2026年随州公安机关特殊职位公务员考试(网络安全技术职位)试题及答案解析：相关法律法规+计算机基础知识

2026年随州公安机关特殊职位公务员考试(网络安全技术职位)试题及答案解析：相关法律法规+计算机基础知识一、单项选择题（本部分共30题，每题1.5分，共45分。每题只有一个选项符合题意。）1.根据《中华人民共和国网络安全法》的规定，网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，在与用户签订协议或者确认提供服务时，应当要求用户提供真实身份信息。用户不提供真实身份信息的，网络运营者（）。A.可以为其提供部分服务B.应当拒绝提供服务C.先提供服务，后补全信息D.向公安机关报告后即可提供服务2.在TCP/IP协议簇中，负责在IP地址与MAC地址之间进行转换的协议是（）。A.ARPB.RARPC.ICMPD.IGMP3.计算机网络中，OSI参考模型分为七层，其中负责为用户提供网络服务接口的层是（）。A.物理层B.数据链路层C.网络层D.应用层4.某文件被设置了“只读”属性，在Windows操作系统中，这意味着用户可以（）。A.修改文件内容并保存B.删除该文件C.读取文件内容D.修改文件名5.根据《中华人民共和国刑法》第二百八十五条，违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处（）。A.三年以下有期徒刑或者拘役B.三年以上七年以下有期徒刑C.五年以下有期徒刑或者拘役D.处三年以下有期徒刑或者拘役，并处或者单处罚金6.在Linux系统中，用于查看当前系统进程状态的命令是（）。A.psB.lsC.cdD.chmod7.下列关于防火墙技术的描述，错误的是（）。A.包过滤防火墙工作在网络层和传输层B.应用层代理防火墙可以理解并检查应用层协议数据C.状态检测防火墙可以跟踪连接状态D.防火墙可以完全防止内部网络的所有攻击8.在公钥密码体制中，用于解密的密钥是（）。A.公钥B.私钥C.会话密钥D.临时密钥9.某子网掩码为92，则该子网中可用的主机地址数量为（）。A.62B.64C.126D.12810.根据《数据安全法》，国家建立数据分类分级保护制度，对数据实行（）。A.自愿保护B.统一保护C.分类分级保护D.重点保护11.在数据库系统中，SQL注入攻击的主要原因是（）。A.数据库配置错误B.未对用户输入进行严格的过滤或验证C.网络传输未加密D.操作系统漏洞12.IPv6地址的长度为（）位。A.32B.64C.128D.25613.下列端口中，通常用于HTTPS服务的默认端口是（）。A.80B.443C.8080D.2214.数字签名技术用于解决网络传输中的（）问题。A.机密性B.完整性C.认证与不可抵赖性D.访问控制15.在Windows注册表中，存储用户当前配置文件的根键是（）。A.HKEY_CLASSES_ROOTB.HKEY_CURRENT_USERC.HKEY_LOCAL_MACHINED.HKEY_USERS16.根据《个人信息保护法》，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关。这体现了个人信息保护的（）原则。A.必要原则B.诚信原则C.最小必要原则D.公开透明原则17.在计算机病毒特征中，能够自我复制并附着在其他程序上的特性称为（）。A.传染性B.潜伏性C.破坏性D.隐蔽性18.使用Ping命令测试网络连通性时，Ping命令使用的是（）协议。A.TCPB.UDPC.ICMPD.ARP19.在Linux系统中，权限设置为-rwxr-xr--的文件，其所有者、所属组、其他用户的权限分别是（）。A.读、写、执行；读、执行；读B.读、写、执行；读、执行；写C.读、写、执行；读、执行；读D.读、写；读、执行；读20.网络安全审计系统主要用于（）。A.防止病毒入侵B.记录和分析网络活动B.加密数据传输D.管理用户密码21.