攻击者二、多项选择题（每题有两个或两个以上正确选项，共15题）31.网络安全防御体系中的纵深防御策略通常包括哪些层次？（）A.物理安全B.网络安全C.主机安全D.应用安全E.数据安全32.下列哪些属于常见的Web安全漏洞？（）A.SQL注入B.跨站脚本攻击（XSS）C.跨站请求伪造（CSRF）D.文件包含漏洞E.缓冲区溢出33.根据《刑法》第二百八十五条、二百八十六条及相关司法解释，下列哪些行为可能构成破坏计算机信息系统罪？（）A.对计算机信息系统功能进行删除、修改、增加、干扰B.对计算机信息系统中存储、处理或者传输的数据进行删除、修改、增加C.故意制作、传播计算机病毒等破坏性程序D.通过网络窃取商业秘密E.未经授权访问计算机信息系统34.在使用Python进行网络数据抓取时，常用的库包括哪些？（）A.requestsB.BeautifulSoupC.ScrapyD.NumPyE.Matplotlib35.数据备份是数据安全管理的重要环节。常见的备份策略类型有（）。A.全量备份B.增量备份C.差异备份D.实时备份E.冷备份36.下列关于数字签名的说法，正确的有（）。A.数字签名可以验证消息的来源B.数字签名可以保证消息的完整性C.数字签名可以保证消息的机密性D.数字签名具有不可抵赖性E.数字签名使用发送者的私钥生成37.公安机关在侦破一起利用僵尸网络进行DDoS攻击的案件时，需要分析恶意代码样本。静态分析恶意代码通常包含哪些内容？（）A.反汇编代码分析B.字符串提取C.PE文件结构分析D.动态行为监控E.加密壳检测38.在Linux系统中，下列哪些文件/目录与用户账户管理相关？（）A./etc/passwdB./etc/shadowC./etc/groupD./var/log/wtmpE./proc/cpuinfo39.机器学习在网络安全领域的应用场景包括（）。A.恶意流量识别B.垃圾邮件过滤C.用户行为异常检测D.漏洞挖掘E.密钥破解40.下列哪些协议属于远程登录或远程管理协议？（）A.SSHB.TelnetC.RDPD.FTPE.SNMP41.关键信息基础设施安全保护“三同步”原则是指（）。A.同步规划B.同步建设C.同步使用D.同步运行E.同步验收42.在进行SQL注入防御时，有效的措施包括（）。A.使用预编译语句B.对特殊字符进行转义C.使用ORM框架D.限制数据库账户权限E.关闭错误信息回显43.下列关于大数据特征（4V）的描述，正确的有（）。A.Volume（大量）B.Velocity（高速）C.Variety（多样）D.Value（价值）E.Virtual（虚拟）44.网络攻击者在进行渗透测试时，常见的提权手段有哪些？（）A.利用内核漏洞B.利用SUID程序漏洞C.利用配置不当的服务（如弱口令）D.利用环境变量劫持E.利用数据库提权（如UDF提权）45.我国《个人信息保护法》规定，处理个人信息应当取得个人同意。下列情形中，不需要取得个人同意的有（）。A.为订立、履行个人作为一方当事人的合同所必需B.为履行法定职责或者法定义务所必需C.为应对突发公共卫生事件所必需D.为公共利益实施新闻报道、舆论监督等行为E.在合理的范围内处理个人自行公开的个人信息三、判断题（正确的选A，错误的选B，共46题）46.在公钥基础设施（PKI）中，CA（证书颁发机构）负责发放和管理数字证书。（）47.只要使用了防火墙，内网就是绝对安全的。（）48.Cookie机制中，设置HttpOnly属性可以有效防止通过XSS攻击窃取Cookie。（）49.Python中的列表是可变数据类型，元组是不可变数据类型。（）50.我国《网络安全法》规定，网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度。（）51.ICMP协议主要用于传输控制消息，如Ping命令就使用了ICMP协议。（）52.在进行数字取证时，为了快速恢复业务，可以直接在原始硬盘上进行操作和分析。（）53.MD5算法由于其碰撞漏洞，现在已不推荐用于数字签名等安全性要求高的场景。