2026年江苏省特殊专技职位人民警察公务员考试（网络安全技术网络安全防护）全真模拟试题及答案

2026年江苏省特殊专技职位人民警察公务员考试（网络安全技术网络安全防护）全真模拟试题及答案一、单项选择题（每题1分，共30分）1.网络安全的最终目标是保障信息的机密性、完整性和？A.可靠性B.可用性C.真实性D.可控性答案B2.下列属于对称加密算法的是？A.RSAB.ECCC.AESD.DSA答案C3.在公钥密码体制中，用于加密消息的密钥是？A.接收方公钥B.接收方私钥C.发送方公钥D.发送方私钥答案A4.下列哈希算法中，目前被认为安全性较高、广泛用于口令存储的是？A.MD5B.SHA-1C.bcryptD.CRC32答案C5.数字签名的主要作用是？A.加密数据B.保证数据的完整性和不可否认性C.压缩数据D.替代身份认证答案B6.攻击者向目标主机发送大量半开TCP连接请求，导致目标系统资源耗尽，这种攻击是？A.死亡之pingB.SYNFloodC.ARP欺骗D.DNS劫持答案B7.使用Nmap对目标进行端口扫描时，发现80端口开放，通常表明目标运行了？A.FTP服务B.SSH服务C.HTTP服务D.SMTP服务答案C8.状态检测防火墙的主要特点是？A.只检查数据包头部B.基于连接状态进行过滤C.只能过滤IP地址D.完全透明无过滤功能答案B9.入侵防御系统（IPS）与入侵检测系统（IDS）的主要区别是？A.IPS被动检测，IDS主动阻断B.IPS在线部署可实时阻断，IDS旁路部署仅告警C.两者没有区别D.IDS能阻止所有攻击答案B10.在SSL/TLS握手过程中，服务器向客户端发送数字证书，客户端需要验证证书的？A.文件大小B.数字签名和合法性C.加密算法名称D.端口号答案B11.下列哪种攻击方式最可能利用未过滤的用户输入拼接数据库查询语句？A.XSSB.SQL注入C.CSRFD.目录遍历答案B12.反射型XSS攻击的载荷通常通过什么方式触发？A.用户点击恶意链接B.用户上传文件C.修改DNS记录D.窃取Cookie答案A13.预防CSRF攻击的常用方法是？A.使用HTTPSB.验证码或CSRFTokenC.设置长密码D.关闭Cookie答案B14.文件上传漏洞最直接的危害是？A.服务器拒绝服务B.攻击者可上传恶意脚本并执行C.数据被加密D.网络拥塞答案B15.针对SSH服务的暴力破解攻击，最有效的防御措施之一是？A.关闭防火墙B.使用密钥认证并禁用口令登录C.开放更多端口D.使用明文传输答案B16.缓冲区溢出攻击的核心原因是？A.缺少边界检查导致数据覆盖相邻内存B.CPU过热C.网络延迟D.磁盘空间不足答案A17.下列属于网络蠕虫特点的是？A.需要宿主文件B.自我复制并自动传播C.仅感染引导扇区D.不会消耗网络资源答案B18.木马与病毒的主要区别是？A.木马通常不具有传染性，病毒具有传染性B.木马是合法软件C.病毒不破坏系统D.木马仅存在于Linux系统答案A19.攻击者通过伪装成技术支持人员诱骗员工提供密码，这种行为属于？A.拒绝服务攻击B.社会工程学攻击C.中间人攻击D.无线蹭网答案B20.我国网络安全等级保护将信息系统安全保护等级分为？A.3级B.4级C.5级D.6级答案C21.根据《网络安全法》，网络运营者发现危害网络安全的事件时，应当立即启动应急预案，采取补救措施，并按照规定向有关主管部门报告。这体现了？A.谁主管谁负责原则B.及时处置和报告原则C.预防为主原则D.技术中立原则答案B22.《数据安全法》建立的数据分类分级保护制度，核心目的是？A.限制数据自由流动B.对数据实行差异化保护C.消除一切数据风险D.鼓励数据交易答案B23.根据《个人信息保护法》，处理个人信息应当遵循的基本原则不包括？A.合法、正当、必要B.诚信C.公开、透明D.尽可能多地收集个人信息答案D24.在密码学中，既能验证消息完整性，又能验证消息来源的技术是？A.消息认证码（MAC）B.对称加密C.公钥加密D.数字信封答案A25.基于网络的入侵检测系统（NIDS）通常部署在？A.主机内部B.