2026年湖北省省市县乡公务员考试题库(网络安全+网络安全技术网络安全防护+网络安全技术数据应用与管理)复习题及答案

2026年湖北省省市县乡公务员考试题库(网络安全+网络安全技术网络安全防护+网络安全技术数据应用与管理)复习题及答案一、单项选择题（共30题，每题1.5分）1.根据《中华人民共和国网络安全法》的规定，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务。其中，对于关键信息基础设施的运营者，其网络安全等级保护要求通常不低于（）。A.第一级B.第二级C.第三级D.第四级2.在密码学中，对称加密算法与非对称加密算法的主要区别在于（）。A.加密速度不同B.是否支持数字签名C.加密和解密是否使用相同的密钥D.密钥长度不同3.某省政府办公厅的内部办公网络系统存储了大量的工作秘密和敏感信息。为了防止外部攻击，该网络部署了下一代防火墙（NGFW）。以下哪项功能是传统防火墙不具备，但NGFW必须具备的？（）A.包过滤B.状态检测C.应用层控制D.网络地址转换（NAT）4.在数据安全管理中，数据脱敏是指对某些敏感信息通过脱敏规则进行数据的变形，实现敏感隐私数据的可靠保护。在涉及公民个人信息的电子政务系统中，以下哪种情况最适合采用动态脱敏？（）A.开发测试环境中的数据导出B.生产环境数据库备份C.运维人员实时查询生产库数据D.离线数据分析报表5.某单位服务器遭受了DDoS攻击，安全人员通过分析流量发现攻击特征为大量源IP地址发送SYN包，但很少完成三次握手。这种攻击属于（）。A.UDPFloodB.ICMPFloodC.SYNFloodD.HTTPFlood6.根据《数据安全法》，国家建立数据分类分级保护制度。以下关于数据分级的描述，错误的是（）。A.数据分类分级应当坚持自主定级、就高从严、及时动态的原则B.核心数据关系到国家安全、国民经济命脉等重要公共利益C.重要数据一旦遭到泄露可能对国家安全造成危害D.一般数据不需要任何安全保护措施7.在公钥基础设施（PKI）系统中，数字证书的主要作用是（）。A.加密数据以保证机密性B.绑定公钥与持有者身份C.生成会话密钥D.存储用户的私钥8.某县大数据局计划建设一个政务数据共享交换平台。为了确保数据在传输过程中的机密性和完整性，应采用的安全协议是（）。A.FTPB.HTTPC.SSHD.TLS/SSL9.入侵检测系统（IDS）根据工作原理可以分为异常检测和误用检测。以下关于误用检测的描述，正确的是（）。A.基于已知攻击特征库进行匹配B.建立系统正常行为模型，检测偏离行为C.能够检测未知的零日攻击D.误报率通常高于异常检测10.在访问控制模型中，BLP（Bell-LaPadula）模型主要用于解决（）问题。A.防止未授权用户读取数据B.防止信息向下流动（保密性）C.防止信息向上流动（完整性）D.确保数据的可用性11.某公务员在使用涉密计算机时，违规将无线网卡接入该计算机，导致涉密信息可能在无线传输过程中被截获。这种行为违反了网络安全管理的（）原则。A.最小权限原则B.职责分离原则C.物理隔离原则D.纵深防御原则12.在数据库安全防护中，SQL注入攻击的主要原因是（）。A.数据库管理员密码太弱B.应用程序未对用户输入进行严格的过滤或验证C.数据库未安装补丁D.网络传输未加密13.消息认证码（MAC）用于提供消息的完整性和认证。HMAC是一种常用的MAC算法，它基于（）。A.对称加密算法B.公钥加密算法C.哈希函数D.数字签名算法14.某单位部署了Web应用防火墙（WAF）。WAF无法有效防护的攻击类型是（）。A.跨站脚本攻击（XSS）B.跨站请求伪造（CSRF）C.操作系统层面的缓冲区溢出攻击D.SQL注入攻击15.关于网络安全等级保护2.0标准（GB/T22239-2019），以下说法错误的是（）。A.将云计算、移动互联、物联网等新技术新应用纳入了标准范围B.强调了“一个中心，三重防护”的安全防护架构C.取消了等级保护的概念，改为风险评估D.