2026年新余公安机关人民警察特殊职位招录考试（网络安全）综合能力测试题及答案

2026年新余公安机关人民警察特殊职位招录考试（网络安全）综合能力测试题及答案一、单项选择题（本大题共20小题，每小题1分，共20分。在每小题列出的四个备选项中只有一项是最符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。）1.在OSI参考模型中，负责将比特流转换为帧，并进行差错检测的层次是（）。A.物理层B.数据链路层C.网络层D.传输层2.下列算法中，属于非对称密码算法的是（）。A.AESB.DESC.RSAD.SM43.在Linux系统中，用于查看当前网络连接、路由表及网络接口统计信息的命令是（）。A.psB.netstatC.topD.find4.根据《中华人民共和国网络安全法》，网络运营者应当制定网络安全事件应急预案，并定期进行（）。A.风险评估B.应急演练C.等级保护测评D.日志审计5.SQL注入攻击的主要成因是（）。A.服务器操作系统漏洞B.程序未对用户输入进行严格的过滤与参数化处理C.网络传输协议缺陷D.数据库版本过低6.在Windows系统中，用于查看本地ARP缓存表的命令是（）。A.ipconfig/allB.arp-aC.nslookupD.routeprint7.以下关于数字签名的说法，正确的是（）。A.使用发送方的私钥对消息摘要进行加密B.使用发送方的公钥对消息摘要进行加密C.使用接收方的公钥对消息进行加密D.使用接收方的私钥对消息进行解密8.某Web应用存在反射型XSS漏洞，攻击者将恶意脚本放在URL参数中，用户点击该URL后脚本被执行。这种攻击方式的危害主要在于（）。A.可以窃取用户的会话CookieB.可以永久篡改服务器上的网页内容C.可以直接控制服务器操作系统D.可以绕过防火墙规则9.下列端口号中，默认用于HTTPS服务的是（）。A.21B.80C.443D.330610.根据《中华人民共和国数据安全法》，国家建立数据分类分级保护制度，对列入（）的数据实行重点保护。A.一般数据B.重要数据C.个人数据D.企业数据11.在入侵检测系统（IDS）中，基于特征库匹配的检测方法属于（）。A.异常检测B.误用检测C.协议分析D.流量统计12.一个完整的数字证书通常不包含以下哪项信息？（）A.证书持有者的公钥B.证书颁发机构的数字签名C.证书持有者的私钥D.证书的有效期13.关于DDoS攻击中的SYNFlood，以下描述正确的是（）。A.攻击者发送大量完整的TCP三次握手请求B.攻击者发送大量TCPSYN报文，但不完成握手过程C.攻击者利用UDP协议发送大流量数据包D.攻击者向目标发送大量ICMP回显请求14.在Linux系统中，要强制修改用户密码，可以使用以下哪个命令？（）A.passwd-lusernameB.passwd-dusernameC.passwd-eusernameD.passwd-uusername15.以下关于区块链技术中哈希函数的说法，不正确的是（）。A.哈希函数具有抗碰撞性B.哈希函数具有单向性C.哈希函数的输出长度是固定的D.哈希函数可以通过逆运算还原原始数据16.在电子数据取证中，对原始介质进行只读操作，并使用哈希算法计算完整性校验值，其主要目的是（）。A.提高取证效率B.保证证据的原始性与完整性C.减少存储空间占用D.防止数据被病毒感染17.下列协议中，用于安全远程登录管理网络设备的常用协议是（）。A.TelnetB.SSHC.FTPD.SNMP18.根据等级保护2.0标准，对于关键信息基础设施，其安全保护等级一般不低于（）。A.第一级B.第二级C.第三级D.第四级19.在密码分析中，已知明文攻击是指攻击者（）。A.仅掌握密文B.掌握一定数量的明文和对应的密文C.可以选择任意明文并获取其密文D.可以选择任意密文并获取其明文20.