2026年甘肃甘南藏族特殊专技职位人民警察公务员考试(网络攻防)冲刺试题及答案解析

2026年甘肃甘南藏族特殊专技职位人民警察公务员考试(网络攻防)冲刺试题及答案解析一、单项选择题（本部分共30题，每题1.5分，共45分。每题只有一个正确选项，不选、错选均不得分）1.在OSI七层模型中，主要负责为网络中的应用程序提供通信服务的是（）。A.物理层B.网络层C.传输层D.应用层2.攻击者通过伪造源IP地址向目标服务器发送大量SYN请求，导致目标服务器建立大量半连接，从而耗尽系统资源。这种攻击被称为（）。A.SYNFlood攻击B.ICMPFlood攻击C.UDPFlood攻击D.DNS放大攻击3.在Linux系统中，用于查看当前系统运行进程的命令是（）。A.lsB.psC.ifconfigD.netstat4.下列协议中，默认使用端口号22的是（）。A.HTTPB.HTTPSC.FTPD.SSH5.SQL注入攻击中，攻击者常利用数据库的（）函数来获取敏感信息。A.CONCATB.SELECTC.UNIOND.WHERE6.某文件的权限设置为`rwxrw-r--`，其对应的八进制数值为（）。A.764B.754C.765D.7557.在非对称加密算法中，通常用于加密（密钥分配）而用于解密的是（）。A.公钥；私钥B.私钥；公钥C.公钥；公钥D.私钥；私钥8.著名的“永恒之蓝”漏洞利用了Windows操作系统的（）协议漏洞。A.SMBB.RDPC.FTPD.SMTP9.在Web安全中，Cross-SiteScripting（XSS）攻击的中文名称是（）。A.跨站脚本攻击B.跨站请求伪造C.SQL注入D.文件包含漏洞10.入侵检测系统（IDS）通常部署在网络中，用于检测异常行为，它（）。A.可以主动阻断攻击B.只能检测并报警，不能主动阻断C.必须部署在防火墙内部D.属于物理安全设备11.网络扫描工具Nmap中，用于探测主机操作系统版本的参数是（）。A.-sSB.-sVC.-OD.-p12.Python语言中，用于读取文件内容的模式是（）。A.'w'B.'a'C.'r'D.'x'13.根据我国《网络安全法》，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务。其中，对于关键信息基础设施的运营者，还应当履行（）。A.数据备份义务B.安全审查义务C.个人信息保护义务D.实名制登记义务14.在数字签名技术中，发送方使用自己的（）对摘要进行加密。A.公钥B.私钥C.对称密钥D.会话密钥15.Metasploit框架中，用于加载漏洞利用模块的命令是（）。A.useB.setC.exploitD.run16.防火墙工作在OSI模型的网络层和传输层，主要用于控制（）。A.数据链路层的帧转发B.应用层的命令执行C.IP数据包的流向和端口访问D.物理层的信号传输17.下列属于被动信息搜集技术的是（）。A.端口扫描B.漏洞扫描C.GoogleHackingD.社会工程学18.在应急响应中，当确认服务器遭受入侵后，首先应采取的措施是（）。A.立即重启服务器B.断开网络连接C.删除恶意文件D.安装杀毒软件19.恶意代码“特洛伊木马”的主要特征是（）。A.自我复制B.伪装成合法程序C.加密用户数据D.快速传播20.IPv6地址的长度是（）位。A.32B.64C.128D.25621.下列哪种算法属于哈希算法？（）A.RSAB.AESC.MD5D.DES22.在Windows注册表中，存储系统启动项信息的主要键值路径是（）。A.HKEY_CLASSES_ROOTB.HKEY_CURRENT_USERC.HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunD.HKEY_USERS23.HTTPS协议通过（）协议来保证数据传输的安全性。A.SSL/TLSB.SSHC.IPSecD.VPN24.在渗透测试中，提权的目的是获取（）权限。A.GuestB.UserC.Administrator/RootD.Database25.下列关于DDoS攻击的说法，错误的是（）。A.分布式拒绝服务攻击利用了僵尸网络B.攻击目的是耗尽目标资源C.可以通过流量清洗来缓解D.只能攻击Web服务器，不能攻击网络带宽26.ARP协议的主要功能是将（）解析为（）。A.IP地址；MAC地址B.MAC地址；IP地址C.域名；IP地址D.IP地址；域名27.在Python的Scapy库中，用于构造IP数据包的类是（）。