2026年网络信息安全技术试题及答案

2026年网络信息安全技术试题及答案一、单项选择题（本大题共20小题，每小题2分，共40分。在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填在题后的括号内）1.在网络安全模型中，confidentiality（机密性）、integrity（完整性）和availability（可用性）被称为信息安全的三要素。以下哪项技术主要用于保障数据的完整性？（）A.对称加密B.哈希函数C.数字信封D.访问控制列表2.DES算法是一种经典的分组密码，其分组长度和有效密钥长度分别为（）。A.64位和56位B.128位和128位C.64位和64位D.128位和256位3.在公钥密码体制中，用户A发送机密信息给用户B，通常使用（）对明文进行加密。A.A的公钥B.A的私钥C.B的公钥D.B的私钥4.防火墙是网络安全的第一道防线。以下关于防火墙状态的描述，错误的是（）。A.包过滤防火墙工作在网络层或传输层B.应用层代理防火墙可以理解应用层协议C.状态检测防火墙可以跟踪会话状态D.防火墙能够完全杜绝内部网络的安全威胁5.TCP/IP协议栈中，ARP协议位于（）。A.网络接口层B.网络层C.传输层D.应用层6.攻击者通过向目标服务器发送大量的TCPSYN请求，但不完成三次握手，从而导致目标服务器资源耗尽。这种攻击被称为（）。A.Smurf攻击B.SYNFlood攻击C.Land攻击D.Teardrop攻击7.在PKI（公钥基础设施）体系中，CA（证书权威机构）的主要职责是（）。A.存储用户的私钥B.颁发和管理数字证书C.执行加密解密操作D.监控网络流量8.以下哪种漏洞利用方式属于跨站脚本攻击（XSS）？（）A.在Web表单输入框中注入SQL代码B.在Web页面中插入恶意JavaScript脚本C.通过URL传递恶意命令给操作系统D.修改HTTP包头中的Host字段9.IPSec协议族中，负责加密和认证数据包安全性的两个主要协议是（）。A.AH和ESPB.IKE和ISAKMPC.SSL和TLSD.SSH和RDP10.按照访问控制策略的粒度划分，自主访问控制（DAC）与强制访问控制（MAC）的主要区别在于（）。A.DAC基于用户身份，MAC基于安全标签B.DAC由系统管理员强制设定，MAC由用户自行决定C.DAC主要用于数据库，MAC主要用于操作系统D.DAC没有访问控制列表，MAC有访问控制列表11.某文件的哈希值为MD5(file)=A，在传输后接收方计算得到的哈希值为MD5(file)=B，且A≠B。这通常意味着（）。A.文件在传输过程中发生了完整性破坏B.文件被压缩了C.接收方的计算软件版本不同D.文件被正确接收12.在数字签名中，发送方使用自己的（）对消息摘要进行加密。A.公钥B.私钥C.对称密钥D.会话密钥13.入侵检测系统（IDS）根据检测原理主要分为异常检测和误用检测。以下属于误用检测特征的是（）。A.检测行为是否偏离历史正常轮廓B.基于统计概率模型判断C.匹配已知的攻击特征库或签名D.基于神经网络训练模型14.HTTPS协议通过在HTTP下加入SSL/TLS层来实现安全传输。默认的HTTPS端口号是（）。A.80B.443C.8080D.2215.著名的“中间人攻击”（Man-in-the-MiddleAttack）主要利用了协议或通信过程中的什么缺陷？（）A.认证机制的缺失或漏洞B.加密算法强度不足C.数据压缩率过高D.网络带宽不足16.在身份认证中，基于“你知道什么”（如密码）、“你拥有什么”（如令牌）和“你是什么”（如指纹）的认证方式被称为（）。A.双因素认证B.多因素认证C.单因素认证D.生物识别认证17.恶意代码“特洛伊木马”与普通计算机病毒的主要区别在于（）。