2026年辽宁省公安系统考试录用公务员（人民警察）人才紧缺职位（网络安全管理）综合练习题及答案

2026年辽宁省公安系统考试录用公务员（人民警察）人才紧缺职位（网络安全管理）综合练习题及答案一、单项选择题（每题1分，共20分）1.根据《中华人民共和国网络安全法》，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务。下列哪一项不属于网络运营者的安全保护义务？A.制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施C.对涉密信息进行公开披露，以提高信息透明度D.采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月答案C解析《网络安全法》第二十一条明确规定了网络运营者的安全保护义务，包括制定内部安全管理制度、采取防范计算机病毒和网络攻击的技术措施、监测记录网络运行状态并留存网络日志不少于六个月等。C选项“对涉密信息进行公开披露”不仅不属于安全保护义务，还违反了保密规定。2.在等级保护对象的安全保护等级中，第二级等级保护对象受到破坏后，会对公民、法人和其他组织的合法权益造成严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。该级别的定级对象每年至少开展一次测评的频率要求是？A.每半年一次B.每年一次C.每两年一次D.每三年一次答案B解析根据《网络安全等级保护基本要求》（GB/T22239-2019），第二级等级保护对象每年至少开展一次等级测评；第三级每半年一次；第四级每季度一次。3.下列哪种哈希算法的输出长度为256位？A.MD5B.SHA-1C.SHA-256D.SM3答案C解析MD5输出128位，SHA-1输出160位，SHA-256输出256位，SM3输出256位。但SM3是我国商用密码哈希算法，输出也为256位。本题最直接对应SHA-256，C为最准确答案。若考虑SM3，则C、D均正确，但单选题以最常见标准答案为准。4.在SQL注入攻击中，攻击者通过在输入框中输入'OR'1'='1试图绕过身份验证。这种攻击方式属于下列哪一类注入？A.盲注B.联合查询注入C.基于布尔的逻辑注入D.堆叠查询注入答案C解析'OR'1'='1通过构造恒真条件改变原SQL语句的逻辑判断，属于基于布尔的逻辑注入。5.根据《中华人民共和国数据安全法》，国家建立数据分类分级保护制度。下列哪一项不属于数据分类分级保护制度的内容？A.根据数据在经济社会发展中的重要程度制定数据分类分级规则B.对核心数据实行更加严格的管理制度C.对所有数据一律实行同等强度的保护措施D.对重要数据实行重点保护答案C解析《数据安全法》第二十一条规定，国家根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对数据实行分类分级保护。核心数据实行更加严格的管理制度，重要数据予以重点保护。C选项“一律同等保护”不符合分类分级原则。6.在Linux系统中，下列哪个命令用于查看当前系统的网络连接、路由表和网络接口信息？A.psB.netstatC.lsD.chmod答案B解析netstat用于显示网络连接、路由表、网络接口统计等信息。ps查看进程，ls列出目录，chmod修改权限。7.在Windows事件日志中，默认情况下记录登录失败事件的事件ID是？A.4624B.4625C.4634D.4720答案B解析Windows安全日志中，4624为登录成功，4625为登录失败，4634为注销，4720为用户账户创建。8.下列哪种加密算法属于非对称加密算法？A.AESB.DESC.RSAD.3DES答案C解析AES、DES、3DES均为对称加密算法。RSA是典型的非对称加密算法，基于大整数因子分解难题。9.在网络安全等级保护中，三级系统的安全计算环境要求对登录的用户进行身份鉴别，以下哪种做法不符合三级等保的身份鉴别要求？