2026年网络工程师《网络安全技术》模拟测试(附答案)

2026年网络工程师《网络安全技术》模拟测试(附答案)一、单项选择题（每题1分，共20分）1.在OSI参考模型中，为网络层实体提供数据发送和接收功能及过程的是（）。A.物理层B.数据链路层C.传输层D.会话层答案：B2.下列加密算法中，属于非对称加密算法的是（）。A.AESB.DESC.RSAD.RC4答案：C3.用于检测入侵行为，并能够实时发出警报的安全设备是（）。A.防火墙B.入侵检测系统（IDS）C.入侵防御系统（IPS）D.漏洞扫描器答案：B4.下列协议中，默认使用TCP端口443的是（）。A.HTTPB.FTPC.SSHD.HTTPS答案：D5.在PKI体系中，负责签发和吊销数字证书的机构是（）。A.注册机构（RA）B.证书颁发机构（CA）C.证书存储库D.终端实体答案：B6.下列攻击类型中，属于被动攻击的是（）。A.拒绝服务攻击B.数据篡改C.流量分析D.会话劫持答案：C7.部署在可信网络与不可信网络之间，根据安全策略控制数据包的进出的设备是（）。A.路由器B.交换机C.防火墙D.网闸答案：C8.IPSec协议中，用于提供数据源认证、无连接完整性和抗重放保护的协议是（）。A.AHB.ESPC.IKED.ISAKMP答案：A9.下列无线局域网安全协议中，目前已被证实存在严重安全漏洞，应避免使用的是（）。A.WPA2B.WPA3C.WEPD.802.1X答案：C10.利用系统或软件中存在的未被公开的漏洞进行攻击的行为称为（）。A.病毒攻击B.木马攻击C.零日攻击D.钓鱼攻击答案：C11.在安全审计中，用于记录用户登录、注销及文件访问等事件的日志类型是（）。A.系统日志B.应用程序日志C.安全日志D.操作日志答案：C12.下列不属于社会工程学攻击常见手段的是（）。A.钓鱼邮件B.电话诈骗C.缓冲区溢出D.尾随进入答案：C13.在SSL/TLS协议握手过程中，用于协商加密算法和密钥的是（）。A.改变密码规格协议B.告警协议C.握手协议D.记录协议答案：C14.下列对VPN技术描述错误的是（）。A.可实现跨公网的私有安全通信B.常见的类型有站点到站点VPN和远程访问VPNC.IPsecVPN工作在网络层D.SSLVPN只能在传输层工作答案：D15.用于隐藏恶意软件的活动，使其不被安全软件发现的技术称为（）。A.加密B.混淆C.加壳D.免杀答案：D16.在风险评估过程中，“威胁利用脆弱性导致资产损失的可能性”指的是（）。A.资产价值B.脆弱性C.威胁D.风险答案：D17.下列端口扫描技术中，通过发送FIN包来探测端口状态的是（）。A.TCPSYN扫描B.TCP全连接扫描C.TCPFIN扫描D.UDP扫描答案：C18.我国《网络安全法》规定，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据（）。A.泄露或者被窃取、篡改B.仅被窃取C.仅被篡改D.仅被泄露答案：A19.在Windows系统中，用于存储本地用户账户安全策略的数据库文件是（）。A.SAMB.SYSTEMC.SECURITYD.NTUSER.DAT答案：A20.Kerberos协议中，负责分发会话密钥和票据的服务器是（）。A.认证服务器（AS）B.票据授予服务器（TGS）C.应用服务器D.域控制器答案：B二、多项选择题（每题2分，共20分，多选、少选、错选均不得分）1.下列属于常见网络层攻击的有（）。A.IP欺骗B.ICMP泛洪C.ARP欺骗D.SQL注入答案：A,B,C2.一个完整的数字证书通常包含以下哪些信息？（）A.证书持有者的公钥B.证书持有者的私钥C.证书颁发机构（CA）的数字签名D.证书的有效期答案：A,C,D3.防火墙的常见技术包括（）。A.包过滤B.状态检测C.应用代理D.网络地址转换（NAT）答案：A,B,C,D4.下列哪些措施可以有效防范跨站脚本（XSS）攻击？（）A.