2026年江西省公安机关人民警察特殊职位招录考试（网络安全）综合练习题及答案

2026年江西省公安机关人民警察特殊职位招录考试（网络安全）综合练习题及答案一、单项选择题（每题1分，共30分）1.在网络安全中，下列哪种攻击属于被动攻击？A.拒绝服务攻击B.窃听C.篡改D.伪造答案B解析被动攻击是指攻击者仅监听或截获通信数据，不进行修改，窃听属于典型的被动攻击。2.下列哈希算法中，目前已被证明存在碰撞攻击风险的是？A.SHA-256B.MD5C.SHA-3D.SM3答案B解析MD5已被学术界成功实施碰撞攻击，不再适用于安全要求高的场景。3.下列端口号中，HTTPS服务默认使用的是？A.80B.443C.22D.3389答案B解析HTTP默认80，HTTPS默认443，SSH默认22，远程桌面默认3389。4.在PKI体系中，负责签发数字证书的机构是？A.RAB.CAC.KMCD.LDAP答案B解析CA（证书颁发机构）是PKI的核心，负责证书签发、吊销等管理；RA是注册审核机构。5.下列加密算法中，属于非对称加密的是？A.AESB.DESC.RSAD.SM4答案C解析AES、DES、SM4均为对称加密算法，RSA是非对称加密算法。6.下列哪种攻击可能导致ARP缓存中毒？A.中间人攻击B.分布式拒绝服务C.密码爆破D.SQL注入答案A解析ARP欺骗通过伪造ARP报文使目标缓存中毒，是实现中间人攻击的常见手段。7.在Linux系统中，查看当前用户所属用户组的命令是？A.useraddB.passwdC.groupsD.whoami答案C解析groups命令显示当前用户所属组，whoami仅显示当前用户名。8.下列工具中，常用于网络端口扫描的是？A.NmapB.WiresharkC.MetasploitD.BurpSuite答案A解析Nmap是端口扫描工具；Wireshark是流量抓包工具；Metasploit是渗透框架；BurpSuite是Web应用测试工具。9.SQL注入攻击中，常用的SQL注释符包括？A.#B.--C./*D.以上都是答案D解析#、--、/**/都是常见SQL注释符，攻击者常利用注释截断后续语句。10.下列HTTP状态码中，表示请求的资源不存在的是？A.200B.301C.403D.404答案D解析404表示请求的资源不存在；200成功，301永久重定向，403禁止访问。11.传统包过滤防火墙主要工作在OSI模型的哪一层？A.物理层B.数据链路层C.网络层D.应用层答案C解析传统包过滤防火墙通过检查IP包头和传输层端口进行过滤，主要工作在网络层和传输层。12.在Windows系统中，强制刷新组策略的命令是？A.gpupdate/forceB.ipconfig/flushdnsC.netuserD.tasklist答案A解析gpupdate/force强制立即刷新组策略；ipconfig/flushdns刷新DNS缓存。13.下列协议中，属于无线网络加密协议的是？A.WEPB.PPPC.PPTPD.L2TP答案A解析WEP是早期无线加密协议，已不安全；PPP、PPTP、L2TP是拨号/隧道协议。14.下列密码中，强度最高的是？A.123456B.adminC.P@ssw0rdD.Hk3#mN9!pQ答案D解析高强度密码应包含大小写字母、数字、特殊字符且长度足够，D符合。15.计算机病毒的基本特征是？A.传染性、隐蔽性、破坏性B.仅破坏性C.仅传染性D.不可控制性答案A解析病毒具有传染性、隐蔽性、潜伏性、破坏性等基本特征。16.下列协议中，用于发送电子邮件的是？A.SMTPB.POP3C.IMAPD.FTP答案A解析SMTP用于发送邮件，POP3和IMAP用于接收邮件，FTP用于文件传输。17.DDoS攻击的全称是？A.DistributedDenialofServiceB.DynamicDomainNameSystemC.DataDestructionofServiceD.DirectDownloadonServer答案A解析DDoS即分布式拒绝服务攻击，利用多台傀儡机同时攻击目标。18.下列选项中，不属于常见Web漏洞的是？