A.采用密码、USBKey等多种鉴别技术对用户进行身份鉴别B.用户身份鉴别信息丢失或失效时，采用其他措施进行鉴别C.仅使用用户名和密码一种方式进行身份鉴别D.对同一用户采用两种或以上组合的鉴别技术答案C解析三级等保要求采用口令、密码技术、生物技术等两种或两种以上组合的鉴别技术对用户进行身份鉴别，且其中一种鉴别技术至少应使用密码技术来实现。C选项仅使用一种鉴别方式不符合要求。10.下列关于防火墙的描述，错误的是？A.防火墙可以过滤基于IP地址和端口的数据包B.防火墙可以检测并阻止所有类型的网络攻击C.防火墙分为包过滤防火墙、状态检测防火墙和应用层防火墙D.防火墙可以记录网络访问日志答案B解析防火墙是网络安全的基础设施，但无法阻止所有类型的攻击（如内部人员攻击、应用层逻辑漏洞等），需要与其他安全设备配合使用。11.在入侵检测系统（IDS）中，基于特征的检测（Signature-basedDetection）的主要缺点是？A.无法检测已知攻击B.容易产生大量误报C.无法检测未知的新型攻击D.消耗大量系统资源答案C解析基于特征的检测依赖已知攻击的特征库，无法识别未知攻击或已知攻击的变种。误报率高是异常检测的缺点，并非特征检测的主要缺点。12.根据《中华人民共和国个人信息保护法》，处理个人信息应当遵循的原则不包括下列哪一项？A.合法、正当、必要和诚信原则B.目的明确原则C.最小范围原则（收集个人信息应当限于实现处理目的的最小范围）D.无限期保存原则答案D解析《个人信息保护法》第五条至第六条规定了处理个人信息应遵循合法、正当、必要、诚信原则、目的明确原则、最小范围原则等。D选项“无限期保存”违反存储期限最小化原则。13.下列哪种工具常用于网络流量分析？A.NmapB.WiresharkC.MetasploitD.BurpSuite答案B解析Wireshark是常用的网络协议分析工具，用于抓取和分析网络流量。Nmap是端口扫描工具，Metasploit是渗透测试框架，BurpSuite是Web应用安全测试工具。14.在密码学中，数字签名的主要作用是？A.加密数据内容B.保证数据的机密性C.提供身份认证和完整性校验D.压缩数据答案C解析数字签名通过私钥签名、公钥验证，提供身份认证（确认签名者身份）、完整性（防篡改）和不可否认性服务。数字签名不加密数据内容，也不压缩数据。15.下列关于DDoS攻击的描述，正确的是？A.DDoS攻击的目标是窃取服务器上的机密数据B.DDoS攻击通过占用目标系统资源使其无法提供正常服务C.DDoS攻击是一种主动信息收集手段D.DDoS攻击只能通过网络钓鱼实施答案B解析DDoS（分布式拒绝服务）攻击通过大量僵尸主机向目标发送海量请求，消耗目标带宽、CPU或内存资源，导致合法用户无法访问服务。其目标是“拒绝服务”而非窃取数据。16.在Linux系统中，/etc/shadow文件用于存储？A.用户组信息B.用户加密后的密码信息C.主机名配置D.网络接口配置答案B解析/etc/shadow存储用户密码的哈希值及密码策略信息，只有root用户可读。/etc/passwd存储用户基本信息，/etc/group存储组信息，/etc/hostname存储主机名。17.根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统不得？A.使用国产操作系统B.直接或间接地与国际互联网或其他公共信息网络相联接C.使用加密设备D.采用访问控制措施答案B解析根据保密管理规定，涉及国家秘密的计算机信息系统必须与公共信息网络物理隔离，不得直接或间接联入国际互联网。18.下列哪种Web攻击方式利用了浏览器对用户输入未充分过滤的漏洞，在用户浏览器中执行恶意脚本？A.SQL注入B.跨站脚本攻击（XSS）C.跨站请求伪造（CSRF）D.文件包含漏洞答案B解析XSS（跨站脚本攻击）通过在Web页面中注入恶意脚本，当其他用户浏览时脚本在浏览器中执行，可窃取Cookie、会话令牌等敏感信息。