2026年江苏省特殊专技职位人民警察公务员考试（网络安全技术网络安全防护）综合能力测试题及答案

2026年江苏省特殊专技职位人民警察公务员考试（网络安全技术网络安全防护）综合能力测试题及答案一、单项选择题（每题1分，共30分）1.在网络攻击中，攻击者通过向目标系统发送大量伪造源地址的SYN报文，使目标系统半连接队列耗尽，最终无法响应合法请求。这种攻击方式是（）。A.IP欺骗攻击B.SYNFlood攻击C.DNS劫持攻击D.ARP欺骗攻击答案B解析SYNFlood是典型的拒绝服务攻击，利用TCP三次握手缺陷，发送大量SYN报文但不完成握手，耗尽半连接队列。2.下列协议中，用于在Web服务器和浏览器之间建立安全通信的是（）。A.FTPB.SSHC.HTTPSD.SNMP答案C解析HTTPS在HTTP基础上通过SSL/TLS提供加密传输和身份验证。3.在密码学中，使用同一个密钥进行加密和解密的算法称为（）。A.对称加密算法B.非对称加密算法C.哈希算法D.数字签名算法答案A解析对称加密算法加解密使用相同密钥，如AES、DES。4.以下哪种恶意代码无需用户交互即可自我复制并传播？（）A.木马B.蠕虫C.病毒D.间谍软件答案B解析蠕虫可通过网络、系统漏洞自动传播，无需宿主程序和人为触发。5.在Linux系统中，查看当前用户所属组的命令是（）。A.whoamiB.groupsC.useraddD.passwd答案B解析groups命令显示当前用户所属的全部组。6.下列哪种攻击类型可以绕过基于特征的入侵检测系统？（）A.零日攻击B.暴力破解C.中间人攻击D.端口扫描答案A解析零日攻击利用未公开的漏洞，特征库中无匹配规则，易绕过基于特征的IDS。7.在数据库查询语句中，用于从表中选取数据的关键字是（）。A.INSERTB.UPDATEC.SELECTD.DELETE答案C解析SELECT是结构化查询语言中用于查询数据的核心关键字。8.防火墙的默认安全策略通常为（）。A.允许所有流量B.拒绝所有流量，按需放行C.仅拒绝外部流量D.仅允许内部流量答案B解析默认拒绝、显式允许是防火墙安全策略的基本原则。9.下列哪种身份认证方式属于双因素认证？（）A.用户名+密码B.指纹+虹膜C.密码+手机验证码D.智能卡+动态令牌答案C解析双因素认证需同时使用两类不同因素，密码属于所知，手机验证码属于所持（或所有）。C正确。10.在网络安全等级保护制度中，等级保护对象受到破坏后会对社会秩序和公共利益造成严重损害，但不涉及国家安全，该对象等级至少为（）。A.第一级B.第二级C.第三级D.第四级答案C解析根据《信息安全等级保护管理办法》，第二级为受到破坏后对公民、法人和其他组织的合法权益造成严重损害，或对社会秩序和公共利益造成损害，但不损害国家安全；第三级为对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。11.SQL注入攻击的根本原因是（）。A.数据库权限过大B.未对用户输入进行严格过滤和参数化处理C.数据库软件漏洞D.网络传输明文答案B解析SQL注入是由于应用程序未对用户输入进行有效验证和参数化查询，导致攻击者构造恶意SQL语句。12.下列工具中，用于网络端口扫描的常用工具是（）。A.WiresharkB.NmapC.BurpSuiteD.Metasploit答案B解析Nmap是经典的端口扫描和网络探测工具。13.在Windows操作系统中，查看本机ARP缓存表的命令是（）。A.ipconfigB.netstatC.arp-aD.routeprint答案C解析arp-a用于显示ARP缓存表中的IP地址与物理地址映射。14.以下哪种算法属于哈希算法？（）A.RSAB.ECCC.SHA-256D.3DES答案C解析SHA-256是安全哈希算法，用于数据完整性校验。15.在PKI体系中，负责签发和管理数字证书的机构是（）。A.RAB.CAC.CRLD.OCSP答案B解析CA（证书颁发机构）负责签发、管理、吊销数字证书。16.下列哪种网络攻击通过欺骗DNS服务器，将域名解析到恶意IP地址？（）A.DNS缓存投毒B.DDoS攻击C.跨站脚本攻击D.会话劫持答案A解析DNS缓存投毒（DNSspoofing）通过污染DNS缓存使域名指向错误IP。17.在BurpSuite中，用于截获并修改HTTP请求的模块是（）。A.SpiderB.ProxyC.IntruderD.Repeater答案B解析Proxy模块提供拦截、修改、转发HTTP流量的功能。