某公安机关在办理一起网络赌博案件时，需要远程勘验犯罪嫌疑人位于境外的服务器。根据相关规定，应当（）。A.直接进行远程勘验B.报请上级公安机关批准后进行C.通过国际刑警组织协助D.只能提取镜像，不能远程勘验22.对称加密算法中，安全性依赖于（）。A.算法的保密性B.密钥的保密性C.算法的复杂度D.软硬件的实现23.下列关于DNS服务器的描述，正确的是（）。A.DNS只能解析域名到IP地址B.DNS查询默认使用TCP协议C.根域名服务器是DNS解析的起点D.DNS缓存会永久保存记录24.在计算机取证中，为了保证电子数据的完整性，通常会对原始数据进行哈希计算。常用的哈希算法不包括（）。A.MD5B.SHA-1C.SHA-256D.DES25.根据《关键信息基础设施安全保护条例》，关键信息基础设施的运营者应当（）至少一次进行一次网络安全检测和风险评估。A.每季度B.每半年C.每年D.每两年26.Web应用中，攻击者通过在网页中插入恶意Script代码，当用户浏览该页时，Script代码在用户浏览器中执行。这种攻击方式被称为（）。A.CSRFB.XSSC.SSRFD.SQL注入27.在交换机网络中，VLAN（虚拟局域墙）的主要作用是（）。A.提高网络传输速度B.隔离广播域C.增加网络安全性D.简化网络管理28.下列设备中，工作在网络层的设备是（）。A.集线器B.二层交换机C.路由器D.中继器29.在Linux系统中，若要将文件file.txt的权限修改为所有者可读写执行，组用户和其他用户只读，应使用的命令是（）。A.chmod744file.txtB.chmod644file.txtC.chmod755file.txtD.chmod777file.txt30.根据《公安机关办理刑事案件电子数据勘验检查规则》，电子数据检查应当由（）名以上具有专业技术的侦查人员进行。A.一B.二C.三D.四二、多项选择题（本部分共20题，每题2分，共40分。每题有两个或两个以上选项符合题意，多选、少选、错选均不得分。）31.下列属于《中华人民共和国网络安全法》中规定的网络运行安全义务的有（）。A.网络安全等级保护制度B.网络产品和服务安全C.网络信息安全D.监测预警与应急处置32.下列关于IP地址的描述，正确的有（）。A.IP地址由网络号和主机号组成B.公网IP地址在互联网上是唯一的C.私有IP地址可以在互联网上直接路由D.IPv4地址通常表示为点分十进制33.常见的网络攻击类型包括（）。A.DDoS攻击B.中间人攻击C.社会工程学攻击D.零日攻击34.在Windows系统中，可以通过（）方式启动任务管理器。A.按下Ctrl+Shift+EscB.按下Ctrl+Alt+DeleteC.在运行框中输入taskmgrD.右键点击任务栏选择任务管理器35.根据《中华人民共和国刑法》第二百八十七条之一，非法利用信息网络罪的行为方式包括（）。A.设立用于实施诈骗、传授犯罪方法、制作或者销售违禁物品、管制物品等违法犯罪活动的网站、通讯群组B.发布有关制作或者销售毒品、枪支、淫秽物品等违禁物品、管制物品或者其他违法犯罪信息C.为实施诈骗等违法犯罪活动发布信息D.窃取或者以其他方法非法获取公民个人信息36.操作系统的基本功能包括（）。A.处理器管理B.存储器管理C.设备管理D.文件管理37.下列关于数据库安全措施的描述，正确的有（）。A.使用最小权限原则配置数据库账户B.定期备份数据库C.对敏感数据进行加密存储D.关闭不必要的数据库服务端口38.在Linux系统中，用于网络配置和诊断的命令有（）。A.ifconfigB.netstatC.pingD.traceroute39.下列属于对称加密算法的有（）。A.DESB.AESC.RSAD.ECC40.根据《个人信息保护法》，处理个人信息应当取得个人同意的情形包括（）。A.为订立、履行个人作为一方当事人的合同所必需B.为履行法定职责或者法定义务所必需C.为应对突发公共卫生事件D.为公共利益实施新闻报道、舆论监督等行为41.