2026年中职网络信息安全考试题库及答案

2026年中职网络信息安全考试题库及答案一、单项选择题（每题1分，共20分）1.在OSI参考模型中，负责在两个相邻节点间的线路上无差错地传送以帧为单位的数据的是（）。A.物理层B.数据链路层C.网络层D.传输层答案：B2.下列协议中，工作在应用层的是（）。A.IPB.TCPC.HTTPD.ICMP答案：C3.用于实现网络设备名字到IP地址映射的网络服务是（）。A.DNSB.DHCPC.SMTPD.FTP答案：A4.下列IP地址中，属于C类私有地址的是（）。A.B.C.D.答案：C5.子网掩码为24，对于IP地址30，其所在子网的网络地址是（）。A.B.28C.60D.92答案：B6.防火墙通常部署在网络边界，其主要功能不包括（）。A.访问控制B.地址转换C.病毒查杀D.日志记录答案：C7.下列加密算法中，属于非对称加密算法的是（）。A.AESB.DESC.RSAD.IDEA答案：C8.数字签名技术主要用来保证信息的（）。A.机密性B.完整性C.可用性D.不可否认性答案：D9.下列攻击类型中，属于被动攻击的是（）。A.拒绝服务攻击B.数据篡改C.流量分析D.缓冲区溢出攻击答案：C10.在Windows系统中，用于查看当前网络连接状态的命令是（）。A.ipconfigB.netstatC.tracertD.ping答案：B11.下列哪项不是常见的网络钓鱼（Phishing）攻击手法？（）A.伪造银行网站B.发送包含恶意链接的电子邮件C.利用系统漏洞远程执行代码D.在社交媒体上伪装好友发送信息答案：C12.用于检测网络或系统中是否存在安全漏洞的技术或工具被称为（）。A.防火墙B.入侵检测系统C.漏洞扫描器D.防病毒软件答案：C13.下列密码中，从安全角度考虑，相对最安全的是（）。A.123456B.passwordC.Admin123D.M#p9Lx$2qZ答案：D14.在信息安全领域，CIA三元组不包括（）。A.机密性B.完整性C.可用性D.可靠性答案：D15.下列协议中，默认使用明文传输，安全性较差的是（）。A.HTTPSB.SSHC.TelnetD.SFTP答案：C16.计算机病毒区别于其他恶意代码的一个主要特征是（）。A.破坏数据B.窃取信息C.自我复制D.消耗资源答案：C17.在网络安全中，“最小权限原则”的含义是（）。A.用户只拥有完成其任务所必需的最小权限B.系统管理员拥有所有权限C.权限分配应尽可能平均D.权限一旦分配永久有效答案：A18.下列哪项是防范SQL注入攻击的有效措施？（）A.使用动态SQL语句B.对用户输入进行过滤和转义C.将数据库错误信息直接显示给用户D.使用管理员账户连接数据库答案：B19.WPA2协议相比WEP协议，在安全性上的主要改进是采用了（）。A.更长的密钥B.动态密钥管理和更强的加密算法（如CCMP/AES）C.隐藏SSIDD.MAC地址过滤答案：B20.我国第一部全面规范网络空间安全管理的基础性法律是（）。A.《计算机信息系统安全保护条例》B.《网络安全法》C.《数据安全法》D.《个人信息保护法》答案：B二、多项选择题（每题2分，共20分，多选、少选、错选均不得分）1.下列属于网络拓扑结构的有（）。A.星型B.总线型C.环型D.树型答案：A,B,C,D2.TCP协议通过哪些机制来保证可靠传输？（）A.三次握手建立连接B.超时重传C.滑动窗口进行流量控制D.使用校验和答案：A,B,C,D3.以下属于常见网络攻击手段的有（）。A.端口扫描B.ARP欺骗C.DDoS攻击D.社会工程学答案：A,B,C,D4.一个强密码应具备的特征包括（）。A.足够的长度（如8位以上）B.包含大小写字母、数字和特殊符号C.避免使用字典单词或个人相关信息D.定期更换答案：A,B,C,D5.数字证书通常包含的信息有（）。A.证书持有者的公钥B.证书持有者的身份信息C.证书颁发机构的数字签名D.证书的有效期答案：A,B,C,D6.防火墙的技术类型主要包括（）。A.包过滤防火墙B.状态检测防火墙C.应用代理防火墙D.下一代防火墙答案：A,B,C,D7.以下属于操作系统安全加固措施的有（）。A.及时安装系统补丁B.关闭不必要的服务和端口C.设置复杂的账户密码策略D.启用并配置系统审计日志答案：A,B,C,D8.数据备份的主要类型有（）。A.完全备份B.增量备份C.差异备份D.异地备份答案：A,B,C9.可能导致无线网络不安全的配置或行为有（）。A.使用WEP加密B.启用SSID广播C.使用默认的管理员密码D.未启用任何加密答案：A,B,C,D10.根据《网络安全法》，网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务：（）A.制定内部安全管理制度和操作规程，确定网络安全负责人B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施C.采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月D.采取数据分类、重要数据备份和加密等措施答案：A,B,C,D三、填空题（每空1分，共15分）1.在TCP/IP模型中，位于传输层的两个主要协议是______和______。答案：TCP，UDP2.IPv4地址由______位二进制数组成，通常用点分十进制表示。答案：323.