2026年江苏省特殊专技职位人民警察公务员考试（网络安全技术网络安全防护）模拟试题及答案

2026年江苏省特殊专技职位人民警察公务员考试（网络安全技术网络安全防护）模拟试题及答案第一部分：单项选择题（共30题，每题1.5分，共45分）1.在OSI七层模型中，负责提供端到端的可靠数据传输服务，并实现流量控制和拥塞控制功能的层是（）。A.物理层B.网络层C.传输层D.会话层2.某网络安全工程师在进行渗透测试时，使用Nmap工具对目标网段进行扫描。若他想探测目标主机上运行的操作系统版本，应使用以下哪个参数？（）A.-sPB.-sVC.-OD.-A3.在公钥密码体制中，用户A想要向用户B发送保密信息，A应该使用（）对明文进行加密。A.A的公钥B.A的私钥C.B的公钥D.B的私钥4.关于TCP/IP协议栈中ARP协议的工作原理，以下描述正确的是（）。A.ARP协议用于将IP地址解析为MAC地址B.ARP协议用于将MAC地址解析为IP地址C.ARP协议工作在网络层D.ARP协议是面向连接的可靠协议5.某Web应用程序存在SQL注入漏洞，攻击者输入`'OR1=1--`作为用户名，密码任意。该攻击利用的是SQL语句中的（）逻辑缺陷。A.逻辑与（AND）B.逻辑或（OR）C.逻辑非（NOT）D.逻辑异或（XOR）6.在Windows操作系统中，用于查看当前网络连接状态（包括本地地址、外部地址、PID等）的命令行工具是（）。A.ipconfigB.netstatC.nslookupD.tracert7.数字签名技术用于解决网络传输中的（）问题。A.机密性B.完整性C.认证性与不可抵赖性D.可用性8.防火墙通过维护（）表来判断数据包是否属于一个已建立的连接，从而实现状态检测。A.路由B.ARPC.连接状态D.NAT9.在HTTPS协议中，通常使用（）协议来保证通信安全。A.SSL/TLSB.SSHC.IPSecD.S/MIME10.某文件系统的哈希值为MD5:5d41402abc4b2a76b9719d911017c592，如果文件被修改了一个字节，其哈希值将会（）。A.保持不变B.发生微小变化C.发生巨大变化D.变为空值11.在入侵检测系统（IDS）中，基于特征的检测方法（Signature-basedDetection）的主要缺点是（）。A.检测效率低B.无法检测未知攻击C.误报率极高D.无法进行实时检测12.某公司内部网络规划使用CIDR（无类别域间路由）技术，分配的地址块为/23。该地址块包含的可用IP地址数量大约为（）。A.256B.512C.1024D.12812.常见的Web攻击XSS（跨站脚本攻击）主要分为存储型、反射型和（）。A.基于DOM型B.盲注型C.跳转型D.包含型14.在Linux系统中，权限设置为`rwxr-xr--`的文件，其对应的八进制数值表示为（）。A.754B.751C.764D.74515.在PKI体系中，CA（证书颁发机构）的主要职责不包括（）。A.验证用户身份B.颁发数字证书C.吊销数字证书D.直接存储用户的私钥16.某攻击者通过向目标服务器发送大量的特制数据包，导致服务器缓冲区溢出并执行恶意代码，这种攻击属于（）。A.拒绝服务攻击B.缓冲区溢出攻击C.中间人攻击D.跨站请求伪造17.在对称加密算法中，目前广泛使用的分组加密标准是（）。A.DESB.RC4C.AESD.RSA18.为了防止DNS劫持攻击，最有效的技术措施是（）。A.使用DNSSECB.关闭DNS服务C.使用代理服务器D.频繁更换DNS服务器19.在网络安全等级保护2.0标准中，第三级安全等级对系统备份恢复的要求是（）。A.可不进行备份B.每天备份一次C.提供异地实时备份D.仅提供本地数据备份20.某APP在请求接口时，未对用户权限进行严格校验，导致普通用户可以通过修改URL中的ID参数访问其他用户的敏感数据。该漏洞被称为（）。