2026年江苏省特殊专技职位人民警察公务员考试（网络安全技术网络安全防护）仿真试题及答案

2026年江苏省特殊专技职位人民警察公务员考试（网络安全技术网络安全防护）仿真试题及答案第一部分单项选择题（下列各题中，只有一个最符合题意的选项。请将正确选项的代码填涂在答题卡相应位置。共30题，每题1.2分，共36分）1.在TCP/IP网络模型中，负责提供端到端的可靠数据传输服务的协议是（）。A.IPB.TCPC.UDPD.ICMP2.某网络安全设备在进行流量检查时，发现数据包中包含`<script>alert(document.cookie)</script>`，这种攻击手段属于（）。A.SQL注入B.跨站脚本攻击（XSS）C.跨站请求伪造（CSRF）D.命令注入3.在Linux系统中，若要将文件`/var/log/syslog`的权限设置为所有者可读写，组用户和其他用户只读，应使用的命令是（）。A.chmod644/var/log/syslogB.chmod755/var/log/syslogC.chmod777/var/log/syslogD.chmodu+rwx,go+rx/var/log/syslog4.关于非对称加密算法，下列说法正确的是（）。A.加密和解密使用相同的密钥B.代表算法包括DES和AESC.公钥和私钥是成对出现的，且其中一把可以公开D.计算速度通常比对称加密算法快，适合加密大量数据5.依据《中华人民共和国网络安全法》，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务。其中，对于关键信息基础设施的运营者，还应当（）。A.定期对从业人员进行网络安全教育和技术培训B.要求用户提供真实身份信息C.制定网络安全事件应急预案D.其主要负责人到岗前必须进行安全审查6.在OSI七层模型中，防火墙通常工作在（）。A.物理层B.网络层和传输层C.会话层D.表示层7.某攻击者通过发送伪造的ICMP重定向报文，欺骗主机改变本地路由表，将数据流量引向攻击者控制的设备。这种攻击被称为（）。A.ICMP洪水攻击B.IP欺骗C.路由重定向攻击D.ARP欺骗8.下列哪项不是入侵检测系统（IDS）的典型检测技术？（）A.特征匹配检测B.异常检测C.协议分析D.访问控制列表过滤9.在数据库安全中，若攻击者通过输入`'OR'1'='1`成功绕过登录验证，这利用了数据库查询中的什么漏洞？（）A.缓冲区溢出B.整数溢出C.SQL注入D.格式化字符串漏洞10.IPv6地址的长度是（）位。A.32B.64C.128D.25611.以下关于HTTPS协议的描述，错误的是（）。A.HTTPS使用TCP端口443B.HTTPS在HTTP的基础上加入了SSL/TLS协议C.HTTPS可以完全防止中间人攻击D.HTTPS能够对传输的数据进行加密12.在Wireshark抓包分析中，若要过滤出所有目标端口为80的TCP数据包，应使用的过滤表达式是（）。A.tcp.port==80B.tcp.dstport==80C.udp.port==80D.ip.addr==8013.某恶意软件一旦运行，就会加密用户文件并勒索赎金，这种恶意软件属于（）。A.蠕虫B.特洛伊木马C.勒索软件D.间谍软件14.在网络安全等级保护2.0标准（GB/T22239-2019）中，对于第三级及以上系统，关于安全计算环境的要求，以下哪项是必须部署的？（）A.双因子身份鉴别B.简单的口令认证C.明文传输数据D.无需审计记录15.Windows操作系统中，用于查看本地网络连接状态（如IP地址、子网掩码、默认网关）的命令是（）。A.pingB.netstatC.ipconfigD.tracert16.下列属于公钥基础设施（PKI）核心组件的是（）。A.防火墙B.认证中心（CA）C.入侵防御系统（IPS）D.路由器17.在一个C类网络中，默认的子网掩码是（）。A.B.C.D.5518.为了防止重放攻击，通常在认证协议中加入（）。A.用户名B.密码C.时间戳或随机数D.数字证书19.Shellcode通常是指一段用于（）的机器码。A.加密文件系统B.开启反向连接Shell或执行特定命令C.加固操作系统D.扫描开放端口20.下列哪种技术通过将内部网络的私有IP地址转换为公有IP地址，从而缓解IPv4地址枯竭问题？（）A.VLANB.NATC.VPND.QoS21.在Web安全测试中，使用BurpSuite工具主要进行的是（）。A.网络流量嗅探B.Web应用漏洞扫描与渗透测试C.操作系统漏洞利用D.