2026年网络安全从业人员试题库及答案

2026年网络安全从业人员试题库及答案一、单项选择题（每题1分，共30分）1.《中华人民共和国网络安全法》自哪一年起正式施行？A.2015年B.2016年C.2017年D.2018年答案C2.下列哪一项不属于网络安全等级保护制度中“三级系统”的要求？A.每年至少进行一次等级测评B.关键设备冗余部署C.每半年进行一次应急演练D.无需向公安机关备案答案D3.在密码学中，对称加密与非对称加密相比，对称加密的主要优势是？A.密钥分发更方便B.加解密速度快C.更适合开放网络环境D.天然支持数字签名答案B4.以下哪种攻击方式利用了TCP三次握手过程的缺陷？A.SQL注入B.XSS攻击C.SYNFloodD.中间人攻击答案C5.在信息安全三要素中，“确保信息不被未经授权的第三方获取”属于？A.机密性B.完整性C.可用性D.不可否认性答案A6.数字签名技术主要实现了信息的？A.机密性B.完整性与不可否认性C.可用性D.访问控制答案B7.下列哪一项不属于社会工程学攻击？A.钓鱼邮件B.假冒客服电话C.暴力破解密码D.尾随进入办公区域答案C8.在Linux系统中，用于修改文件权限的命令是？A.chownB.chmodC.chgrpD.umask答案B9.防火墙中“默认拒绝”策略的含义是？A.所有流量一律允许，特定流量拒绝B.所有流量一律拒绝，仅允许明确放行的流量C.仅拒绝来自外部网络的流量D.仅允许内部网络的出站流量答案B10.下列哪一项是跨站脚本攻击的英文缩写？A.CSRFB.XSSC.SSRFD.XXE答案B11.在HTTPS通信中，用于加密对称会话密钥的算法通常是？A.对称加密算法B.非对称加密算法C.哈希算法D.消息认证码答案B12.下列哪一项属于网络层安全协议？A.TLSB.SSHC.IPsecD.HTTPS答案C13.在Windows系统中，查看当前网络连接状态的命令是？A.ipconfigB.netstatC.pingD.tracert答案B14.下列哪种漏洞类型可以通过“参数化查询”有效防范？A.XSSB.SQL注入C.文件上传漏洞D.越权访问答案B15.在信息安全风险管理中，“风险值”的计算通常基于？A.资产价值×威胁×脆弱性B.资产价值+威胁+脆弱性C.威胁×脆弱性÷资产价值D.资产价值÷威胁×脆弱性答案A16.下列哪一项不属于个人信息“敏感个人信息”？A.身份证号码B.银行账户C.个人兴趣爱好D.行踪轨迹答案C17.在公钥基础设施（PKI）中，CA的主要职责是？A.加密用户数据B.签发和管理数字证书C.存储用户私钥D.检测网络入侵答案B18.以下关于DDoS攻击的描述，错误的是？A.可通过僵尸网络发起B.目标是耗尽目标资源C.通常由单台主机发起D.可针对带宽或应用层答案C19.在应急响应流程中，第一步通常是？A.系统恢复B.事件检测与确认C.根除D.事后总结答案B20.下列哪一项属于“零信任”安全模型的核心原则？A.内网设备默认可信B.所有访问请求均需持续验证C.边界防火墙是唯一防线D.员工终端无需安全管控答案B21.下列哪种技术用于检测并阻止恶意软件在终端上的执行？A.防火墙B.IDSC.EDRD.VPN答案C22.在SQL注入攻击中，攻击者通常利用的是？A.操作系统漏洞B.应用程序对用户输入校验不严C.网络协议缺陷D.硬件故障答案B23.依据《数据安全法》，国家建立数据分类分级保护制度。下列哪项属于核心数据？A.一般企业财务数据B.关系国家安全、国民经济命脉的重要数据C.公开的政府统计公报D.企业内部培训资料答案B24.以下关于漏洞扫描与渗透测试的区别，描述正确的是？A.漏洞扫描无需授权，渗透测试需要授权B.漏洞扫描主要基于特征匹配，渗透测试更侧重人工利用C.漏洞扫描比渗透测试更深入D.两者没有区别答案B25.在ISO27001中，信息安全管理体系的核心模型是？