2026年计算机网络与安全考试试卷及答案

2026年计算机网络与安全考试试卷及答案一、单项选择题（每题2分，共30分）1.在SDN（软件定义网络）架构中，控制平面与数据平面分离的核心实现机制是（）。A.OpenFlow协议B.MPLS标签交换C.BGP路由协议D.ARP地址解析2.IPv6地址“2001:0db8:85a3::8a2e:0370:7334”的压缩表示中，双冒号“::”最多可替代（）位连续的零。A.16B.32C.64D.1283.以下哪种攻击方式利用了TCP协议三次握手的缺陷？（）A.SQL注入B.SYNFloodC.DNS劫持D.ARP欺骗4.某网络的子网掩码为92，该子网最多可划分的主机地址数量是（）。A.62B.126C.254D.5105.零信任架构（ZeroTrustArchitecture）的核心原则是（）。A.最小权限访问B.网络分段隔离C.动态信任评估D.以上均是6.在OSPF协议中，路由器通过（）报文交换链路状态信息。A.HelloB.LSU（链路状态更新）C.LSAck（链路状态确认）D.DD（数据库描述）7.以下加密算法中，属于非对称加密的是（）。A.AES-256B.RSAC.SHA-256D.DES8.某TCP连接中，发送方的拥塞窗口为8KB，接收方的通知窗口为6KB，此时发送方实际可发送的数据量为（）。A.6KBB.8KBC.14KBD.48KB9.物联网（IoT）设备面临的典型安全风险不包括（）。A.固件漏洞利用B.设备身份伪造C.5G网络延迟D.DDoS攻击源利用10.在网络层实现的安全协议是（）。A.SSL/TLSB.IPsecC.HTTPSD.SSH11.以下路由协议中，属于链路状态路由协议的是（）。A.RIPB.BGPC.OSPFD.EIGRP12.防止CSRF（跨站请求伪造）攻击的常用方法是（）。A.输入验证B.随机令牌（Token）C.防火墙过滤D.加密传输13.某主机的IP地址为00/26，其所在子网的广播地址是（）。A.27B.3C.91D.5514.量子计算对现有密码体系的主要威胁是（）。A.破解对称加密算法B.破解哈希函数C.破解基于大整数分解的非对称加密D.以上均是15.在802.11ax（Wi-Fi6）标准中，为提升多设备接入效率采用的关键技术是（）。A.OFDMB.MU-MIMOC.CSMA/CAD.DSSS二、填空题（每空1分，共20分）1.网络层的主要功能包括路由选择、________和拥塞控制。2.TCP协议通过________字段实现可靠传输中的确认机制。3.常见的无线局域网（WLAN）加密协议从WEP发展到WPA3，其中WPA2使用的加密算法是________。4.在IPv4中，A类地址的网络号占________位。5.网络安全的“CIA三元组”指机密性、完整性和________。6.BGP协议的全称是________，主要用于自治系统间的路由交换。7.某UDP数据报的头部长度为8字节，数据部分为1000字节，则其总长度字段的值应为________字节。8.防火墙的工作模式包括路由模式、________和混杂模式。9.数字签名的实现通常需要结合________算法和哈希算法。10.5G网络的关键技术包括________（如mMTC、eMBB）、网络切片和边缘计算。11.漏洞扫描工具Nessus的核心功能是________和风险评估。12.在OSI参考模型中，传输层的PDU（协议数据单元）称为________。13.防止DNS缓存投毒的常用技术是________（DNSSecurityExtensions）。14.物联网设备的身份认证通常采用轻量级协议，如________（ConstrainedApplicationProtocol）。15.网络攻击的杀伤链（KillChain）模型包括侦察、武器化、交付、________、安装、命令与控制、行动与达成目标七个阶段。16.动态主机配置协议（DHCP）的默认端口号是客户端________（源端口）和服务器67（目的端口）。17.区块链的共识机制中，比特币采用的是________（ProofofWork）。18.软件定义广域网（SD-WAN）通过________集中管理广域网流量，优化路径选择。19.缓冲区溢出攻击的本质是________越界写入，导致程序执行流程被劫持。20.网络性能指标中，________（Jitter）指数据包延迟的变化程度。三、简答题（每题8分，共40分）1.简述TCP三次握手的过程，并说明第三次握手的必要性。2.比较RIP（路由信息协议）与OSPF（开放最短路径优先协议）的主要区别（至少列出4点）。3.列举5种常见的网络安全攻击类型，并分别说明其攻击目标或原理。4.说明IPsec协议的两种工作模式（传输模式和隧道模式）的区别及典型应用场景。5.分析物联网（IoT）设备面临的安全挑战，并提出3项针对性的防护措施。四、综合题（每题15分，共30分）1.某企业计划构建一个包含总部（北京）、分公司（上海）和远程办公人员的混合网络，要求：总部与分公司通过专用线路互联，需实现跨地域的安全通信；远程办公人员需通过互联网安全接入企业内部网络；总部网络需划分研发部、财务部、行政部三个子网，要求子网间默认隔离，仅允许研发部访问财务部服务器，禁止行政部访问任何其他子网。请设计网络架构方案（需画出拓扑示意图并标注关键设备），并说明以下内容：（1）总部与分公司互联的安全技术选择及配置要点；（2）远程办公人员的接入方式及安全认证机制；（3）总部子网间隔离与访问控制的实现方法（需说明使用的技术或设备）。