第三级及以上系统要求每年进行一次等级测评16.在数据应用与管理中，数据生命周期通常包括采集、传输、存储、处理、交换和销毁等阶段。在数据销毁阶段，对于存储在硬盘上的绝密级数据，最安全的销毁方式是（）。A.格式化硬盘B.删除文件C.物理销毁（消磁或粉碎）D.覆盖写入三次17.某省电子政务外网接入了互联网，为了保护内网服务器，在网络边界部署了安全设备。如果要求既能阻断攻击，又能发现内部主机对外部的异常连接行为，最佳方案是部署（）。A.防火墙B.IDSC.IPS（入侵防御系统）D.审计系统18.在公钥密码体制中，发送方用接收方的公钥加密数据，接收方用自己的（）解密数据。A.公钥B.私钥C.会话密钥D.主密钥19.某政府网站遭遇了网页篡改攻击，黑客将首页替换为带有政治敏感信息的图片。这主要破坏了信息的（）。A.机密性B.完整性C.可用性D.不可否认性20.漏洞扫描系统是网络安全防护的重要工具。关于漏洞扫描，下列说法正确的是（）。A.漏洞扫描可以完全替代人工渗透测试B.漏洞扫描基于漏洞特征库，无法发现未知漏洞C.漏洞扫描不会对目标系统造成任何影响D.漏洞扫描只能发现操作系统漏洞，不能发现应用漏洞21.在《个人信息保护法》中，处理个人信息应当取得个人同意。若处理目的、处理方式和处理的个人信息种类发生变更，应当（）。A.自动视为已取得同意B.无需再次取得同意C.重新取得个人同意D.只需向监管部门备案22.为了保障移动办公终端的安全，某单位采用了移动设备管理（MDM）技术。以下哪项不是MDM的主要功能？（）A.远程擦除设备数据B.强制设置密码策略C.应用程序黑白名单管理D.检测并清除服务器端的病毒23.网络钓鱼攻击中，攻击者常利用社会工程学手段诱导用户点击恶意链接。为了防范此类攻击，除了技术手段外，最重要的管理措施是（）。A.安装杀毒软件B.禁止使用互联网C.加强网络安全意识教育培训D.封锁所有外部邮件24.在大数据环境下，数据隐私保护技术日益重要。差分隐私是一种通过在查询结果中加入噪声来保护隐私的技术。其核心目标是（）。A.保证数据的精确性B.使得攻击者无法通过查询结果推断出特定个体是否在数据集中C.加密数据存储D.控制数据访问权限25.某单位核心业务数据库采用了主从热备架构。当主数据库发生硬件故障时，系统能自动切换到从数据库。这主要体现了网络安全中的（）目标。A.机密性B.完整性C.可用性D.可控性26.在网络安全审计中，审计日志的内容应当包括（）。A.仅包括用户登录失败的记录B.仅包括系统报错信息C.事件发生的时间、源地址、目标地址、用户、操作类型及结果D.仅包括管理员操作记录27.某地级市政务云平台承载了多个委办局的业务系统。为了实现不同委办局之间的逻辑隔离，在虚拟化网络环境中，通常采用（）技术。A.VLANB.VPNC.IDSD.防火墙28.关于HTTPS协议，下列说法正确的是（）。A.HTTP运行在TCP之上，HTTPS运行在UDP之上B.HTTPS默认使用443端口B.HTTPS不能防止中间人攻击C.HTTPS不需要数字证书29.在应急响应中，当确认系统遭受勒索病毒攻击后，首先采取的正确措施是（）。A.立即重启服务器B.立即支付赎金C.断开网络连接，保留现场，并进行备份D.立即安装杀毒软件查杀30.某单位内部网络规划中，将财务部、人事部、综合部划分到不同的VLAN中。这种做法的主要目的是（）。A.提高网络传输速度B.节省IP地址C.隔离广播风暴，提高网络安全性与管理效率D.方便无线接入二、多项选择题（共15题，每题2.5分。多选、少选、错选均不得分）1.网络安全风险评估体系中的资产价值通常从哪些维度进行评估？（）A.机密性B.完整性C.可用性D.可审计性2.以下属于《网络安全法》中规定的关键信息基础设施行业领域包括（）。A.公共通信和信息服务B.能源C.金融D.交通3.防火墙按照实现技术可以分为（）。A.包过滤防火墙B.应用代理防火墙C.状态检测防火墙D.病毒查杀防火墙4.关于数据备份策略，以下描述正确的有（）。A.