某单位发生数据泄露事件，经查，系内部人员利用职务之便将敏感数据通过个人U盘拷贝带出。从信息安全属性角度分析，此事件主要破坏了信息的（）。A.完整性B.可用性C.保密性D.真实性二、多项选择题（本大题共10小题，每小题2分，共20分。在每小题列出的五个备选项中至少有两项是符合题目要求的，请将其代码填写在题后的括号内。错选、多选、少选或未选均无分。）21.下列措施中，能够有效防御暴力破解攻击的有（）。A.设置复杂的口令策略B.启用账户锁定机制C.部署入侵防御系统（IPS）并配置相应规则D.采用多因素身份认证E.定期修改系统时间22.以下关于防火墙技术的描述，正确的有（）。A.包过滤防火墙工作在网络层B.状态检测防火墙能够跟踪连接状态C.应用层防火墙可以检测并过滤应用层协议内容D.防火墙可以完全替代入侵检测系统E.下一代防火墙（NGFW）通常集成入侵防御、应用识别等功能23.在Web安全中，常见的跨站脚本攻击（XSS）类型包括（）。A.反射型XSSB.存储型XSSC.DOM型XSSD.命令注入型XSSE.SQL注入型XSS24.关于虚拟专用网络（VPN）技术，以下说法正确的有（）。A.VPN可以在公共网络上建立加密隧道B.IPsecVPN工作在网络层C.SSLVPN通常工作在应用层D.VPN能够保证传输数据的完整性E.VPN可以完全隐藏用户的网络身份，使其无法被追踪25.在电子数据取证过程中，以下操作规范的有（）。A.使用写保护设备连接原始介质B.对原始介质进行哈希校验并记录日志C.在分析过程中保持原始数据的完整性D.直接对嫌疑人的计算机进行关机操作以保全数据E.对取证过程进行全程录像或记录26.下列属于恶意代码类型的有（）。A.计算机病毒B.蠕虫C.特洛伊木马D.勒索软件E.逻辑炸弹27.关于密码学中的消息认证码（MAC），以下说法正确的有（）。A.MAC可以用于验证消息的完整性B.MAC可以用于验证消息的发送方身份C.MAC的生成需要使用共享密钥D.MAC算法属于非对称密码算法E.MAC与数字签名功能完全相同28.在网络安全等级保护中，安全管理制度方面的要求包括（）。A.制定信息安全方针与策略B.建立岗位责任制C.制定人员离岗离职管理措施D.定期开展安全培训E.部署网络审计系统29.针对APT（高级持续性威胁）攻击的检测与防护手段包括（）。A.沙箱检测B.流量行为分析C.终端检测与响应（EDR）D.威胁情报共享E.传统特征码查杀30.关于区块链的共识机制，以下说法正确的有（）。A.工作量证明（PoW）需要消耗大量计算资源B.权益证明（PoS）依据节点持有的代币数量与时间等因素决定记账权C.实用拜占庭容错（PBFT）适用于联盟链场景D.共识机制的目的是使所有节点对交易顺序达成一致E.PoW机制的能耗较低三、填空题（本大题共10空，每空1分，共10分。请在横线上填入正确答案。）31.在TCP/IP协议族中，________协议用于将IP地址转换为物理MAC地址。32.常见的对称加密算法DES的密钥长度为________位。33.在Linux系统中，文件/etc/shadow用于存储用户的________信息（包括加密后的口令）。34.根据《中华人民共和国刑法》第285条，违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，构成________罪。35.在SQL注入攻击中，攻击者常使用注释符“--”或“________”来注释掉SQL语句中后续的部分。36.Wireshark是一款流行的________分析工具，常用于网络抓包与协议分析。37.在公钥基础设施（PKI）中，________负责签发和管理数字证书。38.在信息安全风险评估中，风险值通常由资产价值、威胁发生频率和________三个要素综合计算得出。39.