2026网络攻防岗位试题库及答案

2026网络攻防岗位试题库及答案一、单项选择题（每题1分，共20分）1.在TCP/IP协议栈中，下列哪一层负责将数据包路由到目标主机？A.物理层B.数据链路层C.网络层D.传输层答案C解析网络层负责逻辑寻址和路由选择，IP协议工作在该层。2.下列哪种攻击方式利用的是Web应用程序未对用户输入进行充分过滤的漏洞？A.SQL注入B.SYNFloodC.ARP欺骗D.DNS劫持答案A解析SQL注入发生在应用程序层，恶意构造的SQL语句被拼接执行。3.在Linux系统中，下列哪个命令用于查看当前用户的权限信息？A.whoamiB.idC.sudoD.chmod答案B解析id显示用户UID、GID及所属组；whoami只显示用户名。4.下列哪个端口号通常用于HTTPS服务？A.80B.443C.1433D.3306答案B5.在密码学中，对称加密算法与非对称加密算法的主要区别是？A.对称加密速度快，非对称加密速度慢B.对称加密使用公钥，非对称加密使用私钥C.对称加密只能加密，非对称加密只能解密D.两者没有区别答案A解析对称加密使用同一密钥加解密，效率高；非对称加密使用公钥/私钥对，安全性高但速度慢。6.下列哪种恶意代码具有自我复制能力，但需要宿主程序触发？A.蠕虫B.木马C.病毒D.勒索软件答案C解析病毒需附着在宿主程序上，由宿主程序运行时触发；蠕虫可独立传播。7.在BurpSuite中，哪个工具用于拦截并修改HTTP请求？A.RepeaterB.IntruderC.ProxyD.Decoder答案C解析Proxy模块提供拦截、转发、修改请求的功能。8.下列哪种攻击属于社会工程学攻击？A.钓鱼邮件B.暴力破解C.中间人攻击D.重放攻击答案A9.在Windows系统中，查看当前网络连接和监听端口的命令是？A.ipconfigB.netstatC.pingD.tracert答案B10.下列哪种算法属于哈希算法？A.RSAB.AESC.SHA-256D.DES答案C11.在等级保护2.0中，安全计算环境的安全要求不包括以下哪项？A.身份鉴别B.访问控制C.数据完整性D.物理环境安全答案D解析物理环境安全属于安全物理环境要求。12.下列哪种工具用于进行网络端口扫描？A.NmapB.WiresharkC.JohntheRipperD.Metasploit答案A13.在Linux中，文件权限755表示什么？A.所有者可读写执行，组用户和其他用户可读执行B.所有用户均可读写执行C.所有者可读写，组用户可读，其他用户无权限D.所有者可读执行，组用户可读写，其他用户可读答案A14.下列哪种协议用于加密远程登录？A.TelnetB.SSHC.FTPD.SNMP答案B15.在OWASPTop10中，哪种漏洞通常排在首位？A.注入B.跨站脚本（XSS）C.失效的访问控制D.安全配置错误答案C解析2021版OWASPTop10将“失效的访问控制”列为第一位。16.在Web应用中，防范跨站请求伪造（CSRF）的有效方法是？A.输入验证B.输出编码C.使用CSRFTokenD.限制文件上传答案C17.下列哪个命令用于在Windows下查看ARP缓存？A.arp-aB.ipconfig/allC.routeprintD.nslookup答案A18.在数据库攻击中，通过错误信息推断数据库结构的攻击属于？A.盲注B.报错注入C.联合查询注入D.堆叠注入答案B解析报错注入利用数据库报错信息获取数据或结构信息。19.下列哪种加密方式属于链路加密？A.IPsecVPNB.SSL/TLSC.点对点专线加密D.应用层加密答案C解析链路加密对通信链路中的数据进行加密，常见于物理层或数据链路层。20.在渗透测试中，完成信息收集后，下一步通常进行的阶段是？A.漏洞扫描B.漏洞利用C.权限提升D.痕迹清理答案A二、多项选择题（每题2分，共20分。多选、少选、错选均不得分）1.下列哪些属于常见的Web安全漏洞？A.SQL注入B.XSSC.CSRFD.缓冲区溢出答案ABC解析缓冲区溢出主要属于系统或应用二进制层漏洞，不直接归类为Web应用漏洞。2.在Linux系统中，下列哪些命令可用于查看系统日志？A.journalctlB.tail/var/log/messagesC.dmesgD.history答案ABC解析history查看命令历史，不是系统日志。3.下列哪些措施可以有效防御DDoS攻击？A.流量清洗B.限制SYN半连接数C.使用CDN分散流量D.关闭所有端口答案ABC解析关闭所有端口不现实且影响业务，不是有效防御手段。4.下列哪些协议属于应用层协议？A.HTTPB.DNSC.TCPD.FTP答案ABD解析TCP属于传输层协议。