计算机取证的基本原则包括（）。A.及时性原则B.合法性原则C.连续性原则D.环境安全性原则42.下列协议中，属于应用层协议的有（）。A.FTPB.SMTPC.TelnetD.SNMP43.Web应用防火墙（WAF）的主要功能包括（）。A.防御Web应用攻击（如SQL注入、XSS）B.网站访问控制C.流量清洗D.数据库加密44.在网络安全等级保护制度中，第三级及以上等级的保护对象，应当采取的安全措施包括（）。A.定期进行网络安全检测和风险评估B.制定网络安全应急预案并定期演练C.对重要数据和数据库进行备份D.使用国家认可的密码技术进行加密45.下列关于计算机病毒的传播途径，正确的有（）。A.通过移动存储介质传播B.通过网络传播C.通过电子邮件传播D.通过系统漏洞传播46.下列属于逻辑结构的有（）。A.线性结构B.树形结构C.图状结构D.集合结构47.根据《公安机关办理刑事案件程序规定》，收集、提取电子数据，能够获取电子数据原始存储介质的，应当封存原始存储介质。无法获取原始存储介质的，可以提取电子数据，但应当注明（）。A.不能获取原始存储介质的原因B.电子数据的来源C.提取过程和方法D.电子数据的计算校验值48.路由器的主要功能包括（）。A.路径选择B.数据转发C.隔离广播风暴D.网络地址转换（NAT）49.下列关于数字证书的描述，正确的有（）。A.数字证书包含公钥和证书持有者的身份信息B.数字证书由CA机构签发C.数字证书的有效期是永久的D.数字证书用于验证身份50.在进行网络安全渗透测试时，常见的阶段包括（）。A.前期交互B.信息收集C.威胁建模与漏洞分析D.后渗透与报告三、判断题（本部分共15题，每题1分，共15分。正确的选A，错误的选B。）51.《中华人民共和国网络安全法》规定，网络运营者应当制定网络安全事件应急预案，但不需要定期演练。（）52.在OSI七层模型中，物理层传输数据的单位是帧。（）53.Linux系统中的root用户拥有系统的最高权限，可以对系统进行任何操作。（）54.HTTPS协议通过SSL/TLS在HTTP之上提供了数据加密、身份验证和消息完整性校验。（）55.只要不以营利为目的，擅自侵入他人计算机信息系统就不构成犯罪。（）56.MAC地址烧录在网卡上，全球唯一，无法更改。（）57.SQL注入攻击只发生在数据库查询语句中，不会发生在存储过程中。（）58.在Windows系统中，回收站中的文件被彻底删除后，通常无法通过普通手段恢复，但可以使用数据恢复软件尝试找回。（）59.数据的机密性是指确保信息不被非授权的实体访问或使用。（）60.防火墙可以防止来自网络内部的攻击。（）61.随着云计算的发展，云服务商负责云租户的所有安全责任。（）62.IPv6解决了IPv4地址枯竭的问题，但并不直接解决网络安全问题。（）63.在计算机取证中，镜像复制通常使用“写保护器”来防止对原始证据的修改。（）64.简单邮件传输协议（SMTP）用于发送邮件，邮局协议（POP3）用于接收邮件。（）65.公安机关在办理刑事案件时，对于作为证据使用的电子数据，应当随案移送，并制作电子数据复制件，同时对原始存储介质进行封存。（）四、填空题（本部分共10题，每题1.5分，共15分。）66.在TCP/IP模型中，传输层主要有两个协议：TCP和________。67.将十进制数127转换为二进制数是________。68.在Linux系统中，用于查看文件内容的命令是________，用于分页查看文件内容的命令是________。69.常见的公钥基础设施PKI的核心组成部分包括CA、RA、证书库和________。70.根据我国相关法律规定，违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。该罪名为________。71.在HTTP协议中，状态码404表示________。72.为了保证网络传输安全，VPN技术主要使用了________技术和隧道技术。73.