密码破解22.依据GB/T22239-2019，关于应用系统的审计记录，审计记录应包括事件的日期、时间、发起者信息、类型、（）和结果。A.浏览器版本B.操作系统版本C.源IP地址D.硬盘序列号23.攻击者利用TCP三次握手过程中的缺陷，向目标发送大量SYN请求包，但不完成握手过程，从而导致目标主机资源耗尽。这种攻击是（）。A.SYNFlood攻击B.UDPFlood攻击C.ICMPFlood攻击D.LAND攻击24.在Linux系统中，查看当前系统运行进程的命令是（）。A.psB.lsC.cdD.mv25.数字签名不能保证的安全属性是（）。A.数据的完整性B.数据的机密性C.认证性D.不可否认性26.下列关于漏洞扫描和渗透测试的说法，正确的是（）。A.漏洞扫描等同于渗透测试B.漏洞扫描主要是发现系统中是否存在已知漏洞，通常不利用漏洞C.渗透测试不需要获得授权D.漏洞扫描可以发现所有逻辑漏洞27.在RSA算法中，若公钥是(e,n)，私钥是(dA.CB.CC.MD.M28.下列属于逻辑隔离技术的是（）。A.防火墙B.VLANC.网闸（GAP）D.物理断开29.当网络发生拥塞时，可以使用（）命令来追踪数据包到达目标主机所经过的路径。A.netstatB.pingC.traceroute/tracertD.nslookup30.在信息系统安全工程中，SDLC是指（）。A.安全数据生命周期B.系统开发生命周期C.软件定义局域网D.安全防御链第二部分多项选择题（下列各题中，有两个或两个以上符合题意的选项。请将正确选项的代码填涂在答题卡相应位置。少选、多选、错选均不得分。共15题，每题2分，共30分）31.以下属于OWASPTop10（2021）中的安全风险类别有（）。A.损坏的访问控制B.加密失败C.注入D.安全的配置错误E.服务器端请求伪造（SSRF）32.防火墙按照实现技术可分为（）。A.包过滤防火墙B.应用代理防火墙C.状态检测防火墙D.Web应用防火墙（WAF）E.下一代的防火墙（NGFW）33.关于对称加密算法和非对称加密算法的描述，正确的有（）。A.对称加密算法加密和解密速度快，适合大数据量传输B.非对称加密算法安全性高于对称加密算法C.非对称加密算法通常用于分发会话密钥D.常见的对称加密算法有AES、DES、RC4E.RSA是一种典型的非对称加密算法34.Linux系统中，/etc/passwd文件中每一行记录的含义包括（）。A.用户名B.加密的密码C.用户ID（UID）D.组ID（GID）E.用户主目录和登录Shell35.网络安全应急响应的主要阶段包括（）。A.准备阶段B.检测阶段C.抑制阶段D.根除阶段E.恢复阶段和跟踪总结阶段36.下列属于社会工程学攻击手段的有（）。A.钓鱼邮件B.假冒技术支持C.丢U盘D.暴力破解密码E.SQL注入37.在Windows日志系统中，主要包含的日志类型有（）。A.应用程序日志B.安全日志C.系统日志D.目录服务日志E.DNS服务器日志38.恶意代码的分析方法主要分为静态分析和动态分析，以下属于动态分析技术的是（）。A.反汇编代码分析B.沙箱运行监控C.行为监控D.调试器跟踪E.字符串提取39.下列关于数据库安全的说法，正确的有（）。A.最小权限原则是数据库安全的核心原则之一B.数据库管理员应定期备份数据C.默认数据库账号（如MySQL的root）应当更改默认密码D.生产环境中数据库服务应直接暴露在公网以便访问E.传输敏感数据时应使用SSL/TLS加密40.常见的DoS/DDoS攻击类型包括（）。A.SYNFloodB.HTTPFloodC.DNSAmplificationD.ICMPFloodE.PingofDeath41.以下属于VPN（虚拟专用网络）协议的有（）。A.IPSecB.PPTPC.L2TPD.SSL/TLSE.OSPF42.网络安全等级保护2.0中，一个中心指的是安全管理中心，三重防护指的是（）。A.安全通信网络B.安全区域边界C.安全计算环境D.安全物理环境E.安全管理制度43.在Web应用中，防御CSRF（跨站请求伪造）攻击的措施包括（）。A.验证HTTPReferer字段B.使用验证码C.添加Anti-CSRFTokenD.设置Cookie的HttpOnly属性E.使用SameSiteCookie属性44.下列关于端口扫描技术的描述，正确的有（）。A.TCPConnect扫描会建立完整的TCP连接B.TCPSYN扫描也称为半开扫描C.UDP扫描比较困难，因为UDP是无连接的D.FIN扫描通常用于绕过防火墙E.Ping扫描用于检测主机是否在线45.