（）54.SQL注入漏洞只存在于MySQL数据库中，Oracle和SQLServer不存在。（）55.大数据技术中的HBase是一个分布式的、面向列的开源数据库。（）56.路由器工作在OSI模型的网络层，可以识别IP地址。（）57.对称加密算法中，加密密钥和解密密钥是相同的，或者可以相互推导。（）58.蜜罐技术是一种主动防御技术，通过诱捕攻击者来分析其行为特征。（）59.在Python中，`importpandasaspd`后，`pd.read_excel()`可以直接读取Excel文件。（）60.《数据安全法》规定，国家建立数据安全审查制度，对影响或者可能影响国家安全的数据处理活动进行安全审查。（）61.DoS（拒绝服务）攻击的目的是耗尽目标系统的资源，使其无法为合法用户提供服务。（）62.在Linux系统中，root用户拥有最高权限，可以执行任何操作。（）63.HTTPS协议在握手阶段使用非对称加密，传输数据阶段使用对称加密。（）64.恶意软件中的“特洛伊木马”通常不具备自我复制能力。（）65.数据清洗过程中，处理缺失值的方法只有删除含有缺失值的行这一种。（）66.端口扫描中，半开扫描（SYNScan）比全连接扫描（ConnectScan）更隐蔽，不易被日志记录。（）67.我国实行网络实名制。网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，在与用户签订协议或者确认提供服务时，应当要求用户提供真实身份信息。（）68.在关系数据库中，视图是一个虚拟表，其数据来自于基本表。（）69.逻辑炸弹是一种在特定条件触发时才执行破坏行为的恶意代码。（）70.Python的Pandas库中，`drop_duplicates()`方法用于删除重复的数据行。（）四、填空题（共10题）71.在OSI七层模型中，负责为应用程序提供网络服务接口的是第____层。72.在Python中，用于计算方差的统计函数（在statistics模块中）是____。73.某IP地址为/24，则该网段的广播地址是____。74.在SQL语言中，用于更新表中数据的语句是____。75.我国《个人信息保护法》规定，处理个人信息应当遵循____、正当、必要和诚信原则。76.常见的对称加密算法AES，其全称是____。77.在Linux系统中，用于查看系统进程资源的命令是____。78.在数据结构中，____是一种遵循“先进后出”（LIFO）原则的数据集合。79.网络攻击中，攻击者通过伪造源IP地址进行攻击，这种技术被称为____。80.在机器学习中，____是指模型在训练数据上表现很好，但在测试数据上表现很差的现象。五、简答题（共4题）81.简述TCP三次握手的过程及其在安全防护中的意义。82.请列举至少五种常见的Web应用安全漏洞，并分别给出一种防御建议。83.简述大数据环境下数据治理面临的主要挑战及应对策略。84.根据《公安机关办理刑事案件电子数据勘验检查规则》，电子数据提取与固定的一般步骤是什么？六、综合应用题（共3题）85.案例分析：SQL注入与防御某警务系统登录模块的后台代码（PHP片段）如下：```phpuspasqreif($result->num_rows>0){//登录成功}else{//登录失败}```(1)请分析上述代码存在的安全漏洞类型及其原理。(2)攻击者如何构造Payload以绕过登录验证（不需要知道密码）？(3)请利用预编译技术（以PHPPDO为例）写出修复后的安全代码片段。86.流量分析与取证某单位内网Web服务器遭受攻击，安全人员截获了一段异常的HTTP请求数据包如下：```httpPOST/login.phpHTTP/1.1Host:www.exampleContent-Type:application/x-www-form-urlencodedContent-Length:45user=admin&pass='UNIONSELECT1,2,3,4--```同时，服务器日志显示大量来自不同IP的请求，User-Agent字段均为`sqlmap/1.0`。(1)根据数据包内容，判断攻击者正在尝试什么类型的攻击？