2.2025年，某高校图书馆网络发生大规模网络攻击事件，表现为：图书馆出口带宽被占满，用户无法访问外部网站；部分服务器（如书目查询系统）响应延迟严重，甚至无法连接；日志显示大量异常UDP数据包发往随机端口，源IP地址为伪造的公网地址。（1）分析该攻击的类型及可能的攻击工具；（2）说明攻击的关键技术原理（如伪造源IP、流量放大等）；（3）提出至少4项应急响应措施及长期防护策略。答案一、单项选择题1-5：ACBAD6-10：BBACB11-15：CBADB二、填空题1.逻辑寻址（或IP寻址）2.确认号（ACKNumber）3.AES（高级加密标准）4.85.可用性（Availability）6.边界网关协议7.10088.透明模式（或桥接模式）9.非对称加密（或公钥加密）10.场景化服务（或三大应用场景）11.漏洞检测12.段（Segment）13.DNSSEC14.CoAP15.利用（Exploitation）16.6817.工作量证明18.控制器（或控制平面）19.内存20.抖动三、简答题1.三次握手过程：（1）客户端发送SYN=1，随机序列号x，请求建立连接（SYN报文）；（2）服务器响应SYN=1，ACK=1，确认号x+1，随机序列号y（SYN+ACK报文）；（3）客户端发送ACK=1，确认号y+1（ACK报文），完成连接建立。第三次握手的必要性：防止“已失效的连接请求报文”被服务器误接收，避免浪费资源。若仅两次握手，客户端因网络延迟未收到服务器的SYN+ACK报文，可能重发请求，旧的请求到达服务器后会被误认为有效，导致服务器错误建立连接。2.主要区别：（1）协议类型：RIP是距离矢量协议，OSPF是链路状态协议；（2）路由更新方式：RIP周期性广播全路由表（30秒），OSPF触发式更新链路状态（仅变化时）；（3）度量值：RIP以跳数（最大15）为度量，OSPF以链路带宽计算的开销（Cost）为度量；（4）收敛速度：RIP收敛慢（易环路），OSPF收敛快（通过LSA扩散和SPF算法）；（5）适用规模：RIP适用于小型网络（<15跳），OSPF适用于大型网络（支持分层设计，如区域划分）。3.常见攻击类型及原理：（1）DDoS（分布式拒绝服务）：利用大量傀儡机发送海量流量，耗尽目标带宽或资源；（2）SQL注入：通过Web应用输入恶意SQL语句，非法访问或修改数据库；（3）ARP欺骗：伪造ARP响应，篡改目标主机的ARP缓存，导致流量劫持；（4）中间人攻击（MITM）：拦截通信双方的信息，伪装成对方进行交互；（5）勒索软件（Ransomware）：加密用户文件，勒索解密密钥（如WannaCry利用永恒之蓝漏洞）。4.IPsec工作模式区别及场景：传输模式：仅加密IP数据报的负载（上层协议数据），保留原IP头部，用于主机间端到端安全通信（如PC访问服务器）；隧道模式：加密整个IP数据报（包括原IP头部），添加新IP头部，用于网络间安全通信（如VPN网关间互联）。典型场景：传输模式用于主机到主机（如SSLVPN中的加密），隧道模式用于网络到网络（如企业分支与总部的VPN）。5.IoT安全挑战及防护措施：挑战：资源受限（计算/存储能力弱，难以运行复杂安全协议）；设备数量庞大，管理困难（如固件更新不及时）；通信协议多样性（如ZigBee、LoRaWAN等，安全标准不统一）；物理暴露风险（易被物理访问篡改）。防护措施：采用轻量级加密算法（如ChaCha20）和认证协议（如DTLS）；建立设备身份管理系统（如基于硬件的安全芯片存储唯一证书）；部署物联网专用防火墙，检测异常流量（如异常发包频率）；强制固件自动更新机制，及时修补已知漏洞。四、综合题1.网络架构方案（拓扑略，关键设备标注：总部/分公司各部署防火墙、VPN网关；总部核心交换机划分VLAN；远程接入部署SSLVPN网关）。（1）互联安全技术：选择IPsec隧道模式，配置AH（认证头）+ESP（封装安全载荷），使用3DES或AES-256加密，预共享密钥或数字证书认证。配置要点：两端网关IP地址、加密算法协商、SA（安全关联）生存周期设置。（2）远程办公接入：采用SSLVPN（支持浏览器直接访问），认证机制为双因素认证（用户名/密码+动态令牌或生物识别），接入后分配内部私有IP，限制访问权限（如仅允许访问指定服务器）。（3）子网隔离与访问控制：总部核心交换机划分VLAN（研发部VLAN10、财务部VLAN20、行政部VLAN30），通过ACL（访问控制列表）配置：允许VLAN10（研发部）访问VLAN20（财务部）的特定服务器（如IP0）；禁止VLAN30（行政部）访问VLAN10和VLAN20的任何IP；所有子网默认拒绝跨VLAN通信（除允许规则外）。2.（1）攻击类型：UDP洪水攻击（属于DDoS的一种），可能使用工具如LOIC（LowOrbitIonCannon）或定制化僵尸网络（Botnet）。（2）技术原理：伪造源IP：攻击者通过修改IP头部的源地址字段，使受害者无法追踪真实攻击源；流量放大：利用开放递归DNS服务器、NTP服务器等反射源，向受害者发送放大的响应流量（如DNS查询请求1字节，响应可达512字节）；分布式攻击：控制大量傀儡机（僵尸主机）同时发送UDP数据包，形成流量洪峰。（3）应急响应措施：临时启用运营商DDoS清洗服务（通过流量牵引至清洗中心过滤异常流量）；