2026年网络安全专家考试试题及答案

2026年网络安全专家考试试题及答案一、单项选择题（每题1分，共20分）1.在OSI七层参考模型中，负责在两个通信实体之间建立、管理和终止会话，并提供会话控制功能的层次是（）。A.传输层B.会话层C.表示层D.应用层答案：B2.下列哪种加密算法属于非对称加密算法？（）A.AESB.DESC.RSAD.RC4答案：C3.在访问控制模型中，基于用户所属角色的权限分配模型是（）。A.自主访问控制（DAC）B.强制访问控制（MAC）C.基于角色的访问控制（RBAC）D.基于属性的访问控制（ABAC）答案：C4.下列哪项是SQL注入攻击最直接有效的防御措施？（）A.部署Web应用防火墙（WAF）B.对用户输入进行严格的过滤和参数化查询C.定期更新数据库软件补丁D.使用加密连接（如HTTPS）答案：B5.用于检测网络入侵行为，通过监控网络或系统活动，寻找违反安全策略或攻击迹象的系统是（）。A.防火墙B.入侵检测系统（IDS）C.入侵防御系统（IPS）D.防病毒网关答案：B6.在PKI体系中，负责签发和吊销数字证书的权威机构是（）。A.注册机构（RA）B.证书颁发机构（CA）C.证书存储库D.终端实体答案：B7.下列哪类攻击主要利用了TCP协议三次握手过程的缺陷？（）A.ARP欺骗B.DNS劫持C.SYNFloodD.跨站脚本（XSS）答案：C8.在信息安全中，确保信息不被未经授权的实体所知晓的特性称为（）。A.完整性B.可用性C.机密性D.不可否认性答案：C9.下列哪项技术主要用于隐藏网络内部拓扑结构，防止内部IP地址暴露在公网上？（）A.VLANB.NATC.VPND.ACL答案：B10.关于哈希函数，以下描述正确的是（）。A.可以从哈希值反推出原始输入B.不同的输入可能产生相同的哈希值（哈希碰撞）C.哈希函数通常用于数据加密传输D.MD5和SHA-1目前仍是安全的，推荐用于密码存储答案：B11.在风险评估过程中，计算风险值的常用公式是（）。A.风险=资产价值×脆弱性B.风险=威胁×脆弱性×资产价值C.风险=可能性×影响D.风险=攻击成本/防御成本答案：C12.下列协议中，默认使用明文传输，安全性最差的是（）。A.SSHB.TelnetC.HTTPSD.SFTP答案：B13.下列哪项是APT（高级持续性威胁）攻击的典型特征？（）A.大规模、无差别的网络扫描B.短期、高强度的暴力破解C.长期潜伏、目标明确、手段复杂D.主要通过社交媒体传播答案：C14.在Windows系统中，用于存储用户密码哈希值的文件是（）。A.system.iniB.SAM文件C.boot.iniD.hosts文件答案：B15.下列哪项不属于社会工程学攻击的常见形式？（）A.钓鱼邮件B.尾随进入限制区域C.缓冲区溢出攻击D.假冒技术支持电话答案：C16.关于数字签名，以下说法错误的是（）。A.用于验证信息的完整性和来源真实性B.签名过程使用发送者的私钥C.验证过程使用发送者的公钥D.数字签名本身对信息进行了加密答案：D17.在网络安全法中，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。这主要体现了信息安全三要素中的（）。A.机密性B.完整性C.可用性D.可控性答案：B18.下列哪种漏洞扫描技术不需要向目标系统发送探测数据包？（）A.端口扫描B.操作系统指纹识别C.被动式扫描D.漏洞特征匹配扫描答案：C19.在灾难恢复计划中，RTO是指（）。A.恢复时间目标，指灾难发生后，系统或业务必须恢复的时间要求B.恢复点目标，指灾难发生后，数据可以丢失的时间长度C.灾难恢复团队D.灾难恢复流程答案：A20.下列哪项是物联网（IoT）设备面临的主要安全挑战之一？（）A.计算能力过强导致功耗过高B.普遍使用强密码和定期更新机制C.硬件资源受限，难以实施复杂的安全措施D.通信协议高度标准化且安全答案：C二、多项选择题（每题2分，共20分，多选、少选、错选均不得分）1.下列哪些属于常见的网络安全威胁？（）A.恶意软件（Malware）B.