网络关键节点（如交换机镜像端口）C.应用层D.物理隔离区答案B26.在Linux系统中，用于查看当前用户登录记录的命令是？A.lastB.lsC.catD.ifconfig答案A27.安全审计的主要目的是？A.记录和审查系统安全事件B.阻止所有攻击C.提升网络速度D.替代防火墙答案A28.无线网络中，WPA2-PSK使用的是哪种加密协议？A.WEPB.AES-CCMPC.DESD.MD5答案B29.在云安全责任共担模型中，云服务商通常负责？A.用户应用安全B.虚拟化层和物理基础设施安全C.用户口令管理D.用户数据分类分级答案B30.在网络安全事件发生后，为控制影响范围，首先应采取的措施是？A.恢复系统B.隔离受感染主机C.通知媒体D.分析攻击者身份答案B二、多项选择题（每题2分，共20分）1.下列属于网络攻击常见类型的有？A.端口扫描B.拒绝服务攻击C.SQL注入D.社会工程学答案ABCD解析端口扫描用于信息收集，拒绝服务攻击破坏可用性，SQL注入攻击Web应用，社会工程学利用人员弱点，均属于常见网络攻击类型。2.关于公钥密码体制，下列说法正确的有？A.加密和解密使用不同密钥B.公钥可以公开C.从公钥推导私钥在计算上不可行D.加解密速度通常快于对称密码答案ABC解析公钥密码体制使用密钥对，公钥公开，私钥保密，由公钥推导私钥在计算上不可行；但加解密速度通常远慢于对称密码，故D错误。3.下列措施中，可以有效防范SQL注入的有？A.使用参数化查询或预编译语句B.对用户输入进行严格过滤C.使用最小权限的数据库账户D.关闭Web服务答案ABC解析参数化查询、输入过滤、最小权限均可降低SQL注入风险；关闭Web服务并非有效防范措施。4.关于防火墙，下列说法正确的有？A.可以基于IP、端口进行过滤B.可以部署为路由模式C.可以部署为透明模式D.可以完全替代入侵检测系统答案ABC解析防火墙可基于IP、端口过滤，支持路由、透明等部署模式；但防火墙不能完全替代IDS/IPS，故D错误。5.入侵检测系统的数据来源包括？A.系统日志B.网络流量C.应用程序日志D.安全事件报告答案ABC解析IDS主要基于系统日志、网络流量和应用程序日志进行分析；人工安全事件报告不是直接数据来源。6.网络安全等级保护的基本要求包括？A.物理安全B.网络安全C.主机安全D.应用与数据安全答案ABCD解析等级保护基本要求涵盖物理、网络、主机、应用、数据等多个层面。7.数据安全治理中，常用的技术手段包括？A.数据加密B.数据脱敏C.访问控制D.数据备份答案ABCD解析加密、脱敏、访问控制、备份均是数据安全治理的常用技术手段。8.恶意代码常用的查杀方法有？A.特征码查杀B.启发式分析C.行为监控D.沙箱运行答案ABCD解析特征码、启发式、行为监控、沙箱均是恶意代码检测与查杀的常用方法。9.根据《网络安全法》，网络运营者应当履行的安全保护义务包括？A.制定内部安全管理制度和操作规程B.采取防范计算机病毒和网络攻击、网络侵入的技术措施C.采取监测、记录网络运行状态、网络安全事件的技术措施D.按规定留存网络日志不少于六个月答案ABCD解析以上均为《网络安全法》对网络运营者提出的明确义务要求。10.渗透测试的典型步骤包括？A.信息收集B.漏洞扫描C.漏洞利用D.编写渗透测试报告答案ABCD解析渗透测试通常包括信息收集、漏洞扫描、漏洞利用、后渗透分析与报告编写等阶段。三、判断题（每题1分，共10分）1.SSL协议是TLS协议的前身，TLS是SSL的后续版本。答案正确2.对称加密算法的加密速度通常快于非对称加密算法。答案正确3.只要部署了防火墙，就能有效防止所有网络攻击。答案错误4.数字证书由证书颁发机构（CA）签发，用于绑定主体身份与公钥。答案正确5.内部人员威胁不属于网络安全威胁。答案错误6.HTTPS协议可以完全防止一切中间人攻击。答案错误7.在等级保护制度中，第三级信息系统要求每年至少开展一次测评。答案正确8.网络日志的留存期限不得少于六个月。答案正确9.哈希函数可以将任意长度的消息映射为固定长度的摘要，且不可逆。