2026年网络安全基础题库(含答案)

2026年网络安全基础题库(含答案)一、单项选择题（每题2分，共30分）1.网络安全CIA三元组不包括下列哪一项？A.机密性（Confidentiality）B.完整性（Integrity）C.可用性（Availability）D.真实性（Authenticity）答案D解析CIA三元组指机密性、完整性、可用性。真实性通常属于其他安全属性范畴，不属于CIA三元组。2.下列属于对称加密算法的是？A.RSAB.AESC.ECCD.DSA答案B解析AES是典型的对称加密算法；RSA、ECC为非对称加密算法，DSA为数字签名算法。3.下列关于哈希算法的说法，错误的是？A.输出长度固定B.不可逆C.可以用于数据完整性校验D.可以通过解密恢复原始明文答案D解析哈希算法是单向函数，无法从摘要值还原原始明文。4.SQL注入攻击产生的根本原因是？A.服务器操作系统存在漏洞B.未对用户输入进行有效的过滤和参数化处理C.使用了弱口令D.缺少防火墙设备答案B解析SQL注入的本质是应用程序将用户输入直接拼接进SQL语句，导致恶意代码被执行。5.下列哪种攻击属于被动攻击？A.流量分析B.拒绝服务攻击C.篡改消息D.重放攻击答案A解析被动攻击包括窃听和流量分析，不修改数据；拒绝服务、篡改、重放均属于主动攻击。6.PKI（公钥基础设施）的核心组件是？A.CA（证书颁发机构）B.防火墙C.入侵检测系统D.VPN网关答案A解析CA负责证书的签发、管理和吊销，是PKI体系的核心。7.下列工具中，主要用于网络端口扫描的是？A.WiresharkB.NmapC.MetasploitD.BurpSuite答案B解析Nmap是著名的端口扫描与网络探测工具；Wireshark用于抓包分析，Metasploit用于渗透测试，BurpSuite用于Web安全测试。8.XSS攻击的全称是？A.Cross-SiteScriptingB.Cross-SiteRequestForgeryC.XMLStyleSheetD.ExtendedSecuritySystem答案A解析XSS即跨站脚本攻击，指攻击者向网页中注入恶意脚本；CSRF是跨站请求伪造。9.SSL/TLS协议主要位于TCP/IP模型的哪个位置？A.应用层与传输层之间B.网络层C.数据链路层D.物理层答案A解析SSL/TLS介于应用层和传输层之间，为上层应用提供加密传输服务。10.下列属于双因素认证方式的是？A.用户名+密码B.密码+短信验证码C.指纹+虹膜D.用户名+指纹答案B解析双因素认证需要结合两类不同认证因素（知识、持有、生物）。密码属于"知识因素"，短信验证码属于"持有因素"，两者结合构成双因素认证。11.传统包过滤防火墙主要工作在？A.应用层B.网络层和传输层C.表示层D.会话层答案B解析包过滤防火墙基于IP地址、端口号、协议类型等网络层和传输层信息进行访问控制。12.HTTPS服务默认使用的端口是？A.21B.23C.443D.3306答案C解析21为FTP端口，23为Telnet端口，3306为MySQL端口，443为HTTPS默认端口。13.DDoS攻击的主要目的是？A.窃取数据库中的敏感数据B.破坏系统的可用性C.篡改网页内容D.获取管理员权限答案B解析DDoS（分布式拒绝服务）攻击通过海量请求耗尽目标资源，使其无法正常提供服务，破坏的是可用性。14.下列关于防火墙的说法，正确的是？A.防火墙可以防御所有网络攻击B.防火墙可以完全替代入侵检测系统C.防火墙基于预设规则对网络流量进行过滤和控制D.防火墙只能以硬件形式部署答案C解析防火墙通过规则表实现访问控制，但无法防御所有攻击，也不能完全替代IDS/IPS，且可部署为硬件或软件形式。15.我国《中华人民共和国网络安全法》正式施行的时间是？A.2016年11月7日B.2017年6月1日C.2018年1月1日D.2021年9月1日答案B解析该法于2016年11月7日通过，自2017年6月1日起施行。二、多项选择题（每题3分，共15分）1.下列属于非对称加密算法的有？A.RSAB.ECCC.DESD.ElGamalE.AES答案ABD解析DES和AES属于对称加密算法；RSA、ECC、ElGamal均为非对称加密算法。2.下列属于常见Web攻击类型的有？A.SQL注入B.XSSC.CSRFD.文件上传漏洞利用E.SSRF答案ABCDE解析SQL注入、跨站脚本、跨站请求伪造、文件上传漏洞、服务端请求伪造（SSRF）均为常见Web安全威胁。3.下列哪些措施可以有效提升口令安全？A.使用大小写字母、数字和特殊符号组合B.不同平台使用不同口令C.多个账户共用同一个高强度口令D.启用多因素认证E.避免使用生日、手机号等公开信息答案ABDE解析多个账户共用同一口令会扩大单点泄露的影响范围，违背口令安全原则。4.