19.在网络安全事件应急处置中，下列哪个阶段属于“遏制”阶段的主要任务？A.收集证据、分析攻击途径B.隔离受感染系统、切断攻击路径C.恢复系统正常运行D.总结经验教训、完善安全措施答案B解析应急处置流程通常包括：检测与确认、遏制（隔离受感染系统、切断攻击路径，防止损害扩大）、根除（清除恶意代码）、恢复（恢复正常运行）、总结改进。A属于检测分析阶段，C属于恢复阶段，D属于总结阶段。20.下列哪个端口号对应HTTPS协议？A.21B.22C.80D.443答案D解析21为FTP，22为SSH，80为HTTP，443为HTTPS。二、多项选择题（每题2分，共20分）1.根据《中华人民共和国网络安全法》，下列哪些行为属于违法行为？A.利用网络从事危害国家安全、荣誉和利益的活动B.利用网络窃取或者以其他非法方式获取个人信息C.利用网络传播暴力、淫秽色情信息D.网络运营者拒绝为公安机关依法维护国家安全和侦查犯罪的活动提供技术支持和协助答案ABCD解析《网络安全法》第十二条、第四十四条、第二十八条等条款明确禁止上述行为，网络运营者有为公安机关、国家安全机关依法维护国家安全和侦查犯罪活动提供技术支持和协助的义务。2.下列哪些属于网络安全等级保护第三级的安全要求？A.应对登录的用户采用两种或两种以上组合的鉴别技术B.应划分不同的网络区域，并按照方便管理和控制的原则为各网络区域分配地址C.应在关键网络节点处对恶意代码进行检测和清除D.应建立安全管理制度，并定期对相关人员进行安全培训答案ABCD解析以上均为三级等保的安全要求，涵盖安全计算环境（A）、安全区域边界（C）、安全通信网络（B）和安全管理（D）等多个方面。3.在渗透测试中，信息收集阶段常用的技术手段包括？A.DNS枚举B.端口扫描C.子域名爆破D.目录扫描答案ABCD解析信息收集是渗透测试的第一步，包括被动信息收集（DNS枚举、子域名爆破、搜索引擎、公开信息搜集）和主动信息收集（端口扫描、目录扫描、指纹识别等）。4.下列关于区块链技术的说法，正确的有？A.区块链具有去中心化、不可篡改的特性B.区块链中的每个区块都包含前一个区块的哈希值C.区块链技术仅能用于加密货币领域D.区块链的共识机制可以保证分布式节点对账本状态达成一致答案ABD解析区块链的核心特性包括去中心化、不可篡改、可追溯。每个区块通过哈希指针链接前一个区块。共识机制（如PoW、PoS、PBFT）确保各节点状态一致。C错误——区块链还可用于供应链、政务、司法存证等领域。5.下列哪些密码算法属于我国商用密码算法？A.SM2B.SM3C.SM4D.RSA答案ABC解析SM2为非对称加密/签名算法，SM3为密码杂凑算法，SM4为分组对称加密算法，均属于我国商用密码标准。RSA是国际算法，不属于我国商用密码序列。6.在Windows系统中，下列哪些事件日志类型可用于安全审计？A.应用程序日志B.安全日志C.系统日志D.设置日志答案ABC解析Windows事件日志主要分为应用程序日志（记录应用程序事件）、安全日志（记录登录、权限使用等安全事件）、系统日志（记录系统组件事件）。设置日志虽存在但不属于传统安全审计范围。因此选ABC。7.下列哪些措施可以有效防御暴力破解攻击？A.设置强密码策略，要求长度不少于12位并包含多种字符类型B.启用账户锁定策略，多次失败后锁定账户C.使用多因素身份认证D.对登录接口实施频率限制答案ABCD解析上述四项均为防御暴力破解的有效措施。强密码策略增加破解难度，账户锁定和频率限制阻断自动化爆破，多因素认证即使密码泄露也无法通过验证。8.根据《关键信息基础设施安全保护条例》，关键信息基础设施运营者应当履行下列哪些安全保护义务？A.设置专门安全管理机构和安全管理负责人B.对关键信息基础设施每年至少进行一次网络安全检测和风险评估C.对重要系统和数据库进行容灾备份D.定期组织网络安全应急演练答案ABCD解析《关键信息基础设施安全保护条例》明确规定了运营者的安全保护义务，包括设置专门机构、定期检测评估、容灾备份、应急演练等。