2026年网络安全技术认证考试试题及答案

2026年网络安全技术认证考试试题及答案一、单项选择题（每题1分，共20分）1.在OSI七层参考模型中，负责在两个通信实体之间建立、管理和终止会话的是哪一层？A.传输层B.会话层C.表示层D.应用层答案：B2.下列哪种加密算法属于非对称加密算法？A.AESB.DESC.RSAD.RC4答案：C3.用于检测网络入侵，通过监控网络流量并与已知攻击特征进行比对的技术是？A.防火墙B.入侵检测系统（IDS）C.入侵防御系统（IPS）D.防病毒软件答案：B4.在PKI体系中，负责签发和吊销数字证书的权威机构是？A.注册机构（RA）B.证书颁发机构（CA）C.目录服务D.终端实体答案：B5.下列哪项是SQL注入攻击的主要目标？A.Web服务器操作系统B.数据库C.客户端浏览器D.网络交换机答案：B6.在访问控制模型中，基于用户所属角色进行权限分配的是？A.自主访问控制（DAC）B.强制访问控制（MAC）C.基于角色的访问控制（RBAC）D.基于属性的访问控制（ABAC）答案：C7.下列协议中，默认使用明文传输，安全性最差的是？A.HTTPSB.SSHC.TelnetD.SFTP答案：C8.用于验证消息完整性和来源真实性的密码学技术是？A.加密B.数字签名C.哈希函数D.密钥交换答案：B9.下列哪项不属于社会工程学攻击的常见形式？A.钓鱼邮件B.尾随进入门禁区域C.利用缓冲区溢出漏洞D.假冒技术支持人员答案：C10.在网络安全中，“最小权限原则”指的是？A.用户只应拥有完成其任务所必需的最小权限B.系统应尽可能减少用户数量C.权限分配应遵循最高安全等级D.所有用户默认拥有相同权限答案：A11.下列哪种类型的恶意软件能够自我复制并传播，但不一定造成直接破坏？A.病毒B.蠕虫C.木马D.勒索软件答案：B12.用于隐藏通信存在性，使网络流量看起来像正常流量的技术称为？A.加密B.隧道技术C.流量整形D.隐写术答案：D13.在风险评估中，风险值的计算公式通常是？A.风险=资产价值×威胁概率B.风险=威胁×脆弱性×资产价值C.风险=攻击成本/防御成本D.风险=漏洞数量×严重程度答案：B14.下列哪项是防火墙无法有效防御的攻击？A.外部网络发起的端口扫描B.内部员工发起的越权访问C.来自外部的DDoS攻击D.携带病毒的电子邮件附件答案：D15.用于生成和分发对称加密算法中会话密钥的协议是？A.RSAB.Diffie-HellmanC.MD5D.SHA-256答案：B16.在数字取证中，为了确保证据的完整性，通常需要计算并比对文件的？A.创建时间B.访问权限C.哈希值D.文件大小答案：C17.下列哪种技术主要用于保护无线局域网（WLAN）的安全？A.PPTPB.L2TPC.WPA3D.IPSec答案：C18.下列哪项是跨站脚本攻击（XSS）的主要危害？A.获取服务器管理员权限B.窃取用户会话CookieC.破坏数据库数据D.导致服务器拒绝服务答案：B19.在安全开发生命周期（SDL）中，威胁建模通常在哪个阶段进行？A.需求分析B.设计C.编码D.测试答案：B20.用于检测和防御应用层DDoS攻击的设备或服务通常称为？A.状态检测防火墙B.Web应用防火墙（WAF）C.网络入侵防御系统D.统一威胁管理（UTM）答案：B二、多项选择题（每题2分，共20分，多选、少选、错选均不得分）1.下列哪些属于网络安全中的“CIA三元组”核心属性？（）A.机密性B.完整性C.可用性D.可审计性答案：A,B,C2.以下哪些协议或技术工作在TCP/IP模型的传输层？（）A.IPB.TCPC.UDPD.HTTP答案：B,C3.下列哪些攻击属于中间人攻击（MITM）可能利用的技术或场景？（）A.ARP欺骗B.DNS劫持C.SSL剥离D.缓冲区溢出答案：A,B,C4.下列哈希算法中，目前被认为是不安全或已存在严重碰撞漏洞的有哪些？（）A.MD5B.SHA-1C.SHA-256D.SHA-3答案：A,B5.一个健全的灾难恢复计划（DRP）通常应包括以下哪些关键组成部分？（）A.业务影响分析（BIA）B.恢复时间目标（RTO）C.