2026年事业单位网络安全考核试题（附答案）

2026年事业单位网络安全考核试题（附答案）一、单项选择题（共30题，每题1.5分，共45分）1.根据《中华人民共和国网络安全法》的规定，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务。其中，对于第二级以上网络，应当定期进行网络安全等级测评。请问定期测评的频率至少为多久一次？A.每半年一次B.每年一次C.每两年一次D.每三年一次2.在密码学中，对称加密算法和非对称加密算法的主要区别在于？A.加密速度不同B.密钥的数量和使用方式不同C.能否进行数字签名D.算法的复杂程度不同3.某事业单位内部网络中，管理员在防火墙上配置了规则，仅允许特定IP地址访问内部数据库服务器。这种安全机制被称为？A.访问控制列表（ACL）B.入侵检测系统（IDS）C.虚拟专用网络（VPN）D.漏洞扫描系统4.2024年发布的某项关键信息基础设施安全保护标准中，重点强调了“供应链安全”的重要性。以下哪项不属于供应链安全风险的主要来源？A.采购的软硬件产品带有后门B.第三方服务商拥有过高权限C.内部员工使用了弱口令D.开源组件中的已知漏洞未被修复5.在网络攻击中，攻击者通过向目标服务器发送大量的恶意数据包，耗尽服务器的网络带宽或系统资源，导致正常用户无法访问。这种攻击方式被称为？A.SQL注入攻击B.跨站脚本攻击（XSS）C.分布式拒绝服务攻击DDoS）D.中间人攻击（MITM）6.关于HTTPS协议，下列说法错误的是？A.HTTPS在HTTP的基础上加入了SSL/TLS协议B.HTTPS可以加密传输的数据，防止数据被窃听C.HTTPS默认使用443端口D.HTTPS可以完全防止网站被篡改，无需其他防护措施7.某单位在部署无线网络时，为了提高安全性，以下哪种配置是错误的？A.启用WPA3或WPA2-Enterprise加密B.设置复杂的无线网络名称（SSID）C.禁用WPS功能D.将无线网络密码设置为“12345678”以便记忆8.根据GB/T22239-2019《信息安全技术网络安全等级保护基本要求》，在第三级安全要求中，安全计算环境主要涵盖的对象不包括？A.操作系统B.数据库系统C.网络设备D.办公人员9.在应急响应中，PDCERF模型是常用的方法论。其中，“E”代表什么阶段？A.准备阶段B.检测阶段C.遏制阶段D.根除阶段10.某攻击者通过伪造电子邮件发件人地址，诱导单位员工点击邮件中的恶意链接，从而输入账号密码。这种社会工程学攻击手段被称为？A.钓鱼攻击B.尾随攻击C.垃圾邮件轰炸D.假冒攻击11.在数据库安全中，为了防止敏感数据泄露，对存储的数据进行加密保护。这种保护方式属于？A.传输加密B.存储加密C.会话加密D.端到端加密12.下列哪种技术主要用于验证数据的完整性和来源的不可否认性？A.对称加密B.哈希函数C.数字签名D.访问控制13.某事业单位开发了一个Web应用，测试人员发现输入框中输入特殊的脚本代码后，页面会弹出警告框。这说明该应用存在什么漏洞？A.SQL注入B.跨站脚本攻击（XSS）C.文件包含漏洞D.命令执行漏洞14.关于虚拟专用网络（VPN）技术，下列描述正确的是？A.VPN只能在公网上使用，不能在专网上使用B.VPN技术通过隧道协议和加密技术保证数据传输安全C.使用VPN后，内网数据完全不需要防火墙保护D.SSLVPN和IPSecVPN在实现原理上完全相同15.2025年某单位发生数据泄露事件，经调查发现是因为一名离职员工的账号未被及时注销。这主要违反了安全管理的哪项原则？A.职责分离B.最小权限原则C.账号生命周期管理D.审计跟踪16.在身份认证中，双因素认证（2FA）比单因素认证更安全。下列哪项组合属于典型的双因素认证？A.密码+密码B.指纹+人脸识别C.动态令牌+静态密码D.短信验证码+邮箱验证码17.某网络管理员使用`ping`命令测试网络连通性，发现目标主机无响应。这可能是由于多种原因，以下哪项最不可能导致此现象？A.目标主机防火墙丢弃了ICMP包B.目标主机关机C.网络线路物理断开D.目标主机正在运行Web服务18.在公钥基础设施（PKI）系统中，CA（证书颁发机构）的主要作用是？A.存储用户的私钥B.