国家标准GB/T22239-2019《信息安全技术网络安全等级保护基本要求》中，第三级安全要求中，安全计算环境部分对身份鉴别、访问控制、安全审计等提出了具体要求，其中对登录操作系统和数据库等用户的身份鉴别信息应具有________复杂度要求并定期更换。40.数字水印技术中，用于标识版权所有者信息的水印属于________水印。四、简答题（本大题共4小题，每小题5分，共20分。）41.请简述网络攻击的一般步骤，并说明在每个步骤中防御方可以采取的主要应对措施。42.简述对称加密与非对称加密的主要区别，并分别列举至少两种常见算法。说明在实际网络通信中（如HTTPS协议），两种加密方式是如何结合使用的。43.什么是计算机取证？请列举计算机取证过程中应遵循的基本原则，并简要说明电子数据证据的取证流程。44.请描述DDoS攻击的常见类型（至少三种），并针对每一种类型提出相应的防御措施。五、应用分析题（本大题共3小题，共30分。要求写出必要的分析过程与说明。）45.（本题10分）某市公安局网安部门在巡查中发现，辖区内一家企业的内部服务器正被利用作为跳板，向外部发起DDoS攻击。经初步排查，该服务器运行着Linux操作系统，且对外开放了SSH、HTTP、FTP等服务。请回答以下问题：（1）若该服务器被植入后门程序，请分析攻击者可能利用的常见入侵途径（至少写出三种）。（2）假设你需要对该服务器进行应急响应取证，请列出你将会采取的主要取证步骤，并说明每一步的目的。（3）在应急响应结束后，请从系统加固的角度提出至少四条改进建议。46.（本题10分）某银行网上业务系统遭到SQL注入攻击，导致部分客户数据泄露。安全团队提取了Web服务器访问日志，发现以下可疑访问记录（简化格式）：```2026-04-1509:23:1505GET/bank/login.php?username=admin'%20or%20'1'%3D'1&password=1232026-04-1509:23:1705GET/bank/userinfo.php?id=1%20union%20select%201,2,3,4--2026-04-1509:23:2005GET/bank/userinfo.php?id=1%20and%20substring((select%20database()),1,1)%3D'b'```请根据以上日志回答：（1）说明第一条日志中的URL参数经过URL解码后的具体内容，并分析该攻击尝试的意图。（2）第二条日志中的攻击语句属于哪种SQL注入技术？其目的是什么？（3）第三条日志中，攻击者使用了什么方法来判断数据库类型或数据库名称？这是一种什么类型的SQL注入手段？（4）针对此类SQL注入攻击，请从代码层、数据库层、网络层三个方面分别提出相应的防护措施。47.（本题10分）2026年3月，某市公安机关接到报案，称某政府网站首页被黑客篡改，并留下了政治性反动标语。经初步技术分析，发现网站服务器为WindowsServer2019，使用IIS10.0，网站采用ASP.NET开发。安全专家在取证分析中提取了以下关键信息：服务器上发现webshell文件：C:\inetpub\wwwroot\admin\upload.aspx，文件创建时间为2026年3月11日03:15AM。系统日志显示，2026年3月11日02:58AM，有来自IP5的RDP登录成功记录，使用的用户名为administrator。在服务器的应用程序日志中发现多条关于“/admin/upload.aspx”的异常请求记录。在系统临时目录中发现了mimikatz.exe和ntds.dit相关文件。请根据以上信息，回答以下问题：（1）请推断攻击者的入侵路径，并说明判断依据。（2）攻击者留下的upload.aspx文件可能是什么？请分析其可能的危害。（3）系统临时目录中的mimikatz.exe和ntds.dit文件说明攻击者可能实施了什么行为？其目的何在？