关于数字签名，下列说法正确的有？A.可以验证消息的完整性B.可以实现发送方身份认证C.使用发送方的私钥生成签名D.使用发送方的公钥验证签名E.可以加密消息内容答案ABCD解析数字签名用于提供完整性、认证性和不可否认性，但不对消息内容加密。签名用私钥生成，验证用公钥。5.防火墙常见的部署模式包括？A.路由模式B.透明模式（桥接模式）C.NAT模式D.旁路模式E.混合模式答案ABCDE解析上述均为防火墙实际部署中常见的工作模式，不同模式适用于不同的网络拓扑需求。三、判断题（每题1分，共10分）1.对称加密算法的加密密钥和解密密钥相同。答案正确2.MD5是一种非对称加密算法。答案错误解析MD5是消息摘要（哈希）算法，不属于加密算法。3.VPN可以在公共网络上建立加密隧道，实现安全通信。答案正确4.只要安装了杀毒软件，就可以抵御所有恶意软件攻击。答案错误解析杀毒软件只是安全防护体系的一部分，无法防御所有攻击，仍需结合补丁管理、防火墙、安全意识等措施。5.零信任模型的核心思想是"从不信任，始终验证"。答案正确6.彩虹表是一种用于加速破解哈希口令的预计算表。答案正确7.TLS协议是SSL协议的继任者和升级版本。答案正确8.社会工程学攻击主要利用人的心理弱点，与技术手段无关。答案错误解析社会工程学攻击的核心是利用人的心理弱点，但常结合钓鱼邮件、伪造网站等技术手段实施。9.定期备份数据是应对勒索软件攻击的重要防御措施之一。答案正确10.《中华人民共和国个人信息保护法》自2021年11月1日起施行。答案正确四、填空题（每空1分，共15分）1.网络安全的CIA三要素是指机密性、____和____。答案完整性；可用性2.在非对称加密中，发送方使用接收方的____加密数据，接收方使用自己的____解密数据。答案公钥；私钥3.常用的端口扫描工具是____，常用的网络抓包分析工具是____。答案Nmap；Wireshark4.拒绝服务攻击破坏的是网络安全的____属性，窃听攻击破坏的是____属性。答案可用性；机密性5.数字签名可以实现完整性、认证性和______三大安全功能。答案不可否认性6.我国网络安全领域的基础性法律是______，该法自2017年6月1日起施行。答案《中华人民共和国网络安全法》（或《网络安全法》）7.防火墙的两种基本策略是"默认允许"和"______"。答案默认拒绝8.入侵检测系统（IDS）根据检测方法可分为误用检测和______检测。答案异常五、简答题（每题5分，共20分）1.简述对称加密与非对称加密的主要区别，并各举一种典型算法。答案（1）对称加密：加密和解密使用同一把密钥，运算速度快，适合大数据量加密，但密钥分发和管理困难。典型算法有DES、3DES、AES、SM4等。（2）非对称加密：使用公钥和私钥组成的密钥对，公钥加密、私钥解密（或私钥签名、公钥验证），安全性更高，但运算速度较慢。典型算法有RSA、ECC、ElGamal、SM2等。2.简述防火墙的基本功能。答案（1）访问控制：基于安全规则对进出网络的流量进行过滤；（2）网络地址转换（NAT）：隐藏内部网络结构；（3）日志记录与审计：记录网络连接和访问行为；（4）防御部分网络攻击：如端口扫描、简单的DoS攻击等。3.什么是DDoS攻击？简述其基本原理和常见防御措施。答案（1）定义：DDoS（分布式拒绝服务）攻击是指攻击者利用大量受控主机（僵尸网络）同时向目标系统发起海量请求，耗尽目标的计算资源、带宽或连接能力，导致其无法提供正常服务。（2）基本原理：攻击者通过木马或漏洞控制大量主机，组成僵尸网络，在统一指令下向目标发送高并发流量或请求。（3）常见防御措施：流量清洗、黑洞路由、负载均衡、CDN分散流量、速率限制、增加带宽冗余、部署抗DDoS专用设备等。4.简述SSL/TLS握手过程中实现身份认证和密钥协商的主要步骤。答案（1）客户端发送ClientHello，服务器返回ServerHello并携带数字证书；（2）客户端验证服务器证书的合法性（CA签发、有效期、域名匹配等）；（3）双方协商加密套件和协议版本；（4）客户端生成预主密钥，并用服务器公钥加密后发送给服务器；（5）双方根据预主密钥独立计算出相同的会话密钥；（6）握手完成，后续通信使用会话密钥进行对称加密。六、论述题（每题10分，共10分）1.结合实际，论述企业应如何构建纵深防御体系以保障网络安全。答案（1）纵深防御核心理念：通过多层、多种安全机制协同防护，使单层防御失效时仍有其他层次提供保护，从而整体降低风险。（2）物理安全层：部署机房门禁、视频监控、环境监测（温湿度、消防）等，保障物理设备安全。（3）网络安全层：合理划分网络区域，部署防火墙、入侵检测/防御系统（IDS/IPS）、VPN、网络准入控制，实现访问控制与流量监测。（4）主机安全层：实施补丁管理、主机加固、防病毒软件、日志审计和主机入侵检测，减少