在Windows系统中，用于远程连接的命令行工具是________。74.计算机网络按覆盖范围分类，可以分为局域网、城域网和________。75.网络安全等级保护2.0标准中，将安全保护等级分为________级。五、简答题（本部分共4题，每题5分，共20分。）76.简述TCP协议的三次握手过程，并说明为什么需要三次握手而不是两次。77.根据《中华人民共和国网络安全法》，网络运营者在发生网络安全事件时，应当采取哪些处置措施？78.简述对称加密算法和非对称加密算法的区别，并各列举一个典型算法。79.简述SQL注入攻击的原理，以及至少两种防御SQL注入的方法。六、综合应用题（本部分共3题，共65分。）80.（20分）某公司内部网络规划如下：网络地址为/24。部门A需要60台主机，部门B需要20台主机，部门C需要10台主机。请回答以下问题：(1)若采用定长子网掩码（VLSM）进行子网划分，请计算每个部门所需的子网掩码长度，并写出每个子网的网络地址和广播地址。(2)假设部门A的网关IP地址为该子网的第一个可用IP地址，请写出部门A的网关IP。(3)若要实现部门A和部门B之间的通信，且部门B不能访问部门C，需要使用什么网络设备？简述其配置思路。81.（25分）某公安机关在侦办一起非法侵入计算机信息系统案件时，提取了嫌疑人使用的笔记本电脑一台。作为技术人员，请根据电子数据取证的相关规范和流程，回答以下问题：(1)在对笔记本电脑进行取证分析前，必须进行的首要操作是什么？目的是什么？(2)列举至少三个该笔记本电脑中可能存在的、具有取证价值的易失性数据。(3)在获取内存镜像时，需要注意哪些法律和技术上的要点？(4)分析发现嫌疑人使用了一个加密的RAR压缩包存储窃取的数据，密码未知。请简述在合法合规的前提下，可以尝试获取该压缩包内容的两种技术手段。82.（30分）某政府网站Web服务器遭受了攻击，安全人员进行了日志分析，发现Apache访问日志中出现大量如下记录：`00--[10/Oct/2023:13:55:36+0800]"GET/index.php?id=1'UNIONSELECT1,username,passwordFROMusers--HTTP/1.1"2001234`同时，系统监控发现CPU占用率异常升高，且存在大量来自不同IP的连接请求，目标端口为80。请结合以上信息回答下列问题：(1)请分析日志中记录的攻击类型，并解释该攻击语句的含义。(2)针对这种攻击类型，Web应用程序开发人员应如何进行代码层面的防御？（请给出伪代码或具体思路）(3)系统CPU占用率异常升高且存在大量连接请求，这暗示了什么类型的攻击？请列举两种针对该类攻击的防御措施。(4)根据《中华人民共和国网络安全法》及相关法规，该政府网站作为关键信息基础设施或重要信息系统，在发生此类安全事件后，运营者应当履行哪些报告义务？参考答案及详细解析一、单项选择题1.【答案】B【解析】根据《网络安全法》第二十四条，网络运营者应当要求用户提供真实身份信息。用户不提供真实身份信息的，网络运营者不得为其提供相关服务。2.【答案】A【解析】ARP（AddressResolutionProtocol）地址解析协议，用于将IP地址解析为MAC地址。3.【答案】D【解析】OSI模型中，应用层（ApplicationLayer）是最高层，直接为用户的应用程序（如浏览器、邮件客户端）提供服务接口。4.【答案】C【解析】“只读”属性允许用户读取和复制文件，但禁止修改、删除或重命名。5.【答案】D【解析】根据《刑法》第二百八十五条第一款，非法侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统，处三年以下有期徒刑或者拘役。6.【答案】A【解析】`ps`(ProcessStatus)命令用于查看当前运行的进程状态。`ls`列出目录，`cd`切换目录，`chmod`修改权限。7.【答案】D【解析】防火墙是被动防御设备，主要用于隔离网络边界，控制进出流量。