全量备份备份所有数据，耗时最长B.增量备份只备份自上次备份以来变化的数据，恢复速度最快C.差异备份只备份自上次全量备份以来变化的数据D.在实际应用中，常采用全量备份+增量/差异备份相结合的方式5.常见的Web应用安全漏洞包括（）。A.SQL注入B.跨站脚本（XSS）C.网络嗅探D.文件包含漏洞6.为了保障电子邮件的安全性，可以使用的技术手段包括（）。A.PGP/GPG加密B.S/MIMEC.SPF记录（防止发件人伪造）D.DKIM签名7.在网络安全等级保护2.0中，“一个中心，三重防护”指的是（）。A.安全管理中心B.安全通信网络C.安全区域边界D.安全计算环境8.以下哪些行为可能违反《个人信息保护法》？（）A.在用户未同意的情况下，收集人脸识别信息B.将收集的用户手机号出售给第三方C.提供清晰的隐私政策，但用户未阅读即默认同意D.仅收集实现功能所必需的最少信息9.工业控制系统（ICS）与传统IT系统相比，具有独特的安全需求，包括（）。A.高可用性是首要目标B.系统生命周期长，补丁更新困难C.使用专有通信协议D.必须完全对外开放互联网访问10.数字签名具有以下哪些特性？（）A.签名者无法否认签名B.任何人都能验证签名的有效性C.签名一旦生成，就无法被篡改D.签名能保证消息的机密性11.关于零信任安全架构，以下核心理念正确的有（）。A.从不信任，始终验证B.假设网络内部也是不安全的C.基于身份而非网络位置进行访问控制D.仅仅依靠防火墙进行边界防御12.在网络安全运维中，补丁管理的主要流程包括（）。A.补丁检测B.补丁评估C.补丁测试D.补丁分发与安装13.以下属于恶意代码（Malware）的类型有（）。A.特洛伊木马B.蠕虫C.逻辑炸弹D.勒索软件14.数据库审计系统的主要功能包括（）。A.记录数据库访问操作B.实时告警违规行为C.自动回滚非法操作D.生成合规性报表15.某单位发生了数据泄露事件，根据《数据安全法》，应当采取的措施包括（）。A.立即采取补救措施B.通知可能受到影响的用户C.向有关主管部门报告D.隐瞒不报以防负面影响三、判断题（共15题，每题1分）1.只要不连接互联网，内网计算机就是绝对安全的，不会感染病毒。（）2.MD5算法由于其碰撞漏洞，现已不推荐用于数字签名等高安全性场景。（）3.我国网络安全等级保护制度要求，第二级以上网络运营者应当将网络安全等级保护方案备案。（）4.VPN技术只能用于远程访问内网，不能用于站点到站点的网络互联。（）5.在数据安全管理中，数据所有者通常负责数据的分类分级，并决定数据的访问权限。（）6.所有的加密算法都是可逆的，即密文可以还原为明文。（）7.社会工程学攻击不需要利用技术漏洞，而是利用人性的弱点。（）8.预置后门是指软件开发者在软件中留下的秘密入口，这属于软件供应链安全风险。（）9.屏幕截屏不属于数据泄露的方式。（）10.在使用公钥加密时，发送方使用自己的私钥加密，接收方使用发送方的公钥解密。（）11.网络隔离设备（网闸）通常用于连接不同安全等级的网络，并保证协议的落地转换。（）12.审计日志应当存储在本地服务器上，严禁发送到远程日志服务器，以防传输泄露。（）13.只有黑客才会进行渗透测试，企业自己不能进行渗透测试。（）14.IPv6协议解决了IPv4地址枯竭的问题，因此其安全性天然优于IPv4，不需要额外防护。（）15.所谓的“僵尸网络”是指被黑客控制的一组计算机，可用于发起DDoS攻击。（）四、填空题（共10题，每题1.5分）1.在网络安全CIA三要素中，确保信息不被未授权实体访问或泄露的特性称为________。2.常见的非对称加密算法有RSA、ECC和________。3.在网络攻击中，攻击者通过伪造IP地址发送大量数据包给受害者，这种攻击被称为________攻击。4.我国实行的网络安全等级保护制度中，等级保护对象分为五个等级，其中最高等级为________级。5.在数据库安全中，________视图可以限制用户只能看到表中的特定行或列，从而实现数据隔离。6.数字证书遵循________标准格式。