恢复点目标（RPO）D.日常漏洞扫描报告答案：A,B,C6.下列哪些是虚拟专用网络（VPN）常用的隧道协议？（）A.PPTPB.L2TP/IPSecC.OpenVPND.SMTP答案：A,B,C7.在Web安全中，以下哪些HTTP响应头有助于增强客户端的安全性？（）A.Content-Security-PolicyB.X-Frame-OptionsC.X-Content-Type-OptionsD.Server答案：A,B,C8.下列哪些属于物理安全措施的范畴？（）A.门禁系统B.视频监控C.数据加密D.防尾随通道答案：A,B,D9.针对操作系统的安全加固措施通常包括哪些？（）A.关闭不必要的服务和端口B.定期安装安全补丁C.使用强密码策略D.禁用默认账户答案：A,B,C,D10.下列哪些是云计算安全中常见的责任共担模型所涉及的领域？（）A.物理基础设施安全B.网络和主机安全C.应用和数据安全D.合规性审计答案：A,B,C,D三、填空题（每空1分，共15分）1.在TCP三次握手过程中，客户端发送的第一个报文标志位是______。答案：SYN2.用于将公钥与个人或实体身份绑定的电子文件称为______。答案：数字证书3.在访问控制中，主体对客体进行操作的权利称为______。答案：权限4.利用系统或软件中未知的漏洞进行攻击，在补丁发布之前发起的攻击称为______攻击。答案：零日5.一种通过大量伪造的请求占用目标系统资源，使其无法提供正常服务的攻击称为______攻击。答案：拒绝服务（DDoS）6.在密码学中，将明文转换为密文的过程称为______。答案：加密7.信息安全事件管理通常包括准备、检测与分析、______、事后恢复四个阶段。答案：遏制、根除与恢复8.我国于2017年6月1日正式实施的网络安全领域基础性法律是《______》。答案：中华人民共和国网络安全法9.在Windows系统中，用于存储用户密码哈希值的文件是______。答案：SAM10.一种通过欺骗用户点击短链接，将其导向恶意网站的攻击手法常被称为______。答案：短网址钓鱼11.在Linux系统中，查看当前网络连接状态的常用命令是______。答案：netstat12.用于描述系统漏洞被利用的难易程度和所需条件的指标是______。答案：攻击复杂度13.在安全评估中，使用自动化工具对目标系统进行漏洞扫描，以发现已知安全弱点的过程称为______。答案：漏洞扫描14.确保数据在存储或传输过程中未被未授权篡改的特性，称为______。答案：完整性15.在防火墙规则配置中，默认拒绝所有流量，只允许明确指定的流量通过，这种策略称为______策略。答案：默认拒绝四、简答题（共25分）1.（5分）简述对称加密与非对称加密的主要区别，并各举一个典型算法。答案：对称加密使用相同的密钥进行加密和解密，加解密速度快，适合大量数据加密，但密钥分发和管理困难。典型算法如AES、DES。非对称加密使用公钥和私钥对，公钥公开，私钥保密，解决了密钥分发问题，但加解密速度慢，适合小数据量加密和数字签名。典型算法如RSA、ECC。2.（5分）什么是跨站请求伪造（CSRF）攻击？其基本原理是什么？答案：跨站请求伪造攻击是一种挟制用户在当前已登录的Web应用程序上执行非本意操作的攻击方法。攻击者诱导受害者访问一个恶意构造的网页或链接，该页面中包含了指向目标网站（用户已登录）的请求（如转账、改密）。由于浏览器会自动携带用户的Cookie等认证信息发送请求，目标网站会认为这是用户的合法操作，从而执行恶意请求。3.（5分）简述防火墙的三种主要类型及其基本工作原理。答案：1）包过滤防火墙：工作在网络层和传输层，根据预先设定的规则（如源/目的IP、端口、协议类型）检查每个数据包，决定允许或拒绝。2）状态检测防火墙：在包过滤基础上，跟踪连接状态（如TCP三次握手），只有属于已建立连接或与规则匹配的数据包才被允许通过。3）应用代理防火墙：工作在应用层，作为客户端和服务器之间的中介，完全隔离内外网直接连接，深度检查应用层协议内容。4.（5分）列出至少五种常见的密码安全策略要求。