颁发和管理数字证书C.加密用户数据D.扫描网络漏洞19.为了防止勒索病毒感染，除了定期备份数据外，以下哪项措施最为有效？A.关闭所有端口B.及时更新操作系统和应用补丁C.禁止使用互联网D.安装多个杀毒软件20.某事业单位计划采购一套新的业务系统，根据《网络安全法》及等级保护要求，应当对该系统进行？A.等级保护备案B.等级保护测评C.安全风险评估D.以上都是21.在Linux系统中，文件权限`rwxr-xr--`表示？A.文件所有者可读写执行，组用户可读执行，其他用户可读B.文件所有者可读写执行，组用户可读写，其他用户可读C.所有用户都可读写执行D.文件所有者可读，组用户可写执行，其他用户可执行22.下列关于日志审计的说法，错误的是？A.日志应当包含用户的行为、系统事件和安全事件B.日志记录应当定期备份，且保存时间不少于6个月（符合法律规定）C.管理员可以随时修改日志记录以纠正错误D.日志应当受到严格的访问控制保护23.某攻击者在网络上截获了两个用户之间的通信数据，虽然无法解密内容，但通过分析数据包的长度、时序等信息推断出了敏感信息。这种攻击被称为？A.旁路攻击B.流量分析攻击C.暴力破解攻击D.重放攻击24.在Windows系统中，`regedit`命令用于打开？A.任务管理器B.注册表编辑器C.服务管理器D.事件查看器25.下列哪种设备通常工作在OSI模型的网络层（第3层）？A.集线器B.交换机C.路由器D.网卡26.某单位为了满足等保2.0中关于“安全区域边界”的要求，部署了入侵防御系统（IPS）。IPS与IDS的主要区别在于？A.IPS只检测，不阻断；IDS可以阻断B.IPS可以实时阻断攻击；IDS主要侧重检测和报警C.IPS基于特征库；IDS基于行为分析D.IPS工作在应用层；IDS工作在网络层27.在云计算环境中，责任共担模型指出，云服务提供商和客户分别承担不同的安全责任。在IaaS模式下，客户通常负责？A.物理环境安全B.虚拟化层安全C.操作系统、应用及数据安全D.网络骨干设施安全28.某公式用于计算信息熵，公式为H(A.不确定性最小B.不确定性最大C.数据已被压缩D.数据已被加密29.为了防止DNS劫持，用户在配置网络参数时，应该？A.使用DHCP自动获取DNSB.使用运营商提供的默认DNSC.使用可信的公共DNS服务（如或国家权威DNS）D.关闭DNS服务30.2026年网络安全趋势预测中，AI驱动的安全自动化是一个重点。以下哪项不是SOAR（安全编排自动化与响应）的主要功能？A.威胁情报聚合B.自动化剧本执行C.手动编写所有代码D.事件工单自动流转二、多项选择题（共15题，每题3分，共45分。多选、少选、错选均不得分）31.下列属于《中华人民共和国数据安全法》中规定的数据处理活动的是？A.数据的收集B.数据的存储C.数据的使用D.数据的加工、传输E.数据的提供、公开32.针对Web应用的SQL注入漏洞，有效的防御措施包括？A.使用预编译语句或参数化查询B.对用户输入进行严格的过滤和转义C.使用ORM框架D.在数据库层面限制最小权限E.在前端使用JavaScript进行简单的非空校验33.等保2.0标准中，第三级安全物理环境要求包括？A.物理位置选择B.物理访问控制C.防火、防水、防潮D.防盗窃和防破坏E.电磁防护34.常见的网络钓鱼攻击特征包括？A.紧迫性的语言（如“账号即将过期”）B.伪造的发件人地址C.包含可疑的短链接D.诱导输入敏感信息E.索要原本公开的信息35.关于数据备份策略，下列说法正确的有？A.全量备份备份所有数据，耗时最长B.增量备份只备份自上次备份以来变化的数据C.差异备份只备份自上次全量备份以来变化的数据D.恢复速度：全量备份最快，增量备份最慢E.为了安全，备份介质应存放在异地36.下列协议中，哪些属于明文传输，存在安全风险的协议？A.TelnetB.FTPC.SSHD.HTTPE.SNMPv1/v2c37.在网络安全应急响应中，遏制阶段的主要目的是？A.防止攻击扩散到其他系统B.收集攻击证据C.立即恢复业务D.断开网络或隔离受感染主机E.追踪攻击者来源38.下列属于恶意代码的是？A.特洛伊木马B.蠕虫C.逻辑炸弹D.勒索软件E.广告软件39.关于零信任安全架构，下列描述正确的有？A.