A.越权漏洞B.CSRF漏洞C.文件包含漏洞D.命令执行漏洞21.在Python中，使用`pickle`模块进行反序列化操作时存在安全风险，因为（）。A.它会自动执行代码B.它会泄露内存地址C.它的解析速度太慢D.它不支持Unicode22.以下哪种协议默认使用明文传输密码，存在极高的安全风险？（）A.SSHB.TelnetC.SFTPD.HTTPS23.在虚拟化安全中，攻击者利用虚拟机逃逸漏洞，从虚拟机（GuestOS）获取宿主机物理资源的控制权，这违反了安全原则中的（）。A.最小权限原则B.纵深防御原则C.隔离性原则D.失效保护原则24.在应急响应中，当确认服务器正在遭受DDoS攻击时，首要的应急措施通常是（）。A.立即关机B.切断网络连接或启用流量清洗C.重启服务D.格式化硬盘25.关于我国《网络安全法》的规定，网络运营者应当制定（）。A.网络广告推广计划B.网络安全事件应急预案C.员工招聘计划D.硬件采购清单26.某二进制文件开头为`4D5A`，这通常表示该文件是（）。A.ELF文件B.PE文件C.PDF文件D.ZIP文件27.在Wireshark抓包分析中，过滤表达式`http.request.method=="POST"`的作用是（）。A.只显示HTTP响应包B.只显示HTTPPOST请求包C.只显示TCP握手包D.只显示包含POST字符串的包28.下列关于IPSec协议的描述中，错误的是（）。A.IPSec可以在传输层和网络层工作B.AH协议提供数据源认证和完整性保护，但不提供机密性C.ESP协议提供机密性、数据源认证、完整性保护D.IPSec只能用于VPN网关之间，不能用于主机到主机29.在Web安全中，CSRF攻击的全称是（）。A.跨站脚本攻击B.跨站请求伪造C.服务器端请求伪造D.远程代码执行30.某企业部署了WAF（Web应用防火墙），WAF的主要防护层面是（）。A.网络层B.传输层C.应用层D.数据链路层第二部分：多项选择题（共15题，每题3分，共45分。多选、少选、错选均不得分）1.以下属于TCP协议三次握手过程中的标志位变化的是（）。A.SYNB.ACKC.FIND.RST2.常见的中间人攻击手段包括（）。A.ARP欺骗B.ICMP重定向C.DNS欺骗D.SQL注入3.关于对称加密算法和非对称加密算法，下列说法正确的有（）。A.对称加密算法加解密速度快，适合加密大量数据B.非对称加密算法安全性基于数学难题，如大数分解、离散对数C.非对称加密算法通常用于加密会话密钥和数字签名D.DES算法属于非对称加密算法4.在Linux系统中，以下哪些文件/目录与日志审计相关？（）A./var/log/messagesB./var/log/secureC./var/log/wtmpD./etc/passwd5.下列属于OWASPTop10（2021）中的Web安全风险的是（）。A.失效的访问控制B.加密故障C.注入D.不安全的反序列化6.恶意代码的主要传播途径包括（）。A.电子邮件附件B.恶意网页挂马C.U盘等可移动存储设备D.软件供应链污染7.在网络嗅探攻击中，攻击者通常需要将网卡设置为（）模式。A.混杂模式B.广播模式C.直接模式D.非混杂模式8.以下哪些技术可以用于防御DDoS攻击？（）A.负载均衡B.CDN加速C.流量清洗D.限制连接频率9.在Windows注册表中，恶意软件常利用以下哪些键值实现开机自启？（）A.HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunB.HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunC.HKEY_CLASSES_ROOTD.HKEY_CURRENT_CONFIG10.下列关于数字证书的描述，正确的有（）。A.数字证书包含公钥和证书持有者的身份信息B.