A.TCPB.IPC.EtherD.UDP28.某网站登录框存在验证码漏洞，验证码可以重复使用或容易被OCR识别，这可能导致（）。A.SQL注入B.暴力破解C.文件上传D.目录遍历29.等级保护2.0标准中，对于第三级信息系统的要求，应（）进行一次等级测评。A.半年B.一年C.两年D.三年30.数据库权限管理中，REVOKE命令的作用是（）。A.授予权限B.回收权限C.刷新权限D.查看权限二、多项选择题（本部分共15题，每题3分，共45分。每题有两个或两个以上正确选项，全部选对得满分，少选得部分分，错选、多选不得分）1.下列属于网络攻击行为的有（）。A.未授权访问B.拒绝服务攻击C.端口扫描D.漏洞修补2.常见的Web漏洞类型包括（）。A.SQL注入B.XSS跨站脚本C.CSRF跨站请求伪造D.SSRF服务端请求伪造3.Linux系统中，查看网络连接状态的命令有（）。A.netstat-antpB.ss-antpC.ifconfig-aD.route-n4.对称加密算法的特点包括（）。A.加密和解密使用相同密钥B.加密速度快C.密钥分发困难D.适合少量数据加密5.下列关于我国《数据安全法》的表述，正确的有（）。A.建立数据分类分级保护制度B.对数据实行安全审查制度C.规范数据处理活动D.仅适用于政府机构，不适用于企业6.在渗透测试报告编写中，应包含的内容有（）。A.测试范围与目标B.漏洞详情与利用过程C.风险评级与修复建议D.测试人员的个人薪资信息7.Windows系统中，常用的提权方法有（）。A.内核漏洞提权B.配置错误提权（如AlwaysInstallElevated）C.服务路径劫持D.弱口令猜测8.防火墙的基本功能包括（）。A.访问控制B.网络地址转换（NAT）C.流量日志记录D.病毒查杀（需配合防病毒模块）9.下列属于应用层协议的有（）。A.DNSB.HTTPC.FTPD.SMTP10.常见的中间人攻击手段包括（）。A.ARP欺骗B.DNS欺骗C.SSL剥离D.ICMP重定向11.应急响应的阶段通常包括（）。A.准备B.检测C.抑制D.根除与恢复12.下列工具中，用于Web应用安全扫描的有（）。A.AWVSB.BurpSuiteC.NessusD.Nmap13.计算机病毒的特征主要有（）。A.传染性B.隐蔽性C.潜伏性D.破坏性14.下列关于端口的说法，正确的有（）。A.端口0-1023为知名端口B.端口80通常用于HTTP服务C.端口443通常用于HTTPS服务D.端口23是SSH服务端口15.在信息收集中，WHOIS查询可以获取的信息包括（）。A.域名注册人B.注册联系方式C.DNS服务器D.网站的具体源代码三、判断题（本部分共10题，每题1分，共10分。判断下列各题的正误，正确的选A，错误的选B）1.在渗透测试中，只要获得了服务器的Shell，就证明完全控制了该服务器，不需要再进行内网横向移动。（）2.MD5算法由于其碰撞特性，现在已经不建议用于密码存储，更适合使用加盐的bcrypt或PBKDF2等算法。（）3.TCP协议是面向连接的、可靠的传输协议，而UDP协议是无连接的、不可靠的传输协议。（）4.只要有杀毒软件installed，计算机就是绝对安全的，不会感染任何病毒。（）5.IP地址属于公网IP地址，可以直接在互联网上路由。（）6.渗透测试必须获得书面的授权书，否则属于非法入侵行为。（）7.物理安全是网络安全的基础，如果攻击者能够物理接触服务器，网络安全防线将形同虚设。（）8.CSRF（跨站请求伪造）攻击的主要原因是服务器没有对用户请求进行严格的身份验证（如检查Referer或使用Token）。（）9.在Linux系统中，root用户的UID永远是0。（）10.数字证书是经证书授权中心（CA）数字签名的，包含公开密钥拥有者信息以及公开密钥的文件。（）四、填空题（本部分共10题，每题2分，共20分）1.在TCP三次握手过程中，客户端发送SYN包后，服务端会回复一个______包，其中包含ACK和SYN标志位。2.在网络安全领域中，CIA三元组分别代表机密性、______和可用性。3.SQL注入攻击中，若要获取数据库的表名信息，通常需要查询information_schema数据库中的______表。4.BurpSuite工具中，用于拦截和修改HTTP请求的模块是______。5.Linux系统中，用于管理软件包（如安装、卸载）的Debian系命令是______。6.某个IP地址为，子网掩码为，则该网络的网络地址是______。7.