(2)解释`UNIONSELECT1,2,3,4--`在攻击中的作用。(3)针对`User-Agent:sqlmap/1.0`这一特征，管理员应如何配置WAF规则进行拦截？87.数据分析与Python应用某公安局获取了一份网络诈骗案件的相关日志数据（log.csv），部分字段如下：`timestamp`（时间戳）、`src_ip`（源IP）、`dst_ip`（目标IP）、`action`（行为：login/transfer/fail）、`amount`（转账金额）。请利用Python（Pandas库）编写代码完成以下任务：(1)读取log.csv文件。(2)统计每个源IP（src_ip）的转账总金额（amount），并找出转账总金额超过10000的IP。(3)统计“fail”行为（登录失败）次数最多的前5个源IP。参考答案及解析一、单项选择题1.C解析：传输层负责端到端的通信，TCP提供可靠传输，UDP提供不可靠传输。2.B解析：SYNFlood攻击利用TCP协议缺陷，发送大量SYN包，耗尽服务器资源，导致无法处理正常请求。3.D解析：根据《网络安全法》第三十一条，关键信息基础设施的具体范围和安全保护办法由国务院制定。4.C解析：非对称加密算法计算复杂，速度通常慢于对称加密算法，因此常用于加密小数据或密钥交换。5.B解析：`pandas.read_csv()`是读取CSV文件的标准函数。6.A解析：SQL注入的根本原因是将用户输入直接拼接到SQL语句中执行，未进行过滤或参数化。7.D解析：Base64是一种编码方式，不是哈希算法，不具备单向散列和防篡改特性。8.B解析：HDFS（HadoopDistributedFileSystem）是Hadoop的分布式存储组件。9.C解析：数据分类分级主要依据数据遭破坏后的危害程度，而非存储格式。10.B解析：传统防火墙主要工作在网络层和传输层，检查IP和TCP/UDP头部信息。11.C解析：`netstat-ano`常用于查看网络连接、端口监听及对应PID。12.B解析：HTTPS是HTTPoverSSL/TLS，使用TCP443端口，需要证书，可防中间人攻击。13.C解析：隔离性指并发事务之间互不干扰，一个事务的中间状态对其他事务不可见。14.C解析：引导型病毒寄生在磁盘引导区或主引导区，随着系统启动而加载。15.A解析：Wireshark过滤语法中，`ip.src`表示源IP，`==`表示等于。16.D解析：电子数据取证需遵循复制、原始、安全等原则，确保证据合法有效。17.A解析：`sklearn.model_selection.train_test_split`用于数据集划分。18.D解析：WAF工作在应用层，无法直接修补操作系统内核漏洞。19.A解析：rwx=7,r-x=5,r--=4，所以是754。20.B解析：零信任核心原则是“从不信任，始终验证”，无论位置在何处。21.A解析：反射型XSS在受害者浏览器执行，可窃取Cookie、会话令牌等敏感信息。22.B解析：`re`是Python的标准正则表达式库。23.B解析：ESP（封装安全载荷）协议提供加密、认证和数据完整性。AH只提供认证和完整性。24.B解析：违反了知情同意原则，未明示收集信息且强制捆绑授权。25.A解析：E-R图中M:N联系转换为关系模型时，必须新建一个独立的关系模式，包含两端实体的键。26.B解析：DPI（深度包检测）深入检查应用层载荷内容，识别具体的协议和应用。27.C解析：饼图适用于展示比例关系。28.B解析：基于行为基线（如工作时间、地点）的检测属于异常检测。29.D解析：IPv6地址空间巨大，理论上不需要NAT，但NAT66等技术在特定场景下仍有应用，不过D选项表述过于绝对且通常认为IPv6设计初衷是解决端到端连接，NAT并非其原生必要特性，但在实际技术实现中存在相关技术。更准确地说，IPv6的设计消除了对NAT的需求，但技术上并非“不支持”。然而在标准考试语境下，通常强调IPv6恢复端到端通信，NAT不再是必须组件。但在严谨技术角度，D选项表述有歧义。