2025年信息安全技能竞赛试题及答案

2025年信息安全技能竞赛试题及答案一、单项选择题（每题1分，共20分）1.信息安全的基本三要素CIA是指？A.机密性、完整性、可用性B.保密性、可靠性、合规性C.机密性、可追溯性、可用性D.完整性、可靠性、不可否认性答案A2.下列哪种攻击方式最常用于窃取用户口令？A.SYNFloodB.钓鱼攻击C.SQL注入D.ARP欺骗答案B3.在Windows系统中，管理员账号默认SID的结尾标识是？A.500B.501C.1000D.1023答案A4.HTTP状态码403表示的含义是？A.服务器内部错误B.资源未找到C.禁止访问D.请求成功答案C5.下列哪项属于对称加密算法？A.RSAB.ECCC.AESD.SM9答案C6.Linux系统中，用于查看当前用户权限的命令是？A.whoamiB.idC.pwdD.ls答案B7.公钥基础设施PKI中，负责签发数字证书的核心组件是？A.RAB.CAC.KMSD.CRL答案B8.下列哪个端口默认用于HTTPS服务？A.80B.443C.8080D.22答案B9.SQL注入攻击中，'OR'1'='1通常用于绕过？A.文件上传限制B.登录认证C.XML解析D.缓冲区溢出答案B10.下列工具中，主要用于网络嗅探和协议分析的是？A.BurpSuiteB.NmapC.WiresharkD.Metasploit答案C11.数据库中，SELECT*FROMusersWHEREid=1UNIONSELECT1,2,3--属于？A.报错注入B.布尔盲注C.联合查询注入D.时间盲注答案C12.下列关于蜜罐（Honeypot）的描述，正确的是？A.用于修复系统漏洞B.用于主动入侵目标系统C.用于诱捕攻击者并分析其行为D.用于加密网络流量答案C13.依据《中华人民共和国网络安全法》，网络运营者应当对其收集的用户信息承担的责任是？A.可以自由出售B.严格保密，不得泄露、篡改、毁损C.仅需口头承诺保护D.无需向用户告知使用目的答案B14.数字签名主要用于保证信息的？A.机密性与可用性B.完整性与不可否认性C.保密性与完整性D.可用性与可追溯性答案B15.下列哪种技术不属于入侵检测系统（IDS）的分类？A.基于主机的IDSB.基于网络的IDSC.基于签名的IDSD.基于防火墙的IDS答案D16.在PHP代码审计中，存在命令执行漏洞的函数是？A.htmlspecialchars()B.system()C.md5()D.str_replace()答案B17.下列哪项属于DDoS攻击的典型特征？A.利用单一源地址发起攻击B.通过大量请求耗尽目标资源C.仅针对数据库进行注入D.通过木马控制单个终端的键盘输入答案B18.AES-256加密算法的密钥长度是？A.128位B.192位C.256位D.512位答案C19.Windows系统中，日志文件主要存放于%SystemRoot%\System32\winevt\Logs，其中安全日志的文件名是？A.System.evtxB.Application.evtxC.Security.evtxD.Setup.evtx答案C20.在CTF竞赛Web类题目中，常见的“文件包含漏洞”通常利用的函数是？A.include()B.echo()C.print()D.exit()答案A二、多项选择题（每题2分，共20分，少选、多选、错选均不得分）1.下列属于网络层协议的有？A.IPB.TCPC.ICMPD.HTTP答案AC2.以下哪些属于常见的Web安全漏洞？A.SQL注入B.XSSC.CSRFD.文件上传漏洞答案ABCD3.应急响应中，发现服务器被入侵后应立即采取的措施包括？A.立即断网隔离B.保留现场证据C.直接重装系统D.备份相关日志答案ABD解析应急响应中应首先隔离受害主机、固定电子证据、备份日志，避免直接执行破坏性操作。直接重装系统会丢失关键证据和攻击痕迹。4.