A.木马具有自我复制能力，病毒没有B.木马主要进行远程控制和窃取信息，不强调自我复制C.病毒必须寄生在可执行文件中，木马不需要D.木马只感染引导区，病毒只感染文件18.在Linux系统中，文件权限设置为-rwxr-xr--，对应的八进制数值表示为（）。A.754B.751C.764D.74519.虚拟专用网（VPN）技术中使用隧道协议。PPTP和L2TP属于（）。A.第二层隧道协议B.第三层隧道协议C.第四层隧道协议D.应用层隧道协议20.针对Web应用安全，OWASPTop10中排名第一的风险通常包括（）。A.注入漏洞B.失效的访问控制C.敏感数据泄露D.XML外部实体注入（XXE）二、多项选择题（本大题共10小题，每小题3分，共30分。在每小题列出的五个备选项中有两个至五个是符合题目要求的，请将其代码填在题后的括号内。多选、少选、错选均不得分）1.以下哪些属于对称加密算法？（）A.AESB.RSAC.DESD.ECCE.IDEA2.为了防止SQL注入攻击，开发者可以采取的有效防御措施包括（）。A.对用户输入进行严格的类型检查和长度限制B.使用预编译语句或参数化查询C.使用存储过程D.在数据库层面开启最小权限原则E.将错误信息直接返回给前端用户以便调试3.操作系统安全加固的常见措施包括（）。A.关闭不必要的服务和端口B.定期安装系统补丁和更新C.禁用Guest账号D.设置复杂的密码策略E.将所有文件夹权限设置为完全共享4.数字证书的标准格式X.509证书中包含的主要信息有（）。A.版本号B.序列号C.签名算法标识D.颁发者名称和有效期E.主体公钥信息5.分布式拒绝服务攻击的特点包括（）。A.攻击流量通常来自多个不同的源IP地址B.利用僵尸网络作为攻击平台C.旨在耗尽目标的带宽或系统资源D.很难通过简单的封堵单个IP进行防御E.必须通过物理接触目标主机才能实施6.关于SSH（SecureShell）协议的安全特性，描述正确的有（）。A.SSH是明文传输协议，比Telnet更快B.SSH支持公钥认证和密码认证C.SSH通信内容经过加密，防止窃听D.SSH可以进行端口转发和隧道传输E.SSHv1协议存在已知的安全缺陷，应推荐使用SSHv27.在网络渗透测试中，信息收集阶段的主要目的是（）。A.获取目标的域名、IP地址等基础信息B.识别目标开放的端口和服务版本C.探测目标的操作系统类型D.获取目标系统的最高权限E.查找潜在的漏洞8.常见的Web会话管理机制包括（）。A.CookieB.SessionC.URL重写D.隐藏表单域E.BasicAuthentication9.下列哪些情况属于社会工程学攻击的范畴？（）A.攻击者伪装成IT管理人员索要用户密码B.攻击者在垃圾桶中寻找含有敏感信息的废纸C.攻击者利用缓冲区溢出获取ShellD.攻击者发送带有恶意链接的钓鱼邮件E.攻击者通过暴力破解工具猜解密码10.云计算环境下面临的特殊安全挑战包括（）。A.虚拟机逃逸B.数据残留C.多租户隔离性D.接口（API）安全E.物理设备丢失三、填空题（本大题共10小题，每小题2分，共20分。请将答案填在题中的横线上）1.在RSA算法中，若选取两个素数p=11，q=13，则模数n=________，欧拉函数φ(n)=________。2.ICMP协议通常用于传递差错报文和控制信息，Ping命令利用的是ICMP的________请求报文。3.在网络扫描中，Nmap工具使用________参数可以进行操作系统指纹识别。4.计算机病毒的生命周期通常包括：潜伏期、________、触发期、执行期。5.在Linux系统中，存放用户账户信息的文件是________，存放用户密码哈希值的文件是________。6.SSL/TLS协议建立安全连接时，握手阶段的主要目的是协商________、交换密钥并验证服务器身份。