7.SSH协议默认使用的端口号是________。8.在Windows系统中，用于查看当前网络连接状态的命令行工具是________。9.确保数据在存储或传输过程中未被篡改的常用技术是计算数据的________值。10.网络安全应急响应通常分为准备、检测、抑制、根除、恢复和________六个阶段。五、简答题（共5题，每题6分）1.请简述对称加密算法和非对称加密算法的优缺点，并说明为什么在实际通信中常采用混合加密机制？2.根据《中华人民共和国数据安全法》，数据处理者应当履行哪些数据安全保护义务？3.什么是SQL注入攻击？请列举至少三种防御SQL注入攻击的有效措施。4.请简述“纵深防御”在网络安全防护中的含义，并结合一个政务网络场景举例说明。5.什么是跨站脚本攻击（XSS）？它分为哪几种类型？请简要说明存储型XSS的攻击原理。六、综合应用题（共3题，每题10分）1.案例分析：某湖北省直机关的门户网站（）部署在政务云平台上。近期，安全监控中心报警显示该网站首页被篡改，出现非法言论。安全人员立即开展应急响应。（1）请列出应急响应处置的标准流程步骤。（2）经初步排查，发现网站后台存在文件上传漏洞，攻击者上传了WebShell。请说明WebShell的危害及如何检测服务器上是否存在WebShell。（3）为了防止此类事件再次发生，请从技术防护和安全管理两个维度提出整改建议。2.场景分析：某市大数据局负责建设全市统一的政务数据共享平台。该平台汇聚了公安、人社、民政、卫健等多个部门的敏感数据，包括公民身份证号、社保记录、医疗信息等。（1）在进行数据分类分级时，身份证号和社保记录通常应被定级为什么级别？为什么？（2）为了满足不同部门间的数据共享需求，同时确保“数据可用不可见”，可以采用哪些隐私计算技术？请列举两种并简述。（3）若该平台需通过互联网为公众提供查询服务，在设计网络架构时，应如何部署安全设备（如防火墙、WAF、IDS等）来保障安全？请画出逻辑架构图或文字描述部署顺序。3.密码学与计算分析题：某单位需要使用RSA算法进行安全通信。假设选取两个素数p=61，（1）请计算模数n和欧拉函数ϕ(（2）若选取公钥指数e=17，请计算私钥指数d（满足（3）若明文M=10，请计算密文C（公式（4）在公钥密码体制中，为什么通常不直接用RSA加密长明文消息，而是加密会话密钥？参考答案及解析一、单项选择题1.【答案】C【解析】根据《网络安全法》第三十一条，国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的的关键信息基础设施，在网络安全等级保护制度的基础上，实行重点保护。关键信息基础设施的安全保护等级通常不低于第三级。2.【答案】C【解析】对称加密使用同一个密钥（或由一个密钥易于推导出另一个密钥）进行加密和解密；非对称加密使用一对密钥，即公钥和私钥，公钥加密私钥解密，或私钥签名公钥验证。3.【答案】C【解析】传统防火墙主要工作在网络层和传输层（包过滤、状态检测、NAT）。下一代防火墙（NGFW）集成了应用层识别与控制能力，能够基于应用（如微信、Facebook）而非仅仅端口来制定策略，这是其核心特征。4.【答案】C【解析】动态脱敏是指在应用程序实时访问数据时，根据用户权限和上下文环境对敏感数据进行实时遮蔽。A、B、D通常使用静态脱敏，即数据在脱离生产环境或存储时即被永久或临时替换。5.【答案】C【解析】SYNFlood利用TCP协议握手的缺陷，攻击者向服务器发送大量SYN包，但不回送第三个握手包（ACK），导致服务器维持大量半连接状态，耗尽资源。6.【答案】D【解析】根据《数据安全法》，所有数据处理者都应当对数据履行安全保护义务，一般数据虽然风险较低，但仍需采取基础的安全措施，不能说不需要任何规定。7.【答案】B【解析】数字证书是由权威机构（CA）签发的，用于证明实体身份及其公钥有效性的电子文件，其核心作用是将公钥与持有者的身份绑定。8.