______攻击是指攻击者通过在网页中插入恶意代码，当用户浏览该网页时，恶意代码会在用户的浏览器中执行。8.在WindowsCMD中，用于查看本地路由表的命令是______。9.漏洞扫描器Nessus默认使用的Web服务端口是______。10.为了防止重放攻击，通常会在协议中加入______或时间戳。五、简答题（本部分共4题，每题5分，共20分）1.简述XSS（跨站脚本攻击）的三种类型及其区别。2.简述TCP三次握手的过程，并解释为什么需要三次握手而不是两次。3.请列举至少五种Linux系统日志文件及其路径，并说明各自记录的内容。4.简述什么是中间人攻击（MITM），以及HTTPS如何防御中间人攻击。六、综合应用题（本部分共3题，第1题10分，第2题10分，第3题10分，共30分）1.日志分析与入侵检测某ApacheWeb服务器的访问日志（access.log）片段如下：```log00--[10/Oct/2023:13:55:36+0800]"GET/index.php?id=1'AND1=1---HTTP/1.1"200123400--[10/Oct/2023:13:55:38+0800]"GET/index.php?id=1'AND1=2---HTTP/1.1"20045600--[10/Oct/2023:13:55:40+0800]"GET/index.php?id=1'UNIONSELECT1,username,passwordFROMusers---HTTP/1.1"2005678```请根据日志内容回答以下问题：(1)攻击者正在尝试进行什么类型的攻击？（2分）(2)请详细解释攻击者这三条请求的目的和逻辑。（4分）(3)作为防御者，针对此类攻击应采取哪些防御措施？（4分）2.应急响应与案例分析某企业网络安全团队接到报警，核心数据库服务器CPU占用率达到100%，且无法远程登录。经初步排查，发现该服务器开放了对外的高位端口4444，且该端口正在向外发送大量数据包。(1)根据上述现象，初步判断该服务器遭遇了什么安全事件？（2分）(2)请列出应急响应的处置步骤（至少5步）。（5分）(3)在系统恢复后，为了防止此类事件再次发生，应采取哪些加固措施？（3分）3.密码学与算法应用RSA算法是一种典型的非对称加密算法。假设Alice选取了两个质数p=5，(1)请计算模数n和欧拉函数φ((2)若选取公钥指数e=3，请计算公钥(3)计算私钥指数d（满足e×(4)若Bob想向Alice发送明文消息M=9（假设M<n），请使用公钥计算密文答案解析一、单项选择题答案及解析1.答案：D解析：OSI七层模型中，应用层（ApplicationLayer）最接近用户，为应用程序提供网络服务接口。物理层传输比特流，网络层负责IP路由，传输层负责端到端通信（如TCP/UDP）。2.答案：A解析：SYNFlood攻击利用TCP协议三次握手的缺陷，向服务器发送大量SYN包，但不完成第三次握手，导致服务器维持大量半连接队列，耗尽资源。3.答案：B解析：`ls`列出文件，`ifconfig`配置网卡，`netstat`查看网络连接，`ps`查看进程。4.答案：D解析：HTTP(80),HTTPS(443),FTP(21,20),SSH(22)。5.答案：C解析：UNION操作符用于合并两个或多个SELECT语句的结果集，是SQL注入中联合查询攻击的核心关键字，用于从其他表中提取数据。CONCAT用于连接字符串。6.答案：A解析：r=4,w=2,x=1。rwx(Owner)=4+2+1=7；rw-(Group)=4+2=6；r--(Others)=4。所以是764。7.答案：A解析：非对称加密中，公钥是对外公开的，用于加密；私钥由自己持有，用于解密。或者用私钥签名，公钥验证。题目语境为加密通信，故选公钥加密私钥解密。8.答案：A解析：“永恒之蓝”利用了WindowsSMBv1协议（端口445）中的漏洞（MS17-010），用于传播勒索病毒如WannaCry。9.答案：A解析：XSS是跨站脚本攻击；CSRF是跨站请求伪造。10.答案：B解析：IDS（入侵检测系统）核心功能是检测和报警。IPS（入侵防御系统）才具备阻断功能。防火墙主要做访问控制。11.答案：C解析：Nmap参数：`-sS`半连接扫描，`-sV`版本探测，`-O`操作系统探测，`-p`指定端口。12.答案：C解析：'r'代表read（读），'w'代表write（写，会覆盖），'a'代表append（追加）。13.