7.访问控制模型中，BLP模型主要用于实现________安全策略（填“机密性”或“完整性”）。8.基于角色的访问控制（RBAC）中，权限被赋予________，用户通过成为成员而获得这些权限。9.Base64编码是一种常用的编码方式，它将二进制数据转换为由64个可打印字符组成的字符串，其编码后的数据大小通常是原数据的约________倍。10.在Web安全中，CSRF（Cross-SiteRequestForgery）全称为________，其防御手段之一是使用________Token。四、简答题（本大题共5小题，每小题8分，共40分）1.简述对称加密算法与非对称加密算法的主要区别，并各列举一个典型算法。2.请解释什么是“Diffie-Hellman密钥交换协议”？并简述其工作原理及如何防止中间人攻击。3.描述TCP三次握手的过程，并说明SYNFlood攻击是如何利用这一过程的。4.简述入侵防御系统（IPS）与入侵检测系统（IDS）的功能区别。5.请列举至少五种常见的Web应用漏洞（除SQL注入和XSS外），并简要说明其中一种的防御思路。五、综合应用题（本大题共3小题，共70分）1.（本题25分）RSA算法计算与安全分析假设用户Alice选择了两个素数p=17，q=11。(1)计算模数n和欧拉函数φ(n)。（5分）(2)选择公钥指数e=7，请验证e是否有效，并计算私钥d。（10分）(3)若Bob想向Alice发送明文消息M=88（假设M<n），请计算密文C。（5分）(4)简述RSA算法中如果模数n被成功因子分解，对系统安全性的影响。（5分）2.（本题20分）防火墙规则配置与分析某公司的网络拓扑如下：内部网段/24，DMZ区网段/24，外部互联网。公司有一台Web服务器位于DMZ区，IP为0，提供HTTP（80）和HTTPS（443）服务。边界防火墙采用默认拒绝策略。请根据以下安全需求编写防火墙规则（按顺序排列，假设规则序号越小优先级越高）：(1)允许内部网络用户访问互联网的所有Web服务。（5分）(2)允许外部互联网用户访问DMZ区的Web服务器。（5分）(3)允许内部网络的管理员通过SSH（端口22）管理Web服务器。（5分）(4)拒绝所有其他流量。（5分）请以表格形式列出规则，包含：序号、源地址、目的地址、协议/端口、动作。3.（本题25分）日志分析与应急响应某Web服务器的访问日志中出现了如下异常记录片段：--[10/Oct/2026:13:55:36+0000]"GET/product.php?id=1UNIONSELECT1,username,passwordFROMusers--"2001234--[10/Oct/2026:13:55:38+0000]"GET/images/../../etc/passwd"4000(1)分析上述两条日志记录分别代表了什么类型的攻击行为？并解释攻击者的意图。（10分）(2)针对第一条日志中的攻击，作为安全管理员，应采取哪些具体的代码级防御措施？（10分）(3)在发生此类安全事件后，应急响应的流程通常包含哪几个主要阶段？（5分）参考答案与解析一、单项选择题1.【答案】B【解析】哈希函数将任意长度的输入映射为固定长度的输出，用于验证数据是否被篡改，因此保障完整性。A和C主要保障机密性，D主要保障访问控制。2.【答案】A【解析】DES（DataEncryptionStandard）分组长度为64位，有效密钥长度为56位（另有8位奇偶校验位）。3.【答案】C【解析】在公钥体制中，发送方使用接收方的公钥加密，只有持有对应私钥的接收方才能解密，保证机密性。4.【答案】D【解析】防火墙主要用于防护外部网络对内部网络的攻击，无法完全杜绝内部威胁（如内部人员误操作或恶意行为）。5.