若考察“IPv6设计目的是消除NAT”，则D可视为“不符合设计初衷”。通常考试中选D作为错误描述，因为IPv6有足够地址，不需要NAT来解决地址不足。30.B解析：隔离的首要目的是切断攻击路径，防止横向移动和扩散。二、多项选择题31.ABCDE解析：纵深防御涵盖物理、网络、主机、应用、数据等多个层面。32.ABCDE解析：OWASPTop10等标准均包含这些漏洞，缓冲区溢出也是经典漏洞。33.ABC解析：破坏计算机信息系统罪包括对功能、数据、程序的破坏。D涉及侵犯商业秘密，E涉及非法侵入计算机信息系统罪。34.ABC解析：Requests用于HTTP请求，BeautifulSoup用于解析HTML，Scrapy是爬虫框架。NumPy用于计算，Matplotlib用于画图。35.ABC解析：基本备份策略为全量、增量、差异。36.ABDE解析：数字签名不保证机密性（它通常不加密内容，只附加签名），保证完整性、真实性、不可抵赖性。使用私钥签名。37.ABCE解析：静态分析不运行代码，包括反汇编、字符串、结构、壳检测。动态行为监控属于动态分析。38.ABCD解析：/etc/passwd和/etc/shadow存储用户信息，/etc/group存储组信息，/var/log/wtmp记录登录情况。/proc/cpuinfo是CPU信息。39.ABC解析：ML常用于流量识别、垃圾邮件、异常检测。漏洞挖掘主要靠人工或Fuzzing，ML辅助但非主要应用场景。密钥破解靠算力或数学分析。40.ABC解析：SSH、Telnet、RDP是远程管理/登录。FTP是文件传输，SNMP是网络管理。41.AB解析：关键信息基础设施安全保护要求“同步规划、同步建设、同步使用”，即“三同步”。42.ABCDE解析：这些都是防御SQL注入的有效手段。43.ABCD解析：大数据4V指Volume,Velocity,Variety,Value。44.ABCDE解析：这些都是常见的提权手段。45.ABCDE解析：《个人信息保护法》第十三条规定了不需取得个人同意的情形。三、判断题46.A正确。CA是PKI的核心组件。47.B错误。没有绝对的安全，防火墙无法防御应用层攻击或内部威胁。48.A正确。HttpOnly防止JavaScript访问Cookie，缓解XSS窃取。49.A正确。这是Python基础数据类型特性。50.A正确。符合《网络安全法》规定。51.A正确。Ping使用ICMPEchoRequest/Reply。52.B错误。必须对原始介质进行镜像备份，在副本上操作，以保证原始证据不被修改。53.A正确。MD5已不安全。54.B错误。只要拼接SQL，任何数据库都可能存在注入。55.A正确。HBase是Hadoop生态的列式数据库。56.A正确。路由器工作在网络层。57.A正确。对称加密定义。58.A正确。蜜罐技术定义。59.A正确。Pandas支持读取Excel。60.A正确。符合《数据安全法》。61.A正确。DoS攻击定义。62.A正确。Root是Linux超级用户。63.A正确。HTTPS混合加密机制。64.A正确。木马通常伪装，不具备自我复制（那是蠕虫/病毒的特征）。65.B错误。还可以填充均值、中位数、众数或插值等。66.A正确。SYNScan只发SYN，不发ACK，半连接。67.A正确。实名制要求。68.A正确。视图是虚表。69.A正确。逻辑炸弹定义。70.A正确。`drop_duplicates()`功能。四、填空题71.应用（或7）72.variance（或`pvariance`/`statistics.variance`）0.25574.UPDATE75.合法76.AdvancedEncryptionStandard77.top78.栈79.IP欺骗（或IPSpoofing）80.过拟合五、简答题81.答：TCP三次握手过程：1.第一次握手：客户端发送SYN包（seq=x）给服务器，进入SYN_SENT状态。2.第二次握手：服务器收到SYN包，确认客户的SYN（ACK=x+1），同时发送自己的SYN包（seq=y），即SYN+ACK包，进入SYN_RCVD状态。3.