【答案】D【解析】TLS/SSL（及其前身SSL）是专为网络通信提供安全及数据完整性保障的安全协议，常用于HTTP（HTTPS）、FTP、SMTP等应用层协议的安全传输。SSH主要用于远程登录，FTP和HTTP本身不加密。9.【答案】A【解析】误用检测（MisuseDetection）也称为特征检测，它基于已知的攻击特征库进行模式匹配。B是异常检测的特征；C是异常检测的优点；D通常异常检测误报率更高。10.【答案】B【解析】BLP模型侧重于信息的保密性，它包含两个安全特性：简单安全特性（NoReadUp，不可向上读）和星号特性*（NoWriteDown，不可向下写），以防止信息从高安全级流向低安全级。11.【答案】C【解析】涉密计算机必须与互联网实行物理隔离。接入无线网卡破坏了物理隔离状态，可能导致涉密信息通过无线信号泄露。12.【答案】B【解析】SQL注入的根本原因在于应用程序将用户输入的数据直接拼接到了SQL查询语句中，导致数据库将数据当作代码执行。13.【答案】C【解析】HMAC（Hash-basedMessageAuthenticationCode）是基于哈希函数（如MD5、SHA-256）和密钥的消息认证码。14.【答案】C【解析】WAF工作在应用层，主要防护Web应用攻击（XSS、SQLi、CSRF等）。操作系统层面的缓冲区溢出攻击属于系统级漏洞，通常需要通过系统补丁、操作系统加固或主机IPS来防护。15.【答案】C【解析】等保2.0并未取消等级保护，而是升级了标准。它仍然保留了一至五级的分级制度，并扩展了保护对象范围。16.【答案】C【解析】对于存储在硬盘上的绝密级数据，简单的格式化或删除数据均可被恢复。最安全的销毁方式是物理销毁，如消磁（针对磁性介质）或粉碎/焚毁。17.【答案】C【解析】防火墙主要做访问控制，IDS只能检测不阻断。IPS（入侵防御系统）具备在线部署能力，既能检测又能实时阻断攻击，同时具备一定的应用层检测能力，可以发现异常连接。18.【答案】B【解析】在公钥体制中，公钥是公开的，私钥是保密的。发送方用接收方的公钥加密，只有拥有对应私钥的接收方才能解密。19.【答案】B【解析】网页篡改改变了网页原有的内容，破坏了信息的完整性。20.【答案】B【解析】漏洞扫描是基于特征库的被动扫描，无法发现未公开的0-day漏洞，且无法模拟人工攻击的逻辑复杂度，因此不能替代人工渗透测试。21.【答案】C【解析】根据《个人信息保护法》，处理目的、处理方式和处理的个人信息种类发生变更的，应当重新取得个人同意。22.【答案】D【解析】MDM管理的是移动终端设备，其功能范围在终端侧（如擦除、密码策略、应用管理）。检测并清除服务器端病毒是服务器安全软件（如杀毒软件、EDR在服务器端的代理）的功能。23.【答案】C【解析】网络钓鱼利用的是人的心理（好奇、恐惧、贪婪等），技术手段只能作为辅助，最根本的防御措施是提高人员的安全意识，不轻易点击不明链接。24.【答案】B【解析】差分隐私的核心思想是在查询结果中加入随机噪声，使得查询结果包含统计信息，但攻击者无法确定某个特定个体的数据是否在数据集中，从而保护个体隐私。25.【答案】C【解析】主从热备和自动切换是为了在故障发生时维持服务不中断，体现了高可用性。26.【答案】C【解析】完整的审计日志应包含“5W1H”信息：Who（用户）、When（时间）、Where（源/目的）、What（操作类型）、Result（结果）。27.【答案】A【解析】在虚拟化网络或物理网络中，VLAN（虚拟局域网）是最常用的实现二层逻辑隔离的技术，可以将不同部门划分到不同的广播域。28.【答案】B【解析】HTTPS（HTTPSecure）默认使用TCP443端口。它运行在TCP之上，通过SSL/TLS提供加密和身份认证，能有效防止中间人攻击（前提是证书被正确验证）。29.【答案】C【解析】遭受勒索病毒攻击后，应立即断网以防横向扩散，然后保留现场（包括内存镜像、日志）用于取证，并进行备份。重启可能导致加密过程加速或破坏内存证据。30.