2026年河北省公安机关录用公务员（人民警察）考试（网络安全技术职位）全真模拟试题及答案

2026年河北省公安机关录用公务员（人民警察）考试（网络安全技术职位）全真模拟试题及答案一、单项选择题（每题1分，共40分）1.根据《中华人民共和国人民警察法》，公安机关人民警察因侦查犯罪需要，经过严格批准手续采取技术侦查措施的，批准适用期限一般为（），复杂疑难案件经批准可延长。A.1个月B.3个月C.6个月D.12个月答案B2.根据《中华人民共和国网络安全法》，国家实行网络安全（）保护制度。A.分层B.等级C.分级D.分类答案B3.根据网络安全等级保护2.0标准，第三级信息系统应当（）至少开展一次等级测评。A.每半年B.每年C.每两年D.每三年答案B4.根据《中华人民共和国数据安全法》，关系国家安全、国民经济命脉、重要民生、重大公共利益等数据属于（），实行更加严格的管理制度。A.重要数据B.核心数据C.国家核心数据D.敏感数据答案C5.根据《中华人民共和国个人信息保护法》，处理个人信息应当遵循（）原则，不得过度处理。A.最小必要B.全面收集C.效率优先D.方便管理答案A6.根据《中华人民共和国反电信网络诈骗法》，对经识别存在异常办卡、开户情形的，电信业务经营者、互联网服务提供者有权（）。A.直接拒绝办卡、开户B.加强核查或者拒绝办卡、开户C.要求用户提供担保后办理D.直接对用户采取惩戒措施答案B7.根据《关键信息基础设施安全保护条例》，关键信息基础设施运营者应当自行或者委托网络安全服务机构（）对其网络安全性和可能存在的风险至少进行一次检测评估。A.每半年B.每年C.每两年D.每三年答案B8.根据《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》，下列不属于非法获取计算机信息系统数据罪“情节特别严重”认定标准的是（）。A.获取网络金融服务身份认证信息50组以上B.获取普通身份认证信息5000组以上C.违法所得25000元以上D.造成经济损失4万元以上答案D9.根据《公安机关办理刑事案件电子数据取证规则》，冻结电子数据的期限一般为（），重大复杂案件经批准可延长。A.3个月B.6个月C.12个月D.24个月答案B10.公安机关互联网安全监督检查中，对经营性互联网服务单位开展现场检查，应当经（）公安机关网安部门负责人批准。A.派出所B.县级以上C.市级以上D.省级以上答案B11.根据《中华人民共和国密码法》，关键信息基础设施运营者应当使用商用密码进行保护，（）开展商用密码应用安全性评估。A.自行或者委托商用密码检测机构B.必须委托国家级商用密码检测机构C.由密码管理部门统一组织D.每三年答案A12.下列情形中，不属于帮助信息网络犯罪活动罪中“明知他人利用信息网络实施犯罪”的是（）。A.经监管部门告知后仍然实施有关技术支持行为的B.交易价格或方式明显异常，为他人提供服务器托管的C.为合法备案的正规企业提供CDN加速服务的D.频繁使用隐蔽上网、加密通信手段为他人提供网络存储服务的答案C13.根据国家网络安全事件分级标准，造成大范围社会秩序混乱、多省级行政区核心业务系统瘫痪的网络安全事件属于（）级。A.Ⅰ（特别重大）B.Ⅱ（重大）C.Ⅲ（较大）D.Ⅳ（一般）答案A14.在OSI七层网络模型中，TCP协议工作在（）。A.网络层B.传输层C.会话层D.应用层答案B15.下列TCP端口中，属于HTTPS服务默认端口的是（）。A.80B.443C.3306D.8080答案B16.下列协议中，用于将IP地址解析为MAC地址的是（）。A.DNSB.DHCPC.ARPD.ICMP答案C17.IPv4地址0/24对应的子网掩码是（）。A.B.C.D.28答案C18.下列网络设备中，能够实现不同VLAN之间通信的是（）。A.二层交换机B.集线器C.路由器D.透明模式防火墙答案C19.下列VPN技术中，属于应用层VPN、主要用于远程安全访问Web应用的是（）。A.IPSecVPNB.SSLVPNC.PPTPVPND.L2TPVPN答案B20.DNS服务器遭受缓存投毒攻击后，最直接的危害是（）。A.用户访问正常域名时被引导至恶意网站B.网络带宽被大量占用导致瘫痪C.服务器文件被加密锁死D.传输的账号密码被窃听答案A21.ICMP协议中，“目标不可达”对应的报文类型是（）。A.Type0B.Type3C.Type5D.Type8答案B22.