A.XSSB.CSRFC.SQL注入D.CPU溢出答案D解析CPU溢出并非Web漏洞类型，XSS、CSRF、SQL注入均为常见Web漏洞。19.《中华人民共和国网络安全法》规定，网络运营者应当采取什么措施保护个人信息？A.技术措施和其他必要措施B.仅技术措施C.仅管理制度D.无需采取措施答案A解析网络安全法要求网络运营者采取技术措施和其他必要措施，确保个人信息安全。20.在Linux系统中，查看当前网络连接状态的命令是？A.netstatB.ifconfigC.routeD.ps答案A解析netstat显示网络连接、路由表、接口统计等信息；ifconfig查看接口IP配置。21.关于数字签名，下列说法正确的是？A.用发送方私钥加密摘要B.用发送方公钥加密摘要C.用接收方私钥加密摘要D.用接收方公钥加密摘要答案A解析数字签名使用发送方私钥对消息摘要进行加密，接收方用发送方公钥验证。22.下列认证方式中，属于双因素认证的是？A.用户名+密码B.密码+短信验证码C.指纹+虹膜D.智能卡+密码答案B解析双因素认证需要两种不同因素（知识、持有、生物）。密码（知识）+短信验证码（持有）属于双因素；指纹+虹膜同属生物因素，不构成双因素。23.在XSS攻击中，攻击者主要注入什么内容实现攻击？A.恶意脚本B.恶意SQL语句C.恶意文件D.恶意宏答案A解析XSS（跨站脚本攻击）通过注入恶意脚本（如JavaScript）在受害者浏览器中执行。24.下列设备中，常用于实现网络物理隔离的是？A.网闸B.交换机C.路由器D.集线器答案A解析网闸（安全隔离与信息交换系统）用于在物理隔离的网络之间进行安全数据交换。25.数据备份中，增量备份是指？A.备份所有数据B.备份上次完整备份后更改的数据C.备份上次备份后更改的数据D.备份关键数据答案C解析增量备份备份自上次任意备份（完整或增量）以来发生变化的数据；差异备份则备份自上次完整备份以来变化的数据。26.在密码学中，AES算法的分组长度是？A.64位B.128位C.256位D.512位答案B解析AES是分组密码，固定分组长度为128位，密钥长度支持128/192/256位。27.下列地址中，属于IPv6环回地址的是？A.B.::1C.D.::0答案B解析IPv6环回地址为::1，相当于IPv4的。28.在Linux系统中，修改文件权限的命令是？A.chmodB.chownC.chgrpD.umask答案A解析chmod修改文件权限；chown修改属主；chgrp修改属组；umask设置默认权限掩码。29.钓鱼攻击通常通过下列哪些途径传播？A.电子邮件B.短信C.社交软件D.以上都是答案D解析钓鱼攻击可通过电子邮件、短信、社交软件等多种渠道发送诱骗链接或附件。30.网络安全建设中常提到的“三同步”原则是指？A.同步规划、同步建设、同步使用B.同步设计、同步开发、同步测试C.同步检测、同步防护、同步响应D.同步预警、同步处置、同步恢复答案A解析网络安全“三同步”指网络与信息安全设施应与主体工程同步规划、同步建设、同步使用。二、多项选择题（每题2分，共20分；多选、少选、错选均不得分）1.下列哪些属于常见的网络攻击手段？A.木马B.蠕虫C.钓鱼D.社会工程学答案ABCD解析木马、蠕虫属于恶意代码攻击，钓鱼和社会工程学属于利用人的弱点进行攻击，均常见。2.关于HTTPS，下列说法正确的有？A.使用SSL/TLS协议加密B.默认端口为443C.能够防止所有网络攻击D.可以保证数据在传输过程中的完整性答案ABD解析HTTPS通过SSL/TLS提供加密和完整性保护，但不能防止SQL注入、XSS等应用层攻击。3.下列哪些属于身份认证技术？A.口令认证B.生物特征识别C.数字证书D.短信验证码答案ABCD解析口令、生物特征、数字证书、短信验证码均属于身份认证的常见手段。4.防火墙的主要功能包括？A.包过滤B.状态检测C.应用代理D.病毒查杀答案ABC解析防火墙可实现包过滤、状态检测和应用代理，病毒查杀通常由防病毒软件完成。5.下列哪些属于恶意代码？A.病毒B.木马C.蠕虫D.间谍软件答案ABCD解析病毒、木马、蠕虫、间谍软件均属于恶意代码。6.