【答案】A【解析】ARP（AddressResolutionProtocol）用于将IP地址解析为MAC地址，工作在TCP/IP模型的数据链路层（网络接口层）。6.【答案】B【解析】SYNFlood利用TCP协议三次握手的缺陷，发送大量SYN包但不回送ACK，导致服务器维持大量半连接，耗尽资源。7.【答案】B【解析】CA是PKI的核心组件，负责证书的颁发、更新、撤销和归档等管理。8.【答案】B【解析】XSS（跨站脚本攻击）通过在网页中注入恶意Script脚本，当用户浏览时执行。A是SQL注入，C是命令注入，D是Host头注入。9.【答案】A【解析】IPSec协议族包含AH（认证头）和ESP（封装安全载荷）。IKE是密钥交换协议。10.【答案】A【解析】DAC（自主访问控制）基于用户身份（如拥有者决定权限），MAC（强制访问控制）基于安全标签（如绝密、机密）和强制策略。11.【答案】A【解析】哈希值不同意味着数据内容发生了改变，完整性遭到破坏。12.【答案】B【解析】数字签名用于验证身份和不可否认性，发送方使用自己的私钥签名，接收方用发送方公钥验证。13.【答案】C【解析】误用检测（特征检测）基于已知攻击特征库进行匹配。A、B、D属于异常检测的范畴。14.【答案】B【解析】HTTP默认端口80，HTTPS默认端口443。15.【答案】A【解析】中间人攻击的核心在于攻击者能够拦截并可能篡改通信双方的消息，这通常利用了通信双方未能严格验证对方身份（认证缺失）的缺陷。16.【答案】B【解析】使用两种或以上类型的认证凭证（如密码+令牌）称为多因素认证。双因素是多因素的特例。17.【答案】B【解析】木马（Trojan）通常伪装成合法软件，诱骗用户执行，其主要功能是远程控制、窃密等，不具备病毒的自动传播和自我复制特性。18.【答案】A【解析】rwx=7(4+2+1),r-x=5(4+0+1),r--=4(4+0+0)。所以是754。19.【答案】A【解析】PPTP（点对点隧道协议）和L2TP（二层隧道协议）工作在OSI参考模型的数据链路层（第二层）。20.【答案】A【解析】在OWASPTop10（如2017、2021版）中，注入通常被列为最高风险项。二、多项选择题1.【答案】ACE【解析】AES、DES、IDEA属于对称加密。RSA、ECC属于非对称加密。2.【答案】ABCD【解析】E选项直接返回错误信息给用户会泄露数据库结构，便于攻击者进行注入，是错误的操作，应避免。3.【答案】ABCD【解析】E选项将所有文件夹完全共享会带来极大的安全风险，是错误的加固措施。4.【答案】ABCDE【解析】X.509证书包含版本、序列号、签名算法、颁发者、有效期、主体、公钥信息及扩展字段等。5.【答案】ABCD【解析】DDoS攻击利用傀儡机发起攻击，不需要物理接触目标主机，E错误。6.【答案】BCDE【解析】SSH是加密协议，安全性高于Telnet，A错误。7.【答案】ABCE【解析】信息收集阶段的目标是收集信息，尚未获取权限。D属于攻击阶段或后渗透阶段。8.【答案】ABCD【解析】Web应用通过Cookie、Session、URL重写、隐藏域来维持会话状态。BasicAuth是认证方式。9.【答案】ABD【解析】社会工程学利用人性的弱点。C是技术攻击，E是暴力破解，不属于典型的社会工程学。10.【答案】ABCDE【解析】虚拟化环境特有的安全风险包括虚拟机逃逸、多租户隔离问题、数据残留、接口安全以及物理共享风险。三、填空题1.【答案】143；120【解析】n=p*q=11*13=143；φ(n)=(p-1)*(q-1)=10*12=120。2.【答案】Echo（回显）3.【答案】-O4.【答案】传播期（或传染期）5.【答案】/etc/passwd；/etc/shadow6.