答案正确10.云环境中，用户只需负责应用层安全，无需关注基础设施安全。答案错误四、简答题（每题5分，共20分）1.简述对称加密与非对称加密的区别。答案（1）密钥数量不同：对称加密使用同一把密钥进行加解密；非对称加密使用公钥和私钥组成的密钥对。（2）密钥管理不同：对称加密密钥分发和管理困难，需通过安全通道协商；非对称加密公钥可公开，私钥由持有者保管，密钥管理相对简单。（3）运算速度不同：对称加密算法简单，加解密速度快；非对称加密算法复杂，速度较慢。（4）应用场景不同：对称加密适合大量数据加密，非对称加密常用于密钥交换、数字签名和身份认证。2.简述SQL注入攻击的原理及危害。答案原理：Web应用程序未对用户输入进行严格过滤或参数化处理，直接将用户输入拼接进SQL查询语句，导致攻击者可以改变SQL语句的原有逻辑，执行任意数据库操作。危害：（1）绕过身份验证，非法登录系统；（2）窃取数据库中的敏感数据，如公民个人信息、账号口令等；（3）篡改、删除数据库内容，破坏数据完整性；（4）在特定条件下可执行系统命令，进一步获取服务器控制权；（5）造成拒绝服务，影响业务可用性。3.简述网络安全纵深防御策略的基本思想。答案纵深防御是指在网络的不同位置和层面部署多重、互补的安全防护措施，形成多层次防线，使攻击者即使突破某一层防护，仍会面临后续阻断，从而有效延缓攻击、降低损失。基本思想包括：（1）多层次防御：在物理、网络、主机、应用、数据等层面分别设置防护；（2）多样化手段：综合运用防火墙、入侵检测、加密、访问控制、审计等多种技术；（3）人机结合：既依靠技术手段，也加强人员管理和安全意识培训；（4）假设失效：不依赖单一安全措施，默认某一防线可能被突破，提前设计后续应对能力。4.简述网络安全事件应急响应的基本流程。答案（1）准备阶段：制定应急预案，组建应急队伍，准备工具和资源；（2）检测与发现：通过监测、告警和报告发现异常，确认安全事件；（3）抑制与隔离：采取断网、隔离主机等措施，控制事件影响范围；（4）根除：清除恶意代码、修补漏洞、消除事件根源；（5）恢复：恢复系统和业务运行，并加强监测防止复发；（6）总结与改进：分析事件原因，评估损失，完善预案和防护措施。五、案例分析题（每题10分，共20分）1.某公安业务系统遭受攻击，安全监测平台显示大量异常请求，Web服务器日志中出现类似'OR'1'='1的语句。请回答：（1）该攻击属于什么类型？攻击者可能利用了哪种漏洞？（2）该攻击可能造成哪些危害？（3）作为网络安全防护人员，应如何处置和防范？答案：（1）该攻击属于SQL注入攻击。攻击者利用了Web应用未对用户输入进行严格过滤和参数化处理，直接将用户输入拼接进SQL查询语句的漏洞。（2）可能造成的危害包括：绕过身份验证非法登录；窃取数据库中的公民个人信息、案件数据等敏感信息；篡改或删除数据，破坏数据完整性；在极端情况下可提权控制数据库服务器，甚至威胁整个业务内网安全。（3）处置措施：-立即对受影响的服务器进行隔离，防止攻击范围扩大；-备份日志和数据库现场，保留证据，便于溯源分析；-通过Web应用防火墙（WAF）临时拦截具有明显注入特征的恶意请求；-修改数据库和应用系统的高权限账号口令，排查异常账号；-对应用代码进行安全审计，修复SQL注入漏洞；-评估数据泄露范围和影响，按规定向上级和有关部门报告。防范措施：-全面采用参数化查询和预编译语句；-对用户输入实施严格白名单校验；-数据库账户遵循最小权限原则；-定期开展代码审计、漏洞扫描和渗透测试；-部署WAF、入侵检测和日志审计系统，提升监测响应能力。2.某单位发生涉密数据泄露事件，调查发现一名内部人员利用下班时间，将涉密文件拷贝至个人U盘带出。请结合网络安全与保密管理，分析该事件暴露出的问题，并提出整改措施。答案：暴露出的问题：（1）人员保密意识淡薄，未严格遵守涉密数据管理规定；（2）终端缺乏有效的设备管控，未禁止未授权USB存储设备的使用；（3）缺少数据防泄露（DLP）技术手段，无法对敏感文件拷贝行为进行监测和阻断；（4）访问控制措施不严格，涉密文件被普通