2026年网络安全高级工程师评审真题（附答案）

2026年网络安全高级工程师评审真题（附答案）一、单项选择题（每题2分，共20分。每题仅有一个正确答案，请将正确选项的字母填入题后括号内）1.在密码学中，RSA算法的安全性主要基于以下哪个数学难题？（）A.椭圆曲线离散对数问题B.大整数因子分解问题C.有限域上的离散对数问题D.背包问题2.依据GB/T22239-2019《信息安全技术网络安全等级保护基本要求》，第三级安全计算环境中，关于入侵防范的要求，下列哪项措施是必须实现的？（）A.仅部署防火墙B.在网络边界部署入侵检测系统（IDS）C.仅对关键节点进行安全审计D.通过可信验证机制对通信设备启动过程进行验证3.在Linux系统中，当用户执行`sudo`命令时，系统主要依据哪个文件的配置来决定用户是否具有相应权限？（）A.`/etc/passwd`B.`/etc/shadow`C.`/etc/sudoers`D.`/etc/group`4.在SQL注入攻击中，攻击者利用`'OR'1'='1`作为登录密码输入，其根本原因是（）。A.程序未对用户输入进行过滤且未使用参数化查询B.数据库密码存储使用MD5算法C.服务器操作系统存在未修复漏洞D.Web应用防火墙规则配置错误5.依据ISO/IEC27001:2022标准，信息安全风险管理过程的第一步是（）。A.风险处置B.风险评估C.风险识别D.风险沟通6.在PKI体系中，用于验证数字证书是否在有效期内已被提前撤销的机制是（）。A.数字签名B.证书吊销列表（CRL）或在线证书状态协议（OCSP）C.哈希校验D.时间戳服务7.下列哪种网络攻击手段主要利用TCP三次握手过程中的缺陷，通过发送大量半连接请求耗尽服务器资源？（）A.DNS放大攻击B.SYNFlood攻击C.慢速HTTP攻击D.跨站脚本攻击8.在Docker容器安全中，为了降低容器逃逸风险，以下哪项配置是最佳实践？（）A.以root用户运行容器内进程B.使用`--privileged`特权模式启动容器C.设置容器只读根文件系统，并删除`CAP_SYS_ADMIN`等危险能力D.将宿主机`/etc`目录挂载至容器内9.在安全编码规范中，为防止跨站请求伪造（CSRF）攻击，最有效的防护措施是（）。A.对用户输入进行HTML实体编码B.在表单中嵌入随机生成的Token并进行校验C.限制用户上传文件类型D.使用HTTPS协议加密传输10.依据《中华人民共和国数据安全法》，国家建立数据分类分级保护制度，对于“重要数据”的保护要求是（）。A.仅要求一般性安全保护B.在一般保护基础上实行重点保护C.完全禁止出境D.无需向主管部门报备二、多项选择题（每题3分，共15分。每题有两个或两个以上正确答案，错选、多选或少选均不得分）1.下列哪些属于零信任安全模型的基本原则？（）A.默认信任内网，重点防护外网B.持续验证，永不信任C.最小权限原则D.假设网络已被攻破，所有流量均需加密与验证E.一次性认证后长期有效2.在应急响应过程中，针对勒索软件攻击的处置措施，下列哪些做法是正确的？（）A.立即支付赎金以尽快恢复业务B.第一时间隔离被感染主机，防止横向扩散C.保留现场证据，包括内存镜像和日志文件D.直接格式化硬盘后重新安装系统E.联系专业应急响应团队协助取证与恢复3.关于Web应用防火墙（WAF）的部署模式，下列哪些描述是正确的？（）A.透明桥接模式无需修改网络架构即可部署B.反向代理模式可隐藏源站服务器真实IPC.镜像监听模式可阻断恶意流量但不影响业务D.云WAF通常通过DNS解析或反向代理方式接入E.透明桥接模式在设备故障时会中断业务4.在密码学中，下列哪些算法属于对称加密算法？（）A.AESB.RSAC.SM4D.ECCE.ChaCha205.根据等保2.0标准，安全区域边界的安全审计要求包括（）。A.在边界处对日志进行集中收集与分析B.对安全事件进行审计记录，记录内容包含日期、时间、用户、事件类型等C.审计记录留存时间不少于6个月D.仅对出站流量进行审计E.审计记录保护，防止未授权删除、修改或覆盖三、填空题（每空2分，共20分。请将答案直接写在题中横线上）1.在Linux系统中，查看当前用户所属组列表的命令是`________`。2.依据OWASPTop102021，目前排名第一的Web应用安全风险是`________`。3.在IPsecVPN中，用于对数据进行完整性校验的协议是`________`，其使用`________`算法计算消息摘要。4.在网络安全等级保护中，安全计算环境主要涉及身份鉴别、`________`、`________`、入侵防范、恶意代码防范和安全审计六个方面。5.在PythonFlask框架中，防止SQL注入最推荐的做法是使用`________`（即参数化查询）。6.在Windows操作系统中，用于查看当前网络连接、路由表和网络接口信息的命令是`________`。7.根据GB/T20984-2022《信息安全技术信息安全风险评估方法》，风险值计算公式为：`风险值=资产价值×威胁频率×________`。8.