9.下列关于沙箱技术的说法，正确的有？A.沙箱通过隔离环境运行可疑程序，防止其对真实系统造成影响B.沙箱可以用于动态分析恶意软件的行为C.沙箱中的程序可以无限制地访问宿主机资源D.沙箱是零信任架构中的一种安全技术答案ABD解析沙箱提供受限的隔离运行环境，通过重定向和限制系统调用来隔离恶意程序。动态分析时，安全人员可在沙箱中运行可疑样本并观察其行为。沙箱的资源访问受到严格限制，C错误。沙箱可作为零信任架构中的应用隔离手段，D正确。10.下列哪些属于网络安全事件的分级要素？A.影响范围B.损失程度C.持续时间D.社会影响答案ABD解析根据《国家网络安全事件应急预案》，网络安全事件分级主要考虑影响范围、损失程度、社会影响等要素，持续时间并非分级的核心要素。因此ABD正确。三、判断题（每题1分，共10分）1.网络运营者应当制定网络安全事件应急预案，并及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险。答案正确2.等级保护三级系统中，要求对网络设备进行身份鉴别，但对管理终端没有要求。答案错误解析三级等保要求对网络设备、安全设备、管理终端等均实施身份鉴别。3.在对称加密中，加密和解密使用相同的密钥。答案正确4.公钥基础设施（PKI）中，数字证书的签发机构称为注册机构（RA）。答案错误解析数字证书的签发机构是证书颁发机构（CA，CertificateAuthority），RA（RegistrationAuthority）是注册机构，负责审核用户身份信息，不直接签发证书。5.零信任安全模型的核心思想是“从不信任，始终验证”，要求对所有访问请求进行持续认证和授权。答案正确6.在Linux系统中，文件权限755表示所有者可读、写、执行，组用户和其他用户可读、执行。答案正确7.网络安全法规定，网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。答案正确8.蜜罐技术是一种主动防御技术，其目的是诱使攻击者攻击虚假目标，从而监测和分析攻击行为。答案正确9.在数据备份策略中，增量备份是指对所有数据都进行完全备份。答案错误解析增量备份只备份自上次备份以来发生变化的数据。完全备份才是对所有数据进行备份。10.《中华人民共和国密码法》规定，商用密码用于保护不属于国家秘密的信息。答案正确四、简答题（每题5分，共15分）1.简述网络安全等级保护制度中“定级、备案、建设整改、等级测评、监督检查”五个环节的基本内容。答案（1）定级：根据系统受到破坏后的危害程度确定安全保护等级，分为五个等级。（2）备案：第二级及以上系统在定级后30日内到公安机关办理备案手续。（3）建设整改：根据等级保护要求对系统进行安全建设与整改，落实相应安全措施。（4）等级测评：委托符合要求的测评机构对系统开展等级测评，发现安全问题并持续改进。（5）监督检查：公安机关对定级对象的等级保护工作实施监督、检查，确保各项要求落实到位。2.简述数字证书的组成结构及其在HTTPS中的应用流程。答案数字证书由版本号、序列号、签名算法标识、颁发者（CA）、有效期、使用者主体、使用者公钥信息和CA的数字签名等字段组成。在HTTPS中的应用流程：（1）客户端向服务器发起TLS握手请求；（2）服务器返回数字证书（包含服务器公钥和CA签名）；（3）客户端使用CA的公钥验证证书签名的有效性，确认服务器身份可信；（4）验证通过后，客户端生成会话密钥，用服务器公钥加密后发送给服务器；（5）服务器用私钥解密获得会话密钥，之后双方使用会话密钥进行对称加密通信。3.什么是DDoS攻击？请列举三种常见的DDoS攻击类型，并简述其攻击原理。答案DDoS（分布式拒绝服务）攻击是指攻击者利用大量受控的僵尸主机向目标系统发送海量请求或数据包，使目标系统资源耗尽、带宽拥塞，无法为合法用户提供正常服务的攻击方式。