涉及国家秘密的计算机信息系统，不得实行（）。A.内外网物理隔离B.内外网逻辑隔离C.无线互联D.连接互联网E.使用移动存储介质交叉连接第三部分填空题（请在答题卡上填写正确答案。共10题，每题1分，共10分）46.在OSI参考模型中，负责数据格式转换、数据加密与解密的层是________层。47.HTTP协议默认使用的端口号是________，HTTPS协议默认使用的端口号是________。48.在Linux中，用于查看系统当前TCP连接状态（如ESTABLISHED,TIME_WAIT）的命令是________-antp。49.某IP地址为0，子网掩码为92，则该IP地址所在的子网网络地址是________。50.密码学中，若(M)表示加密，(C51.常见的Web容器中间件包括ApacheTomcat、Nginx（作为反向代理/负载均衡）、________等（请列举一个Java常用的Web服务器）。52.我国《网络安全法》规定，网络运营者应当制定________，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全威胁。53.在Metasploit框架中，使用________模块来对目标主机进行漏洞利用。54.DNS欺骗攻击中，攻击者通过伪造DNS响应包，将域名指向攻击者控制的IP地址，此类攻击也可以被称为DNS________。55.数据备份策略主要分为完全备份、增量备份和________备份。第四部分简答题（共4题，每题5分，共20分）56.请简述TCP三次握手的过程，并解释为什么需要三次握手而不是两次。57.请列举SQL注入攻击的常见防御措施（至少列出4点）。58.什么是XSS（跨站脚本）攻击？它主要分为哪几种类型？59.简述DMZ（非军事化区）的作用及其在网络安全部署中的原则。第五部分综合分析与计算题（共4题，第60题10分，第61题12分，第62题10分，第63题12分，共44分）60.[案例分析]某企业的Web服务器遭受了DDoS攻击，安全人员捕获了部分流量特征。流量显示有大量来自不同源IP的HTTPGET请求，目标URL为`http://www.example/image_large.jpg`，且User-Agent字段异常统一。(1)请判断这属于哪种类型的DDoS攻击？（2分）(2)针对此类攻击，请列举至少三种防御或缓解措施。（6分）(3)为什么User-Agent字段统一这一特征有助于识别攻击？（2分）61.[网络配置与计算]某公司网络规划如下：公司申请到了一个C类公网网段/24。技术部有50台主机，市场部有100台主机，财务部有20台主机，需要使用VLAN进行隔离，并连接到一台支持子网接口的路由器进行互联。(1)若为了节约IP地址，使用VLSM（可变长子网掩码），请为财务部（20台主机）规划一个合适的子网，写出子网掩码和可用的IP地址范围（需考虑网络地址和广播地址）。（6分）(2)若路由器连接技术部的接口IP配置为5，子网掩码为92，请计算技术部所在的子网有多少个可用的主机地址？（2分）(3)在三层交换机上，若要实现VLAN间路由，除了配置VLAN接口IP地址外，还需要开启什么功能？（4分）62.[日志分析与应急响应]某Linux服务器的Web日志（/var/log/httpd/access_log）中出现以下异常记录：`00--[10/Oct/2023:13:55:36+0800]"GET/login.php?user=admin'OR'1'='1HTTP/1.1"2002341"-""Mozilla/5.0"`随后发现数据库中多了一个不明管理员账户。(1)请分析日志内容，判断攻击者尝试了什么攻击方式？（2分）(2)攻击者成功后的下一步可能做什么操作？（至少两点）（4分）(3)作为应急响应人员，请列出处理该事件的主要步骤（至少4点）。（4分）63.[密码学与协议应用]已知RSA算法中，选取两个质数p=3,(1)计算模数n和欧拉函数ϕ((2)若选取公钥e=7，请计算私钥d（满足(3)若要发送明文消息M=5，请用公钥计算出密文(4)简述SSL/TLS协议建立连接时，如何利用非对称加密和对称加密结合来保证安全性和效率。（2分）参考答案及详细解析第一部分单项选择题1.B解析：TCP（传输控制协议）提供面向连接的、可靠的字节流服务。IP提供网络层路由服务，UDP提供无连接不可靠服务，ICMP用于传递控制消息。