5.关于密码强度，下列哪些做法有助于提升安全性？A.使用至少12位混合字符B.使用生日或电话号码作为密码C.不同系统使用不同密码D.定期更换密码答案ACD6.下列哪些工具可以用于抓包分析？A.WiresharkB.tcpdumpC.FiddlerD.BurpSuite答案ABCD解析BurpSuite也能拦截抓取HTTP流量。7.在身份认证中，常见的双因素认证组合包括？A.密码+短信验证码B.指纹+动态令牌C.用户名+密码D.密码+人脸识别答案ABD解析用户名+密码仅属于单因素认证（知识因素）。8.下列哪些属于网络攻击中常见的权限维持技术？A.后门程序B.计划任务C.注册表自启动项D.清除日志答案ABC解析清除日志属于痕迹清理，不属于权限维持。9.在渗透测试过程中，合法的授权文件应当包含哪些内容？A.测试范围B.测试时间C.测试人员名单D.应急响应联系人答案ABCD10.下列哪些是常见的无线网络攻击方式？A.WPA2暴力破解B.EvilTwin攻击C.Deauthentication攻击D.Bluejacking答案ABCD三、判断题（每题1分，共10分）1.防火墙可以完全阻止所有外部攻击。答案错误解析防火墙能过滤部分流量，但无法防御应用层复杂攻击或内部威胁。2.HTTPS协议通过TLS/SSL提供加密传输，因此可以保证传输内容不被篡改。答案正确解析HTTPS提供加密和完整性校验，可检测篡改。3.在Linux中，chmod777file会使所有用户对该文件拥有完全权限。答案正确4.SQL注入只能发生在GET请求中，POST请求不会存在SQL注入。答案错误解析POST请求同样可能存在SQL注入。5.木马是一种不需要宿主程序即可自我复制的恶意代码。答案错误解析木马通常伪装成正常程序，不具备自我复制能力。6.使用VPN访问内网时，所有流量都会经过VPN隧道加密传输。答案错误解析只有按路由策略匹配的流量才会走VPN隧道，部分流量可能走本地网络。7.在等级保护2.0中，定级对象的确定需要考虑其业务信息安全和系统服务安全。答案正确8.对经过hash处理的密码进行暴力破解是不可行的。答案错误解析使用彩虹表或暴力破解工具仍可能破解弱密码。9.Wireshark只能分析本机网卡捕获的数据包，不能分析其他主机的数据包。答案错误解析通过端口镜像或抓取共享网络流量，Wireshark可以分析其他主机的数据包。10.在渗透测试中，一旦获得系统权限，就可以立即进行后续攻击，无需保留证据。答案错误解析渗透测试需要记录证据和操作步骤，以便报告和审计。四、简答题（每题5分，共20分）1.简述SYNFlood攻击的基本原理。答案攻击者发送大量伪造源IP的SYN包给目标服务器，服务器响应SYN-ACK后等待客户端的ACK确认，但由于源IP不存在，服务器将一直保留半连接队列，消耗系统资源，最终导致正常连接无法处理。解析攻击利用TCP三次握手协议的缺陷，使目标主机资源耗尽。2.列举至少三种防范XSS攻击的常见方法。答案(1)对用户输入进行严格的过滤和校验；(2)对输出内容进行HTML编码或转义；(3)设置HttpOnly属性防止Cookie被脚本读取；(4)使用内容安全策略（CSP）限制脚本加载来源。3.在Linux系统中，如何查看系统开放的所有端口？写出常用命令。答案使用netstat-tulnp或ss-tulnp命令查看监听端口及对应进程。4.什么是中间人攻击？简述其基本原理。答案中间人攻击是指攻击者与通信双方分别建立独立连接，并转发双方通信数据，从而窃听、篡改或注入消息。攻击者需位于双方通信链路上，通过ARP欺骗、DNS劫持等手段实现。五、综合分析题（每题15分，共30分）1.某企业Web服务器遭受攻击，安全团队通过日志发现大量形如'OR'1'='1的请求。请回答：（1）该攻击属于哪种漏洞类型？（2分）（2）简述该漏洞产生的原因。（4分）（3）写出至少三种修复措施。（9分）答案（1）SQL注入漏洞。（2）Web应用程序未对用户输入进行充分过滤和转义，直接拼接SQL查询语句，导致恶意SQL代码被执行。（3）修复措施：•使用参数化查询或预编译语句，避免拼接SQL。•对用户输入进行白名单校验，过滤特殊字符（如单引号、分号等）。•最小化数据库账号权限，不使用高权限账号连接应用。•对数据库错误信息进行封装，避免向用户返回详细错误提示。•使用Web应用防火墙（WAF）拦截恶意请求。2.某公司内网出现勒索病毒传播，安全团队需要紧急处置。请结合网络攻击应急响应流程，回答以下问题：（1）应急响应的第一步应做什么？（3分）（2）在遏制病毒扩散时，应采取哪些隔离措施？（6分）（3）事后如何溯源分析？（6分）答案（1）第一步应隔离受影响主机，断开其网