【答案】C【解析】VLAN的主要作用是隔离广播域，抑制广播风暴，增强网络安全性和可管理性。虽然也有助于节省IP和规划网络，但安全和隔离是其在办公网中的首要目的。二、多项选择题1.【答案】ABC【解析】资产价值评估主要基于CIA三要素：机密性、完整性、可用性。有时也会考虑可审计性，但在核心模型中主要是CIA。2.【答案】ABCD【解析】《关键信息基础设施安全保护条例》规定的行业包括公共通信、信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技、重要装备等行业。3.【答案】ABC【解析】防火墙技术主要分为包过滤、应用代理（应用层网关）和状态检测。病毒查杀通常是杀毒软件或UTM/NGFW的功能模块，不是防火墙的分类基础。4.【答案】ACD【解析】增量备份恢复时需要依次恢复全量和所有增量，恢复速度最慢，B选项错误。5.【答案】ABD【解析】网络嗅探是网络层攻击，不属于Web应用漏洞范畴。SQL注入、XSS、文件包含是典型的Web漏洞。6.【答案】ABCD【解析】PGP/GPG和S/MIME用于邮件内容加密和签名；SPF用于验证发件人域名合法性；DKIM用于验证邮件是否被篡改。这些都是邮件安全的重要技术。7.【答案】ACD【解析】等保2.0提出的“一个中心，三重防护”安全架构包括：安全管理中心、安全通信网络、安全区域边界、安全计算环境。8.【答案】ABC【解析】D选项符合最小必要原则，是合法的。A违反知情同意原则；B违反目的限制原则；C违反有效同意原则（默认勾选通常无效）。9.【答案】ABC【解析】ICS系统优先保证可用性，系统老旧难以频繁更新，使用Modbus等专有协议。D选项是错误的，ICS通常应严格与互联网隔离。10.【答案】ABC【解析】数字签名提供身份认证（不可抵赖）、数据完整性和真实性。它不提供机密性，因为签名是公开可验证的。11.【答案】ABC【解析】零信任理念是“从不信任，始终验证”，不再以网络边界（内网/外网）作为信任依据，而是基于身份和上下文。D是传统边界防御模式。12.【答案】ABCD【解析】完整的补丁管理生命周期包括：发现（检测）、评估、测试、部署（分发安装）、验证。13.【答案】ABCD【解析】恶意代码包括病毒、木马、蠕虫、勒索软件、逻辑炸弹、脚本恶意代码等。14.【答案】ABD【解析】数据库审计主要记录、告警和报表。它通常处于旁路模式，不具备自动回滚非法操作的能力（那是数据库防火墙或备份恢复的功能）。15.【答案】ABC【解析】根据《数据安全法》，发生数据泄露时，应当立即补救、通知用户、报告主管部门。D选项隐瞒不报是违法的。三、判断题1.【答案】×【解析】内网计算机可能通过移动介质（U盘）、供应链感染病毒，也可能被内部人员攻击。2.【答案】√【解析】MD5已被证明存在碰撞漏洞，即两个不同的文件可能产生相同的MD5值，因此不适合用于数字签名等高安全性场景。3.【答案】√【解析】根据等保2.0要求，第二级及以上信息系统运营者需到公安机关备案。4.【答案】×【解析】VPN（虚拟专用网络）不仅用于远程访问（Client-to-Site），也广泛用于连接两个异地网络（Site-to-Site）。5.【答案】√【解析】数据所有者负责决定数据的分类分级和访问策略，数据保管者负责具体实施。6.【答案】×【解析】哈希算法（如SHA-256）是单向函数，不可逆。加密算法是可逆的。7.【答案】√【解析】社会工程学利用人性的弱点（如信任、恐惧、贪婪）进行攻击，而非依赖技术漏洞。8.【答案】√【解析】预置后门是软件供应链安全的重要隐患。9.【答案】×【解析】屏幕截屏是常见的数据泄露手段，可以通过拍照或截屏软件获取敏感信息。10.【答案】×【解析】发送方若要发送机密信息，应使用接收方的公钥加密。使用自己私钥加密（实为签名）是公开可验证的，不保证机密性。11.【答案】√【解析】网闸（GAP）通过硬件切断TCP/IP连接，进行协议剥离和数据摆渡，用于连接高低密级网络。12.