攻击者在URL中构造恶意数据库查询语句，实现未授权访问数据库并窃取数据，这种攻击方式是（）。A.跨站脚本攻击（XSS）B.SQL注入攻击C.跨站请求伪造（CSRF）D.文件上传攻击答案B23.下列DDoS攻击类型中，属于应用层攻击的是（）。A.SYNFloodB.UDPFloodC.ICMPFloodD.HTTPFlood答案D24.部署在Web服务器前端，能够对HTTP/HTTPS流量进行检测过滤，阻断SQL注入、XSS等Web攻击的安全设备是（）。A.传统边界防火墙B.入侵检测系统（IDS）C.Web应用防火墙（WAF）D.终端检测与响应系统（EDR）答案C25.零信任安全架构的核心理念是（）。A.内网默认全可信B.持续验证，永不信任C.以边界防护为核心D.基于物理位置授权答案B26.攻击者发送伪造的ARP报文，将网关IP与攻击者MAC地址绑定，诱使局域网用户流量经过攻击者主机转发以实现窃听，这种攻击是（）。A.ARP欺骗B.DNS欺骗C.IP欺骗D.路由欺骗答案A27.渗透测试流程中，攻击者收集目标域名、IP段、开放端口、服务版本等基础信息的阶段是（）。A.信息收集B.漏洞扫描C.漏洞利用D.权限提升答案A28.攻击者针对特定目标单位人员的工作习惯、社交关系定制钓鱼邮件，植入定向恶意程序的攻击方式是（）。A.水坑攻击B.鱼叉式钓鱼攻击C.批量钓鱼攻击D.暴力破解攻击答案B29.程序未对用户上传的文件类型、内容做严格校验，导致攻击者可上传恶意脚本获取服务器控制权的漏洞是（）。A.文件上传漏洞B.命令注入漏洞C.目录遍历漏洞D.反序列化漏洞答案A30.Linux系统中，文件权限“rwxr-xr--”对应的数字权限表示是（）。A.754B.744C.654D.755答案A31.Windows系统中，默认存储账户登录、安全审计事件日志的路径是（）。A.C:\Windows\System32\winevt\Logs\Security.evtxB.C:\Windows\System32\LogFiles\HTTPERRC.C:\Windows\TempD.C:\ProgramFiles\Logs答案A32.Linux系统中，用于实时查看进程CPU、内存资源占用情况的命令是（）。A.lsB.psC.topD.cat答案C33.Windows系统中，3389端口默认对应的服务是（）。A.SMB文件共享B.远程桌面协议（RDP）C.FTP服务D.Telnet服务答案B34.Linux系统中，系统启动日志、认证日志等系统日志默认存储的目录是（）。A./homeB./var/logC./etcD./root答案B35.下列我国商用密码算法中，属于非对称加密算法的是（）。A.SM2B.SM3C.SM4D.ZUC答案A36.下列哈希算法中，输出摘要长度为128比特的是（）。A.MD5B.SHA-1C.SHA-256D.SM3答案A37.下列恶意代码中，无需依附宿主文件、可自我复制并通过网络主动传播的是（）。A.传统文件型病毒B.蠕虫C.木马D.恶意浏览器插件答案B38.网络安全应急响应的标准流程（PDCERF模型）顺序是（）。A.准备-检测-遏制-根除-恢复-总结跟踪B.检测-准备-遏制-根除-恢复-总结跟踪C.准备-遏制-检测-根除-恢复-总结跟踪D.检测-遏制-根除-准备-恢复-总结跟踪答案A39.电子数据取证的核心原则不包括（）。A.合法性原则B.原始性原则（不破坏原始数据）C.完整性原则D.效率优先原则（为提效率可省略完整性校验）答案D40.网络安全等级保护2.0标准中，会对国家安全造成特别严重损害的信息系统应当定为（）。A.第三级B.第四级C.第五级D.第二级答案C二、多项选择题（每题2分，共30分。每题有两个及以上正确答案，多选、少选、错选均不得分）1.根据《中华人民共和国网络安全法》，网络运营者应当履行的网络安全保护义务包括（）。A.确定网络安全负责人，落实网络安全保护责任B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施C.网络日志留存时间不少于3个月D.对收集的用户信息严格保密，建立健全用户信息保护制度答案ABD解析C选项错误，根据《网络安全法》要求，相关网络日志留存时间应当不少于6个月。2.下列攻击方式中，属于Web应用层攻击的有（）。A.SQL注入B.跨站脚本（XSS）C.SYNFloodD.文件上传漏洞利用答案ABD解析C选项SYNFlood属于传输层DDoS攻击，不属于Web应用层攻击范畴。