2026年通信工程师网络安全专项训练模拟卷(附答案)

2026年通信工程师网络安全专项训练模拟卷(附答案)一、单项选择题（每题1分，共20分）1.在OSI参考模型中，负责在两个通信实体之间建立、管理和终止会话，并管理数据交换的是哪一层？A.物理层B.数据链路层C.网络层D.传输层E.会话层答案：E2.下列哪种加密算法属于非对称加密算法？A.AESB.DESC.RSAD.RC4E.3DES答案：C3.防火墙部署在网络的边界，用于隔离不同安全级别的网络。下列哪种技术不属于防火墙的基本技术？A.包过滤B.状态检测C.应用代理D.地址转换（NAT）E.入侵防御（IPS）答案：E4.在IPSec协议中，用于提供数据源认证、无连接完整性保护和抗重放保护的协议是？A.AH(认证头)B.ESP(封装安全载荷)C.IKE(互联网密钥交换)D.ISAKMPE.SA(安全关联)答案：A5.下列哪一项不是数字证书中包含的典型信息？A.证书持有者的公钥B.证书持有者的私钥C.证书颁发机构（CA）的名称D.证书的有效期E.证书的序列号答案：B6.在网络安全风险评估中，“威胁×脆弱性×资产价值”通常用于计算什么？A.安全事件发生的可能性B.安全事件造成的损失C.风险的严重程度或风险值D.残余风险E.安全控制措施的成本答案：C7.下列哪种攻击属于被动攻击？A.拒绝服务攻击（DoS）B.中间人攻击（MitM）C.网络嗅探（Sniffing）D.SQL注入E.跨站脚本攻击（XSS）答案：C8.用于检测和防御已知攻击模式，主要依赖于特征库匹配的入侵检测系统类型是？A.基于主机的入侵检测系统（HIDS）B.基于网络的入侵检测系统（NIDS）C.误用检测（MisuseDetection）D.异常检测（AnomalyDetection）E.混合检测答案：C9.在无线局域网（WLAN）安全中，WPA2协议使用的加密算法是？A.WEPB.TKIPC.AES-CCMPD.RC4E.MD5答案：C10.下列哪项协议主要用于在不可信网络中为远程访问用户建立安全隧道？A.HTTPB.FTPC.SSL/TLSD.L2TPE.PPTP答案：C11.根据《中华人民共和国网络安全法》，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。等级保护共分为几个级别？A.三级B.四级C.五级D.六级E.七级答案：C12.SYNFlood攻击利用的是TCP协议三次握手过程中的哪个环节的缺陷？A.客户端发送SYN包B.服务器回复SYN-ACK包后等待客户端ACKC.客户端发送ACK包完成连接D.连接建立后的数据传输E.连接终止过程答案：B13.在访问控制模型中，基于用户所属角色进行权限分配的模型是？A.自主访问控制（DAC）B.强制访问控制（MAC）C.基于角色的访问控制（RBAC）D.基于属性的访问控制（ABAC）E.基于规则的访问控制（RBAC）答案：C14.下列哪项技术主要用于隐藏内部网络结构，防止外部网络直接访问内部主机？A.防火墙B.入侵检测系统（IDS）C.虚拟专用网（VPN）D.网络地址转换（NAT）E.漏洞扫描答案：D15.下列散列算法中，目前被认为是不安全，不应再用于密码学目的是？A.SHA-256B.SHA-3C.MD5D.HMACE.PBKDF2答案：C16.在安全通信中，数字签名可以实现的功能不包括？A.机密性B.完整性C.身份认证D.不可否认性E.数据源验证答案：A17.下列哪项是典型的社交工程攻击方式？A.端口扫描B.缓冲区溢出C.钓鱼邮件D.ARP欺骗E.DNS劫持答案：C18.在SSL/TLS握手过程中，用于协商生成会话密钥的是？A.客户端随机数+服务器随机数+预主密钥B.客户端证书+服务器证书C.对称加密算法D.消息认证码（MAC）算法E.压缩算法答案：A19.下列哪项不是虚拟专用网（VPN）的主要类型？A.站点到站点VPNB.远程访问VPNC.客户端到客户端VPND.基于MPLS的VPNE.SSLVPN答案：C20.在安全事件响应流程中，在“检测”阶段之后，“抑制”阶段之前通常是什么阶段？A.准备B.分析C.根除D.恢复E.总结答案：B二、多项选择题（每题2分，共20分。多选、少选、错选均不得分）1.