答案：B解析：《网络安全法》第三十五条规定，关键信息基础设施的运营者采购网络产品和服务，应当按照国家有关规定与提供者签订安全保密协议，并可能需要通过网络安全审查。14.答案：B解析：数字签名用于保证不可抵赖性和完整性。发送方用私钥加密（签名），接收方用发送方的公钥解密（验证）。15.答案：A解析：`use`加载模块；`set`设置参数；`exploit`或`run`执行攻击。16.答案：C解析：传统防火墙主要工作在网络层（IP）和传输层（TCP/UDP端口），控制包的流向。17.答案：C解析：端口扫描、漏洞扫描、社会工程学（交互式）通常被视为主动探测。GoogleHacking利用搜索引擎公开信息，属于被动搜集。18.答案：B解析：首先应断网（抑制），防止攻击者进一步破坏或横向传播，也防止数据持续外泄。立即重启会丢失内存中的证据（如恶意进程）。删除文件会破坏现场。19.答案：B解析：木马的核心特征是伪装性，诱导用户执行，而病毒强调自我复制，蠕虫强调主动传播。20.答案：C解析：IPv4是32位，IPv6是128位。21.答案：C解析：RSA和DES是加密算法，AES是对称加密。MD5、SHA-1是哈希算法（摘要算法）。22.答案：C解析：`HKEY_LOCAL_MACHINE\...\Run`是系统开机启动项的常见注册表位置。23.答案：A解析：HTTPS=HTTPoverSSL/TLS。24.答案：C解析：提权指从低权限（如User）提升至高权限（如Admin或Root）。25.答案：D解析：DDoS不仅可以攻击应用层（如HTTPFlood），也可以攻击网络层（如UDPFlood）耗尽带宽。26.答案：A解析：ARP（AddressResolutionProtocol）将IP地址解析为MAC地址。RARP反之。27.答案：B解析：Scapy中，`IP()`构造IP层，`TCP()`构造TCP层，`Ether()`构造以太网层。28.答案：B解析：验证码的主要作用是防止自动化暴力破解。如果验证码失效，攻击者可以编写脚本无限次尝试用户名和密码。29.答案：C解析：等保2.0规定，第三级系统应当每年至少进行一次等级测评。30.答案：B解析：`GRANT`授权，`REVOKE`回收权限。二、多项选择题答案及解析1.答案：ABC解析：未授权访问、DoS、扫描均为攻击行为。漏洞修补是防御行为。2.答案：ABCD解析：四项均为常见的OWASPTop10Web漏洞。3.答案：AB解析：`netstat`和`ss`是查看网络连接（端口、状态、进程）的命令。`ifconfig`看网卡IP，`route`看路由表。4.答案：ABC解析：对称加密加密解密同密钥，速度快，但密钥分发和管理困难。通常用于大量数据加密，所以D说适合少量数据是不准确的，非对称才适合少量数据。5.答案：ABC解析：《数据安全法》适用于所有处理数据的中国组织和个人，不限于政府。6.答案：ABC解析：报告应包含技术细节、风险和建议，不得包含无关的隐私信息（如薪资）。7.答案：ABCD解析：四项均为Windows下常见的提权手段。8.答案：ABC解析：传统防火墙具备访问控制、NAT、日志功能。病毒查杀通常需要UTM（统一威胁管理）或专门的防病毒网关配合。9.答案：ABCD解析：DNS(53),HTTP(80),FTP(20/21),SMTP(25)都属于应用层协议。10.答案：ABCD解析：四项均可被用于实施中间人攻击，拦截或篡改通信。11.答案：ABCD解析：PDCERF模型（准备、检测、抑制、根除、恢复、跟踪）包含了这五个阶段。12.答案：AB解析：AWVS和BurpSuite是专业的Web安全扫描/测试工具。Nessus是通用漏洞扫描器（虽然也能扫Web但范围更广）。Nmap是端口扫描器。13.答案：ABCD解析：计算机病毒具有寄生性、传染性、潜伏性、隐蔽性、触发性、破坏性等特征。14.答案：ABC解析：0-1023是知名端口，80是HTTP，443是HTTPS。23是Telnet端口，22才是SSH。15.答案：ABC解析：WHOIS查询域名注册信息、联系人、DNS服务器，但不能直接获取网站源代码。三、判断题答案及解析1.答案：B解析：获得Shell只是起点，内网通常还有其他高价值资产，需要进一步横向移动。2.答案：A解析：MD5已不安全，存在碰撞，且计算速度快，不适合存密码。应使用计算慢且加盐的算法如bcrypt。3.答案：A解析：TCP面向连接可靠（握手、确认、重传），UDP无连接不可靠。4.答案：B解析：没有绝对的安全。杀毒软件基于特征库，无法查杀0day漏洞或变种病毒。5.