它无法完全防止内部网络发起的攻击（如内部人员作案或内网病毒横向传播），也不能替代主机层面的杀毒软件。8.【答案】B【解析】在公钥体制中，公钥用于加密，私钥用于解密；或者私钥用于签名，公钥用于验签。解密操作必须使用对应的私钥。9.【答案】A【解析】子网掩码92，二进制为11111111.11111111.11111111.11000000。主机位有6位（=64），减去网络地址和广播地址，可用主机数为6410.【答案】C【解析】根据《数据安全法》第二十一条，国家建立数据分类分级保护制度，对数据实行分类分级保护。11.【答案】B【解析】SQL注入的核心原因是将用户输入的数据直接拼接到SQL查询语句中执行，导致输入被当作代码解释。12.【答案】C【解析】IPv6地址长度为128位。13.【答案】B【解析】HTTPS（HTTPSecure）默认端口为443，HTTP默认端口为80。14.【答案】C【解析】数字签名利用私钥签名，公钥验证，用于验证消息的来源（认证）并防止发送方否认发送过该消息（不可抵赖性），同时保证完整性。15.【答案】B【解析】HKEY_CURRENT_USER包含当前登录用户的配置信息。16.【答案】C【解析】《个人信息保护法》第六条规定，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。不得进行与处理目的无关的衍生处理。这体现了最小必要原则。17.【答案】A【解析】传染性是计算机病毒的基本特征，指病毒自我复制并传播的能力。18.【答案】C【解析】Ping使用ICMP（InternetControlMessageProtocol）回显请求和回显应答报文。19.【答案】A【解析】`rwx`(7)代表所有者读写执行；`r-x`(5)代表组用户读执行；`r--`(4)代表其他用户只读。20.【答案】BB【解析】网络安全审计系统的主要功能是记录、收集、分析和审计网络活动，以便发现违规行为或入侵迹象。21.【答案】B【解析】根据《公安机关办理刑事案件电子数据勘验检查规则》，远程勘验通常需要报请县级以上公安机关负责人批准。对于境外服务器，涉及国际司法协作或特定审批流程，不能随意直接进行。22.【答案】B【解析】对称加密的安全性完全依赖于密钥的保密。算法通常是公开的。23.【答案】C【解析】DNS解析通常从根域名服务器开始，逐级向下迭代或递归查询。DNS可以解析正向（域名到IP）和反向（IP到域名）。DNS查询主要使用UDP，响应包过大时使用TCP。DNS缓存有TTL生存时间。24.【答案】D【解析】DES是对称加密算法，不是哈希算法。MD5、SHA-1、SHA-256均为哈希算法。25.【答案】C【解析】《关键信息基础设施安全保护条例》规定，运营者应当每年至少进行一次网络安全检测和风险评估。26.【答案】B【解析】跨站脚本攻击（CrossSiteScripting）简称XSS。27.【答案】B【解析】VLAN（VirtualLocalAreaNetwork）在交换机基础上划分逻辑网段，主要作用是隔离广播域，抑制广播风暴，提高安全性和管理效率。28.【答案】C【解析】集线器（物理层）、二层交换机（数据链路层）、路由器（网络层）、中继器（物理层）。29.【答案】A【解析】所有者rwx(7)，组r--(4)，其他r--(4)，即744。30.【答案】B【解析】根据《公安机关办理刑事案件电子数据勘验检查规则》，电子数据检查应当由二名以上具有专业技术的侦查人员进行。二、多项选择题31.【答案】ABCD【解析】《网络安全法》第二、三、四、五章分别涵盖了等级保护、网络产品安全、网络信息安全、监测预警等内容。32.【答案】ABD【解析】私有IP地址（如10.x.x.x）不可在公网路由，需通过N转换。A、B、D描述正确。33.【答案】ABCD【解析】DDoS（分布式拒绝服务）、中间人攻击、社会工程学、零日攻击均为常见类型。34.【答案】ABCD【解析】四种方式均可启动任务管理器。