2026年网络安全攻防技术考试及答案

2026年网络安全攻防技术考试及答案一、单项选择题（每题1分，共20分）1.在TCP/IP协议栈中，负责在不可靠的网络层服务之上提供可靠端到端通信的协议是：A.IPB.TCPC.UDPD.ICMP答案：B2.下列哪种加密算法属于非对称加密算法？A.AESB.DESC.RSAD.RC4答案：C3.在OWASPTop10（2021版）中，最常见的Web应用安全风险是：A.失效的访问控制B.加密机制失效C.注入D.安全配置错误答案：A4.用于检测和防御网络层分布式拒绝服务攻击的典型技术是：A.基于特征的入侵检测B.流量清洗C.主机防火墙D.文件完整性监控答案：B5.在Linux系统中，用于查看当前系统开放端口和对应进程的命令是：A.ifconfigB.netstat-tulnpC.psauxD.iptables-L答案：B6.下列哪项技术主要用于防止跨站脚本攻击？A.输入验证与输出编码B.使用HTTPS协议C.设置复杂的会话CookieD.禁用JavaScript答案：A7.在PKI体系中，负责签发和吊销数字证书的实体是：A.注册机构B.证书持有者C.证书颁发机构D.目录服务答案：C8.下列哪种漏洞利用方式属于“竞争条件”攻击？A.SQL注入B.缓冲区溢出C.TOCTTOUD.目录遍历答案：C9.用于在取证调查中创建磁盘或文件系统精确副本，并确保数据完整性的过程称为：A.数据恢复B.镜像制作C.日志分析D.内存转储答案：B10.在网络安全风险评估中，“威胁”的准确定义是：A.资产可能受到的损害程度B.可能被威胁利用的弱点C.导致系统受损的潜在原因或事件D.安全事件发生的可能性答案：C11.下列协议中，默认使用明文传输，安全性最差的是：A.SSHB.TelnetC.SFTPD.HTTPS答案：B12.在Windows域环境中，用于存储用户密码哈希值并进行身份验证的协议是：A.NTLMB.KerberosC.LDAPD.RADIUS答案：B13.下列哪项是零信任安全架构的核心原则？A.边界防御B.默认信任内部网络C.永不信任，始终验证D.基于IP地址的访问控制答案：C14.下列哪种攻击主要利用ARP协议缺陷，用于在局域网内进行流量劫持？A.DNS欺骗B.ARP欺骗C.IP欺骗D.SYN洪水攻击答案：B15.Metasploit框架中，用于描述如何利用特定漏洞的模块是：A.PayloadB.ExploitC.AuxiliaryD.Encoder答案：B16.在数字取证中，为了确保证据的合法性，必须遵循的原则是：A.证据的完整性、关联性、合法性B.证据的即时性、主观性、可读性C.证据的保密性、可用性、不可否认性D.证据的冗余性、压缩性、时效性答案：A17.下列哪种算法常用于生成消息的哈希值，以验证其完整性？A.RSAB.AESC.SHA-256D.ECC答案：C18.在渗透测试的授权阶段，明确测试范围、方法、时间以及法律边界的正式文件是：A.漏洞报告B.测试脚本C.授权书D.免责声明答案：C19.用于检测网络中异常流量模式的入侵检测系统类型是：A.基于误用的IDSB.基于异常的IDSC.基于主机的IDSD.基于网络的IDS答案：B20.下列哪项是软件定义边界的主要特征？A.物理网络隔离B.基于身份的细粒度访问控制C.广泛的网络广播域D.依赖硬件防火墙答案：B二、多项选择题（每题2分，共20分，多选、少选、错选均不得分）1.下列哪些属于常见的Web应用防火墙的防护机制？A.黑名单过滤B.白名单过滤C.基于签名的检测D.基于行为的分析答案：A,B,C,D2.关于对称加密和非对称加密，以下描述正确的有：A.对称加密加解密使用相同密钥，速度快。B.非对称加密使用公钥和私钥对，解决了密钥分发问题。C.在实际应用中，常使用非对称加密来安全传输对称加密的会话密钥。D.RSA和AES都属于非对称加密算法。答案：A,B,C3.下列哪些场景或技术可能泄露个人信息，造成隐私风险？A.网站日志记录未脱敏的用户访问IP和操作。B.使用HTTP协议传输包含用户身份信息的Cookie。C.在公开的代码仓库中提交包含数据库连接字符串的配置文件。D.对用户密码使用加盐哈希存储。