【答案】×【解析】为了防止攻击者入侵后清除本地日志，审计日志通常应实时发送到远程的日志服务器进行集中存储和保护。13.【答案】×【解析】企业可以聘请专业安全公司或由内部安全团队进行授权的渗透测试，以发现系统漏洞。14.【答案】×【解析】IPv6虽然解决了地址问题，但依然面临DDoS、中间人攻击、应用层漏洞等安全风险，甚至由于协议新特性可能产生新漏洞，必须进行防护。15.【答案】√【解析】僵尸网络是指被C&C服务器控制的大量“肉鸡”设备，常用于发起大规模攻击。四、填空题1.【答案】机密性2.【答案】ElGamal3.【答案】IP欺骗（或IPSpoofing）4.【答案】五5.【答案】虚拟6.【答案】X.5097.【答案】228.【答案】netstat9.【答案】哈希（或摘要/Hash）10.【答案】跟踪（或总结/Follow-up）五、简答题1.【参考答案】对称加密算法：优点：加密速度快，适合处理大量数据。缺点：密钥分发困难，缺乏安全的密钥交换机制；无法实现数字签名和不可否认性。非对称加密算法：优点：密钥管理安全，公钥公开；支持数字签名和密钥交换。缺点：加密速度慢，不适合处理长数据。混合加密机制：在实际通信中（如SSL/TLS），利用非对称加密来安全地交换对称密钥（会话密钥），然后使用对称密钥对实际数据进行加密传输。这样既解决了密钥分发问题，又保证了数据传输的高效性。2.【参考答案】根据《数据安全法》，数据处理者应当履行以下义务：（1）建立健全全流程数据安全管理制度；（2）组织开展数据安全教育培训；（3）采取相应的技术措施和其他必要措施，保障数据安全；（4）加强风险监测，发现数据安全缺陷、漏洞等风险时，应当立即采取补救措施；（5）发生数据安全事件时，应当立即采取处置措施，并按规定告知用户和报告主管部门；（6）重要数据的处理者应当定期开展风险评估，并向有关主管部门报送评估报告。3.【参考答案】SQL注入攻击是指攻击者通过在Web表单输入、页面请求或查询字符串中插入恶意的SQL命令，欺骗后端数据库服务器执行非授权的SQL命令，从而窃取数据、篡改数据或破坏数据库。防御措施：（1）使用预编译语句和参数化查询（最有效）；（2）对用户输入进行严格的类型检查、长度限制和格式过滤；（3）使用存储过程；（4）实施最小权限原则，限制数据库账户的权限；（5）部署Web应用防火墙（WAF）。4.【参考答案】纵深防御是指在信息系统中采用多层重叠的安全控制措施，使得如果某一层防御失效，其他层仍能提供保护，从而提高系统的整体安全性。政务网络场景举例：某市电子政务外网接入互联网时，部署了多层防御：第一层：网络边界部署下一代防火墙，阻断非法访问和攻击；第二层：部署入侵检测/防御系统（IDS/IPS），检测并阻断网络流量中的恶意代码和攻击行为；第三层：在Web服务器前部署WAF，防止针对Web应用的注入和攻击；第四层：服务器端部署主机安全软件（EDR），防病毒、防勒索；第五层：数据库部署审计系统和加密存储。通过这五层防护，即使攻击者突破了防火墙，仍可能被IPS、WAF或主机安全拦截。5.【参考答案】跨站脚本攻击（XSS）是指攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。XSS分为三种类型：（1）反射型XSS：恶意脚本通过URL参数传递，服务器未处理直接反射给浏览器执行；（2）存储型XSS：恶意脚本被存储在服务器数据库中，当其他用户请求数据时被读取并执行；（3）DOM型XSS：基于DOM文档对象模型，漏洞出现在客户端的JavaScript脚本处理中，不经过服务器。存储型XSS攻击原理：攻击者将包含恶意JavaScript代码的内容提交到网站的评论区、个人信息栏等区域，网站将这些数据原样存储在数据库中。当其他用户访问该页面时，服务器从数据库读取恶意代码并显示在HTML中，浏览器解析HTML时执行了该恶意脚本，导致攻击生效。六、综合应用题1.【参考答案】（1）应急响应处置流程：①准备：人员、工具准备。②检测：发现异常，确认事件。③抑制：采取断网、关机等措