2026年(网络安全管理员)计算机网络技术试题及答案

2026年(网络安全管理员)计算机网络技术试题及答案一、单项选择题（本大题共20小题，每小题2分，共40分。在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填在题后的括号内。错选、多选或未选均无分。）1.在OSI参考模型中，负责在两个相邻节点间透明地传输比特流，并提供物理连接的建立、维护和释放功能的层是（）。A.数据链路层B.网络层C.物理层D.传输层2.在TCP/IP协议栈中，ARP协议属于（）。A.网络接口层B.网络层C.传输层D.应用层3.IPv6地址的长度为（）。A.32位B.64位C.128位D.256位4.在网络安全中，防御DDoS攻击的最有效手段通常不包括（）。A.流量清洗B.负载均衡C.关闭所有服务端口D.CDN加速5.下列关于防火墙状态的检测技术，描述正确的是（）。A.包过滤防火墙只检查数据包的头部信息B.应用层代理防火墙可以检查数据包的内容C.状态检测防火墙不维护连接状态表D.电路级网关工作在应用层6.在公钥基础设施（PKI）系统中，CA指的是（）。A.证书颁发机构B.数字证书C.注册机构D.密钥对7.使用对称加密算法DES时，其有效密钥长度为（）。A.56位B.64位C.128位D.192位8.在Linux系统中，用于查看当前系统网络连接状态（包括TCP、UDP监听端口）的命令是（）。A.ifconfigB.netstatC.pingD.traceroute9.为了防止IP地址欺骗攻击，路由器通常应采取的措施是（）。A.启用源路由验证B.禁用ICMP协议C.关闭路由功能D.启用NAT10.HTTPS协议默认使用的端口号是（）。A.80B.443C.8080D.2311.在VLAN（虚拟局域网）划分中，基于（）划分VLAN是最常用的方法。A.物理地址B.IP地址C.交换机端口D.协议类型12.某公司网络管理员使用Snort进行入侵检测，Snort主要基于哪种模式工作？（）A.异常检测B.误用检测C.协议分析D.行为分析13.在RIP协议中，最大跳数（Metric）被限制为（），主要用于防止路由环路。A.15B.16C.30D.25514.下列关于数字签名的说法，错误的是（）。A.数字签名可以保证数据的完整性B.数字签名可以保证数据的机密性C.数字签名具有不可抵赖性D.数字签名使用发送方的私钥进行加密15.在VPN技术中，IPSec协议工作在OSI模型的（）。A.第二层B.第三层C.第四层D.第五层16.下列哪种攻击属于“中间人攻击”？（）A.SQL注入B.XSS跨站脚本C.ARP欺骗D.暴力破解17.在WindowsServer中，用于活动目录数据库和日志文件默认存放的文件夹是（）。A.C:\WindowsB.C:\NTDSC.C:\ADSD.C:\System3218.某主机的IP地址为2，子网掩码为40，则该主机的网络地址是（）。A.B.2C.6D.219.在访问控制列表（ACL）中，规则“access-list101permittcpany55eq80”的作用是（）。A.允许任何主机访问网段的TCP80端口B.允许网段访问任何主机的TCP80端口C.拒绝任何主机访问网段的TCP80端口D.仅允许网段内部通信20.在网络安全风险评估中，风险值通常等于（）。A.威胁×脆弱性B.资产价值×威胁×脆弱性C.威胁+脆弱性D.资产价值+威胁二、多项选择题（本大题共10小题，每小题3分，共30分。在每小题列出的五个备选项中有两个至五个是符合题目要求的，请将其代码填在题后的括号内。错选、多选、少选或未选均无分。）1.下列属于非对称加密算法的有（）。A.RSAB.DESC.ECCD.AESE.Diffie-Hellman2.计算机网络面临的主要安全威胁包括（）。A.信息泄露B.完整性破坏C.拒绝服务D.非法使用E.病毒与木马3.下列关于TCP协议三次握手建立连接的过程，描述正确的有（）。A.第一次握手发送SYN包B.第二次握手发送SYN+ACK包C.第三次握手发送ACK包D.