数字证书由CA机构签名C.数字证书的有效期是永久的D.证书吊销列表（CRL）用于发布已废除的证书11.网络安全纵深防御体系通常包含的层面有（）。A.物理安全B.网络安全C.主机安全D.应用安全12.在进行网络取证时，需要重点收集的电子证据包括（）。A.系统日志B.内存镜像C.网络流量数据包D.临时文件13.下列属于社会工程学攻击手段的是（）。A.钓鱼邮件B.假冒技术支持人员C.丢弃含有恶意软件的U盘D.暴力破解密码14.关于VPN技术，下列说法正确的有（）。A.SSLVPN基于浏览器访问，无需安装客户端B.IPSecVPN通常需要安装专用客户端软件C.VPN可以加密穿越公网的通信数据D.VPN技术不能隐藏内部网络结构15.根据我国《数据安全法》，国家建立数据分类分级保护制度，对数据实行（）。A.分类B.分级C.统一管理D.自愿保护第三部分：判断题（共20题，每题1分，共20分。对的打“√”，错的打“×”）1.HTTP协议是无状态的，为了保持会话状态，通常使用Cookie或Session机制。（）2.ICMP协议主要用于传输控制消息，如报告错误，因此它永远不会被用于攻击。（）3.MD5算法是安全的，不能被碰撞破解。（）4.在Linux系统中，root用户拥有最高权限，可以执行任何操作。（）5.防火墙可以防止内部网络的所有攻击行为。（）6.静态代码分析可以在不运行程序的情况下发现源代码中的安全漏洞。（）7.所有的XSS攻击都需要用户点击链接才能触发。（）8.IPSec协议中的传输模式只加密数据载荷，不加密IP头。（）9.在渗透测试中，扫描目标端口是非法的，除非获得授权。（）10.端到端加密是指数据在发送端加密，直到接收端才解密，中间节点无法看到明文。（）11.RAID0（条带化）提供了数据冗余功能，安全性最高。（）12.SQL注入漏洞只存在于MySQL数据库中，Oracle和SQLServer不存在。（）13.特权账号管理系统（PAM）的主要功能是对特权账号的全生命周期进行管理。（）14.HIDS（主机入侵检测系统）安装在单台主机上，监控该主机的系统活动。（）15.数字水印技术主要用于保护数字版权，不具备防篡改功能。（）16.IPv6协议彻底解决了IPv4中的所有安全问题。（）17.快照技术可以作为虚拟机遭受勒索病毒攻击后的快速恢复手段。（）18.Base64编码是一种加密算法，可以用来保护敏感数据。（）19.在公钥基础设施中，私钥由用户自己妥善保管，CA机构不保存用户的私钥。（）20.零信任架构的核心原则是“从不信任，始终验证”。（）第四部分：填空题（共15空，每空2分，共30分）1.在网络安全中，CIA三元组指的是机密性、完整性和________。2.常见的端口扫描工具Nmap中，使用`-sS`参数表示进行________扫描。3.在Linux系统中，用于查看当前系统运行进程的命令是________。4.RSA算法的安全性基于大整数________的数学难题。5.在Web应用中，为了防止CSRF攻击，通常使用同步令牌机制，即________。6.计算机病毒的特征包括：寄生性、传染性、潜伏性、________和可触发性。7.在Windows系统中，通过________文件可以记录远程桌面连接的历史记录。8.HTTPS协议默认使用的端口号是________。9.Snort规则中，`alerttcpanyany->/2480`表示对任何源IP和端口到目标网段80端口的TCP流量进行________。10.数据库管理系统中，默认的超级管理员账号在MySQL中是________。11.在密码学中，HM12.网络安全事件应急响应的四个基本阶段是：准备、检测、________和恢复。13.某IP地址为`3/27`，其子网掩码是________。14.Python的`eval()`函数如果处理不受信任的输入，可能导致________漏洞。