三种常见DDoS攻击类型：（1）SYNFlood：利用TCP三次握手协议缺陷，向目标发送大量伪造源地址的SYN报文，使目标服务器半连接队列占满，无法响应合法连接请求。（2）UDPFlood：向目标发送大量UDP数据包，占用目标带宽和处理资源，导致网络拥塞。（3）HTTPFlood（CC攻击）：模拟真实用户向目标Web服务器发送大量看似合法的HTTP请求，耗尽应用层资源（如数据库连接池、CPU），使正常请求无法处理。五、案例分析题（每题10分，共20分）1.某市公安局网安支队接到辖区一家大型医院的信息系统管理员报告，该医院的核心业务系统（三级等保系统）出现异常。初步排查发现以下情况：（1）数据库服务器CPU持续100%占用，系统响应极为缓慢；（2）安全审计日志显示，在近3天内有大量来自境外IP地址的登录失败记录，随后有一个来自境内IP的登录成功记录；（3）数据库中部分患者信息表出现异常修改痕迹，个别数据记录被加密，文件扩展名变为.encrypted；（4）在数据库服务器上发现了一个可疑的PowerShell脚本文件，内容涉及下载远程恶意程序。请回答：（1）分析该事件可能属于哪种类型的网络安全事件，并说明判断依据。（2）作为网络安全管理民警，请提出应急处置步骤。答案（1）该事件属于勒索软件攻击事件（结合了暴力破解和勒索软件加密数据）。判断依据：•数据库文件被加密，扩展名变为.encrypted，是勒索软件加密数据的典型特征；•大量境外IP登录失败后出现一个登录成功记录，表明攻击者可能通过暴力破解获得了数据库服务器的访问权限；•可疑PowerShell脚本下载远程恶意程序，表明攻击者已成功执行恶意代码；•系统CPU持续100%，可能是恶意程序在加密数据时消耗大量计算资源。（2）应急处置步骤：•第一步（隔离）：立即将受感染的数据库服务器从网络中断开，防止勒索软件横向扩散，同时保留现场证据；•第二步（取证）：对服务器内存、磁盘、日志进行镜像取证，保存原始证据；•第三步（分析）：分析PowerShell脚本和恶意程序样本，确认攻击途径、加密算法和可能存在的解密方式；•第四步（评估）：评估受影响的数据范围，检查是否存在备份及备份的完整性；•第五步（恢复）：如有安全备份，从备份中恢复数据；若无备份，评估是否可解密或联系专业机构；•第六步（加固）：修改所有账户密码，修补漏洞，关闭不必要端口，部署防暴力破解措施（账户锁定策略、多因素认证）；•第七步（报告）：按照《国家网络安全事件应急预案》规定，向公安机报送事件情况。2.某公安机关在侦查一起网络诈骗案件时，发现诈骗团伙使用了一台位于境内的跳板服务器。该服务器被植入后门程序，用于中转境外诈骗团伙的远程控制指令。请分析：（1）该跳板服务器可能通过哪些途径被植入后门？（2）公安机关在取证时，需要重点收集哪些电子数据？（3）针对该跳板服务器，应采取哪些安全处置措施？答案（1）跳板服务器可能被植入后门的途径：•操作系统或应用软件存在未修补的高危漏洞，被攻击者远程利用；•服务器暴露了不必要的端口和服务（如弱口令的SSH、RDP服务），通过暴力破解获取权限；•管理员账号口令过于简单或被泄露，攻击者直接登录植入后门；•通过社会工程学手段诱导管理员下载运行带毒软件。（2）公安机关取证时重点收集的电子数据：•服务器硬盘镜像和内存镜像，包括操作系统、应用程序和残留的恶意代码；•后门程序的样本文件及其MD5/SHA-256哈希值；•攻击者的IP地址、登录日志、登录时间及使用的账号；•远程控制指令的通信记录，包括时间戳、源/目的IP、协议类型等；•服务器上的相关配置文件、脚本文件、计划任务等持久化机制；•网络连接记录和防火墙日志。（3）安全处置措施：•立即对服务器进行断网隔离，防止攻击者继续利用后门进行远程控制；•在取证完成后，对操作系统进行重装或彻底查杀恶意程序；•修改所有账户密码，并启用多因素认证；•关闭不必要的端口和服务，最小化攻击面；•修补操作系统和应用软件漏洞，更新安全补丁；•部署入侵检测/防御系统，加强日志审计和异常行为监测。六、综合分析题（每题15分，共