18.在Python编程中，用于处理网络请求的常用库是（）。A.numpyB.requestsC.pandasD.matplotlib答案B解析requests是Python中用于发送HTTP请求的标准第三方库。19.以下哪种恶意行为属于社交工程攻击？（）A.利用漏洞植入后门B.发送钓鱼邮件诱导用户点击恶意链接C.暴力破解系统密码D.嗅探网络流量答案B解析钓鱼邮件利用人的心理弱点，属于典型社交工程攻击。20.在网络安全应急响应中，首先应该进行的步骤是（）。A.清除恶意代码B.隔离受感染系统C.分析攻击路径D.恢复业务系统答案B解析应急响应第一步是遏制，即隔离受影响系统，防止事态扩大。21.下列哪项是VPN的核心安全功能？（）A.内容过滤B.加密隧道传输C.病毒查杀D.流量整形答案B解析VPN通过加密隧道在公网上安全传输数据。22.在Linux系统中，设置文件权限为“所有者可读可写可执行，组用户可读可执行，其他用户可执行”，对应的数字权限是（）。A.751B.741C.731D.721答案A解析所有者rwx=7，组用户r-x=5，其他用户--x=1，即751。23.下列哪种攻击利用Web应用程序对用户输入的不严格过滤，在页面中插入恶意脚本？（）A.CSRFB.XSSC.SSRFD.XXE答案B解析XSS（跨站脚本攻击）通过注入恶意脚本在用户浏览器中执行。24.在网络安全法体系中，我国网络安全等级保护制度的依据是（）。A.《中华人民共和国网络安全法》B.《中华人民共和国数据安全法》C.《中华人民共和国个人信息保护法》D.《中华人民共和国密码法》答案A解析《网络安全法》第二十一条明确国家实行网络安全等级保护制度。25.在Wireshark中，用于过滤出HTTP流量的显示过滤器语法是（）。A.tcp.port==80B.httpC.ip.addr==D.udp.port==53答案B解析在Wireshark显示过滤器中直接输入协议名http即可过滤HTTP流量。26.在加密通信中，数字签名的主要作用是（）。A.加密数据B.身份认证和完整性校验C.压缩数据D.密钥交换答案B解析数字签名提供来源认证、防抵赖和数据完整性验证。27.下列哪种密码攻击方式利用了彩虹表？（）A.暴力破解B.字典攻击C.哈希碰撞攻击D.穷举攻击答案C解析彩虹表是预先计算的哈希链集合，用于快速逆向查找哈希值，属于哈希碰撞攻击的一种实现。28.在Docker容器中，默认隔离哪种资源？请选择最恰当的选项。（）A.内核B.文件系统C.进程、网络、文件系统等D.硬件虚拟化答案C解析Docker基于LinuxNamespace和Cgroup，对进程、网络、文件系统、用户等资源进行隔离。29.在等保2.0中，三级系统的测评频率要求是（）。A.每年至少一次B.每两年至少一次C.每半年至少一次D.每三年至少一次答案A解析等保2.0要求第三级及以上系统每年至少开展一次测评。30.在公安机关办理涉网案件中，提取电子证据时必须遵循的原则是（）。A.效率优先原则B.原始介质优先原则C.成本最小原则D.技术优先原则答案B解析电子取证应优先对原始介质进行镜像固定，避免对原始证据造成任何改动。二、多项选择题（每题2分，共20分）1.下列哪些属于常见的Web应用安全漏洞？（）A.SQL注入B.跨站脚本（XSS）C.跨站请求伪造（CSRF）D.缓冲区溢出答案A、B、C解析缓冲区溢出属于系统层漏洞，Web应用漏洞通常包括SQL注入、XSS、CSRF、文件上传等。2.在网络安全防护中，纵深防御体系包含哪些层面的安全措施？（）A.物理安全B.网络安全C.主机安全D.应用安全E.数据安全答案A、B、C、D、E解析纵深防御强调多层次防护，涵盖物理、网络、主机、应用、数据等各层面。3.下列哪些技术可以用于防范暴力破解攻击？（）A.账号锁定策略B.验证码C.多因素认证D.端口隐藏答案A、B、C解析账号锁定、验证码、多因素认证均能增加暴力破解难度；端口隐藏不属于常见防暴力破解措施。4.在Linux系统中，下列哪些命令可用于查看系统网络连接状态？（）A.netstatB.ssC.lsofD.ping答案A、B、C解析netstat、ss、lsof-i均可查看网络连接；ping用于连通性测试。5.关于HTTPS协议，下列说法正确的有（）。A.默认使用443端口B.使用SSL/TLS协议加密通信C.可以防止中间人窃听数据D.可以完全防止DDoS攻击答案A、B、C解析HTTPS加密传输可防窃听，但无法防御DDoS攻击。