（4）针对此次安全事件，请写出应急响应与调查的处理流程，并给出后续的整改与加固建议。参考答案及解析一、单项选择题1.B。解析：数据链路层将比特流组装成帧，负责差错检测（如CRC校验）和物理寻址。物理层传输比特流，网络层负责路由寻址，传输层提供端到端通信。2.C。解析：RSA是非对称密码算法，基于大整数因子分解难题。AES、DES、SM4均为对称密码算法。3.B。解析：netstat可显示网络连接、路由表和网络接口统计信息。ps查看进程，top查看系统资源，find查找文件。4.B。解析：《网络安全法》第二十五条规定，网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险；在发生危害网络安全的事件时，立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。定期进行应急演练是应急预案落实的常规要求，故选B。5.B。解析：SQL注入的根本原因是程序未对用户输入进行严格过滤和参数化处理，导致用户输入被拼接到SQL语句中执行。6.B。解析：arp-a用于显示和修改ARP缓存表。ipconfig/all查看详细IP配置，nslookup用于DNS查询，routeprint查看路由表。7.A。解析：数字签名使用发送方的私钥对消息摘要进行加密，接收方使用发送方的公钥进行解密验证，从而保证消息的完整性和不可否认性。8.A。解析：反射型XSS攻击中，恶意脚本在用户浏览器中执行，可以窃取用户Cookie、会话令牌等敏感信息，冒充用户身份进行操作。它不直接修改服务器内容，也不能控制服务器操作系统或绕过防火墙。9.C。解析：443为HTTPS默认端口，21为FTP，80为HTTP，3306为MySQL数据库端口。10.B。解析：《数据安全法》第二十一条规定，国家建立数据分类分级保护制度，对列入重要数据目录的数据进行重点保护。11.B。解析：误用检测（特征检测）通过匹配已知攻击特征库来发现入侵行为。异常检测基于行为基线偏离判断。12.C。解析：数字证书包含公钥、颁发机构签名、有效期、持有者信息等，但不包含私钥，私钥由持有者自行保管。13.B。解析：SYNFlood攻击中，攻击者发送大量TCPSYN报文，但不完成三次握手，使服务器半连接队列被占满，无法响应正常请求。14.C。解析：passwd-eusername强制用户下次登录时修改密码。passwd-l锁定密码，passwd-d删除密码，passwd-u解锁。15.D。解析：哈希函数是单向函数，无法从哈希值逆推原始数据，这是其基本性质之一，故D错误。A、B、C均为哈希函数的正确特性。16.B。解析：只读操作与哈希校验的目的是保证电子证据的原始性与完整性，确保数据在取证过程中未被篡改。17.B。解析：SSH（SecureShell）为安全远程登录协议，传输数据加密。Telnet、FTP均为明文传输，SNMP用于网络管理。18.C。解析：根据等保2.0和关键信息基础设施保护要求，关键信息基础设施的安全保护等级一般不低于第三级。19.B。解析：已知明文攻击是指攻击者掌握一定数量的明文-密文对，通过分析对应关系推导密钥或算法弱点。20.C。解析：敏感数据被非授权复制带走，破坏了信息的保密性。二、多项选择题21.ABCD。解析：复杂的口令策略增加猜测难度，账户锁定机制可阻止连续尝试，IPS可检测并阻断暴力破解流量，多因素认证大幅提高安全性。修改系统时间与防御暴力破解无关，E错误。22.ABCE。解析：包过滤防火墙工作在网络层（A对）；状态检测防火墙跟踪连接状态（B对）；应用层防火墙可深度检测应用层内容（C对）；防火墙与IDS功能互补，不能替代（D错）；NGFW集成多种安全功能（E对）。23.ABC。解析：XSS主要分为反射型、存储型和DOM型三类。命令注入和SQL注入属于其他攻击类型。24.ABCD。