35.【答案】ABC【解析】D属于侵犯公民个人信息罪。A、B、C属于非法利用信息网络罪的行为表现。36.【答案】ABCD【解析】操作系统的五大基本功能：处理器管理、存储器管理、设备管理、文件管理、作业管理（用户接口）。37.【答案】ABCD【解析】最小权限、定期备份、敏感数据加密、关闭不必要端口均为数据库安全最佳实践。38.【答案】ABCD【解析】`ifconfig`配置接口，`netstat`查看网络连接，`ping`测试连通性，`traceroute`跟踪路由。39.【答案】AB【解析】DES和AES是对称加密。RSA和ECC是非对称加密。40.【答案】ABC【解析】根据《个人信息保护法》第十三条，D项为新闻报道等，属于合理处理范畴，不需取得个人同意（但需保护个人信息）。A、B、C均属于不需取得同意的情形。41.【答案】ABCD【解析】取证原则包括及时性、合法性、连续性、环境安全性、专业性等。42.【答案】ABCD【解析】FTP(文件传输)、SMTP(邮件发送)、Telnet(远程登录)、SNMP(网络管理)均属于应用层协议。43.【答案】ABC【解析】WAF主要工作在应用层，防御Web攻击、访问控制、流量清洗。数据库加密通常由数据库插件或代理完成，不是WAF的直接功能。44.【答案】ABCD【解析】等保2.0要求，三级及以上系统需定期测评、应急预案演练、数据备份、使用国密技术等。45.【答案】ABCD【解析】U盘、网络、邮件、系统漏洞都是病毒传播的常见途径。46.【答案】ABCD【解析】数据的逻辑结构包括线性、树形、图状、集合（网状）结构。47.【答案】ABCD【解析】根据《公安机关办理刑事案件程序规定》及电子数据取证规则，无法获取原始介质时，应注明原因、来源、过程和校验值。48.【答案】ABCD【解析】路由器用于路径选择、数据转发、隔离广播（不同网段）、NAT功能。49.【答案】ABD【解析】数字证书有有效期，不是永久的。A、B、D描述正确。50.【答案】ABCD【解析】渗透测试标准流程（PTES等）包括前期交互、信息收集、威胁建模、漏洞分析、渗透攻击、后渗透、报告。三、判断题51.【答案】B【解析】《网络安全法》第二十五条规定，网络运营者应当制定网络安全事件应急预案，并定期进行演练。52.【答案】B【解析】物理层传输数据的单位是比特，数据链路层传输的是帧。53.【答案】A【解析】root用户是Linux系统的超级管理员，拥有最高权限。54.【答案】A【解析】HTTPS通过SSL/TLS协议提供加密、身份认证和完整性保护。55.【答案】B【解析】根据《刑法》，非法侵入计算机信息系统罪（第285条）并不以“营利”为构成要件。56.【答案】B【解析】MAC地址虽然理论上全球唯一且烧录在网卡上，但可以通过软件工具（MACChanger）进行临时修改（Spoofing）。57.【答案】B【解析】SQL注入同样可能发生在存储过程中，如果存储过程拼接了未过滤的输入。58.【答案】A【解析】数据恢复原理基于磁盘数据未完全覆盖，彻底删除后仍有机会恢复，但需专业工具。59.【答案】A【解析】机密性定义即为确保信息不被非授权实体获知。60.【答案】B【解析】传统防火墙主要防范外部攻击，对于内部发起的攻击或内部威胁防护能力较弱。61.【答案】B【解析】在云计算模型中，安全责任共担。云服务商负责底层基础设施安全，租户负责应用及数据安全。62.【答案】A【解析】IPv6主要解决地址空间问题，虽然引入了IPSec等安全机制，但并不自动消除所有应用层或人为的安全风险。63.【答案】A【解析】使用写保护器（WriteBlocker）确保取证过程中只读数据，防止修改原始证据，这是取证的基本要求。64.【答案】A【解析】SMTP用于发送，POP3或IMAP用于接收。65.【答案】A【解析】根据电子数据取证规定，原始介质应封存随案移送，并制作复制件用于分析。四、填空题66.【答案】UDP67.【答案】1111111【解析】127=68.