核心原则是“永不信任，始终验证”B.默认信任内网流量C.基于身份进行动态访问控制D.需要对所有访问请求进行持续认证E.假设网络边界已经不再安全40.有效的密码策略应包含哪些要素？A.最小长度要求（如8位以上）B.复杂度要求（包含大小写字母、数字、特殊字符）C.定期更换密码D.禁止使用弱口令E.密码哈希存储加盐41.针对内部威胁的检测手段包括？A.用户行为分析（UEBA）B.DLP（数据防泄漏）系统C.权限审计D.终端安全管理E.仅依赖防火墙外部防御42.在IPSecVPN协议簇中，包含哪些协议？A.AH（AuthenticationHeader）B.ESP（EncapsulatingSecurityPayload）C.IKE（InternetKeyExchange）D.SSLE.TLS43.下列关于网络隔离技术的描述，正确的有？A.物理隔离是最高级别的隔离B.逻辑隔离通常使用VLAN或防火墙实现C.网闸是实现内外网数据交换的安全隔离设备D.隔离可以完全消除风险E.空气隙隔离意味着没有任何网络连接44.导致Web服务器出现403Forbidden错误的原因可能包括？A.文件权限设置不正确B.目录索引被禁用且无默认首页C..htaccess文件配置错误D.IP地址被访问控制列表拒绝E.服务器内部程序错误45.2026年事业单位网络安全考核中，重点关注的关键信息基础设施安全保护措施包括？A.安全检测监测B.网络攻击溯源C.容灾备份D.采购网络安全服务E.专门安全管理机构三、判断题（共20题，每题1分，共20分。对的打“√”，错的打“×”）46.只要安装了杀毒软件，计算机就绝对不会感染病毒。（）47.MD5哈希算法由于存在碰撞风险，已不建议用于密码存储等高安全性场景。（）48.社会工程学攻击主要是利用人性的弱点，而非单纯的技术漏洞。（）49.根据我国相关法律规定，关键信息基础设施的运营者在采购网络产品和服务时，应当按照规定通过网络安全审查。（）50.在公钥密码体制中，公钥用于加密，私钥用于解密；或者私钥用于签名，公钥用于验签。（）51.局域网（LAN）内部是绝对安全的，不需要部署任何安全防护措施。（）52.使用MAC地址过滤可以完全防止未授权设备接入无线网络。（）53.渗透测试是经授权模拟攻击者的行为对系统进行安全评估，而黑客攻击是未经授权的破坏行为。（）54.所有的数据泄露事件都会导致系统宕机或服务中断。（）55.系统补丁应当优先测试后再部署到生产环境，以防止补丁不兼容导致业务故障。（）56.屏幕保护程序设置密码是物理安全防护的一种有效手段。（）57.在网络安全等级保护中，一级系统不需要进行等级测评。（）58.ARP协议主要用于将IP地址解析为MAC地址，存在ARP欺骗风险。（）59.数字水印技术主要用于版权保护，而不是加密数据。（）60.安全即服务是指通过云计算模式提供安全服务，用户无需本地部署安全设备。（）61.只有黑客才会使用Python或PowerShell脚本，管理员不应使用。（）62.数据库的默认管理员账号（如sa,root）在生产环境中必须重命名或禁用。（）63.碎片整理可以提高磁盘性能，但与数据安全无关。（）64.在进行远程桌面连接（RDP）时，应当限制重定向的设备（如剪贴板、磁盘驱动器）以减少数据泄露风险。（）65.混合云环境比公有云环境更安全，因为私有云部分完全可控。（）四、填空题（共10题，每题2分，共20分）66.在OSI七层模型中，负责在两个相邻节点间提供透明的数据传输功能的是________层。67.我国实行的网络安全等级保护制度简称“等保”，目前最新标准版本为________。68.常见的非对称加密算法有RSA、ECC和________。69.某文件被勒索病毒加密后，扩展名被改为`.locked`，这是勒索病毒________的特征之一。70.在Linux系统中，查看当前网络连接状态的常用命令是________。71.网络安全审计系统通过对网络数据的采集、分析和识别，实现对网络行为的________。72.为了防止重放攻击，认证协议中通常引入________机制。73.《个人信息保护法》规定，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。