拒绝服务攻击（DoS）C.内部人员威胁D.数据泄露答案：A,B,C,D2.一个完整的信息安全策略体系通常包含以下哪些层次？（）A.总体安全策略（方针）B.具体管理制度（规定、办法）C.技术标准与规范D.操作流程和记录表单答案：A,B,C,D3.关于防火墙，以下描述正确的有（）。A.包过滤防火墙工作在网络层和传输层B.代理防火墙工作在应用层C.下一代防火墙（NGFW）集成了入侵防御、应用识别等功能D.防火墙可以完全防止内部网络攻击答案：A,B,C4.以下哪些措施可以有效增强无线网络（Wi-Fi）的安全性？（）A.使用WPA3加密协议B.隐藏SSID（网络名称）C.启用MAC地址过滤D.设置强密码并定期更换答案：A,B,C,D5.下列哪些协议或技术是用于保障Web通信安全的？（）A.SSL/TLSB.HTTPSC.DNSSECD.HTTP答案：A,B,C6.在应急响应流程中，通常包含以下哪些关键阶段？（）A.准备（Preparation）B.检测与分析（Detection&Analysis）C.遏制、根除与恢复（Containment,Eradication&Recovery）D.事后总结（Post-incidentActivity）答案：A,B,C,D7.下列哪些是数据备份的常见类型？（）A.完全备份B.增量备份C.差异备份D.镜像备份答案：A,B,C8.关于漏洞管理生命周期，应包括以下哪些环节？（）A.漏洞发现与识别B.漏洞评估与优先级排序C.漏洞报告与修复D.漏洞验证与闭环答案：A,B,C,D9.下列哪些技术或方法可用于进行身份认证？（）A.用户名/密码B.动态口令（OTP）C.生物特征识别（如指纹、人脸）D.数字证书/U盾答案：A,B,C,D10.下列哪些法律法规与我国网络安全治理直接相关？（）A.《中华人民共和国网络安全法》B.《中华人民共和国数据安全法》C.《中华人民共和国个人信息保护法》D.《关键信息基础设施安全保护条例》答案：A,B,C,D三、填空题（每空1分，共15分）1.在密码学中，将明文转换为密文的过程称为______。答案：加密2.网络安全中的“三同步”原则是指安全措施与规划、建设、______同步。答案：运行3.最常见的网络钓鱼攻击是通过伪造的______进行的。答案：电子邮件（或“网站”）4.在Linux系统中，查看当前网络连接和监听端口的常用命令是______。答案：netstat（或ss）5.信息安全风险评估的三个基本要素是：资产、______和脆弱性。答案：威胁6.IPv6地址的长度是______位。答案：1287.用于在不同网络安全域之间建立安全通信隧道的技术是______。答案：VPN（虚拟专用网络）8.恶意软件中，能够自我复制和传播，但通常需要寄生在宿主程序中的是______。答案：病毒9.在安全开发生命周期（SDL）中，安全需求分析应在______阶段进行。答案：需求分析（或设计）10.我国实行网络安全______保护制度。答案：等级11.通过欺骗目标设备，使其将网络数据包发送到攻击者指定的地址，这种攻击称为______攻击。答案：ARP欺骗（或ARP毒化）12.在数据库安全中，为防止非授权访问和操作，应遵循______原则。答案：最小权限13.用于记录系统、网络或应用程序中发生的事件的文件称为______。答案：日志14.云计算服务模型IaaS的中文全称是______。答案：基础设施即服务15.《网络安全法》规定，网络运营者应当制定网络安全事件应急预案，并定期进行______。答案：演练四、简答题（每题5分，共25分）1.简述对称加密与非对称加密的主要区别（至少三点）。答案：主要区别包括：（1）密钥数量：对称加密使用同一个密钥进行加密和解密；非对称加密使用公钥和私钥一对密钥，公钥加密私钥解密，或私钥签名公钥验证。（2）速度：对称加密算法计算速度快，适合大量数据加密；非对称加密算法计算复杂，速度慢，适合小数据量或密钥交换。（3）密钥分发：对称加密的密钥分发困难，需要安全通道；非对称加密的公钥可以公开分发，私钥自己保存。