第三次握手：客户端收到SYN+ACK包，向服务器发送确认包ACK（ack=y+1），此包发送完毕，客户端和服务器进入ESTABLISHED状态，完成三次握手。安全防护意义：1.防止失效的连接请求突然传到服务端：三次握手可以确认双方的接收和发送能力是正常的，防止因网络滞留导致的历史重复连接请求干扰服务器。2.防止SYNFlood攻击：虽然攻击者仍可利用SYN包，但三次握手机制使得服务器在未收到完整握手前不分配全部资源（或使用SYNCookie技术），是防御此类连接攻击的基础机制。3.建立可靠的序列号：双方协商初始序列号，保证数据按序到达。82.答：常见Web漏洞及防御建议：1.SQL注入：防御：使用预编译语句或ORM框架；对输入进行严格过滤。2.跨站脚本攻击（XSS）：防御：对输出进行HTML实体编码；设置CSP头；使用HttpOnlyCookie。3.跨站请求伪造（CSRF）：防御：使用Anti-CSRFToken；验证Referer头；设置SameSiteCookie属性。4.文件包含漏洞：防御：禁止用户控制包含路径；使用白名单机制；配置`php.ini`中的`allow_url_include`为Off。5.命令注入：防御：避免直接调用system/exec等函数；使用escapeshellarg等函数转义参数。83.答：主要挑战：1.数据多源异构：数据来源复杂，格式多样，整合困难。2.数据质量：大数据中存在大量噪声、缺失值、重复值，清洗难度大。3.安全与隐私：数据集中存储增加了泄露风险，隐私保护难度大。4.实时性要求：部分场景要求实时处理，对计算能力要求高。应对策略：1.建立统一标准：制定数据标准规范，统一元数据管理。2.加强数据清洗：利用ETL工具和自动化脚本进行数据质量治理。3.实施分级分类与脱敏：对敏感数据进行识别、分级，并采用加密、脱敏、匿名化技术。4.访问控制与审计：严格权限管理，记录数据访问日志。5.引入隐私计算：如联邦学习、多方安全计算，实现“数据可用不可见”。84.答：根据《网络安全法》及相关取证规则，电子数据提取与固定的一般步骤如下：1.冻结：发现电子数据时，首先采取措施防止数据被修改、删除或提取。2.封存/扣押：对存储介质进行封存或扣押，制作笔录。3.镜像/备份：在不改变原始数据状态的前提下，对存储介质进行逐位复制，生成镜像文件（哈希校验）。4.提取：从镜像文件或原始设备中，根据案件需要提取特定的电子数据（如文件、日志、注册表等）。5.固定：对提取的数据进行计算哈希值、电子签名、封存等方式固定，确保完整性和同一性。6.记录：全程制作勘验检查笔录，记录操作过程、人员、时间、哈希值等信息。六、综合应用题85.案例分析：SQL注入与防御(1)漏洞类型及原理：类型：SQL注入漏洞。原理：代码直接将用户提交的`username`和`password`拼接到SQL查询语句中，未进行任何过滤或参数化处理。攻击者可以通过输入精心构造的恶意SQL代码片段，改变原始查询的逻辑，从而绕过认证或获取敏感数据。(2)Payload构造：攻击者可以在`username`字段输入：`admin'--`或者在`username`输入：`admin'#`构造后的SQL语句变为：`SELECT*FROMusersWHEREusername='admin'--'ANDpassword='$password'`解释：`'`闭合了前面的字符串，`--`（或`#`）将后续的SQL语句注释掉。这样数据库只检查`username`是否为`admin`，从而绕过了密码验证。(3)修复代码（PHPPDO）：```phpuspa//使用预处理语句$sql="SELECT*FROMusersWHEREusername=?ANDpassword=?";st//绑定参数并执行streif(count($result)>0){//登录成功}else{//登录失败}```86.流量分析与取证(1)攻击类型：SQL注入攻击。具体是利用UNION查询进行联合查询注入。(2)UNIONSELECT1,2,3,4--的作用：联合查询：`UNION`操作符用于合