A.PDCA循环B.瀑布模型C.敏捷迭代D.六西格玛答案A26.下列哪种加密模式不推荐用于加密大量数据？A.ECBB.CBCC.GCMD.CTR答案A27.在网络安全运营中，SIEM系统的主要功能是？A.漏洞修复B.日志聚合、关联分析与安全告警C.入侵防御D.数据备份答案B28.下列哪一项是“最小权限原则”的正确体现？A.所有员工均授予管理员权限B.仅授予完成任务所必需的最小权限C.权限一旦授予永不回收D.权限分配只按职级不按岗位答案B29.关于“蜜罐（Honeypot）”技术，下列说法正确的是？A.蜜罐用于主动攻击外部系统B.蜜罐是一种诱骗攻击者的安全资源C.蜜罐无法检测内部威胁D.蜜罐可替代防火墙答案B30.下列哪一项不属于网络安全等级保护2.0的“一个中心、三重防护”中的三重防护？A.安全通信网络B.安全区域边界C.安全计算环境D.安全管理制度答案D二、多项选择题（每题2分，共30分；少选、多选、错选均不得分）1.下列哪些属于《中华人民共和国网络安全法》中规定的网络运营者安全保护义务？A.制定内部安全管理制度和操作规程B.采取防范计算机病毒和网络攻击的技术措施C.留存网络日志不少于六个月D.对重要数据进行异地备份答案ABC解析D项“异地备份”在等保中有要求，但《网络安全法》原文未直接列为所有网络运营者的法定义务，故不选。2.以下哪些攻击属于Web应用层攻击？A.SQL注入B.XSSC.CSRFD.ARP欺骗答案ABC解析ARP欺骗属于链路层攻击，不属于Web应用层攻击。3.关于哈希函数，下列说法正确的有？A.输出长度固定B.具有单向性，难以从哈希值反推原文C.相同的输入必然产生相同的输出D.不同的输入不可能产生相同的输出答案ABC解析D错误，不同输入可能产生相同哈希值，即“碰撞”，只是好的哈希函数应使碰撞在计算上不可行。4.下列哪些措施可以有效防范钓鱼邮件攻击？A.部署邮件安全网关B.对员工进行安全意识培训C.启用SPF、DKIM、DMARC等邮件认证机制D.禁用邮件附件功能答案ABC解析D过于绝对且不现实，不应作为常规措施。5.下列哪些属于网络层攻击？A.IP欺骗B.Smurf攻击C.ICMPFloodD.SQL注入答案ABC6.在网络安全等级保护测评中，“安全计算环境”通常包括哪些对象？A.服务器操作系统B.数据库系统C.应用系统D.网络边界防火墙答案ABC解析防火墙属于“安全区域边界”范畴。7.下列哪些属于对称加密算法？A.AESB.DESC.SM4D.RSA答案ABC解析RSA是非对称加密算法。8.关于入侵检测系统（IDS）与入侵防御系统（IPS），下列说法正确的有？A.IDS通常旁路部署B.IPS通常串行部署C.IDS可以阻断攻击D.IPS可以阻断攻击答案ABD解析IDS以检测和告警为主，不具备阻断能力；IPS可在线阻断。9.下列哪些属于《个人信息保护法》中个人信息处理的基本原则？A.合法、正当、必要、诚信原则B.目的明确和最小化处理原则C.公开透明原则D.质量与安全原则答案ABCD10.下列哪些技术可用于实现身份认证？A.用户名+密码B.数字证书C.动态令牌D.生物特征识别答案ABCD11.下列哪些属于网络安全事件应急响应的阶段？A.准备B.检测与分析C.遏制、根除与恢复D.事后总结答案ABCD12.下列哪些行为可能构成对《网络安全法》的违反？A.未落实网络安全等级保护制度B.未对用户真实身份信息进行登记C.非法出售公民个人信息D.未留存相关网络日志答案ABCD13.关于防火墙的部署，下列说法正确的有？A.防火墙可部署在网络边界B.防火墙可实现访问控制C.防火墙可以防范所有内部攻击D.防火墙策略应遵循最小权限原则答案ABD解析防火墙不能防范所有内部攻击，内部威胁需综合防护。14.下列哪些属于常见的恶意代码类型？A.病毒B.蠕虫C.特洛伊木马D.勒索软件答案ABCD15.