2026年江西省公安机关人民警察特殊职位招录考试（网络安全）自测试题及答案

2026年江西省公安机关人民警察特殊职位招录考试（网络安全）自测试题及答案一、单项选择题（每题1分，共30分）1.根据《中华人民共和国网络安全法》，关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险（）至少进行一次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。A.每六个月B.每年C.每两年D.每三年答案B2.根据《中华人民共和国刑法》第二百八十五条，违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，构成（）。A.非法获取计算机信息系统数据罪B.非法控制计算机信息系统罪C.非法侵入计算机信息系统罪D.破坏计算机信息系统罪答案C3.根据相关司法解释，帮助信息网络犯罪活动罪中，行为人为他人利用信息网络实施犯罪提供支付结算帮助，支付结算金额达到（）以上的，应当认定为“情节严重”。A.5万元B.10万元C.20万元D.50万元答案C4.OSI七层网络模型中，TCP协议工作在哪一层？A.网络层B.传输层C.会话层D.应用层答案B5.下列密码算法中，属于非对称加密算法的是？A.AESB.SM4C.RSAD.DES答案C6.攻击者在Web页面中插入恶意JavaScript代码，用户浏览该页面时嵌入的代码会被执行，从而实现盗取用户Cookie、篡改页面内容等攻击目的，这种攻击方式是？A.SQL注入B.跨站脚本攻击（XSS）C.跨站请求伪造（CSRF）D.目录遍历答案B7.网络安全等级保护2.0标准将网络和信息系统安全保护等级划分为（）个级别。A.3B.4C.5D.6答案C8.根据《中华人民共和国数据安全法》，关系国家安全、国民经济命脉、重要民生、重大公共利益等数据属于（），实行最严格的管理制度。A.重要数据B.核心数据C.一般数据D.敏感数据答案B9.根据《中华人民共和国个人信息保护法》，处理敏感个人信息应当取得个人的（）。A.单独同意B.书面同意C.默示同意D.概括同意答案A10.攻击者通过发送大量伪造的TCP连接请求，消耗目标系统半连接队列资源，导致合法用户无法正常访问服务，这种拒绝服务攻击属于？A.SYNFloodB.UDPFloodC.ICMPFloodD.DNS放大攻击答案A11.根据《公安机关办理刑事案件电子数据取证规则》，公安机关提取电子数据时，应当计算电子数据的（）以验证数据完整性。A.文件大小B.哈希值C.创建时间D.访问权限答案B12.（）通常伪装成正常合法的软件，诱导用户下载执行，从而实现窃取用户信息、远程控制用户设备的目的。A.蠕虫B.木马C.病毒D.逻辑炸弹答案B13.按照《国家网络安全事件应急预案》，关键信息基础设施大面积瘫痪、对国家安全和社会公共利益造成特别严重影响的网络安全事件属于？A.特别重大事件（Ⅰ级）B.重大事件（Ⅱ级）C.较大事件（Ⅲ级）D.一般事件（Ⅳ级）答案A14.根据《关键信息基础设施安全保护条例》，（）负责统筹指导全国关键信息基础设施安全保护工作。A.国家网信部门B.公安部C.工业和信息化部D.国家保密局答案A15.拒不履行信息网络安全管理义务罪的犯罪主体是？A.网络服务提供者B.普通网络用户C.电信运营商D.互联网企业答案A16.下列IP地址中，属于私有IP地址的是？A.B.00C.14D.答案B17.SQL注入攻击的主要危害是？A.盗取用户浏览器访问记录B.未授权访问、篡改或删除数据库中的数据C.导致网页静态内容无法正常显示D.大量消耗服务器出口带宽答案B18.根据网络安全等级保护2.0要求，第三级信息系统的等级测评周期为（）。A.每半年至少1次B.每年至少1次C.每两年至少1次D.