在Kubernetes集群中，用于加密存储敏感信息（如密码、密钥）的原生资源对象是`________`。四、简答题（每题5分，共20分。要求条理清晰、要点完整、语言精炼）1.简述中间人攻击（MITM）的原理，并列举两种常见的防御手段。2.说明态势感知平台在企业网络安全体系中的作用，并列举其核心功能模块（至少4项）。3.简述在实施数据脱敏时，常用的脱敏算法有哪些（至少4种），并说明各自适用场景。4.解释安全信息和事件管理（SIEM）与安全编排自动化与响应（SOAR）的区别与联系。五、案例分析题（每题10分，共20分。要求结合给定场景进行分析，论述充分，逻辑清晰）案例一：某大型金融机构在一次内部渗透测试中发现，其核心业务系统存在以下安全漏洞：某接口未对请求频率进行限制，攻击者可通过暴力破解方式获取用户密码；系统使用HTTP明文协议进行数据传输，存在被窃听风险；数据库连接字符串中包含明文管理员密码，且该配置文件存储在Web服务器根目录下；未对上传文件内容进行安全校验，攻击者可上传WebShell获取服务器控制权。问题：（1）针对上述漏洞，请分别提出具体的整改建议。（6分）（2）若攻击者已成功利用该接口获取了服务器控制权，请从应急响应的角度，分析应如何开展处置工作。（4分）案例二：某政务云平台承载了多个委办局的重要业务系统，近期监测发现平台遭受持续性的DDoS攻击和APT攻击，安全团队计划构建一套基于零信任架构的安全防护体系。问题：（1）请设计该政务云平台的零信任安全架构，说明其核心组件及安全策略。（6分）（2）在实施零信任架构过程中，可能会遇到哪些挑战？并提出应对措施。（4分）参考答案一、单项选择题1.B2.D3.C4.A5.C6.B7.B8.C9.B10.B二、多项选择题1.B、C、D2.B、C、E3.A、B、D、E4.A、C、E5.A、B、C、E三、填空题1.`groups`（或`id-nG`）2.失效的访问控制（BrokenAccessControl）3.AH（AuthenticationHeader）；HMAC（或MD5、SHA-1等哈希算法）4.访问控制；安全审计（顺序可交换）5.预处理语句（PreparedStatement）6.`netstat-an`（或`netstat-a-n`）7.脆弱性严重程度（或脆弱性被威胁利用的难易程度/脆弱性影响程度）8.Secret四、简答题1.中间人攻击（MITM）原理：攻击者将自己伪装成通信双方之间的“代理”，在客户端与服务器之间建立独立的连接，从而截获、篡改或转发双方通信数据，而通信双方误以为在直接通信。常见防御手段：使用加密协议（如HTTPS/TLS）进行通信，确保数据在传输过程中无法被窃听或篡改；严格校验数字证书，采用双向身份认证（mTLS），确保通信双方身份真实性，防止伪造证书。2.态势感知平台作用：对全网安全数据进行实时采集、关联分析与可视化呈现，实现“看见”全网安全态势；快速发现高级威胁和异常行为，辅助安全决策与响应。核心功能模块：数据采集模块、关联分析引擎、威胁情报中心、可视化大屏、预警与告警管理、应急响应协同等（列出4项即可）。3.常用数据脱敏算法及适用场景：替换法：如将真实姓名替换为随机生成的假名，适用于测试环境或对外展示数据；截断法：如保留身份证号前6位后4位，中间用*代替，适用于日志脱敏或前端展示；加密法：使用强加密算法对敏感字段加密保存，适用于需保留数据格式且可逆还原的场景；掩码法：如将手机号中间四位替换为*，适用于客服系统等需要部分信息的场景；泛化法：如将精确年龄改为年龄段，适用于统计分析场景。4.SIEM与SOAR的区别与联系：区别：SIEM主要侧重于日志采集、关联分析和告警展示，解决“看得见”问题；SOAR侧重于安全事件响应流程的自动化编排，解决“响应快”问题，可联动防火墙、EDR、工单系统等。联系：SOAR依赖SIEM提供的告警数据，通过编排剧本自动执行响应动作，二者互补，共同提升安全运营效率。五、案例分析题案例一：（1）整改建议：针对暴力破解：在接口层面增加登录失败次数限制，并实施动态锁定策略；部署验证码机制或采用多因素认证（MFA）。针对明文传输：全站部署HTTPS，并配置HSTS（HTTP严格传输安全）策略，确保所有通信均加密。针对配置文件泄露：将数据库凭据移至环境变量或密钥管理系统（如Vault），严格限制Web服务器目录访问权限，禁止存储敏感文件。针对文件上传漏洞：实施上传文件类型白名单校验，对上传文件进行内容安全检测，禁用执行权限，并存储于独立域名或目录，避免WebShell执行。（2）应急响应处置：第一步，立即隔离被控服务器，切断其与外网的连接，防止进一步扩散；第二步，采集内存镜像、系统日志、进程快照等证据，进行安全分析；第三步，清除WebShell、恶意进程及后门账号，修补漏洞；第四步，恢复业务并持续监控，同时复盘事件，完善安全防护措施。案例二：（1）零信任安全架构设计：核心组件：身份与访问管理（IAM）、微隔离引擎、软件定义边界（SDP）、安全策略控制器、持续信任评估系统。安全策略：以身份为中心，所有访问请求（无论内外网）均需认证、授权和加密；采用最小权限原则，按需开放端口；对东西向流量