对用户输入进行严格的过滤和转义B.设置HTTP响应头中的Content-Security-PolicyC.为Cookie属性设置HttpOnlyD.使用参数化查询或预编译语句答案：A,B,C5.入侵防御系统（IPS）的主要工作模式包括（）。A.旁路监听模式B.内联模式C.混合模式D.代理模式答案：B,C6.以下关于哈希函数特性的描述，正确的有（）。A.输入任意长度的数据，输出固定长度的哈希值B.具有单向性，从哈希值无法反推出原始数据C.具有强抗碰撞性，难以找到两个不同的输入得到相同的哈希值D.哈希值的计算速度通常很慢答案：A,B,C7.虚拟专用网（VPN）常用的隧道协议有（）。A.PPTPB.L2TPC.IPsecD.SSL/TLS答案：A,B,C,D8.下列属于物理安全范畴的有（）。A.机房的门禁系统B.服务器的冗余电源C.核心交换机的双机热备D.重要数据的加密存储答案：A,B9.在Windows域环境中，属于本地安全策略组成部分的有（）。A.账户策略B.本地策略C.高级安全Windows防火墙D.软件限制策略答案：A,B,C,D10.安全运维中，安全事件应急响应的阶段通常包括（）。A.准备阶段B.检测与分析阶段C.遏制、根除与恢复阶段D.事后总结阶段答案：A,B,C,D三、填空题（每空1分，共15分）1.在信息安全的基本属性中，CIA三元组指的是机密性、完整性和______。答案：可用性2.SYNFlood攻击利用的是TCP协议______次握手过程的缺陷。答案：三3.在访问控制模型中，基于用户所属角色进行权限分配的模型称为______访问控制（RBAC）。答案：基于角色的4.用于检测和清除计算机病毒的软件通常称为______软件。答案：防病毒或杀毒5.在Linux系统中，用于查看当前系统开放端口和对应进程的命令是______。答案：netstat-tunlp或ss-tunlp6.通过向程序缓冲区写入超出其长度的内容，从而破坏程序运行或获取控制权的攻击称为______溢出攻击。答案：缓冲区7.用于在不同安全等级网络之间进行物理隔离和信息摆渡的设备是______。答案：网闸或光闸8.在密码学中，将明文转换为密文的过程称为______。答案：加密9.我国实行的网络安全等级保护制度中，等级保护对象的安全保护等级共分为______级。答案：五10.HTTPS协议是HTTP协议与______协议的结合。答案：SSL/TLS11.在Windows事件查看器中，用于记录应用程序运行情况的是______日志。答案：应用程序12.利用大量受控主机（僵尸网络）同时向目标发起攻击，这种攻击称为分布式______攻击。答案：拒绝服务或DDoS13.在信息安全风险评估中，资产面临的潜在破坏性因素称为______。答案：威胁14.用于验证消息在传输过程中是否被篡改的技术是______。答案：消息认证码或MAC或数字签名15.在防火墙规则配置中，默认最后一条规则通常是______所有数据包。答案：拒绝或丢弃四、简答题（每题5分，共25分）1.简述对称加密与非对称加密的主要区别，并各列举一个典型算法。答案：对称加密使用相同的密钥进行加密和解密，加解密速度快，适合大量数据加密，但密钥分发和管理困难，典型算法如AES、DES。非对称加密使用公钥和私钥配对，公钥公开，私钥保密，解决了密钥分发问题，但加解密速度慢，适合密钥交换和数字签名，典型算法如RSA、ECC。2.什么是ARP欺骗攻击？简述其基本原理和一种防范措施。答案：ARP欺骗攻击是一种针对局域网地址解析协议（ARP）的攻击。攻击者通过发送伪造的ARP响应报文，使目标主机或网关的ARP缓存中IP地址与MAC地址的映射关系被篡改，从而将发往该IP的数据包重定向到攻击者指定的MAC地址，实现监听或篡改数据。防范措施包括：在交换机上配置端口安全、绑定静态ARP表项、部署ARP防火墙或使用ARP防护软件。3.简述防火墙的“默认拒绝”安全策略原则。