每三年至少1次答案B19.根据《中华人民共和国个人信息保护法》，处理不满（）周岁未成年人个人信息的，应当取得未成年人父母或其他监护人的同意，并制定专门的个人信息处理规则。A.14B.16C.18D.12答案A20.下列选项中，不属于暗网典型特征的是？A.通过特殊专用软件接入，实现节点通信匿名B.传输数据经过多层加密中继C.交易通常使用虚拟货币结算D.可以通过普通浏览器直接访问答案D21.Linux操作系统中，存储用户账号密码哈希值的系统文件是？A./etc/passwdB./etc/shadowC./etc/hostsD./etc/profile答案B22.传统网络防火墙部署在网络边界，基于五元组规则实现访问控制，下列哪类攻击是传统网络防火墙无法有效拦截的？A.基于端口的非法访问B.Web应用SQL注入攻击C.来自黑名单IP的访问D.不符合访问策略的公网主动连接答案B23.我国商用密码标准体系中，用于生成消息摘要、保障数据完整性的密码哈希算法是？A.SM2B.SM3C.SM4D.SM9答案B24.根据相关司法解释，利用信息网络辱骂、恐吓他人，情节恶劣、破坏社会秩序的，依照刑法规定以（）定罪处罚。A.寻衅滋事罪B.侮辱罪C.诽谤罪D.编造、故意传播虚假信息罪答案A25.攻击者针对目标单位内部人员收集邮箱、社交账号等信息，发送伪装成单位官方通知的钓鱼邮件，诱导受害者点击恶意附件或输入账号密码，从而获取内部系统访问权限，这种精准定向的攻击方式属于？A.水坑攻击B.鱼叉式钓鱼攻击C.零日攻击D.拒绝服务攻击答案B26.根据《中华人民共和国数据安全法》，违反国家核心数据管理制度，危害国家主权、安全和发展利益的，由有关主管部门处（）罚款，并可根据情节责令暂停业务、停业整顿、吊销相关许可。A.一百万元以上五百万元以下B.二百万元以上一千万元以下C.五百万元以上二千万元以下D.一千万元以上五千万元以下答案B27.公安机关对扣押的手机等移动终端进行电子数据取证时，为防止设备接收到远程擦除指令、新消息导致证据被篡改，应当首先采取的措施是？A.直接开机查看设备内容B.将设备调整为飞行模式并进行信号屏蔽C.连接公共Wi-Fi备份设备数据D.直接恢复设备出厂设置答案B28.网络安全等级保护制度的核心责任原则是？A.所有系统由公安机关统一负责安全防护B.谁主管谁负责、谁运营谁负责、谁使用谁负责C.所有系统按照统一标准无差别保护D.系统定级完全由运营单位自主决定，不需要监管部门审核答案B29.公安机关网安部门处置涉公共安全网络舆情时，应当坚持的首要原则是？A.及时回应、公开透明，依法依规处置B.一律删除相关信息避免扩散C.等待舆情自然平息，不主动发布信息D.对所有发布相关信息的网民一律落地处罚答案A30.根据《关键信息基础设施安全保护条例》，关键信息基础设施运营者应当（）至少开展一次网络安全应急演练。A.每半年B.每年C.每两年D.每三年答案B二、多项选择题（每题2分，共30分。多选、少选、错选均不得分）1.根据《中华人民共和国网络安全法》第二十一条规定，网络运营者应当按照网络安全等级保护制度要求，履行下列哪些安全保护义务？A.制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施C.采取监测、记录网络运行状态、网络安全事件的技术措施，按照规定留存相关网络日志不少于六个月D.采取数据分类、重要数据备份和加密等措施答案ABCD解析上述选项均为《网络安全法》明确规定的网络运营者等保义务，除此之外还应当履行法律、行政法规规定的其他安全义务。2.下列哪些情形属于帮助信息网络犯罪活动罪中“情节严重”的认定标准？A.为三个以上对象提供帮助的B.支付结算金额二十万元以上的C.违法所得一万元以上的D.