15.我国《个人信息保护法》规定，处理个人信息应当遵循________、正当、必要和诚信原则。第五部分：简答题（共5题，每题8分，共40分）1.请简述TCP三次握手的过程，并解释SYNFlood攻击是如何利用该过程进行拒绝服务攻击的。2.请比较对称加密和非对称加密的主要区别，并说明它们在实际应用中是如何结合使用的（以HTTPS为例）。3.什么是XSS攻击（跨站脚本攻击）？请列举至少三种XSS攻击的类型，并给出一种通用的防御策略。4.请简述网络入侵检测系统（NIDS）和网络入侵防御系统（NIPS）的主要区别。5.根据《中华人民共和国网络安全法》第二十一条，网络运营者应当按照网络安全等级保护制度的要求，履行哪些安全保护义务？第六部分：综合分析与应用题（共4题，每题20分，共80分）1.流量分析题某安全分析师捕获了一段网络流量数据，部分十六进制数据如下：```000c295a8b4f005056c0000808004500003c1a4f400080065b2dc0a80164c0a8010104010050000000000000000050022000917c0000...```（1）请根据以太网帧头结构，指出源MAC地址和目的MAC地址。（2）根据IP头结构，指出源IP地址和目的IP地址。（3）根据TCP头结构，指出源端口和目的端口，并判断该数据包是客户端请求还是服务器响应？（提示：常用端口：HTTP80,HTTPS443,FTP21,SSH22）（4）如果该数据包是攻击流量的一部分，结合端口特征，这可能是针对什么服务的潜在扫描或攻击？2.密码学计算题假设RSA算法中，选取两个质数p=61，（1）请计算模数n和欧拉函数ϕ(（2）若选取公钥指数e=17，请验证e是否与（3）请计算私钥指数d，满足e×（4）若明文M=10，请计算密文3.Web安全防御题某电商平台的后台登录接口存在SQL注入漏洞，攻击者尝试通过构造Payload获取管理员账号密码。（1）请写出一种基于布尔盲注的判断语句，用于探测当前数据库名的长度（假设数据库名长度不超过20）。（2）除了代码修复（如使用预编译语句）外，请列举至少三种WAF（Web应用防火墙）层面的防御措施，用于拦截此类攻击。（3）若攻击者成功获取了数据库权限，为了防止数据泄露，企业应该采取哪些数据库层面的安全加固措施？（至少列出两点）4.应急响应案例分析题某单位内部一台Web服务器突然响应缓慢，CPU占用率飙升至100%。安全人员登录服务器进行检查。（1）请列出在Linux系统中，用于排查当前CPU占用率最高的进程的命令。（2）通过排查发现一个名为`kpsmiped`的异常进程，且该进程位于`/tmp`目录下。请列举进一步分析该恶意样本的基本步骤。（3）为防止此类事件再次发生，请从系统加固角度提出三条建议。参考答案及解析第一部分：单项选择题1.C（传输层提供端到端服务，TCP协议实现可靠传输、流量控制和拥塞控制）2.C（-O用于操作系统探测，-sV用于版本探测，-sP用于Ping扫描）3.C（发送保密信息需用接收方B的公钥加密，只有B的私钥能解密）4.A（ARP是地址解析协议，IP->MAC；RARP是MAC->IP）5.B（`'OR1=1`使得条件恒真，利用OR逻辑）6.B（netstat-ano可查看网络连接、PID等）7.C（数字签名用于身份认证和防止抵赖，Hash保证完整性）8.C（状态检测防火墙维护连接状态表）9.A（HTTPS使用SSL/TLS协议）10.C（Hash算法具有雪崩效应，微小修改导致Hash值剧烈变化）11.B（基于特征的检测依赖已知特征库，无法检测未知攻击或变种）12.B（/23表示23位网络位，主机位9位，=51213.A（XSS分为存储型、反射型、DOM型）14.A（rwx=7,r-x=5,r--=4，即754）15.D（私钥由用户自己生成