【答案】cat；more(或less)69.【答案】密钥管理系统/证书库/证书废止列表（CRL）等【解析】PKI核心组件包括CA、RA、证书库、密钥备份恢复系统、证书废止列表等。通常填“证书库”或“密钥管理系统”均可。70.【答案】非法获取计算机信息系统数据、非法控制计算机信息系统罪71.【答案】NotFound(未找到)72.【答案】加密/认证73.【答案】mstsc74.【答案】广域网(WAN)75.【答案】五五、简答题76.【答案】(1)三次握手过程：第一次握手：客户端发送SYN包（seq=x）给服务器，并进入SYN_SENT状态，等待服务器确认。第二次握手：服务器收到SYN包，必须确认客户的SYN（ack=x+1），同时自己也发送一个SYN包（seq=y），即SYN+ACK包，此时服务器进入SYN_RCVD状态。第三次握手：客户端收到服务器的SYN+ACK包，向服务器发送确认包ACK（ack=y+1），此包发送完毕，客户端和服务器进入ESTABLISHED状态，完成三次握手。(2)原因：主要为了防止失效的连接请求报文段突然又传送到了服务端，因而产生错误。假设只有两次握手：客户端发送连接请求A，但因网络拥塞滞留，客户端超时重发请求B，建立连接并传输数据后断开。随后，滞留的请求A到达服务器，服务器误以为是新的连接，于是发出确认，建立连接，一直等待客户端数据，造成资源浪费。三次握手可以确认双方的收发能力均正常。77.【答案】根据《网络安全法》第二十五条，网络运营者应当采取下列处置措施：(1)立即启动网络安全事件应急预案，对网络安全事件进行调查和评估。(2)排除网络安全事件带来的风险和危害，防止事件扩大或蔓延。(3)按照规定向有关主管部门报告网络安全事件的信息。(4)法律、行政法规规定的其他措施。78.【答案】(1)区别：密钥数量：对称加密使用同一个密钥进行加密和解密；非对称加密使用公钥和私钥一对密钥，公钥加密私钥解密，或私钥签名公钥验签。速度：对称加密算法速度快，适合处理大量数据；非对称加密算法计算复杂，速度较慢。用途：对称加密主要用于数据传输加密；非对称加密主要用于密钥交换、数字签名和身份认证。(2)典型算法：对称加密：DES、AES、RC4等。非对称加密：RSA、ECC、DSA等。79.【答案】(1)原理：攻击者通过在Web应用程序的输入字段（如表单、URL参数）中插入恶意的SQL代码，欺骗后端数据库服务器执行非授权的SQL命令，从而窃取数据、修改数据或破坏数据库。(2)防御方法：使用预编译语句和参数化查询（PreparedStatement）：这是最有效的防御手段，将数据与代码分离。对用户输入进行严格的类型检查、长度限制和格式过滤。使用存储过程进行数据库操作。实施最小权限原则，限制数据库账户的权限。部署Web应用防火墙（WAF）检测SQL注入攻击。六、综合应用题80.【答案】(1)子网划分计算：部门A（60台主机）：需要主机位6位（−2=62可选子网：/26网络地址：广播地址：3部门B（20台主机）：需要主机位5位（−2=30从剩余空间开始：4/27网络地址：4广播地址：5部门C（10台主机）：需要主机位4位（−2=14从剩余空间开始：6/28网络地址：6广播地址：11(2)部门A网关：部门A子网范围：-2。第一个可用IP为。网关IP：。(3)设备与配置：设备：三层交换机或路由器。配置思路：为每个子网配置对应的网关接口IP（VLAN接口或物理子接口）。开启路由功能（IPRouting）。配置访问控制列表（ACL），拒绝部门B的网段IP访问部门C的网段IP，并在部门B的VLAN接口或路由方向应用该ACL。81.【答案】(1)首要操作及目的：操作：对笔记本电脑进行断网处理（拔网线、禁用无线），并使用硬件写保护设备连接硬盘。目的：防止网络远程连接导致数据被擦除或篡改，防止取证操作过程中对原始证据数据的修改，确保电子数据的原始性和完整性。(2)易失性数据：内存中的数据（RAMdump），包括正在运