三次握手可以防止已失效的连接请求突然又传到服务端E.三次握手过程中，双方确认了对方的发送和接收能力4.常见的网络扫描技术包括（）。A.TCPConnect扫描B.TCPSYN扫描（半开扫描）C.UDP扫描D.ICMP扫描E.操作系统指纹扫描5.入侵防御系统（IPS）相比于入侵检测系统（IDS），主要区别在于（）。A.IPS在线部署，IDS通常离线旁路部署B.IPS可以实时阻断攻击，IDS只能报警C.IPS具有更高的误报率D.IPS不仅检测还能响应E.IDS工作在网络层，IPS工作在应用层6.在配置ACL（访问控制列表）时，需要注意的规则包括（）。A.ACL是按顺序匹配的，一旦匹配成功则不再继续B.每个ACL末尾隐含一条拒绝所有的语句C.标准ACL只能检查源地址D.扩展ACL可以检查源地址、目的地址、端口号和协议E.应将具体的条件放在通配条件之前7.下列属于Web应用安全漏洞的有（）。A.CSRF（跨站请求伪造）B.文件包含漏洞C.缓冲区溢出D.任意文件下载E.未授权访问8.操作系统加固的常见措施包括（）。A.关闭不必要的服务和端口B.定期安装系统补丁和更新C.设置复杂的账户密码策略D.启用系统日志审计E.禁用Guest账户9.关于SSH协议，下列说法正确的有（）。A.SSH是SecureShell的缩写B.SSH默认使用TCP22端口C.SSH可以替代Telnet进行远程登录D.SSH传输协议是明文传输E.SSH支持公钥认证和密码认证10.常见的VPN协议类型包括（）。A.PPTPB.L2TPC.IPSecD.SSLVPNE.GRE三、判断题（本大题共15小题，每小题1分，共15分。请判断每小题的叙述是否正确，正确的请在题后的括号内打“√”，错误的打“×”。）1.交换机工作在OSI模型的物理层，根据MAC地址表转发数据帧。（）2.ClassC类IP地址的默认子网掩码是。（）3.防火墙可以完全解决内部网络的安全问题，不需要配合其他安全措施。（）4.MD5算法是一种单向散列函数，常用于数字签名和完整性校验。（）5.在CSMA/CD协议中，发生冲突时，两台主机会立即停止发送并重新开始。（）6.NAT（网络地址转换）不仅可以缓解IPv4地址枯竭问题，还能在一定程度上隐藏内部网络拓扑，起到安全作用。（）7.特权账号（如root,Administrator）的密码可以永不过期，因为只有管理员知道。（）8.ICMP协议主要用于传递差错报文、控制信息和查询信息，Ping命令就是基于ICMP工作的。（）9.所谓“零日漏洞”是指已经被软件厂商发现并发布了补丁，但用户尚未安装的漏洞。（）10.对称加密算法的运算速度通常比非对称加密算法快。（）11.在Windows系统中，管理员可以通过组策略（GPO）统一管理域内计算机的安全设置。（）12.路由器的主要功能是连接不同的网络，并根据路由表选择最佳路径转发数据包。（）13.HTTP协议是无状态的，Cookie和Session技术是为了解决HTTP协议的无状态问题而引入的。（）14.SQL注入攻击的主要原因是Web应用程序没有对用户输入的数据进行严格的过滤和校验。（）15.冗余备份系统是网络安全的一部分，主要用于保障数据的可用性。（）四、填空题（本大题共15小题，每小题2分，共30分。请将答案填在题中的横线上。）1.在OSI七层模型中，负责端到端的可靠数据传输的是________层。2.IP地址属于________类IP地址，通常用于私有网络。3.常见的网络拓扑结构包括总线型、星型、环型和________型。4.在Linux系统中，文件/etc/passwd存放用户信息，而加密后的用户密码存放在________文件中。5.DNS服务器主要负责将域名解析为IP地址，其默认使用的传输层协议是________，端口号是53。6.在网络安全中，________攻击通过向网络中发送大量的伪造源IP的数据包，导致目标主机资源耗尽。7.数字证书遵循________标准格式。8.常用的远程文件传输协议是FTP，其中用于传输数据的端口是20，用于传输控制命令的端口是________。