这被称为________原则。74.在Web安全中，CORS代表________，用于控制跨域资源共享。75.某IP地址为0/24，其子网掩码是________。五、简答题（共5题，每题6分，共30分）76.请简述“CIA三元组”在信息安全中的定义，并简要解释每个要素的含义。77.请列举至少五种加强数据库服务器安全性的具体措施。78.什么是中间人攻击（MITM）？请列举两种常见的防御技术。79.请简述在等保2.0三级系统中，安全计算环境（主机安全）层面关于身份鉴别的主要控制点。80.某单位员工电脑感染了勒索病毒，请写出应急响应的基本步骤（至少5步）。六、综合应用题（共3题，每题30分，共90分）81.案例分析：Web入侵与日志审计某事业单位的门户网站部署在Linux服务器上，使用Nginx+PHP+MySQL架构。安全监控中心通过WAF日志发现，攻击者试图通过URL参数传递恶意代码。日志片段如下：`00--[10/Oct/2026:14:20:05+0800]"GET/index.php?id=1'UNIONSELECT1,username,passwordFROMusers--HTTP/1.1"2001234`随后，管理员在数据库中发现多张表被删除。(1)请分析日志中的攻击类型，并解释攻击者的意图。（8分）(2)针对此类攻击，除了部署WAF外，请给出代码层面的修复建议。（10分）(3)如果要追踪攻击者的来源，除了分析Web服务器日志外，还可以查看哪些系统日志？请列举至少三个。（12分）82.场景应用：网络安全架构设计某事业单位新大楼投入使用，需要规划内部网络。网络包含办公区、服务器区、财务专网区和访客区。其中，财务专网数据极为敏感，严禁互联网直接访问；访客区仅提供互联网访问，严禁访问内部办公网；服务器区需对外提供Web服务。(1)请画出简化的逻辑网络拓扑图（可用文字描述各区域及边界设备部署位置），并说明各区域间的访问控制策略。（12分）(2)为了保护财务专网数据安全，除了物理隔离或VLAN隔离外，还可以部署哪些关键技术或设备？请列举四种并说明作用。（10分）(3)针对服务器区对外提供的Web服务，为了防篡改，应部署什么系统？简述其工作原理。（8分）83.综合分析：数据安全与合规某医疗机构（事业单位）存储了大量患者电子病历和个人信息。近期准备上线一套云端医疗影像分析系统，涉及将部分脱敏数据上传至第三方云平台进行处理。(1)根据《数据安全法》和《个人信息保护法》，该机构在将数据上传至云平台前应履行哪些合规义务？（10分）(2)在数据脱敏过程中，对于“身份证号”和“诊断结果”这两类数据，应分别采用什么样的脱敏策略？请举例说明。（8分）(3)假设云平台发生数据泄露，该医疗机构作为数据控制者，应采取哪些应急措施？（12分）试卷结束，请翻至答案页---一、单项选择题答案1.B2.B3.A4.C5.C6.D7.D8.D9.D10.A11.B12.C13.B14.B15.C16.C17.D18.B19.B20.D21.A22.C23.B24.B25.C26.B27.C28.B29.C30.C二、多项选择题答案31.ABCDE32.ABCD33.ABCDE34.ABCD35.ABCDE36.ABDE37.AD38.ABCDE39.ACDE40.ABDE41.ABCD42.ABC43.ABCE44.ACD45.ABCDE三、判断题答案46.×47.√48.√49.√50.√51.×52.×53.√54.×55.√56.√57.√58.√59.√60.√61.×62.√63.×64.√65.×四、填空题答案66.数据链路67.等保2.068.ElGamal（或DSA）69.修改文件扩展名70.netstat71.监控与审计72.时间戳/随机数73itaminimization（最小必要）74.Cross-OriginResourceSharing55.0五、简答题答案76.CIA三元组指：机密性、完整性、可用性。机密性：确保信息只被授权的用户、实体或进程访问，防止信息泄露给未授权方。完整性：确保信息在存储或传输过程中保持未被篡改，包括防止未授权的修改和破坏。可用性：确保授权用户在需要时可以访问和使用信息及资源，系统不因攻击或故障而拒绝服务。77.