【答案】加密算法（或加密套件CipherSuite）7.【答案】机密性【解析】Bell-LaPadula模型侧重于防止信息泄露，即机密性；Biba模型侧重于完整性。8.【答案】角色9.【答案】4/3（或1.33）【解析】Base64将3字节（24位）转换为4个字符（每个字符6位），数据量扩大为原来的4/3。10.【答案】跨站请求伪造；CSRF（或同步令牌）四、简答题1.【答案】主要区别：(1)密钥数量：对称加密使用单一密钥（加解密密钥相同）；非对称加密使用密钥对（公钥和私钥）。(2)加解密速度：对称加密速度快，适合大量数据加密；非对称加密速度慢，适合少量数据或密钥交换。(3)用途：对称加密主要用于数据保密；非对称加密用于密钥分发、数字签名和认证。典型算法：对称加密-AES；非对称加密-RSA。2.【答案】Diffie-Hellman密钥交换协议是一种在不安全的公共信道上安全地交换密钥的算法。工作原理：(1)双方约定公开的大素数p和生成元g。(2)Alice生成私钥a，计算A=g^amodp，发送A给Bob。(3)Bob生成私钥b，计算B=g^bmodp，发送B给Alice。(4)Alice计算K=B^amodp，Bob计算K=A^bmodp。(5)双方获得共享密钥K。防止中间人攻击：DH协议本身不抗中间人攻击，必须结合数字签名或数字证书等身份认证机制，验证交换数据的来源真实性。3.【答案】TCP三次握手过程：(1)客户端发送SYN包给服务器，进入SYN_SENT状态。(2)服务器收到SYN，回复SYN+ACK包，进入SYN_RCVD状态。(3)客户端收到SYN+ACK，回复ACK包，双方进入ESTABLISHED状态。SYNFlood攻击原理：攻击者伪造大量源IP地址，向服务器发送SYN包。服务器回复SYN+ACK并等待ACK（建立半连接）。由于源IP是伪造的，服务器永远收不到ACK，导致连接队列（Backlog）被填满，无法处理正常的连接请求。4.【答案】IDS（入侵检测系统）：主要负责监听网络流量或系统日志，发现潜在的攻击行为，发出警报，通常采用旁路部署模式，具有“只检测，不阻断”的特性。IPS（入侵防御系统）：在IDS功能的基础上，增加了实时阻断能力。IPS通常串接在网络链路中，对于检测到的恶意流量可以直接丢弃，从而主动防御攻击。5.【答案】常见Web漏洞：CSRF（跨站请求伪造）、文件包含、文件上传、命令执行、SSRF（服务端请求伪造）、不安全的反序列化等。防御思路（以文件上传为例）：(1)验证文件类型，不仅检查后缀名，还要检查文件头（MagicNumber）。(2)限制上传文件的大小。(3)重命名上传后的文件，防止执行恶意脚本（如使用随机ID+时间戳）。(4)将上传目录设置为不可执行权限。(5)使用专业的Web应用防火墙（WAF）进行防护。五、综合应用题1.【答案】(1)n=p*q=17*11=187。φ(n)=(p-1)*(q-1)=16*10=160。(2)验证e有效性：e=7，需满足1<e<φ(n)且gcd(e,φ(n))=1。gcd(7,160)=1，故e有效。计算私钥d：满足e*d≡1modφ(n)，即7*d≡1mod160。使用扩展欧几里得算法：160=7*22+6;7=6*1+1。反向推导：1=7-6*1=7-(160-7*22)*1=7*23-160。故d=23。(3)计算密文C=M^emodn=88^7mod187。计算过程：88^2mod187=7744mod187=4688^4mod187=46^2mod187=2116mod187=10088^7=88^4*88^2*88^1C=(100*46*88)mod187100*46=4600mod187=111111*88=9768mod187=11故密文C=11。(4)影响