9.在BGP协议中，用于自治系统（AS）之间路由选择的协议是________。10.网络嗅探器（Sniffer）工作在网络的混杂模式下，可以捕获流经网卡的所有数据包。在以太网中，交换机通过________表来隔离冲突域。11.SSL（SecureSocketsLayer）协议位于HTTP协议和TCP协议之间，为Web通信提供加密和身份认证，后来被IETF标准化为________协议。12.在网络安全等级保护制度中，等级________通常是对重要系统涉及国家安全、社会秩序和公共利益的要求。13.常见的数据库安全攻击手段中，________攻击利用了数据库未能正确转义用户输入的缺陷。14.计算机病毒的特征包括寄生性、传染性、潜伏性、触发性和________。15.在配置Cisco交换机时，进入特权执行模式的命令是________。五、简答题（本大题共5小题，每小题6分，共30分。）1.简述TCP协议与UDP协议的主要区别。2.请列举至少五种常见的网络安全设备，并简述其功能。3.简述什么是“中间人攻击”（Man-in-the-MiddleAttack），以及防御该攻击的常见措施。4.什么是DMZ（非军事化区）？在防火墙配置中，DMZ的主要作用是什么？5.简述XSS（跨站脚本攻击）的原理，以及存储型XSS和反射型XSS的区别。六、综合应用题（本大题共3小题，共35分。）1.子网划分与计算题（10分）某公司申请到一个C类IP地址块/24。公司网络管理员计划将其划分为4个子网，分别分配给财务部、技术部、市场部和行政部。（1）请计算子网掩码。（3分）（2）请列出每个子网的网络地址、可用的主机IP范围及广播地址。（7分）2.防火墙ACL配置分析题（12分）某单位网络边界防火墙的配置规则如下（规则按顺序从上到下执行）：Rule1:DenySource:AnyDestination:0Protocol:TCPPort:23Rule2:PermitSource:/24Destination:AnyProtocol:AnyRule3:PermitSource:AnyDestination:/24Protocol:TCPPort:80Rule4:DenySource:AnyDestination:AnyProtocol:Any现有以下数据包试图通过防火墙，请判断它们是被允许还是被拒绝，并说明理由。（1）源IP：5，目的IP：0，协议：TCP，目的端口：23。（4分）（2）源IP：，目的IP：0，协议：TCP，目的端口：80。（4分）（3）源IP：0，目的IP：，协议：ICMP。（4分）3.网络故障与安全分析题（13分）某企业内部网络环境如下：内部员工PC通过二层交换机连接，网关为路由器RouterA，路由器RouterA通过防火墙连接互联网。某日，网络管理员发现网络访问速度极慢，且防火墙日志显示来自内部网段的流量异常。管理员在内部交换机上执行命令`displaymac-address`（或`showmac-address-table`），发现MAC地址表中存在大量同一个MAC地址对应不同端口的情况，且该MAC地址不断变化。（1）根据上述现象，请判断网络中可能发生了什么攻击？（4分）（2）请简述该攻击的原理。（4分）（3）作为网络安全管理员，应采取哪些具体措施来防御此类攻击？（5分）参考答案与解析一、单项选择题1.C2.A3.C4.C5.B6.A7.A8.B9.A10.B11.C12.B13.A14.B15.B16.C17.B18.A19.A20.B二、多项选择题1.ACE2.ABCDE3.ABCDE4.ABCDE5.ABD6.ABCDE7.ABDE8.ABCDE9.ABCE10.ABCDE三、判断题1.×（交换机工作在数据链路层）2.√3.×（防火墙是边界防护，不能解决内部如U盘传播、内部攻击等问题）4.√5.×（停止发送后，需要执行退避算法等待随机时间再重试）6.√7.×（特权账号密码应定期更换）8.√9.×（零日漏洞是指官方未发现或未发布补丁的漏洞）10.√11.√12.√13.√14.√15.