2.B解析：`<script>`标签被注入到页面中并在浏览器端执行，这是典型的跨站脚本攻击（XSS）特征。3.A解析：所有者可读写（rw，二进制110=6），组用户和其他用户只读（r，二进制100=4）。组合起来权限码为644。4.C解析：非对称加密使用公钥和私钥对，公钥公开；A是对称加密特征；B中的DES、AES是对称加密；D错误，非对称加密速度慢，用于加密少量数据如密钥。5.D解析：根据《网络安全法》第三十四条，关键信息基础设施的运营者还应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行一次网络安全检测评估；且其主要负责人和关键岗位人员必须进行安全审查。D选项最符合特殊专技要求的法律条款。6.B解析：传统防火墙主要工作在网络层（IP层）和传输层（TCP/UDP层），通过过滤包头来决定转发。7.C解析：通过伪造ICMP重定向报文篡改主机路由表的行为属于路由重定向攻击。8.D解析：访问控制列表（ACL）是防火墙或路由器的访问控制机制，属于防护技术，不是IDS的检测技术。IDS主要基于异常、特征库等。9.C解析：`'OR'1'='1`是经典的SQL注入Payload，利用逻辑恒真绕过认证。10.C解析：IPv6地址长度为128位。11.C解析：HTTPS极大地提高了安全性，但不能完全防止中间人攻击，例如如果用户忽视证书警告或攻击者拥有受信任CA签发的伪造证书，仍可能被攻击。A、B、D均正确。12.B解析：`tcp.dstport==80`表示TCP目标端口为80。`tcp.port==80`包含源端口或目标端口为80，范围过大。13.C解析：加密文件并勒索赎金是勒索软件的典型特征。14.A解析：等保2.0三级及以上要求“应采用口令、密码技术、生物技术等两种或两种以上组合的鉴别技术对用户进行身份鉴别”，即双因子认证。15.C解析：ipconfig用于Windows查看网络接口配置。ping测试连通性，netstat查看网络连接，tracert跟踪路由。16.B解析：PKI（公钥基础设施）的核心组件是CA（证书颁发机构），负责发放和管理数字证书。17.C解析：C类网络的默认子网掩码是。18.C解析：时间戳或随机数（Nonce）用于保证消息的新鲜性，防止重放攻击。19.B解析：Shellcode是一段汇编指令生成的机器码，目的是溢出后获取Shell或执行命令。20.B解析：NAT（网络地址转换）将私有IP转为公有IP。21.B解析：BurpSuite是著名的Web安全测试工具。22.C解析：审计记录应包括：日期、时间、发起者（源地址等）、类型、结果等。源IP是确定网络事件发起者的关键信息。23.A解析：发送大量SYN包但不完成三次握手，导致服务器维护大量半连接队列，耗尽资源，是SYNFlood。24.A解析：ps命令查看进程。ls列目录，cd切换目录，mv移动文件。25.B解析：数字签名保证完整性、认证性和不可否认性，但不保证机密性，因为签名本身是附在明文后的（或仅对摘要签名），内容通常可见。26.B解析：漏洞扫描是被动的发现漏洞，通常不利用；渗透测试是模拟攻击者进行利用和提权。B正确，其他选项均有误。27.B解析：RSA加密公式C=±o28.B解析：VLAN（虚拟局域网）属于逻辑隔离。A属于包过滤，C属于物理/逻辑强隔离，D是物理隔离。29.C解析：traceroute（Linux）或tracert（Windows）用于追踪路由路径。30.B解析：SDLC通常指软件开发生命周期。第二部分多项选择题31.ABCDE解析：OWASPTop102021包含：A01:2021–损坏的访问控制，A02:2021–加密失败，A03:2021–注入，A04:2021–不安全设计，A05:2021–安全配置错误，A06:2021–易受攻击和过时的组件，A07:2021–身份识别和身份验证失败，A08:2021–软件和数据完整性故障，A09:2021–安全日志和监控故障，A10:2021–服务器端请求伪造（SSRF）。A、B、C、D、E均在列或属于旧版Top10经典内容且依然存在。32.ABC解析：按技术分类主要指包过滤、应用代理、状态检测。D是按防护对象分类（应用层），E是下一代综合型，但在经典分类题中常选ABC。33.ACDE解析：B错误，安全性取决于密钥长度和算法强度，不能单纯说非对称比对称高。对称速度快（A），非对称分发密钥（C），AES/DES是对称（D），RSA是非对称（E）。34.ACDE解析：现代Linux系统中，加密后的密码通常存放在/etc/shadow文件中，/etc/passwd中密码位通常显示为x或*。