被帮助对象实施的犯罪造成严重后果的答案ABCD解析根据两高《关于办理非法利用信息网络、帮助信息网络犯罪活动等刑事案件适用法律若干问题的解释》第十二条，上述情形均属于帮信罪“情节严重”的认定范畴。3.下列关于密码算法的说法，正确的有？A.AES算法是对称加密算法，加密和解密使用相同的密钥B.RSA算法的安全性基于大整数分解数学难题C.SM3算法是我国商用密码标准中的哈希算法，可用于数据完整性校验D.对称加密算法的加密速度通常慢于非对称加密算法答案ABC解析对称加密算法的加密速度远快于非对称加密算法，适合大容量数据加密场景，因此D选项表述错误。4.下列属于常见Web应用安全漏洞的有？A.跨站脚本（XSS）B.SQL注入C.跨站请求伪造（CSRF）D.文件上传漏洞答案ABCD解析上述漏洞均为OWASPTop10列出的常见Web应用安全风险点。5.根据《公安机关办理刑事案件电子数据取证规则》，公安机关提取电子数据时，下列做法符合规定的有？A.能够扣押原始存储介质的，优先扣押原始存储介质并规范封存B.无法扣押原始存储介质的，可以提取电子数据，但应当注明不能扣押的原因、原始存储介质的存放地点等信息C.提取电子数据时，应当计算电子数据的完整性校验值D.情况紧急时，可以直接在涉案原始存储介质上安装取证软件进行检查答案ABC解析电子数据检查应当使用写保护设备，禁止对原始存储介质进行任何写入操作，避免破坏原始证据，因此D选项错误。6.根据《中华人民共和国个人信息保护法》，处理敏感个人信息应当满足下列哪些要求？A.具有特定的目的和充分的必要性B.取得个人的单独同意C.向个人告知处理敏感个人信息的必要性以及对个人权益的影响D.可以基于商业推广目的随意扩大处理范围答案ABC解析处理敏感个人信息必须严格遵循最小必要原则，不得超出法定或告知的处理范围，因此D选项错误。7.网络运营者违反《网络安全法》规定，有下列哪些行为的，由有关主管部门责令改正，拒不改正或者情节严重的，处五万元以上五十万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款？A.不按照有关部门要求对法律、行政法规禁止发布或者传输的信息采取停止传输、消除等处置措施的B.拒绝、阻碍有关部门依法实施的监督检查的C.拒不向公安机关、国家安全机关依法维护国家安全和侦查犯罪的活动提供技术支持和协助的D.未按照规定落实网络安全等级保护制度要求，存在较大网络安全风险的答案ABC解析未落实网络安全等级保护要求的罚则为责令改正，拒不改正或导致危害后果的处一万元以上十万元以下罚款，对直接责任人处五千元以上五万元以下罚款，与题干描述的罚款幅度不符，因此D选项错误。8.下列关于TCP/IP协议簇的说法，正确的有？A.IP协议工作在网络层，负责数据包的路由和寻址B.UDP协议是无连接的传输层协议，不保证数据可靠传输C.HTTP协议工作在应用层，默认使用80端口D.HTTPS协议通过加密通道传输数据，默认使用443端口答案ABCD9.下列关于恶意代码的说法，正确的有？A.木马通常伪装成正常程序，诱导用户执行，从而实现对用户设备的远程控制B.蠕虫可以利用系统漏洞主动传播，不需要用户手动执行即可扩散C.勒索病毒属于恶意代码范畴，通常通过加密用户文件向受害者索要赎金D.计算机病毒通常需要依附于宿主文件才能传播和执行答案ABCD10.网络安全等级保护2.0的保护对象覆盖了下列哪些领域？A.传统信息系统B.云计算平台、大数据平台C.物联网系统D.工业控制系统答案ABCD解析等保2.0实现了对各类网络、信息系统、智能设备的全覆盖，打破了等保1.0仅覆盖传统信息系统的局限。11.公安机关网安部门依法履行的职责包括？A.监督、检查、指导网络安全等级保护工作B.依法查处针对和利用网络实施的违法犯罪活动C.依法开展关键信息基础设施安全保护监督管理工作D.开展互联网信息巡查，依法处置网络违法有害信息答案ABCD12.