答案：“默认拒绝”原则是指防火墙在配置安全规则时，默认策略设置为拒绝所有数据包通过。然后，根据业务和安全需求，仅显式地允许符合安全策略的、必要的流量通过。这种方式遵循了“最小权限原则”，能够最大限度地减少因规则遗漏或配置错误导致的安全风险，是构建安全防护体系的基础原则。4.简述数字签名的工作原理及其实现的主要功能。答案：数字签名的工作原理是：发送者使用自己的私钥对消息的哈希值进行加密，生成数字签名，并将签名与原始消息一起发送给接收者。接收者使用发送者的公钥解密签名得到哈希值A，同时对收到的消息计算哈希值B。比较A和B，若相同，则证明消息在传输过程中未被篡改（完整性），且确实来自声称的发送者（身份认证和不可否认性）。5.什么是跨站请求伪造（CSRF）攻击？列举一种常见的防御方法。答案：跨站请求伪造攻击是一种诱骗受害者在已登录目标网站的情况下，执行非本意的操作（如转账、改密）的攻击。攻击者构造一个恶意请求链接（通常嵌入在图片或链接中），诱使用户点击或访问，从而利用用户的登录状态完成恶意操作。常见防御方法包括：在关键操作请求中加入不可预测的Token（Anti-CSRFToken），验证请求来源的Referer字段，使用验证码等。五、应用题（每题10分，共20分）1.分析题某公司网络拓扑如下图所示（此处为文字描述）：内部网络（/24）通过一台防火墙连接互联网，防火墙外网口IP为0。公司内部有一台Web服务器（IP：00），需对外提供HTTP（80端口）和HTTPS（443端口）服务。同时，公司员工需要从外部通过SSH（22端口）安全访问一台内网的管理服务器（IP：00）。请根据上述需求，以“默认拒绝”为原则，设计该防火墙的基本访问控制规则（规则应包含方向、源地址、目的地址、目的端口、协议、动作等关键要素）。答案：防火墙规则设计如下（假设规则按顺序匹配，先匹配到的规则生效）：规则1：允许，方向：入站，源地址：任意（或/0），目的地址：0，目的端口：80，协议：TCP，动作：允许，转发至：00。规则2：允许，方向：入站，源地址：任意（或/0），目的地址：0，目的端口：443，协议：TCP，动作：允许，转发至：00。规则3：允许，方向：入站，源地址：公司指定外部管理IP段（如：/24），目的地址：0，目的端口：22，协议：TCP，动作：允许，转发至：00。规则4：允许，方向：出站，源地址：/24，目的地址：任意，目的端口：任意，协议：任意，动作：允许。（允许内网用户访问互联网）规则5：拒绝，方向：双向，源地址：任意，目的地址：任意，目的端口：任意，协议：任意，动作：拒绝。（默认拒绝所有规则）2.综合题某企业网络管理员发现内部一台服务器（系统为WindowsServer）近期出现CPU利用率异常升高、响应缓慢的情况。通过日志分析，发现系统安全日志中存在大量来自同一IP地址（3）的失败登录尝试（事件ID4625），且该IP属于企业内部另一个部门网段。同时，在应用程序日志中发现了一些异常进程启动记录。（1）根据描述，该服务器可能遭受了何种类型的攻击？攻击者可能试图达成什么目的？（2）作为网络管理员，请列出至少四项应立即采取的应急响应措施。（3）为预防此类攻击再次发生，请提出三项针对性的安全加固建议。答案：（1）该服务器可能遭受了来自内部的暴力破解密码攻击。攻击者通过自动化工具尝试大量用户名和密码组合，企图获取服务器的合法访问权限，其目的可能是窃取数据、植入后门、作为跳板攻击其他系统或进行破坏活动。（2）应急响应措施：a.立即隔离：在防火墙上或通过主机防火墙，立即阻断源IP地址（3）对该服务器的所有访问。b.排查与清除：检查服务器上是否存在异常账户、可疑进程、后门程序及近期被修改的系统文件，使用专业工具进行恶意软件查杀。c.密码重置：强制重置服务器上所有用户（尤其是管理员账户）的密码，启用强密码策略。d.日志保全与取证：备份所有相关日志（安全日志、系统日志、应用程序日志），分析攻击开始时间、