网络安全等级保护2.0中，安全通信网络包含的内容有？A.通信传输B.可信验证C.边界防护D.入侵防范答案AB解析等保2.0中，安全通信网络包括网络架构、通信传输、可信验证；边界防护和入侵防范属于安全区域边界。7.下列命令中，可用于Windows网络故障排查的有？A.pingB.tracertC.nslookupD.netstat答案ABCD解析ping测试连通性，tracert跟踪路由，nslookup查询DNS，netstat查看网络连接。8.关于密码管理，良好的实践包括？A.为不同系统使用不同密码B.定期更换密码C.将密码记录在纸上D.使用密码管理器答案ABD解析将密码记录在纸上易造成泄露，不是良好实践。9.下列哪些属于数据安全的保护目标？A.机密性B.完整性C.可用性D.不可否认性答案ABCD解析数据安全的目标包括机密性、完整性、可用性，以及不可否认性、真实性等。10.在公安网络安全执法中，常见的电子证据包括？A.系统日志B.网络数据包C.硬盘镜像D.人员口供答案ABC解析电子证据包括日志、数据包、镜像文件等；人员口供属于言词证据，不属于电子证据。三、判断题（每题1分，共10分）1.在公钥密码体制中，公钥可以公开，私钥必须严格保密。答案正确2.防火墙可以完全阻止所有来自外部的攻击。答案错误解析防火墙能过滤部分攻击，但无法防御所有攻击，如应用层漏洞、内部攻击等。3.VPN可以建立加密隧道，但可能会降低网络传输速度。答案正确4.《中华人民共和国网络安全法》自2017年6月1日起施行。答案正确5.在Linux系统中，root用户拥有系统的最高权限。答案正确6.IPv4地址长度为32位，IPv6地址长度为128位。答案正确7.勒索病毒通常通过加密用户文件来实施勒索。答案正确8.只要安装了杀毒软件，计算机就不会感染病毒。答案错误解析杀毒软件不能防御所有未知威胁，还需配合补丁更新、安全意识等措施。9.国家秘密和商业秘密都需要采取保护措施，但保护等级和要求不同。答案正确10.公安民警可以不经任何审批直接进入公民计算机系统进行网络安全检查。答案错误解析公安机关依法开展检查必须符合法定程序，并履行审批手续，不得随意进入公民计算机系统。四、简答题（每题5分，共20分）1.简述DDoS攻击的基本原理和常见防御措施。答案（1）基本原理：攻击者利用僵尸网络控制大量傀儡机，同时向目标服务器发送海量请求或数据包，消耗目标系统的带宽、CPU、内存等资源，导致合法用户无法访问。（2）常见防御措施：•流量清洗：部署流量清洗设备，识别并过滤恶意流量；•负载均衡：分散请求压力；•防火墙规则：封禁异常源IP和端口；•CDN加速：隐藏源站IP，缓存内容；•黑洞路由：在极端情况下暂时屏蔽攻击流量。2.简述对称加密与非对称加密的区别。答案（1）对称加密使用同一密钥进行加密和解密，运算速度快，但密钥分发和管理困难；（2）非对称加密使用公钥和私钥对，公钥公开、私钥保密，安全性更高，但运算速度慢；（3）实际应用中常采用混合加密：用非对称加密协商会话密钥，用对称加密加密业务数据。3.简述公安机关在网络安全事件应急处置中的主要职责。答案（1）接警登记，及时响应；（2）保护现场，固定电子证据；（3）开展技术分析，追踪攻击源；（4）实施必要的阻断和恢复措施；（5）发布预警信息，协调联动其他部门；（6）依法立案侦查，打击违法犯罪。4.什么是SQL注入？列举至少两种防御方法。答案SQL注入是攻击者通过在输入字段或参数中构造恶意SQL语句，欺骗服务器执行非法数据库操作（如绕过认证、窃取数据、删除记录）的攻击方式。防御方法：（1）使用参数化查询或预编译语句；（2）对用户输入进行严格的过滤和校验；（3）使用ORM框架避免拼接SQL；（4）数据库账号遵循最小权限原则；（5）部署Web应用防火墙（WAF）。五、案例分析题（每题15分，共30分）1.某公安分局接到报警，辖区某政务网站疑似遭受SQL注入攻击，导致部分数据泄露。作为网络安全民警，请分析可能的攻击过程，并给出调查取证和防范建议。答案：（1）可能的攻击过程：-攻击者发现网站登录框或URL参数存在注入点；-构造恶意SQL语句（如'or1=1--）绕过身份验证或获取敏感数据；