下列哪些措施可以增强Linux系统的安全性？A.禁用root远程登录B.配置SSH密钥认证C.定期更新系统补丁D.启用SELinux或AppArmor答案ABCD三、判断题（每题1分，共20分）1.网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。答案正确2.在密码学中，密钥越长，安全性一定越高，无需考虑算法本身的安全性。答案错误解析安全性取决于算法强度和密钥长度等多方面因素，算法本身存在缺陷时密钥再长也不安全。3.防火墙可以完全防止病毒通过电子邮件附件传播。答案错误4.零日漏洞是指尚未被厂商修复或未被公众知晓的安全漏洞。答案正确5.在网络安全等级保护中，二级系统不需要向公安机关备案。答案错误解析二级及以上系统均需向公安机关备案。6.使用HTTPS可以确保网站绝对安全，不存在任何漏洞。答案错误7.社会工程学攻击利用的是人的心理弱点而非技术漏洞。答案正确8.入侵检测系统（IDS）可以替代防火墙。答案错误9.数字签名可以保证信息的机密性。答案错误解析数字签名保证完整性与不可否认性，机密性由加密实现。10.在应急响应中，发现入侵后应立即断开网络，无需保留现场证据。答案错误解析应先考虑证据固定与现场保护，同时根据风险评估决定是否断开网络。11.网络安全等级保护2.0将保护对象扩展到了云计算、物联网、移动互联、工业控制系统等。答案正确12.弱口令是导致系统被入侵的常见原因之一。答案正确13.VPN技术可以保证数据传输的机密性和完整性。答案正确14.所有网络攻击都必然留下日志记录。答案错误解析高级攻击者可能清除日志或利用无日志记录的通道。15.数据备份是防范勒索软件攻击的有效措施之一。答案正确16.在访问控制中，基于角色的访问控制（RBAC）根据用户角色分配权限。答案正确17.网络安全从业人员在未经授权的情况下对目标系统进行渗透测试是合法的。答案错误解析未经授权的渗透测试属于违法行为。18.安全信息与事件管理（SIEM）系统可以自动修复所有检测到的漏洞。答案错误19.使用多因素认证可以显著提高账户安全性。答案正确20.关键信息基础设施的运营者应当自行或者委托安全服务机构对其网络的安全性和可能存在的风险每年至少进行一次检测评估。答案正确四、简答题（每题5分，共10分）1.简述SQL注入漏洞的成因及三种常用防护措施。答案成因：应用程序对用户输入的数据未进行严格的校验和过滤，直接将用户输入拼接到SQL查询语句中执行，导致攻击者可以构造恶意输入改变SQL语句的逻辑。防护措施（答出三种即可）：(1)使用参数化查询或预编译语句；(2)对用户输入进行严格的过滤与转义；(3)遵循最小权限原则配置数据库账号；(4)部署Web应用防火墙（WAF）；(5)定期开展代码审计与漏洞扫描。2.简述网络安全事件应急响应的主要阶段及各阶段的核心任务。答案(1)准备阶段：制定应急响应预案、组建应急团队、准备工具与资源、开展培训演练；(2)检测与分析阶段：发现并确认安全事件，分析事件影响范围与严重程度；(3)遏制、根除与恢复阶段：采取隔离等措施控制事态，清除攻击痕迹与恶意代码，恢复系统至正常状态；(4)事后总结阶段：复盘事件经过，总结教训，改进安全策略与防护措施。五、案例分析题（共10分）某互联网公司运维人员在日常巡检中发现，公司一台核心数据库服务器在凌晨时段出现异常的CPU高负载和大量外联连接，同时部分业务数据被加密，勒索信息提示需支付赎金才能解密。经初步排查，该服务器开放了远程桌面端口（3389），且管理员账号密码为弱口令，系统补丁未及时更新。请回答以下问题：1.该事件最可能属于哪种类型的网络安全事件？（2分）答案：勒索软件攻击事件。解析：数据被加密并索要赎金是典型的勒索软件攻击特征。2.作为应急响应人员，应立即采取哪些遏制措施？（4分）答案：(1)立即将受感染服务器从网络隔离，防止勒索