答案：A,B,C4.下列哪些是有效的网络隔离技术或手段？A.VLANB.防火墙策略C.空气间隙D.网络地址转换答案：A,B,C5.在应急响应流程中，通常包含以下哪些关键阶段？A.准备B.检测与分析C.遏制、根除与恢复D.事后总结与改进答案：A,B,C,D6.关于漏洞扫描和渗透测试的区别，正确的有：A.漏洞扫描主要是自动化工具发现已知漏洞，渗透测试包含手动利用漏洞的深度测试。B.漏洞扫描的目标是生成漏洞列表，渗透测试的目标是评估漏洞的实际危害和业务影响。C.渗透测试一定比漏洞扫描发现的问题更多。D.两者都需要在明确的授权范围内进行。答案：A,B,D7.以下哪些是容器安全需要关注的重点？A.容器镜像的安全性B.容器运行时隔离C.容器网络配置D.宿主机安全答案：A,B,C,D8.下列哪些攻击属于社会工程学攻击？A.钓鱼邮件B.尾随进入限制区域C.利用SQL注入获取数据D.假冒技术支持人员索要密码答案：A,B,D9.能够用于实现网络通信加密的协议或技术有：A.SSL/TLSB.IPsecC.WPA2/WPA3D.HTTP答案：A,B,C10.在安全开发生命周期中，旨在早期发现和修复安全问题的活动包括：A.威胁建模B.代码安全审查C.上线前的渗透测试D.生产环境的入侵检测答案：A,B,C三、填空题（每空1分，共15分）1.在信息安全三要素CIA中，C代表______，I代表______，A代表______。答案：机密性，完整性，可用性2.常见的网络端口号中，HTTP默认端口是______，HTTPS默认端口是______，SSH默认端口是______。答案：80，443，223.在密码学中，将明文转换为密文的过程称为______，将密文恢复为明文的过程称为______。答案：加密，解密4.在访问控制模型中，基于用户所属角色进行权限管理的模型称为______访问控制。答案：基于角色（或RBAC）5.在Linux系统中，文件权限分为读、写、执行，分别用字母______、______、______表示。答案：r,w,x6.防火墙的默认策略通常有两种：______（允许所有，拒绝特定）和______（拒绝所有，允许特定）。答案：默认允许，默认拒绝7.用于唯一标识数字证书，并可由证书持有者提供给他人以验证自己身份的字符串是______。答案：公钥（或公开密钥）8.在Windows系统中，用于记录系统、安全、应用程序等事件，便于审计和故障排查的组件是______。答案：事件查看器（或Windows事件日志）四、简答题（每题5分，共25分）1.简述什么是SQL注入攻击，并列举两种主要的防御方法。答案：SQL注入攻击是一种将恶意SQL代码插入到Web表单输入、页面请求参数等中，欺骗服务器执行非预期SQL命令的攻击方式。主要防御方法包括：1）使用参数化查询（预编译语句），将用户输入作为参数而非SQL指令的一部分进行处理。2）对用户输入进行严格的验证和过滤，例如使用白名单机制限制输入字符类型和格式。3）最小化数据库操作权限，避免使用高权限账户连接数据库。4）对输出到页面的数据进行编码，防止二次攻击。2.解释什么是中间人攻击，并说明在HTTPS通信中，如何防止此类攻击。答案：中间人攻击是指攻击者秘密插入到两个通信实体之间，拦截、窃听甚至篡改双方通信内容，而通信双方却认为他们在直接对话。在HTTPS通信中，防止中间人攻击主要依靠SSL/TLS协议：1）服务器使用由可信证书颁发机构签发的数字证书来证明自己的身份。2）客户端（浏览器）会验证证书的有效性、可信性以及域名匹配性。3）通过非对称加密协商出一个临时的对称会话密钥，用于加密后续通信。如果攻击者伪造证书，客户端会收到证书无效的警告（前提是客户端正确验证了证书）。3.简述入侵检测系统与入侵防御系统的主要区别。答案：主要区别在于响应方式。入侵检测系统主要是一个监控和报警系统，它通过分析网络流量或主机日志，检测可疑活动或已知攻击模式，并生成警报通知管理员。IDS通常部署在旁路，不直接干涉数据流。入侵防御系统则是在IDS的基础上增加了主动响应能力，当检测到攻击时，能够实时地阻断恶意流量或会话，从而防止攻击成功。IPS通常部署在串行路径上，能够直接影响数据流的通过与否。