√四、填空题1.传输2.B3.网状4./etc/shadow5.UDP6.DDoS（或SYNFlood）7.X.5098.219.BGP-4（或BGP）10.MAC地址11.TLS12.三级（或三级及以上）13.SQL注入14.破坏性15.enable五、简答题1.简述TCP协议与UDP协议的主要区别。答：（1）连接性：TCP是面向连接的协议，需要三次握手建立连接；UDP是无连接的协议。（2）可靠性：TCP提供可靠交付，通过确认、超时重传等机制保证数据无丢失、无重复、按序到达；UDP不保证可靠性，尽最大努力交付。（3）首部开销：TCP首部最小20字节，开销较大；UDP首部最小8字节，开销较小。（4）传输方式：TCP是字节流传输，无边界；UDP是数据报传输，有边界。（5）流量控制与拥塞控制：TCP具备滑动窗口流量控制和拥塞控制机制；UDP没有。2.请列举至少五种常见的网络安全设备，并简述其功能。答：（1）防火墙：部署在网络边界，根据预设规则控制进出网络的流量，隔离安全区域。（2）入侵检测系统（IDS）：监听网络流量，检测并报警潜在的入侵行为或攻击特征。（3）入侵防御系统（IPS）：在IDS基础上增加实时阻断功能，在线部署以拦截攻击。（4）VPN网关/concentrator：提供虚拟专用网服务，通过加密隧道实现远程安全访问。（5）上网行为管理/UTM：统一威胁管理，集防火墙、IPS、内容过滤、流量控制于一体。（6）堡垒机：用于运维安全审计，对管理员的服务器操作进行记录、控制和审计。3.简述什么是“中间人攻击”，以及防御该攻击的常见措施。答：中间人攻击（MITM）是指攻击者秘密拦截并可能篡改两个正在通信的各方之间传递的消息，而双方都以为他们在直接与对方通信。防御措施：（1）使用强加密协议（如TLS/SSL）进行通信，验证服务器证书。（2）在公共Wi-Fi环境下避免进行敏感操作，或使用VPN加密通道。（3）利用公钥基础设施（PKI）和数字证书进行身份认证，确保通信方身份真实。（4）检测ARP欺骗，使用静态ARP绑定或ARP监控工具。4.什么是DMZ（非军事化区）？在防火墙配置中，DMZ的主要作用是什么？答：DMZ（DemilitarizedZone）是一个介于内部信任网络（如局域网）和外部非信任网络（如互联网）之间的逻辑或物理网络子网。主要作用：（1）安全隔离：将对外提供服务的服务器（如Web、FTP、Email）放置在DMZ区，与内部核心网络隔离。（2）访问控制：即使DMZ区的服务器被攻陷，攻击者也难以直接访问内部网络，因为防火墙会限制从DMZ到内部的流量。（3）减少风险：对外服务面临较高攻击风险，DMZ提供了一个缓冲区，保护内部敏感数据。5.简述XSS（跨站脚本攻击）的原理，以及存储型XSS和反射型XSS的区别。答：原理：攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。区别：（1）存储型XSS：恶意脚本被永久存储在目标服务器的数据库或文件中（如留言板、论坛帖）。当其他用户请求数据时，脚本从服务器读出并执行。危害最大，具有持久性。（2）反射型XSS：恶意脚本作为URL参数的一部分发送给服务器，服务器将其“反射”回浏览器并执行。攻击通常需要诱导用户点击特定的恶意链接，具有非持久性。六、综合应用题1.子网划分与计算题解：（1）要将C类网络划分为4个子网，需要借用主机位的2位（2^2=4）。原始子网掩码：(/24)新子网掩码：52(/26)（注：虽然题目说划分4个子网，通常标准做法是借用2位，掩码为/26。若考虑现代网络支持全0全1子网，则掩码确为/26。）（2）子网详情（步长=64）：子网1（财务部）：网络地址：可用IP范围：-2广播地址：3子网2（技术部）：网络地址：4可用IP范围：5-26广播地址：27子网3（市场部）：网络地址：28可用IP范围：29-90广播地址：91子网4（行政部）：网络地址：92可用IP范围：93-54广播地址：552.防火墙ACL配置分析题解：（1）拒绝。理由：该数据包首先匹配Rule1。Rule1拒绝任何IP访