3.电子数据取证过程中，下列做法符合法定程序要求的有（）。A.开展取证工作的侦查人员不得少于2人B.接入原始存储介质时必须使用写保护设备，防止写入数据破坏原始证据C.提取的电子数据应当计算哈希值，用于校验完整性D.因情况紧急，侦查人员可在无见证人的情况下自行提取证据，无需记录答案ABC解析D选项错误，无见证人时应当在笔录中注明原因，全程录音录像，不得无记录自行提取证据。4.下列Linux命令中，可用于查看网络连接状态、开放端口的有（）。A.netstatB.ssC.ipaD.ps答案AB解析C选项ipa用于查看网络接口IP配置，D选项ps用于查看系统进程快照，均无法直接查看端口连接状态。5.根据《中华人民共和国个人信息保护法》，处理敏感个人信息应当满足的要求有（）。A.具有特定目的和充分必要性B.取得个人的单独同意C.提前告知处理敏感个人信息的必要性以及对个人权益的影响D.可根据商业推广需要随意扩大处理范围答案ABC6.下列关于防火墙技术的描述，正确的有（）。A.传统防火墙主要基于IP、端口、协议五元组进行访问控制B.下一代防火墙（NGFW）具备应用层识别、入侵防御等扩展功能C.防火墙可以100%阻断所有网络攻击D.防火墙通常部署在网络边界位置答案ABD解析C选项错误，防火墙无法阻断0day攻击、内网横向攻击、加密隧道内的攻击等，不存在100%阻断所有攻击的安全设备。7.下列加密算法中，属于对称加密算法的有（）。A.AESB.SM4C.RSAD.3DES答案ABD解析C选项RSA属于非对称加密算法。8.网络安全应急响应遏制阶段，可采取的合理措施有（）。A.断开受攻击服务器的公网连接，防止攻击扩散B.临时封禁攻击源IP地址C.第一时间格式化受感染服务器硬盘，消除恶意程序D.对被篡改的网页临时下线，防止不良信息扩散答案ABD解析C选项错误，直接格式化会破坏原始电子证据，应当先固定证据再开展处置，不得随意损毁原始存储介质。9.根据《关键信息基础设施安全保护条例》，关键信息基础设施运营者应当履行的安全保护义务有（）。A.建立健全网络安全管理制度，设置专门安全管理机构B.每年至少开展一次网络安全检测评估C.优先采购安全可信的网络产品和服务D.对从业人员开展网络安全教育、技术培训和技能考核答案ABCD10.下列TCP/IP协议簇协议中，工作在应用层的有（）。A.HTTPB.FTPC.TCPD.DNS答案ABD解析C选项TCP工作在传输层。11.下列关于恶意代码的描述，正确的有（）。A.木马通常伪装成正常程序，秘密窃取用户信息或接收远程控制指令B.勒索病毒通过加密用户文件索要赎金，常通过钓鱼邮件、系统漏洞传播C.挖矿程序会占用目标系统CPU、GPU资源挖掘虚拟货币牟利D.蠕虫病毒必须依附在正常文件中才能传播答案ABC解析D选项错误，蠕虫是独立恶意程序，无需依附宿主文件即可自我复制传播。12.公安机关网安部门在监督检查中发现互联网服务单位存在网络安全风险隐患，可依法采取的措施有（）。A.责令限期整改B.依法给予行政处罚C.约谈单位主要负责人D.直接关停单位所有网络服务答案ABC解析D选项错误，关停网络服务需严格遵循法定权限和程序，不得随意关停单位全部合法服务。13.下列关于网络安全等级保护2.0的说法，正确的有（）。A.等保2.0将传统信息系统、云平台、物联网、工业控制系统、大数据平台全部纳入保护范围B.第三级信息系统应当每年开展一次等级测评C.等保工作流程包括定级、备案、建设整改、等级测评、监督检查五个环节D.所有信息系统都必须定为第三级答案ABC解析D选项错误，信息系统定级应当根据系统被破坏后对客体的侵害程度确定，不得随意提高或降低定级。14.下列场景中，可能构成非法控制计算机信息系统罪的有（）。A.攻击者植入木马控制100台普通用户计算机用于DDoS攻击B.攻击者通过暴力破解获取企业服务器管理员密码，登录后上传恶意程序C.安全研究人员经系统所有者授权开展渗透测试，发现漏洞后提交给运营者D.管理员在单位授权下对内部服务器进行远程运维答案AB解析C、D选项均属于合法授权行为，不构成犯罪。15.下列关于ARP欺骗攻击的描述，正确的有（）。A.ARP欺骗攻击可以跨互联网在任意网络环境下实施B.攻击者可通过ARP欺骗实现局域网流量窃听C.ARP欺骗可导致局域网内用户断网D.部署ARP防火墙、静态绑定网关IP与MAC地址可有效防范ARP欺骗答案BCD解析A选项错误，ARP是二层协议，仅在同一广播域（局域网）内生效，无法跨互联网实施。