（4）主要用途：对称加密常用于数据加密；非对称加密常用于密钥交换、数字签名和身份认证。2.什么是跨站脚本攻击（XSS）？其危害主要有哪些？答案：跨站脚本攻击（XSS）是一种将恶意脚本代码注入到被信任的网页中，当用户浏览该网页时，嵌入其中的恶意代码会被执行，从而达到攻击目的的攻击手段。主要危害包括：（1）窃取用户Cookie、会话令牌等敏感信息。（2）劫持用户会话，冒充用户执行操作。（3）篡改网页内容，进行钓鱼欺骗。（4）传播恶意软件或蠕虫。（5）配合其他漏洞进行更深层次的攻击。3.简述防火墙的“默认拒绝”策略及其优点。答案：“默认拒绝”策略是指防火墙的默认规则是拒绝所有未经明确允许的数据流通过。其优点主要体现在：（1）安全性更高：只有被安全策略明确允许的流量才能通过，最大限度地减少了未知威胁的进入。（2）策略清晰：管理员必须明确知晓并配置所有需要的访问规则，有助于梳理和管控网络访问关系。（3）易于审计：访问控制列表（ACL）清晰地定义了合法流量，便于安全审计和合规检查。4.列出至少五种常见的安全漏洞类型。答案：（1）注入漏洞（如SQL注入、命令注入）。（2）跨站脚本（XSS）。（3）跨站请求伪造（CSRF）。（4）不安全的直接对象引用（IDOR）。（5）安全配置错误。（6）敏感信息泄露。（7）失效的访问控制。（8）使用含有已知漏洞的组件。（9）身份验证和会话管理缺陷。（10）不安全的反序列化。5.简述在发现服务器被入侵后，应急响应的基本步骤（至少五步）。答案：（1）立即隔离受影响系统，防止攻击扩散（如断开网络）。（2）初步评估影响范围，确定被入侵的系统、数据和业务。（3）保护现场证据，进行取证分析（如镜像磁盘、保存内存和日志）。（4）分析入侵途径、攻击方法和植入的恶意代码，根除后门和漏洞。（5）从干净的备份中恢复系统和数据。（6）修复导致入侵的漏洞，加固系统安全配置。（7）全面监控系统，确认恢复效果并防止再次入侵。（8）撰写事件报告，总结教训，改进安全措施。五、应用题（共20分）1.计算分析题（10分）某公司内部网络规划使用私有IP地址段/24。现需要划分至少4个子网，每个子网需要容纳的主机数不少于25台。请回答以下问题：（1）为了满足上述要求，需要向主机位借多少位作为子网位？新的子网掩码是什么？（请写出点分十进制形式）（2）请列出划分后的前两个可用子网的网络地址、子网掩码以及每个子网的可用主机IP地址范围（需排除网络地址和广播地址）。答案：（1）原网络/24，主机位有8位。需要至少4个子网，2^2=4，因此需要向主机位借2位作为子网位。新的子网掩码长度为24+2=26位，即92。（2）子网划分如下（借2位，子网增量=256-192=64）：第一个子网：网络地址：/26子网掩码：92可用主机IP范围：~2（广播地址为3）第二个子网：网络地址：4/26子网掩码：92可用主机IP范围：5~26（广播地址为27）（注：每个子网可用主机数为2^(32-26)-2=64-2=62台，满足要求。）2.综合分析题（10分）某电子商务网站近期遭遇了一起安全事件。安全团队通过日志分析发现，攻击者疑似利用网站“商品搜索”功能的输入框，注入了恶意参数，导致部分用户数据库信息被非法读取。此外，还发现有大量来自同一IP段的请求尝试对管理员登录页面进行暴力破解。请结合上述场景，分析回答：（1）攻击者利用“商品搜索”功能可能发起了哪种类型的攻击？其原理是什么？应如何防御？（2）针对管理员登录页面的暴力破解攻击，可以采取哪些有效的防护措施？（至少列出三项）答案：（1）攻击者可能发起了SQL注入攻击。原理：攻击者在“商品搜索”输入框中，输入精心构造的包含SQL代码的字符串。如果网站后端程序未对用户输入进行有效过滤或转义，而是直接拼接进SQL查询语句中，那么攻击者注入的SQL代码就会被数据库执行，从而可能实现窃取、篡改或删除数据库数据等恶意操作。防御措施：最根本的防御是使用参数化查询（预编译语句），确保用户输入被当作数据处理而非代码执行。其次，对用户输入进行严格的验证和过滤，如使用白名单机制限制输入字