并保管，CA不负责存储私钥）16.B（特制数据包导致缓冲区溢出）17.C（AES是当前标准，DES已被破解，RC4是流密码）18.A（DNSSEC通过数字签名验证DNS数据来源和完整性）19.C（等保三级要求提供异地实时备份，或至少利用异地数据备份）20.A（水平越权或垂直越权）21.A（Python的pickle在反序列化时会自动执行对象定义的`__reduce__`等方法，可能导致代码执行）22.B（Telnet是明文传输，SSH是加密传输）23.C（虚拟化安全核心在于隔离，逃逸破坏了隔离性）24.B（DDoS攻击首要目的是恢复服务或缓解流量，切断网络或清洗是应急手段）25.B（《网络安全法》第二十五条要求制定应急预案）26.B（4D5A是PE文件（Windows可执行文件）的魔数）27.B（过滤HTTP方法为POST的请求包）28.D（IPSec可以用于主机到主机，也可以网关到网关）29.B（CSRF:Cross-SiteRequestForgery）30.C（WAF工作在应用层，主要防护Web攻击）第二部分：多项选择题1.AB（三次握手涉及SYN和ACK标志）2.ABC（ARP欺骗、ICMP重定向、DNS欺骗都是中间人攻击手段，SQL注入是直接攻击应用）3.ABC（DES是对称加密算法）4.ABC（/etc/passwd是账号文件，不是日志）5.ABCD（均为OWASPTop10项目）6.ABCD（均为常见传播途径）7.A（嗅探需要混杂模式）8.ABCD（均为防御DDoS的手段）9.AB（Run键值是常见自启动点）10.ABD（证书有有效期，不是永久的）11.ABCD（纵深防御涵盖物理到应用各层）12.ABCD（均为重要的电子证据）13.ABC（暴力破解属于技术攻击，非社会工程学）14.ABC（VPN可以隐藏内部网络结构，使外部只能看到VPN网关）15.ABC（《数据安全法》规定实行分类分级保护，并制定重要数据目录）第三部分：判断题1.√2.×（ICMP可用于Smurf等攻击）3.×（MD5已被证明存在碰撞漏洞，不安全）4.√5.×（防火墙无法防止内部攻击，也无法防御所有应用层攻击）6.√7.×（存储型XSS无需用户点击特定链接，只需访问页面）8.√9.√10.√11.×（RAID0无冗余，RAID1/5等才有）12.×（只要使用动态SQL拼接且未过滤，都可能存在）13.√14.√15.×（部分数字水印技术具有脆弱性，可用于防篡改验证）16.×（IPv6解决了地址枯竭，引入了IPSec，但仍存在应用层等安全问题）17.√18.×（Base64是编码，非加密，可逆且无密钥）19.√20.√第四部分：填空题1.可用性2.半连接（SYN）3.ps（或ps-ef）4.分解5.CSRFToken6.破坏性7.Default.rdp（或用户文档下的相关文件）8.4439.报警10.root11.哈希函数12.抑制/遏制55.22414.代码执行15.合法第五部分：简答题1.答：TCP三次握手过程：1.第一次握手：客户端发送SYN包（seq=x）给服务器，进入SYN_SENT状态。2.第二次握手：服务器收到SYN包，回复SYN+ACK包（ack=x+1,seq=y），进入SYN_RCVD状态。3.第三次握手：客户端收到SYN+ACK包，回复ACK包（ack=y+1），进入ESTABLISHED状态；服务器收到ACK后也进入ESTABLISHED状态。SYNFlood攻击原理：攻击者伪造大量源IP地址，向服务器发送大量的SYN包。服务器回复SYN+ACK包并等待客户端的ACK（此时处于SYN_RCVD状态，占用连接队列资源）。由于源IP是伪造的，服务器永远收不到第三个ACK，导致大量半连接积压，耗尽服务器的资源，无法为正常用户提供服务。2.答：区别：密钥数量：对称加密使用一个密钥（加解密相同）；非对称加密使用一对密钥（公钥和私钥）。