下列哪些属于网络安全的基本目标（CIA三元组）？A.机密性(Confidentiality)B.完整性(Integrity)C.可用性(Availability)D.可审计性(Accountability)E.不可否认性(Non-repudiation)答案：A,B,C2.以下哪些协议或技术工作在TCP/IP模型的网络层（或与之紧密相关）？A.IPB.ICMPC.ARPD.TCPE.IPSec答案：A,B,C,E3.典型的拒绝服务（DoS/DDoS）攻击可以通过以下哪些方式实现？A.消耗带宽资源B.消耗系统资源（如CPU、内存）C.消耗应用资源（如数据库连接）D.利用协议漏洞（如SYNFlood）E.物理破坏网络设备答案：A,B,C,D4.关于公钥基础设施（PKI）的组成，下列哪些描述是正确的？A.证书颁发机构（CA）负责签发和吊销证书。B.注册机构（RA）负责验证申请者的身份。C.证书持有者拥有公钥和对应的私钥。D.证书库用于存储和发布证书及证书吊销列表（CRL）。E.密钥备份与恢复系统仅备份用户的私钥。答案：A,B,C,D5.下列哪些是Web应用常见的安全漏洞？A.跨站脚本攻击（XSS）B.结构化查询语言注入（SQLInjection）C.跨站请求伪造（CSRF）D.不安全的直接对象引用（IDOR）E.安全配置错误答案：A,B,C,D,E6.以下哪些措施可以有效增强操作系统的安全？A.及时安装安全补丁B.关闭不必要的服务和端口C.使用强密码策略并定期更换D.启用并合理配置系统日志和审计功能E.为所有用户分配管理员权限以方便操作答案：A,B,C,D7.数据加密技术可以应用于以下哪些场景以保障数据安全？A.存储数据加密（如硬盘加密）B.传输数据加密（如HTTPS）C.电子邮件内容加密（如PGP/SMIME）D.数据库字段加密E.内存数据加密答案：A,B,C,D8.在网络安全防护中，深度防御策略通常包括以下哪些层面？A.物理安全B.网络安全（如防火墙、IDS）C.主机安全（如防病毒、主机防火墙）D.应用安全（如安全编码、WAF）E.数据安全答案：A,B,C,D,E9.关于入侵检测系统（IDS）和入侵防御系统（IPS），以下说法正确的是？A.IDS主要侧重于监测和报警，通常采用旁路部署。B.IPS主要侧重于实时阻断，通常采用串行部署。C.IPS可以看作是增加了主动阻断功能的IDS。D.IDS的误报可能会影响IPS的正常业务流量。E.两者都完全依赖特征库进行检测。答案：A,B,C,D10.下列哪些是我国现行的与网络安全相关的重要法律法规或标准？A.《中华人民共和国网络安全法》B.《中华人民共和国数据安全法》C.《中华人民共和国个人信息保护法》D.《网络安全等级保护条例》E.GB/T22239-2019《信息安全技术网络安全等级保护基本要求》答案：A,B,C,D,E三、填空题（每空1分，共15分）1.在密码学中，将明文转换为密文的过程称为______。答案：加密2.______协议是当前互联网上用于安全传输超文本的协议，是HTTP协议的安全版本。答案：HTTPS3.______是一种通过伪装成可信实体来获取敏感信息的攻击手段，常通过电子邮件进行。答案：网络钓鱼（或钓鱼攻击）4.在访问控制中，“最小权限原则”是指只授予用户完成其任务所必需的______权限。答案：最小5.网络地址转换（NAT）技术中，将内部网络多个私有IP地址映射到一个公有IP地址的不同端口号上，这种技术称为______。答案：端口地址转换（PAT）或NAPT6.______病毒是一种能够自我复制并通过网络传播的恶意程序，它不依赖于宿主文件。答案：蠕虫7.在安全审计中，______日志记录了用户登录、注销、权限变更等重要安全事件。答案：安全（或审计）8.______是一种通过向程序输入缓冲区写入超出其预定长度的内容，从而破坏程序运行或获取控制权的攻击方法。答案：缓冲区溢出9.在IPSec的传输模式下，______协议只对IP数据包的有效载荷进行加密和认证，而不处理IP头。答案：ESP10.根据《网络安全法》，网络运营者应当制定______，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险。答案：网络安全事件应急预案11.