解析：VPN在公共网络上建立加密隧道（A对）；IPsec工作在网络层（B对）；SSLVPN工作在应用层（C对）；VPN通过加密和完整性校验保证数据完整性（D对）；VPN可以隐藏部分网络信息，但并不能完全无法追踪，E错误。25.ABCE。解析：取证必须使用写保护设备（A对）、进行哈希校验（B对）、保持原始数据完整性（C对）、全程记录（E对）。直接关机可能导致内存数据丢失和证据破坏，D错误。26.ABCDE。解析：计算机病毒、蠕虫、特洛伊木马、勒索软件、逻辑炸弹均属于恶意代码类型。27.ABC。解析：MAC可验证消息完整性和发送方身份（A、B对），生成需要共享密钥（C对）。MAC属于对称密码学范畴（D错），与数字签名功能不同（E错），数字签名提供不可否认性，MAC不提供。28.ABCD。解析：等保要求中的安全管理制度的对象是人，包括制定方针策略、岗位责任制、人员离岗管理和安全培训，E属于安全技术中的安全审计，不属于管理制度，故不选E。29.ABCD。解析：APT检测需要沙箱、流量分析、EDR、威胁情报等多种手段结合。传统特征码查杀对未知APT攻击效果有限，E错误。30.ABCD。解析：PoW消耗大量算力（A对）；PoS依据权益与币龄决定记账权（B对）；PBFT适用于联盟链（C对）；共识机制使节点对交易顺序达成一致（D对）。PoW能耗高，而非低，E错误。三、填空题31.ARP（地址解析协议）32.56（注意：DES有效密钥长度56位，加上8位校验位共64位，故填56）33.口令（密码）34.非法侵入计算机信息系统罪35.#（井号）或/*（注释符），填“#”即可36.网络协议（数据包）37.CA（证书颁发机构）38.脆弱性（漏洞）严重程度（或脆弱性被利用的难易程度，填“脆弱性”即可）39.口令（密码）长度和（或）复杂度，填“口令”（或“密码”）即可，但结合语境“身份鉴别信息应具有________复杂度要求”，填“口令”或“密码”。40.鲁棒性（或稳健性）水印。（解析：数字水印按特性分为鲁棒水印和脆弱水印，鲁棒水印用于版权标识，脆弱水印用于完整性验证。）四、简答题41.网络攻击的一般步骤及防御措施：（1）侦查探测（信息收集）：攻击者通过扫描、踩点等方式收集目标IP、端口、服务、系统版本等信息。防御措施：关闭不必要的端口与服务，部署防火墙与入侵检测系统（IDS）监测扫描行为，隐藏敏感信息。（2）漏洞扫描：使用工具探测系统、应用、数据库的已知漏洞。防御措施：及时安装安全补丁，定期进行漏洞扫描和风险评估。（3）获取权限（入侵）：利用漏洞或口令攻击等途径获得系统访问权限。防御措施：加强身份认证，使用强口令和多因素认证，实施最小权限原则。（4）权限提升：将普通用户权限提升至管理员或系统权限。防御措施：及时修补本地提权漏洞，限制用户权限，监控特权账户行为。（5）安装后门/植入木马：建立持久化访问通道。防御措施：部署终端安全软件（EDR）、文件完整性监控，对关键目录进行写保护。（6）窃取数据/破坏系统：达成攻击目的后可能窃取、篡改、加密数据或破坏系统。防御措施：数据加密、数据库审计、网络流量监控、备份恢复。（7）痕迹清理：删除日志、清除攻击痕迹。防御措施：日志异地实时备份，配置集中日志管理系统（如SIEM），确保日志不可篡改。42.对称加密与非对称加密的区别：（1）密钥使用：对称加密使用相同密钥进行加密和解密；非对称加密使用公钥加密、私钥解密（或相反）。（2）速度：对称加密速度快，适合大数据量加密；非对称加密速度慢，适合小数据量加密。（3）密钥管理：对称加密密钥分发和管理困难；非对称加密公钥公开，私钥保密，密钥管理相对简单。（4）安全性：非对称加密安全性基于数学难题（如大整数分解、离散对数），安全性更高；对称加密安全性依赖于密钥保密。常见算法：对称加密——AES、DES、3DES、SM4；非对称加密——RSA、ECC、SM2。