下列属于常见拒绝服务攻击手段的有？A.SYNFlood攻击B.UDPFlood攻击C.DNS放大攻击D.CC攻击答案ABCD解析上述攻击手段均通过消耗目标系统带宽、连接资源或计算能力，导致合法用户无法正常访问服务，属于拒绝服务攻击范畴。13.根据《关键信息基础设施安全保护条例》，下列哪些领域的重要网络设施、信息系统属于关键信息基础设施？A.公共通信、广电、能源、交通、水利等基础民生行业B.金融、电子政务、国防科技工业领域C.提供公共医疗、教育服务的重要单位D.拥有大量用户数据、影响国计民生的大型互联网平台答案ABCD14.网络安全事件应急响应的标准流程包含下列哪些环节？A.准备阶段，建立应急响应机制、储备技术力量和工具B.检测阶段，发现安全事件，研判事件性质和影响范围C.遏制阶段，采取隔离、阻断措施防止事件影响扩大D.根除、恢复和总结阶段，清除恶意代码、修复漏洞、恢复系统运行，复盘完善防护体系答案ABCD15.下列关于电子数据证据的说法，正确的有？A.电子数据具有易篡改性，取证过程必须全程记录，确保证据链条完整B.电子数据的完整性校验值（哈希值）发生变化，说明电子数据可能被篡改C.从境外服务器提取的电子数据，只要符合真实性、合法性、关联性要求，可以作为证据使用D.电子数据只要由办案人员提取，不需要其他佐证即可直接作为定案依据答案ABC解析电子数据作为刑事证据必须经过法庭质证，结合其他证据形成完整证据链才能作为定案依据，因此D选项错误。三、判断题（每题1分，共20分）1.根据《中华人民共和国网络安全法》，任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动。答案正确2.SM2是我国商用密码标准中的对称加密算法，可用于大量数据的快速加密。答案错误解析SM2是非对称加密算法，SM4是我国商用密码标准中的对称加密算法。3.非法侵入国家事务、国防建设、尖端科学技术领域以外的计算机信息系统，不构成刑事犯罪。答案错误解析侵入三类重点领域以外的计算机信息系统，获取系统数据、非法控制系统，情节严重的，构成非法获取计算机信息系统数据罪、非法控制计算机信息系统罪。4.部署传统网络防火墙即可阻挡所有外部网络攻击，不需要其他安全防护措施。答案错误解析传统防火墙仅能实现基于网络层、传输层的访问控制，无法防御应用层攻击、内部攻击等，需要构建纵深防御体系。5.根据《中华人民共和国个人信息保护法》，个人信息处理者可以在未取得个人同意的情况下，随意向第三方提供其收集的个人信息。答案错误解析除法定例外情形外，向第三方提供个人信息应当取得个人单独同意，并告知接收方相关信息、处理目的和范围。6.网络实名制要求下，用户不提供真实身份信息的，网络运营者不得为其提供信息发布、即时通讯等相关服务。答案正确7.SQL注入攻击只能通过Web应用防火墙防护，开发阶段无法通过代码设计进行防御。答案错误解析SQL注入的根本防御手段是在代码开发时采用预编译语句、参数化查询，从根源避免注入风险，WAF仅为补充防护措施。8.办理网络犯罪案件时，对扣押的原始存储介质进行电子数据检查，应当由两名以上具备电子数据取证资质的侦查人员进行。答案正确9.明知他人实施网络犯罪，仍为其提供技术支持、广告推广、支付结算等帮助，情节严重的，构成帮助信息网络犯罪活动罪。答案正确10.HTTPS协议通过SSL/TLS加密传输内容，可以完全防御所有类型的Web应用攻击。答案错误解析HTTPS仅解决传输过程中的数据加密和身份认证问题，无法防御Web应用本身存在的XSS、SQL注入等漏洞攻击。11.关键信息基础设施运营者采购可能影响国家安全的网络产品和服务，应当按照规定通过国家安全审查。答案正确12.网络运营者发现平台上存在法律、行政法规禁止发布的违法信息，应当立即停止传输、采取消除措施，保存相关记录并向主管部门报告。