答案：1）密码最小长度要求（如至少8位）。2）密码复杂度要求（包含大小写字母、数字、特殊字符中的多种）。3）密码历史策略，防止重复使用旧密码。4）密码最长使用期限，强制定期更换。5）账户锁定策略，多次失败登录后锁定账户。5.（5分）什么是安全运营中心（SOC）？其主要职能包括哪些？答案：安全运营中心是一个集中化的组织单元，负责持续监控、检测、分析、响应和报告组织的安全态势。其主要职能包括：安全事件监控与检测、安全警报分析与分类、安全事件响应与处置、漏洞管理与渗透测试协调、安全日志管理与分析、威胁情报收集与应用、安全态势报告与合规支持。五、应用题（共20分）1.（10分）计算与分析题假设某公司信息系统的资产价值（A）评估为100万元。经过评估，发现存在一个SQL注入漏洞（脆弱性V），该漏洞被外部黑客利用（威胁T）的可能性为0.3（概率值）。如果该漏洞被成功利用，预计会造成资产价值40%的损失。（1）请计算该风险的风险值（R）。（2）公司计划部署一款Web应用防火墙（WAF）来防护此漏洞，预计该措施能将威胁利用的可能性降低到0.1，但需要投入购置和维护成本共计5万元。请计算采取该防护措施后的新风险值（R‘）。（3）从成本效益角度分析，公司是否应该部署该WAF？请说明理由。答案：（1）风险值R=资产价值(A)×威胁可能性(T)×脆弱性影响程度(V)=1,000,000元×0.3×40%=1,000,000×0.3×0.4=120,000元（2）采取防护措施后，新风险值R‘=资产价值(A)×新的威胁可能性(T‘)×脆弱性影响程度(V)=1,000,000元×0.1×40%=1,000,000×0.1×0.4=40,000元（3）应该部署。理由如下：采取防护措施前，年度预期损失为120,000元。采取防护措施后，年度预期损失降低为40,000元，风险降低了80,000元（120,000-40,000）。防护措施成本为50,000元/年。因此，该安全措施的年度净效益为80,000-50,000=30,000元。从成本效益分析看，该投资是合理的，能够有效降低风险并产生正收益。2.（10分）综合案例分析题阅读以下场景，回答问题。场景：某电子商务网站“ShopEasy”近期发生安全事件。部分用户报告其账户在未知地点登录，账户内积分被兑换，并发生了未经授权的购物行为，收货地址被修改。安全团队初步调查发现：用户账户密码未被暴力破解的迹象；网站登录会话采用Cookie机制，Cookie中包含了加密后的用户ID；网站存在一个用户评论页面，允许用户提交评论并即时显示。（1）根据描述，你认为“ShopEasy”网站最可能遭受了哪种类型的攻击？请说明判断依据。（2）攻击者是如何利用该漏洞实施攻击的？请描述其攻击链条。（3）请为“ShopEasy”网站提出至少三条具体的技术防护措施来修复和防止此类攻击。答案：（1）最可能遭受了跨站脚本攻击与Cookie窃取导致的会话劫持攻击。判断依据：用户账户未出现密码泄露（排除密码破解），攻击者获得了用户的会话凭证（Cookie），而网站存在用户交互页面（评论页），这是存储型XSS的常见注入点。（2）攻击链条：a.攻击者在网站的用户评论页面，提交一条包含恶意JavaScript代码的评论。由于网站未对用户输入进行有效过滤和转义，该代码被存储到数据库中。b.当其他用户（受害者）浏览该评论页面时，存储的恶意脚本会在受害者的浏览器中加载并执行。c.恶意脚本的功能是窃取受害者浏览器中当前域下的Cookie（其中包含加密的用户ID等会话标识）。d.攻击者通过某种方式（如将窃取的Cookie发送到自己的服务器）获取到受害者的Cookie。e.攻击者在其浏览器中修改或添加受害者的Cookie，然后访问“ShopEasy”网站，网站服务器验证Cookie有效，认为这是受害者的合法会话，从而允许攻击者以受害者身份执行任何操作（如查看账户、修改地址、消费）。（3）具体技术防护措施：a.输入验证与输出编码：对所有用户输入进行严格的验证，仅允许预期的字符集。在将用户可控的数据输出到HTML页面时（如评论内容），必须进行适当的HTML编码（如将<转义为<