在无线网络安全中，______是一种增强的认证机制，要求用户提供两种或以上不同形式的认证因素。答案：双因素认证（或多因素认证）12.______攻击通过伪造ARP应答包，将攻击者的MAC地址与目标主机的IP地址绑定，从而实现流量截获或转发。答案：ARP欺骗（或ARP毒化）13.在公钥加密体系中，用接收方的______加密数据可以保证数据的机密性。答案：公钥14.______是一种安全模型，它假设网络内部和外部同样不可信，要求对内部网络进行持续监控和分段隔离。答案：零信任（ZeroTrust）15.在灾难恢复计划中，______是指从灾难发生到系统恢复运行所能容忍的最长时间。答案：恢复时间目标（RTO）四、简答题（每题5分，共25分）1.简述对称加密与非对称加密的主要区别，并各举一个典型算法。答案：主要区别：对称加密使用相同的密钥进行加密和解密，加解密速度快，但密钥分发和管理困难。典型算法如AES、DES。非对称加密使用一对密钥（公钥和私钥），公钥加密需用私钥解密，私钥加密（签名）需用公钥验证，解决了密钥分发问题，但计算速度慢。典型算法如RSA、ECC。2.什么是跨站脚本攻击（XSS）？其危害主要有哪些？答案：XSS攻击是指攻击者将恶意脚本代码注入到可信网站上，当其他用户浏览该网站时，恶意代码会在用户浏览器中执行。主要危害包括：窃取用户会话Cookie、钓鱼欺骗、篡改网页内容、传播恶意软件、进行客户端攻击等，危害用户数据安全和隐私。3.简述防火墙的包过滤技术和状态检测技术的工作原理及区别。答案：包过滤技术根据预先设定的规则（如源/目的IP、端口、协议类型）检查每个通过网络的数据包头部信息，决定允许或丢弃。状态检测技术不仅检查包头，还跟踪连接状态（如TCP三次握手），建立连接状态表，后续数据包需符合连接状态才允许通过。区别在于状态检测能理解连接上下文，更智能，安全性更高，能有效防御伪造包攻击。4.列出至少五种加强密码安全性的策略或要求。答案：（1）密码长度要求（如至少8位）。（2）密码复杂度要求（包含大小写字母、数字、特殊字符）。（3）定期强制更换密码。（4）密码历史记录，防止重复使用旧密码。（5）设置密码尝试失败锁定策略。（6）禁止使用常见弱口令或个人信息。（7）推行多因素认证。5.简述在发现服务器遭受入侵后，应急响应初期应采取的至少四项关键措施。答案：（1）立即隔离受影响的系统，如断开网络连接，防止攻击扩散或数据外泄。（2）保护现场和证据，避免对系统进行不必要的操作，对内存、进程、日志、文件等进行取证。（3）初步评估影响范围，确定被入侵的系统、被访问的数据、攻击入口点等。（4）及时向上级主管、安全团队及相关部门报告安全事件。五、应用题（共20分）1.（计算分析题，8分）某公司内部网络使用/16地址段。市场部子网需要至少容纳120台主机，研发部子网需要至少容纳60台主机，行政部子网需要至少容纳30台主机。请为这三个部门划分子网，写出每个子网的网络地址、子网掩码（点分十进制格式）以及可用的IP地址范围（第一个和最后一个可用地址）。要求尽可能节约IP地址。答案：首先，确定满足主机数所需的子网主机位数。市场部：2^n-2>=120，n=7（2^7-2=126），主机位7位，则网络位为32-7=25位。研发部：2^n-2>=60，n=6（2^6-2=62），主机位6位，网络位26位。行政部：2^n-2>=30，n=5（2^5-2=30），主机位5位，网络位27位。从/16开始划分，按主机需求从大到小分配。（1）市场部：网络地址：/25，子网掩码：28可用IP范围：~26（2）研发部：从下一个地址块开始，28，需要/26。网络地址：28/26，子网掩码：92可用IP范围：29~90（3）行政部：从下一个地址块开始，92，需要/27。网络地址：92/27，子网掩码：24可用IP范围：93~222.（综合分析题，12分）某企业计划部署一个面向互联网的Web应用系统，用于在线业务办理。该系统部署在云服务器上，后台有数据库。请从网络安全角度，设计一套综合防护方案，需至少涵盖以下方面并说明其作用：（1）网络边界防护；（2）Web应用自身防护；（3）数据安全；（4）访问控制与身份认证；（5）安全监控与审计。答案：综合防护方案设计：（1）网络边界防护：在云平台VPC边界部署下一代防火墙（N