答案正确13.弱口令是系统被暴力破解入侵的常见风险点，设置高复杂度密码并定期更换可以有效降低账号破解风险。答案正确14.网安部门处置网络安全事件时，可以根据需要临时关停网络服务，不需要告知相关单位和用户。答案错误解析采取关停网络服务等应急措施应当严格依照法定程序进行，最大限度减少对正常生产生活秩序的影响。15.根据《中华人民共和国数据安全法》，数据处理者应当建立全流程数据安全管理制度，采取技术和管理措施保障数据安全。答案正确16.零信任安全模型的核心思想是“永不信任，始终验证”，即不默认信任内部或外部的任何用户、设备，每次访问都需要经过身份验证和授权。答案正确17.办理网络赌博案件时，赌资数额必须按照现场扣押的现金数额认定，不能按照网络投注的虚拟点数折算。答案错误解析根据司法解释，网络赌博案件的赌资数额可以按照网络投注或者赢取的点数乘以每点实际代表的金额认定。18.钓鱼邮件是社会工程学攻击的常见形式，攻击者通过伪装成可信来源的邮件，诱导受害者点击恶意链接或附件，从而窃取敏感信息、传播恶意代码。答案正确19.网络安全防护仅需技术部门负责，不需要对单位全体从业人员开展网络安全培训。答案错误解析《网络安全法》明确要求网络运营者定期对从业人员开展网络安全教育和技能培训，提升全员安全意识。20.电子数据取证过程中，确实无法对原始存储介质进行写保护的，应当在检查笔录中注明原因，并全程同步录音录像记录检查过程。答案正确四、案例分析题（每题10分，共20分）1.2025年10月，江西省某市公安局网安支队接上级转办线索：本地网民刘某搭建运营名为“极速资源站”的网站，网站内提供大量破解软件、淫秽视频资源下载，同时为境外博彩平台提供广告位引流。经初步侦查，该网站未办理ICP备案，服务器架设于境外，刘某通过出租网站广告位累计获利18万元，网站累计注册用户达12万余人；多名从该网站下载破解软件的用户反映，电脑运行下载的软件后被植入木马程序，个人网银账号内资金被盗。侦查人员在刘某住所将其抓获时，现场查获其用于网站运营的笔记本电脑1台、用于资金结算的手机2部、外接硬盘3个。请结合相关法律法规与网安工作规范，回答下列问题：（1）刘某的行为可能涉嫌哪些刑事犯罪？请简要说明理由。（4分）（2）侦查人员在扣押、检查现场查获的涉案电子设备时，应当遵守哪些法定程序要求，确保证据合法性？（6分）答案（1）刘某涉嫌的刑事犯罪包括：①帮助信息网络犯罪活动罪：刘某明知境外博彩平台实施违法犯罪活动，仍为其提供广告投放、引流推广服务，获利18万元达到“情节严重”标准，符合帮信罪构成要件。（1.5分）②传播淫秽物品牟利罪：刘某在其运营的网站上提供淫秽视频资源供用户下载，并通过广告位非法获利，传播范围广，符合传播淫秽物品牟利罪构成要件。（1分）③提供侵入、非法控制计算机信息系统程序、工具罪：刘某网站提供的破解软件被植入木马程序，用户下载后设备被远程控制、资金被盗，刘某传播含恶意代码的程序用于非法控制他人设备，符合该罪构成要件；若刘某与盗取用户资金的人员事前通谋，还将构成盗窃罪共犯。（1.5分）（2）取证程序要求：①扣押原始存储介质时，应当在刘某、在场见证人的见证下逐一清点涉案设备，当场制作扣押笔录和扣押清单，注明设备品牌、型号、序列号、外观特征等信息，由侦查人员、持有人、见证人共同签名，清单一式三份分别留存。（2分）②封存原始存储介质时，应当采用不破坏原始介质的封装方式粘贴封条，在封条接缝处由相关人员共同签名，全程同步录音录像，保证封存状态连续性，避免证据被调换或篡改。（2分）③开展电子数据检查时，应当由两名以上具备电子数据取证资质的人员实施，使用写保护设备接入涉案存储介质，首先计算存储介质完整性哈希值固定原始状态，严禁对原始存储介质进行任何写入操作；检查过程全程录像，制作检查笔录记录提取内容、操作流程，由检查人员、见证人签名