4.什么是零日漏洞？面对零日漏洞，防御方可以采取哪些缓解措施？答案：零日漏洞是指已经被发现（可能已被攻击者利用），但软件厂商尚未知晓或尚未发布官方补丁的漏洞。防御措施包括：1）部署基于行为的入侵检测/防御系统或终端检测与响应系统，监测异常活动，而非仅仅依赖已知漏洞特征。2）实施最小权限原则和网络分段，限制漏洞被利用后的横向移动能力。3）使用应用程序白名单，只允许授权程序运行。4）及时关注威胁情报，对相关系统进行重点监控和排查。5）在补丁发布后，立即进行测试和部署。5.简述在安全事件应急响应中，进行“遏制”阶段的主要目标及常见行动。答案：“遏制”阶段的主要目标是防止安全事件的进一步扩大和造成更多损失，将事件的影响控制在最小范围。常见行动包括：1）隔离受影响的系统，如将其从网络中断开。2）修改防火墙或路由器规则，阻断恶意IP地址的访问。3）重置受影响用户的密码或令牌。4）暂时关闭受攻击的服务或应用。5）在保证取证需要的前提下，对系统进行初步清理（如删除恶意文件）。遏制措施需要平衡业务连续性和安全性，有时需要采取临时性方案。五、应用题（共20分）1.（计算分析类，8分）假设某公司内部网络使用/24网段。现需要在核心交换机上通过访问控制列表实现以下安全策略：a)允许研发部（IP段：/28）访问代码服务器（IP：）。b)禁止所有其他部门在上班时间（周一至周五，9:00-18:00）访问互联网（假设出口路由器接口IP为，互联网侧为any）。c)允许IT管理机（IP：）在任何时间访问网络中的所有设备。（本题以思科ACL语法为例，也可用通用逻辑描述）请根据上述要求，写出实现这些策略的ACL规则序列（包括规则号、动作、协议、源地址、目的地址等关键要素），并说明应用接口和方向。答案：假设ACL为扩展IP访问控制列表，应用在连接内部网络与出口路由器的内部接口上，方向为出向。access-list101permitip//规则a：允许研发部访问代码服务器access-list101denyipanyanytime-rangeworktime//规则b：在工作时间禁止所有IP访问互联网，需先定义time-range“worktime”access-list101permitiphostany//规则c：允许IT管理机访问任何地址//注意：ACL末尾隐含拒绝所有。在实际配置中，可能还需要允许必要的协议如DNS。//将ACL101应用在内部接口的out方向。//定义time-range:time-rangeworktimeperiodicweekdays9:00to18:002.（综合分析类，12分）某电子商务网站近期发现其用户数据库疑似泄露。安全团队通过初步排查，发现以下线索：网站存在用户登录和搜索功能。应用服务器日志显示，在泄露事件发生的时间段内，有大量异常的、包含复杂参数的搜索请求来自少数几个IP地址。这些请求的响应时间异常长。数据库服务器监控显示同一时间段内CPU使用率持续高达95%以上。请分析：a)该网站可能遭受了哪种类型的攻击？（2分）b)攻击者最有可能利用哪个功能点的漏洞？（2分）c)详细阐述这种攻击的原理和过程。（4分）d)针对此漏洞，提出具体的技术加固措施。（4分）答案：a)该网站很可能遭受了SQL注入攻击，且可能是基于布尔盲注或时间盲注的攻击。b)攻击者最有可能利用了网站“搜索”功能的漏洞。用户输入的搜索关键词未经过滤或转义，直接被拼接到了SQL查询语句中。c)攻击原理与过程：攻击者通过自动化工具，向网站的搜索接口发送精心构造的HTTP请求。在请求参数中，他们并非输入正常的搜索词，而是嵌入能够操纵后台SQL查询逻辑的payload。例如，通过添加`'ANDSLEEP(5)--`之类的语句，如果网站存在漏洞，数据库会执行`SLEEP(5)`函数，导致响应延迟。攻击者通过观察响应时间的长短差异，可以推断出查询结果为真或假，从而逐步“盲猜”出数据库的结构、表名、字段名，最终窃取全部数据。日志中大量的复杂参数和异常的响应时间、高CPU使用率都符合这种自动化盲注攻击的特征。d)技术加固措施：1.根本解决：将搜索功能的数据库查询方式改为参数化查询或使用安全的ORM框架，确保用户输入