结合使用方式（以HTTPS为例）：HTTPS使用SSL/TLS协议，在握手阶段使用非对称加密（如RSA或ECC）协商会话密钥，客户端用服务器公钥加密预主密钥并发送给服务器，服务器用私钥解密获得预主密钥，双方通过预主密钥生成对称会话密钥。后续数据传输阶段使用对称加密（如AES）对数据进行加密，既保证了密钥分发的安全性，又兼顾了数据传输的高效性。43.计算机取证是指运用计算机软硬件技术，对计算机系统中的电子数据进行识别、保存、提取、分析和归档，以获取具有法律效力的电子证据的过程。计算机取证应遵循的原则：（1）合法性原则：取证过程必须符合国家法律法规和司法程序要求。（2）原始性原则：必须保证原始证据不被篡改，使用写保护设备和哈希校验等手段。（3）完整性原则：对证据的获取、传输、存储全过程进行完整记录，形成证据链。（4）及时性原则：对易失数据（如内存数据、网络连接）需第一时间固定。（5）可追溯性原则：所有取证操作应有记录，确保过程可追溯、可复现。电子数据证据的取证流程：（1）现场保护与固定：封锁现场，防止无关人员接触设备，记录现场状态。（2）证据识别与收集：识别潜在的电子证据源（主机、手机、U盘、服务器、网络设备等），对易失数据（内存、进程、网络连接）优先收集。（3）证据保全与复制：使用写保护设备对存储介质进行位级镜像复制，计算原始介质和镜像的哈希值（如MD5、SHA-256）并比对验证。（4）证据分析：对镜像数据进行分析，包括恢复删除文件、解析日志、分析浏览器记录、查找关键词等。（5）证据归档与报告：将分析结果形成电子数据鉴定报告，详细记录取证过程，证据链完整。44.DDoS攻击的常见类型及防御措施：（1）体积型流量攻击（如UDPFlood、ICMPFlood）：通过发送大量数据包消耗带宽资源。防御措施：部署流量清洗设备，与ISP合作进行黑洞路由或流量牵引，使用CDN分散流量压力，设置流量阈值触发告警和自动清洗。（2）协议型攻击（如SYNFlood、ACKFlood）：利用TCP协议漏洞，消耗服务器连接资源。防御措施：启用SYNCookie机制，配置防火墙/IPS限制单位时间新建连接数，部署专业的抗DDoS设备，对畸形报文进行过滤。（3）应用层攻击（如HTTPFlood、CC攻击）：针对应用层协议发送大量看似合法的请求，耗尽服务器应用资源。防御措施：配置Web应用防火墙（WAF）进行行为分析与人机识别（验证码），限制单个IP的请求频率，使用负载均衡分散请求，部署应用层速率限制。（4）反射放大攻击（如DNSAmplification、NTPAmplification）：利用反射服务器放大流量。防御措施：关闭开放的DNS/NTP递归服务，采用源地址验证（BCP38），对响应包进行速率限制，使用流量清洗服务。五、应用分析题45.答案：（1）攻击者可能利用的常见入侵途径：①SSH服务弱口令暴力破解：对SSH服务进行口令猜测，成功后通过SSH远程登录服务器。②FTP服务匿名登录或弱口令：利用FTP服务的匿名访问或弱口令漏洞上传恶意文件。③Web服务（HTTP）漏洞利用：利用Web应用的漏洞（如文件上传漏洞、命令注入）获得Webshell，进而获得系统控制权。④操作系统或服务软件漏洞：利用系统内核、中间件（如Tomcat、Apache）或第三方软件未修补的已知漏洞进行远程利用。⑤社会工程学攻击：通过钓鱼邮件等方式诱导内部人员泄露口令或执行恶意程序。（2）应急响应取证步骤及目的：①对现场进行隔离与保护，断开服务器外网连接（但保留内网连接便于后续分析），防止攻击者继续破坏和证据销毁。②对内存数据进行提取（如使用memdump或LiME工具）——目的：获取内存中的进程信息、网络连接、密码哈希、正在运行的恶意程序等易失数据。③对硬盘进行只读镜像（如使用dd或dcfldd配合写保护设备）——目的：创建原始证据副本，保证后续分析不影响原始数据。④计算原始介质和镜像的哈希值（SHA-256）并记录——目的：验证证据完整性，确保取证过程合法有效。