6.在等级保护测评中，属于安全物理环境测评项的有（）。A.机房防雷击B.机房防水防潮C.设备防盗防破坏D.操作系统安全配置答案A、B、C解析操作系统安全配置属于安全计算环境范畴。7.下列哪些恶意代码属于勒索软件的特征？（）A.加密用户文件B.要求支付赎金C.自我复制D.利用漏洞传播答案A、B解析勒索软件主要行为是加密文件并勒索赎金，自我复制和漏洞传播不是其必备特征。8.在网络安全事件应急响应中，常见的响应阶段包括（）。A.准备B.检测C.遏制D.根除E.恢复答案A、B、C、D、E解析应急响应生命周期包括准备、检测、遏制、根除、恢复和总结。9.关于密码存储的安全做法，下列哪些是正确的？（）A.使用明文存储B.使用加盐哈希算法存储C.使用MD5直接存储D.使用bcrypt、scrypt等慢哈希算法答案B、D解析加盐哈希和慢哈希可提高破解难度；明文和直接MD5均不安全。10.下列哪些技术属于网络流量分析中常用的方法？（）A.数据包捕获B.流量统计C.协议解析D.行为分析答案A、B、C、D解析网络流量分析涉及捕获、统计、协议解析和行为建模等多个方面。三、判断题（每题1分，共10分）1.防火墙可以完全阻止所有网络攻击。答案错误解析防火墙不能防御所有攻击，如应用层攻击、内部攻击等。2.对称加密算法的加密速度通常比非对称加密算法快。答案正确3.在Linux系统中，chmod777file表示所有用户对file拥有完全权限。答案正确4.SQL注入攻击只能发生在GET请求中。答案错误解析SQL注入可发生在GET、POST、Cookie、HTTP头等多个位置。5.数字证书是由证书颁发机构（CA）签发的，可用于验证通信方身份。答案正确6.网络安全等级保护制度只适用于政府部门，不适用于企事业单位。答案错误解析等保适用于所有网络运营者，包括企事业单位。7.在网络攻击中，攻击者扫描端口的目的之一是为了发现开放的服务。答案正确8.使用HTTPS协议后，Web应用就不再需要防护SQL注入等漏洞。答案错误解析HTTPS仅加密传输，无法防止应用层漏洞。9.电子证据与普通证据一样，可以直接复制原始介质作为证据提交。答案错误解析电子取证应使用只读方式对原始介质进行镜像，避免改变原始数据。10.在Docker环境中，容器与宿主机共享同一个内核。答案正确四、简答题（每题5分，共20分）1.简述DDoS攻击的基本原理及常见防御措施。答案DDoS攻击通过控制大量僵尸主机，同时向目标系统发送海量请求或恶意数据包，消耗目标网络带宽、系统资源或应用服务能力，导致正常用户无法访问。常见防御措施包括：流量清洗、黑洞路由、负载均衡、CDN分散流量、限速与访问控制、部署防火墙和入侵防御系统等。2.什么是等保2.0？其安全框架分为哪几个部分？答案等保2.0是《网络安全法》框架下实施的网络安全等级保护制度标准体系，核心依据为GB/T22239—2019。其安全框架包括安全物理环境、安全通信网络、安全区域边界、安全计算环境和安全管理中心五个部分，涵盖管理要求和技术要求。3.简述SQL注入攻击的常见检测方法。答案常见检测方法包括：(1)手工测试：在输入框或URL参数中输入单引号、注释符等特殊字符，观察页面报错或行为变化；(2)使用自动化扫描工具，如SQLMap、BurpSuite等；(3)分析Web日志，查找异常SQL语句或请求模式；(4)使用静态代码审计，检查是否存在拼接SQL的代码。4.公安机关在办理涉网案件时，电子数据取证的基本流程有哪些？答案基本流程包括：(1)现场保护与固定，封存原始介质；(2)对原始介质进行只读镜像或复制；(3)对镜像数据进行关键字搜索、文件恢复、日志分析等；(4)制作取证报告，记录取证过程；(5)将电子数据以合法形式固定并提交司法鉴定或法庭使用。五、案例分析题（每题10分，共20分）1.某市公安局网安部门接到辖区内某医院报案，称其业务系统服务器遭勒索病毒攻击，所有数据库文件被加密，系统瘫痪，黑客要求支付2比特币才提供解密密钥。医院已断网隔离，但未做任何操作。作为网安民警，你带队前往处置。请回答：（1）到达现场后，应立即采取哪些保护措施？（4分）（2）在取证过程中，需要注意哪些关键事项？（6分）答案：（1）立即采取的措施：①对感染服务器及可能受影响的终端进行断网隔离，防止勒索病毒横向扩散；②封存原始服务器和存储介质，避免任何操作；③记录现场网络拓扑、连接状态和系统时间等信息；④询问相关人员，了解病毒发现时间、传播途径等情况；⑤