速度：对称加密速度快；非对称加密速度慢。用途：对称加密适合大量数据加密；非对称加密适合密钥分发、数字签名。安全性：非对称基于数学难题，安全性更高但计算复杂。结合使用（以HTTPS为例）：1.客户端访问HTTPS网站。2.服务器发送数字证书（含公钥）给客户端。3.客户端验证证书后，生成一个随机的会话密钥（对称密钥）。4.客户端使用服务器的公钥（非对称加密）加密会话密钥，发送给服务器。5.服务器使用私钥（非对称解密）解密得到会话密钥。6.后续通信双方使用会话密钥（对称加密）进行快速数据传输。3.答：XSS攻击：攻击者在Web页面中注入恶意的Script代码，当用户浏览页面时，脚本在用户浏览器中执行，从而窃取Cookie、会话凭证或重定向到恶意网站。类型：1.存储型XSS：恶意脚本被存储在数据库中，如留言板，所有访问该页面的用户都会受害。2.反射型XSS：恶意脚本通过URL参数传递，服务器未过滤直接反射给浏览器执行。3.基于DOM型XSS：恶意脚本修改页面的DOM结构，漏洞源于客户端的JavaScript处理数据，不经过服务器。防御策略：输入验证：对所有用户输入进行严格的格式、长度、内容检查。输出编码：根据上下文（HTML,JS,URL）对数据进行编码，如使用`<`转义为`<`。使用CSP（内容安全策略）：限制脚本加载的来源。HttpOnlyCookie：设置Cookie的HttpOnly属性，防止JavaScript读取Cookie。4.答：主要区别：工作模式：NIDS（网络入侵检测）通常工作在旁路模式，通过镜像端口获取流量，进行检测和报警，但不直接阻断流量；NIPS（网络入侵防御）通常工作在串接（Inline）模式，直接介入网络流量路径。主动性：NIDS是被动的，发现攻击后仅告警；NIPS是主动的，发现攻击可实时丢弃数据包或重置连接。风险：NIPS如果误报可能导致正常业务中断，且可能成为网络瓶颈；NIDS对业务影响较小。5.答：根据《网络安全法》第二十一条，网络运营者应当履行下列安全保护义务：1.制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任；2.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施；3.采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月；4.采取数据分类、重要数据备份和加密等措施；5.法律、行政法规规定的其他义务。第六部分：综合分析与应用题1.答：（1）源MAC地址：00:0c:29:5a:8b:4f目的MAC地址：00:50:56:c0:00:08（解析：以太网头前6字节为目的MAC，后6字节为源MAC）（2）源IP地址：00(c0a80164)目的IP地址：(c0a80101)（解析：IP头在第14字节开始，源IP在12-15字节偏移处，目的IP在16-19字节偏移处）（3）源端口：1025(0401)目的端口：80(0050)判断：这是一个发送到80端口的请求包，且序列号为0（00000000），通常是客户端向服务器发起的连接请求或数据传输。（4）潜在攻击：目的端口是80，这是HTTP服务的默认端口。该流量可能是针对Web服务器的扫描（如Nmap-sS扫描）或HTTP应用层攻击的前置探测。2.答：（1）计算n和ϕ(nϕ（2）验证互质：e=17。计算3120÷17=17÷9=gcd(因为最大公约数为1，所以17与3120互质，可以作为公钥指数。（3）计算私钥指数d：需满足17d利用扩展欧几里得算法：3120179反向代入：111所以，−367d=（验证：17×2753=故d=（4）计算密文C：C计算过程（简化）：=====26960故C=3.答：（1）布尔盲注判断语句（假设数据库名长度）：`id=1'AND(