答案：B解析：192.168.x.x属于RFC1918定义的私有IP地址（内网地址），不可在公网路由。6.答案：A解析：渗透测试必须合法授权，否则触犯《刑法》第285条非法侵入计算机信息系统罪。7.答案：A解析：物理接触意味着可以直接接管控制台、植入硬件木马或拷贝数据，系统层面的防御很难奏效。8.答案：A解析：CSRF是因为浏览器自动携带Cookie，且服务器无法区分请求是否由用户真实意愿发起。防御手段包括验证Referer、Anti-CSRFToken等。9.答案：A解析：Linux中UID0恒定代表root超级管理员。10.答案：A解析：数字证书包含公钥、持有者信息及CA的数字签名，用于绑定公钥和身份。四、填空题答案及解析1.答案：SYN-ACK解析：第二步握手服务端回复SYN+ACK包。2.答案：完整性解析：CIA三要素：Confidentiality（机密性）、Integrity（完整性）、Availability（可用性）。3.答案：tables解析：MySQL中`information_schema.tables`存储了数据库表的信息。4.答案：Proxy解析：BurpSuite的Proxy模块用于拦截请求。5.答案：apt或apt-get解析：Debian/Ubuntu系使用apt或apt-get。RedHat系用yum。6.答案：解析：IP与掩码做与运算。00的掩码是。题目是/24，网络号是。7.答案：XSS或跨站脚本解析：XSS的定义。8.答案：routeprint解析：Linux用`route-n`或`iproute`，WindowsCMD用`routeprint`。9.答案：8834解析：Nessus默认Web界面端口是8834。10.答案：随机数或Nonce解析：防重放攻击通常加入随机数（只使用一次）或时间戳确保消息的新鲜度。五、简答题答案及解析1.答案：XSS主要分为三种类型：(1)存储型XSS：恶意脚本被永久存储在目标服务器数据库中。当浏览器请求数据时，脚本从服务器传回并执行。危害最大，攻击持久。(2)反射型XSS：恶意脚本包含在URL请求参数中，服务器未处理直接反射给浏览器。需要用户点击特定链接才能触发，非持久。(3)DOM型XSS：漏洞在于客户端的JavaScript代码，而非服务器。修改了页面的DOM结构，恶意代码不经过服务器，直接在浏览器端解析执行。2.答案：TCP三次握手过程：1.客户端发送SYN包（seq=x）给服务端，进入SYN_SENT状态。2.服务端收到SYN包，回复SYN+ACK包（seq=y,ack=x+1），进入SYN_RCVD状态。3.客户端收到SYN+ACK包，回复ACK包（ack=y+1），双方进入ESTABLISHED状态。原因：为了防止失效的连接请求报文段突然又传送到了服务端，因而产生错误。如果只有两次握手，假设客户端发送的第一个连接请求在网络中滞留，延误到连接释放后才到达服务端。服务端误以为是新的连接，于是发送确认报文段，同意建立连接。这样就导致服务端一直等待客户端发来数据，浪费资源。三次握手可以确认双方的接收和发送能力都是正常的。3.答案：(1)`/var/log/messages`：记录系统内核及公共服务的日志信息。(2)`/var/log/secure`：记录系统认证、安全相关的日志（如ssh登录、su切换）。(3)`/var/log/cron`：记录计划任务（crontab）的执行日志。(4)`/var/log/boot.log`：记录系统启动过程的日志。(5)`/var/log/httpd/access_log`(或nginx等)：记录Web服务器的访问日志。(6)`/var/log/btmp`：记录失败的登录尝试（使用lastb命令查看）。4.答案：中间人攻击（MITM）：指攻击者秘密拦截并可能篡改两个正在通信的方之间的消息，而双方都以为他们在直接与对方通信。常见手段包括ARP欺骗、DNS劫持等。HTTPS的防御：HTTPS使用SSL/TLS协议，通过以下机制防御MITM：(1)数据加密：传输的数据经过加密，中间人无法直接明文读取。(2)身份验证（数字证书）：服务器持有CA颁发的数字证书。客户端在连接时会验证证书的合法性和CA签名。如果中间人伪造证书，由于无法获得受信任CA的签名，浏览器会弹出警告，从而阻止攻击。(3)完整性校验：通过消息认证码（MAC）确保数据未被篡改。六、综合应用题答案及解析1.答案：(1)攻击类型：SQL注入攻击。(2)目的与逻辑分析：第一条请求`id=1'AND1=1---`：攻击者注入