三、判断题（每题1分，共10分）1.根据《中华人民共和国网络安全法》，任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动。答案正确2.MD5是一种非对称加密算法，可用于加密传输敏感数据。答案错误解析MD5是哈希摘要算法，不可逆，不属于加密算法，不能用于数据加密传输。3.Linux系统中，root用户的UID默认是0，拥有系统最高权限。答案正确4.SQL注入攻击只能通过GET请求方式实施，POST请求参数不存在SQL注入风险。答案错误解析POST传递的参数未经过滤同样存在SQL注入风险。5.电子数据取证过程中，为尽快提取证据，可以直接在原始存储介质上启动系统查看文件内容。答案错误解析取证过程必须使用写保护设备，对原始介质进行镜像后再开展检查，不得直接在原始介质上写入操作，避免破坏证据。6.HTTPS协议是在HTTP基础上叠加TLS/SSL加密层，能够保障传输内容的机密性和完整性。答案正确7.网络安全等级保护2.0要求，第二级信息系统应当每半年开展一次等级测评。答案错误解析第四级信息系统每半年开展一次等级测评，第三级信息系统每年开展一次，第二级信息系统建议每两年开展一次测评。8.根据《中华人民共和国反电信网络诈骗法》，任何单位和个人不得非法买卖、出租、出借电话卡、银行账户、互联网账号。答案正确9.入侵检测系统（IDS）以旁路方式部署，可以主动阻断检测到的网络攻击流量。答案错误解析IDS仅具备入侵检测、告警功能，不具备主动阻断能力；具备主动阻断能力的是入侵防御系统（IPS）。10.SM4算法是我国商用密码中的对称加密算法，可用于数据传输、存储的加密保护。答案正确四、案例分析题（每题10分，共20分）1.2025年9月，河北省石家庄市公安局网安支队接本地某三甲医院（属关键信息基础设施运营单位）报警，称其HIS医院信息系统遭勒索病毒攻击，门诊挂号、缴费等核心业务瘫痪，部分患者诊疗数据被加密，攻击者索要等值300万元的虚拟货币赎金。经初查，攻击系攻击者利用医院未修复的永恒之蓝（MS17-010）SMB漏洞传入勒索病毒所致。请结合网安技术职位工作要求，回答以下问题：（1）作为出警处置的网安技术民警，到达现场后应当按照什么步骤开展应急响应与取证工作？（6分）（2）为防范此类攻击再次发生，应当督促医院落实哪些核心安全整改措施？（4分）答案（1）现场处置工作步骤：①快速遏制风险扩散：第一时间隔离受感染服务器，断开受感染区域网络连接，防止病毒向急救设备、其他业务系统扩散，优先保障急诊、手术等核心医疗业务正常运行；②规范固定电子证据：按照电子数据取证规范，在不影响业务恢复的前提下，对受感染服务器的内存镜像、磁盘数据、网络流量、系统日志进行固定，全程使用写保护设备，计算哈希校验值，同步录音录像，固定勒索信样本、加密文件特征、感染时间范围等核心证据；③开展溯源分析：排查攻击入口，结合漏洞特征、日志记录、流量痕迹定位攻击源IP、入侵路径，分析病毒家族特征，比对威胁情报库，核查是否存在数据外传行为；④协助恢复业务：指导医院在彻底清除恶意程序、修复漏洞、关闭后门的前提下，使用干净的离线备份恢复系统与数据，确认无残留风险后逐步恢复业务；⑤持续监测跟踪：对恢复后的系统开展至少30天的持续监测，防范二次攻击，指导医院完善应急预案，按规定向上级主管部门报送事件情况。（每点2分，答出3个核心要点即可得6分，要点符合工作实际即可）（2）核心整改措施：①立即修复所有高危系统漏洞，关闭445等不必要的公网开放端口，停用默认共享；②落实网络分区隔离，将核心医疗业务系统与办公网、互联网进行逻辑隔离，部署终端检测响应系统，实现恶意代码全网查杀；③建立核心数据离线备份机制，按照“3-2-1”备份原则对诊疗数据进行多副本离线存储，确保备份数据不被加密；④严格落实关键信息基础设施安全保护要求，定期开展漏洞扫描、渗透测试与应急演练，配备专职网络安全管理人员，完善安全管理制度。（每点1分，共4分）解析本题考查网安民警处置关键信息基础设施安全事件的实务能力，需同时兼顾医疗行业的业务特殊性、电子数据取证的合法性要求、应急处置的时效性要求，避免因处置不当影响正常医疗秩序。2.2025年11月，河北省唐山市公安局网安支队在工作中发现，本地某科技公司运营的学习类APP存在超范围收集用户个人信息行为。经查，该APP在用户安装时