将域名转换为IP地址的过程称为______。答案：域名解析4.在公钥密码体系中，公钥用于加密或验证签名，私钥用于______或______。答案：解密，生成签名5.入侵检测系统（IDS）根据数据来源可分为______和______两类。答案：基于主机，基于网络6.计算机网络安全威胁主要来自______、______和______三个方面。答案：人为因素，系统缺陷，自然灾害（或其他合理答案，如恶意软件、物理环境等）7.蜜罐（Honeypot）技术是一种主动防御技术，通过布置一个包含漏洞的诱骗系统，吸引攻击者攻击，从而达到______和______的目的。答案：监测攻击行为，收集攻击信息8.《网络安全法》规定，国家实行网络安全______保护制度。答案：等级9.在Windows命令提示符下，用于测试网络连通性的常用命令是______。答案：ping10.信息安全风险评估的三个基本要素是______、______和______。答案：资产，威胁，脆弱性四、判断题（每题1分，共10分，正确的打“√”，错误的打“×”）1.交换机工作在OSI参考模型的网络层，可以分割冲突域和广播域。（）答案：×2.UDP协议提供面向连接的、可靠的数据传输服务。（）答案：×3.子网掩码的作用是标识一个IP地址中哪些位是网络位，哪些位是主机位。（）答案：√4.对称加密算法比非对称加密算法的加解密速度通常更快。（）答案：√5.安装防病毒软件后，计算机就绝对安全了，不会再感染病毒。（）答案：×6.社会工程学攻击是利用人的心理弱点，而非技术漏洞，来获取敏感信息。（）答案：√7.任何防火墙都能完全防止内部网络免受外部攻击。（）答案：×8.定期修改密码是一种有效的安全习惯，即使新密码与旧密码高度相似。（）答案：×9.VPN（虚拟专用网）可以在公共网络上建立一条安全、加密的通信隧道。（）答案：√10.只要网站使用了HTTPS协议，其传输的所有内容都是绝对安全的。（）答案：×五、简答题（每题5分，共25分）1.简述什么是DoS攻击和DDoS攻击，并说明两者的主要区别。答案：DoS（拒绝服务）攻击是指攻击者通过某种手段，导致目标系统或网络无法提供正常的服务。DDoS（分布式拒绝服务）攻击是DoS攻击的一种特殊形式，区别在于DDoS攻击利用大量受控的“僵尸主机”（如被植入木马的计算机）同时向一个目标发动攻击，攻击流量来源分散，规模更大，更难防御和追踪。2.简述设置操作系统账户安全策略时，通常包括哪些具体措施？（至少列出三项）答案：（1）设置强密码策略，包括密码最小长度、复杂度要求、历史密码记忆、最长使用期限等。（2）重命名或禁用默认管理员账户，创建新的管理员账户。（3）设置账户锁定策略，如连续登录失败多次后锁定账户一段时间。（4）遵循最小权限原则，为不同用户分配完成任务所需的最小权限。（5）定期审查和清理无用账户。3.什么是ARP欺骗（ARPSpoofing）？其危害是什么？答案：ARP欺骗是一种局域网攻击技术。攻击者通过伪造IP地址和MAC地址对应的ARP应答报文，欺骗局域网内其他主机，使其误认为攻击者的MAC地址是目标IP地址（如网关）的MAC地址，从而将发往目标的数据帧错误地发往攻击者。危害包括：造成网络中断、窃取敏感数据（如账号密码）、进行中间人攻击等。4.简述在日常工作中，如何安全地使用电子邮件？（至少列出三点）答案：（1）不轻易打开来历不明的邮件附件或点击邮件中的可疑链接。（2）对重要邮件进行加密或使用数字签名。（3）警惕钓鱼邮件，注意核对发件人地址、邮件内容中的链接地址是否真实。（4）不在邮件中明文传输敏感信息（如密码、身份证号）。（5）为邮箱设置强密码并定期更换，开启二次验证（如手机验证码）。5.根据《网络安全法》，网络运营者发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取哪些措施？答案：应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。六、应用题（共10分）某公司内部网络拓扑结构如下图所示（此处为文字描述）：公司内部局域网通过一台路由器接入互联网。局域网内包含一个Web服务器（IP：0）、一个文件服务器（IP：0）和若干员工办公电脑（IP段：00-200）。路由器内网接口IP为，外网接口已接入互联网。问题：1.为了允许外部互联网用户访问公司内部的Web服务器（提供HTTP服务，端口80），需要在路由器上配置什么功能？请简要说明其原理。（3分）答案：需要在路由器上配置端口映射（或称为NATServer、虚拟服务器）。原理是：将路由器外网IP地址的某个端口（通常是80）与内部Web服务器的IP地址（0）和端口（80）进行静态绑定。当外部用户访问路由器外网IP的80端口时，路由器会自动将数据包转发给内部的Web服务器。2.公司希望内部员工能够安全地从外部网络（如家中）访问公司内部文件服务器（提供SMB共享服务，通常使用TCP445端口）的资源。请提出一种安全的解决方案，并简述其实现方式。（4分）答案：可以采用VPN（虚拟专用网）解决方案。实现方式：在公司网络边界的路由器或防火墙上部署VPN服务端（如IPSecVPN或SSLVPN）。外部员工通过VPN客户端软件，经过身份认证后，与公司VPN网关建立一条加密的通信隧道。成功连接后，员工的电脑就如同接入了公司内部网络一样，可以安全地通过内部IP地址（如0）访