加强数据库服务器安全性的措施：(1)最小权限原则：为应用程序和用户分配仅够使用的最小数据库权限，避免使用sa/root等高权限账号连接。(2)网络隔离：数据库服务器不应直接暴露在公网，应部署在内网深处，通过防火墙限制访问来源。(3)及时补丁：定期更新数据库管理系统软件补丁，修复已知漏洞。(4)强密码策略：强制数据库用户使用复杂密码，并定期更换。(5)开启审计：开启数据库审计日志，记录所有敏感操作（如登录、表结构修改、数据删除），并定期审查。(6)加密存储：对敏感字段（如密码、身份证号）进行加密存储。78.中间人攻击（MITM）是指攻击者秘密拦截并可能篡改两个正在通信方之间的消息，而双方都以为他们在直接与对方通信。防御技术：(1)加密与强认证：使用HTTPS/TLS等加密协议，并验证服务器证书的有效性，防止被伪造证书欺骗。(2)公钥基础设施（PKI）：利用证书体系绑定身份，确保通信方身份的真实性。(3)SSH密钥验证：在远程管理中使用基于密钥的认证而非密码认证。79.在等保2.0三级安全计算环境中，身份鉴别的控制点包括：(1)身份标识唯一性：应对登录用户进行身份标识和鉴别，身份标识具有唯一性。(2)身份鉴别信息复杂度：应对口令等鉴别信息进行复杂度检查，并要求定期更换。(3)防暴力破解：应具有登录失败处理功能，例如配置“登录失败次数限制”或“登录连接超时自动退出”等措施。(4)双因素认证：当进行远程管理或特权操作时，应采用两种或两种以上的鉴别技术进行组合鉴别。(5)管理员身份鉴别：管理用户身份鉴别应具有不易被冒用的特点，如使用专用证书或USBKey等。80.勒索病毒感染应急响应步骤：(1)检测与确认：确认感染范围，识别勒索病毒变种。(2)报告：向上级领导及相关部门报告安全事件。(3)遏制/隔离：立即断开受感染主机的网络连接（拔线或禁用网卡），防止病毒横向扩散。(4)根除：在隔离环境中，使用杀毒软件清除病毒，或重装系统。(5)恢复：利用干净的离线备份，全量恢复系统和数据。(6)跟踪与溯源：分析日志，查找攻击入口，修补漏洞，加强防护。六、综合应用题答案81.案例分析：Web入侵与日志审计(1)攻击类型：SQL注入攻击。攻击者意图：通过在`id`参数中注入`UNIONSELECT`语句，试图从`users`表中提取`username`和`password`字段的数据，进而窃取用户凭据。后续数据库表被删除说明攻击者可能进一步利用获取的权限进行了破坏性操作。(2)代码层面修复建议：使用预编译语句和参数化查询。例如在PHP中使用PDO或MySQLi预处理：stst这样可以确保用户输入的数据被当作数据处理，而不是作为可执行的SQL代码。此外，还应进行严格的输入类型校验（如确保id是整数），并对数据库用户权限进行最小化配置（禁止Web账号具有DROP权限）。(3)可查看的系统日志：系统认证日志：/var/log/secure或/var/log/auth.log（查看是否有异常SSH登录）。系统日志：/var/log/messages或/var/log/syslog（查看系统级错误或异常）。Web服务器错误日志：/var/log/nginx/error.log（查看相关错误信息）。历史命令记录：~/.bash_history（如果攻击者获得了shell权限，查看其执行过的命令）。82.场景应用：网络安全架构设计(1)逻辑拓扑及策略：部署核心交换机连接各区域网关。在办公区、服务器区、财务专网、访客区之间部署下一代防火墙（NGFW）。访问控制策略：访客区->互联网：允许。访客区->办公区/服务器区/财务区：拒绝。办公区->服务器区（Web服务）：允许HTTP/HTTPS。办公区->财务专网：根据业务需求严格限制，仅允许特定端口和协议。互联网->服务器区（DMZ）：仅允许HTTP/HTTPS访问Web服务。财务专网->互联网：拒绝（或通过代理严格控制）。财务专网->办公区：视需求而定，通常单向或隔离。(2)财务专网保护关键技术/设备：入侵检测/防御系统（IDS/IPS）：实时监控财务网络流量，发现并阻断异常攻击行为。数据防泄漏系统（DLP）：监控财务数据流向，防止敏感数据被违规发送到外部。数据库审计系统：记录对财务数据库的所有增删改查操作，确保数据操