⑤分析系统日志（/var/log/auth.log、/var/log/secure等）、历史命令（~/.bash_history）、计划任务（crontab）——目的：追踪攻击者行为，确定入侵时间、来源IP、执行的命令。⑥检查网络连接和开放端口，查找异常进程和后门文件——目的：定位恶意程序，识别后门通信。⑦提取恶意样本进行病毒分析与溯源——目的：分析攻击工具、确定攻击者身份。（3）系统加固建议：①修改SSH默认端口，禁用root直接登录，使用密钥认证方式，配置fail2ban等工具防止暴力破解。②关闭不必要的服务（FTP如非业务必需则关闭），如需使用FTP建议改用SFTP/FTPS，并使用强口令。③对Web应用进行安全加固，修复已知漏洞，限制文件上传类型，部署WAF。④及时安装操作系统和应用程序安全补丁，建立补丁管理制度。⑤配置防火墙策略，仅放行业务必需端口，限制远程管理来源IP。⑥加强日志管理，启用审计功能，日志异地实时备份。⑦部署入侵检测/防御系统（IDS/IPS）和安全终端（EDR），实现实时监控。46.答案：（1）第一条日志URL参数解码后的内容为：username=admin'or'1'='1&password=123攻击意图：攻击者尝试使用万能密码绕过身份验证。通过构造`'or'1'='1`条件，使SQL查询语句中的WHERE条件恒为真，若程序未对输入进行过滤，则攻击者可以无需正确密码即可登录系统。（2）第二条日志中的攻击语句为：`/bank/userinfo.php?id=1unionselect1,2,3,4--`该攻击使用了UNION查询联合注入技术。攻击者利用`unionselect`将合法查询结果与自定义查询结果合并，其目的是通过联合查询获取数据库中的额外数据（如其他表中的用户名、密码等敏感信息），同时通过数字1,2,3,4探测目标查询结果的列数，为后续获取数据做准备。（3）第三条日志中，攻击者使用了`substring((selectdatabase()),1,1)='b'`语句，这是一种基于布尔盲注的SQL注入手段。攻击者通过逐个字符地猜测数据库名称——将数据库名称的第一个字符取出来与字符'b'进行比较，根据页面响应的差异（正常或错误）判断比较结果是否为真。这种注入方式在页面不回显数据的情况下，通过布尔逻辑逐位提取数据库信息。（4）防护措施：代码层：①使用参数化查询（PreparedStatement）或存储过程，避免SQL语句拼接。②对用户输入进行严格的过滤和验证，使用白名单机制，过滤特殊字符（如单引号、分号、注释符）。③对数据库操作使用最小权限原则，为Web应用分配最低所需权限。数据库层：①使用数据库防火墙或数据库审计系统，对异常SQL语句进行拦截。②对敏感数据（如用户密码）进行加密存储，即使泄露也无法直接使用。③关闭数据库错误信息回显，防止注入信息泄露。网络层：①部署WAF，配置SQL注入防护规则，对攻击特征进行拦截。②在防火墙中限制数据库端口（如3306）只允许Web应用服务器访问，不对外网开放。③对访问进行速率限制和异常检测，识别并阻断批量自动化攻击。47.答案：（1）攻击者的入侵路径推断：从日志和文件信息分析，攻击者的入侵路径为：①远程桌面协议（RDP）爆破/口令获取：2026年3月11日02:58AM，来自IP5的用户administrator成功登录RDP，表明攻击者可能通过暴力破解或密码喷洒获得了管理员口令，或者利用系统漏洞获得了合法凭据。②远程登录系统：通过RDP登录到Windows服务器，获得系统级控制权限。③上传Webshell：攻击者在03:15AM上传了upload.aspx文件到网站目录，即通过RDP上传或利用IIS的漏洞上传了Webshell（ASPX木马）。④篡改网页：通过Webshell远程控制网站，修改首页内容，留下政治性标语。