35.ABCDE解析：PDCERF模型（准备、检测、抑制、根除、恢复、跟踪）是标准的应急响应流程。36.ABC解析：社会工程学利用人性弱点。A钓鱼邮件、B假冒支持、C诱饵U盘都是社工。D是技术攻击，E是Web漏洞攻击。37.ABC解析：默认三大日志：应用程序、安全、系统。D、E需要在特定角色服务器上才存在。38.BCD解析：动态分析指运行程序观察行为。沙箱、行为监控、调试器都是动态手段。A和E是静态分析。39.ABCE解析：D错误，生产环境数据库严禁直接暴露在公网，应通过中间件或VPN访问。40.ABCDE解析：均为常见的DoS/DDoS攻击手段。41.ABCD解析：IPSec、PPTP、L2TP、SSLVPN都是VPN协议。OSPF是路由协议。42.ABC解析：等保2.0核心思想：“一个中心，三重防护”。一个中心：安全管理中心；三重防护：安全通信网络、安全区域边界、安全计算环境。43.ABCE解析：D（HttpOnly）是为了防XSS窃取Cookie，对防CSRF无效。A验证Referer、B验证码、CToken、ESameSite均为CSRF防御手段。44.ABCDE解析：全对。TCPConnect建立全连接；SYN扫描只发SYN；UDP扫描难探测；FIN扫描隐蔽；Ping扫描发现主机。45.BCDE解析：涉及国家秘密的系统必须实行物理隔离（A正确），禁止逻辑隔离、无线互联、连接互联网、交叉使用移动介质。第三部分填空题46.表示解析：表示层负责数据的编码、格式转换、加密解密。47.80，44348.netstat解析：`netstat-antp`常用参数。.0解析：掩码92，/26。块大小64。-63,64-127...10在0-63段，网络地址是。50.M解析：对称加密解密后还原明文。51.Jetty（或WebLogic/WebSphere/JBoss）解析：Java常用Web服务器。52.网络安全事件应急预案53.exploit解析：Metasploit中exploit模块用于利用漏洞。54.劫持解析：DNS劫持。55.差异解析：三种备份：全量、增量、差异。第四部分简答题56.答案：过程：(1)第一次握手：客户端发送SYN包（seq=x）给服务器，进入SYN_SENT状态。(2)第二次握手：服务器收到SYN包，确认客户的SYN（ack=x+1），同时自己也发送一个SYN包（seq=y），即SYN+ACK包，进入SYN_RCVD状态。(3)第三次握手：客户端收到SYN+ACK包，向服务器发送确认包ACK（ack=y+1），此包发送完毕，客户端和服务器进入ESTABLISHED状态，完成三次握手。原因：为了防止失效的连接请求报文段突然又传送到了服务器，因而产生错误。如果只有两次握手，假设客户端发送的连接请求在网络中滞留，延误到连接释放后才到达服务器。服务器误以为是新的连接，于是发出确认，建立连接，等待客户端发数据，造成资源浪费。三次握手可以确认双方的收发能力都是正常的，且序列号已同步。57.答案：(1)使用预编译语句，强制将输入变量视为数据而非代码执行。(2)对用户输入进行严格的过滤和验证（如白名单机制）。(3)使用存储过程（需注意动态SQL拼接）。(4)最小权限原则，限制数据库账户的权限（如禁止droptable）。(5)开启Web应用防火墙（WAF）进行规则拦截。58.答案：定义：攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。类型：(1)存储型XSS：攻击脚本被永久存储在目标服务器数据库中，用户访问时触发。(2)反射型XSS：攻击脚本通过URL参数传递，服务器未加处理直接反射回浏览器执行。(3)DOM型XSS：基于DOM文档对象模型，修改页面DOM节点执行脚本，不经过服务器后端处理。59.答案：作用：DMZ（非军事化区）是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区。原则：(1)内部网络可以访问DMZ区（便于管理服务器）。(2)DMZ区可以访问外部网络（对外提供服务）。(3)外部网络可以访问DMZ区（用户请求服务）。(4)外部网络禁止访问内部网络（核心数据保护）。(5)DMZ区禁止访问内部网络（即使DMZ区被攻陷，也不能直接渗透进内网）。第五部分综合分析与计算题60.答案：(1)类型：HTTPFlood攻击（属于应用层DDoS）。(2)防御措施：使用CDN或流量清洗