下列属于对称加密算法的有？A.DESB.3DESC.AESD.RSA答案ABC5.在Linux系统中，以下哪些文件与用户账号信息密切相关？A./etc/passwdB./etc/shadowC./etc/groupD./etc/hosts答案ABC6.防火墙的主要功能包括？A.包过滤B.网络地址转换C.访问控制D.数据加密存储答案ABC7.下列属于社会工程学攻击手段的有？A.钓鱼邮件B.电话冒充技术支持C.尾随进入办公区域D.暴力破解密码答案ABC8.关于漏洞披露原则，下列做法正确的有？A.发现漏洞后立即公开完整攻击代码B.先向厂商报告漏洞详情C.遵循负责任披露流程D.在修复期后公开漏洞信息答案BCD解析负责任的漏洞披露要求先通知受影响厂商或相关机构，给予合理修复时间后再公开，避免过早公开完整攻击代码导致大范围攻击。9.下列哪些命令可用于Linux系统信息搜集？A.uname-aB.psauxC.cat/etc/os-releaseD.ipconfig答案ABC10.数据备份的常用策略包括？A.完全备份B.增量备份C.差异备份D.镜像备份答案ABCD三、判断题（每题1分，共10分）1.HTTPS使用SSL/TLS协议对传输数据进行加密，能有效防止中间人窃听。答案正确2.防火墙可以完全阻止所有的网络攻击。答案错误3.弱口令是指长度较短、组成简单或常见默认口令，容易被暴力猜解。答案正确4.SQL注入攻击只能发生在MySQL数据库中。答案错误5.数字证书中通常包含证书持有者的公钥信息。答案正确6.在应急响应中，只要删除可疑文件即可彻底清除入侵痕迹。答案错误7.VPN技术可以在公共网络上建立加密的专用通信隧道。答案正确8.Web应用防火墙（WAF）可以完全取代应用层代码安全。答案错误9.零日漏洞（0-day）是指厂商尚未发布补丁或被公开的漏洞。答案正确10.在CTF比赛中，Reverse方向主要考察对二进制程序的分析与逆向能力。答案正确四、简答题（每题5分，共20分）1.简述SQL注入漏洞的成因及常见防御措施。答案成因：应用程序未对用户输入进行严格过滤或参数化处理，直接将用户输入拼接进SQL语句，导致攻击者可改变SQL语句逻辑。常见防御措施：使用预编译与参数化查询；对输入进行白名单校验；最小化数据库权限；部署WAF；及时更新数据库与组件安全补丁。2.简述对称加密与非对称加密的主要区别。答案对称加密加解密使用相同密钥，速度快，适合大数据量加密，但密钥分发困难；非对称加密使用公钥与私钥配对，公钥加密、私钥解密，安全性高、便于密钥分发，但计算速度慢，适合小数据量加密或数字签名与密钥交换。实际应用中常将二者结合使用。3.简述一次完整的应急响应流程。答案(1)准备：建立应急响应组织与工具；(2)发现与报告：确认安全事件；(3)隔离与遏制：防止事件扩大；(4)根除：清除恶意程序与漏洞；(5)恢复：恢复业务系统；(6)跟踪与总结：分析原因、改进防护。4.简述ARP欺骗攻击的原理。答案ARP欺骗利用ARP协议缺乏认证机制的弱点。攻击者向局域网内主机发送伪造的ARP应答报文，将网关IP地址映射为攻击者主机的MAC地址，从而使受害主机发往网关的数据流量经过攻击者主机，攻击者可实现中间人监听、篡改或断网攻击。五、实操分析题（每题10分，共30分）1.某公司Web服务器日志中发现大量如下请求：GET/index.php?id=1'AND1=1--HTTP/1.1200

GET/index.php?id=1'AND1=2--HTTP/1.1200请分析攻击类型、攻击目的，并给出三条加固建议。答案：攻击类型：SQL注入攻击，具体为基于布尔的盲注。攻击目的：探测SQL语句逻辑结果差异，判断注入点是否可利用，进而逐步获取数据库信息。加固建议：(1)使用预编译和参数化查询；(2)部署Web应用防火墙，过滤恶意请求；(3)对数据库账号实施最小权限原则，关闭不必要的数据库报错回显，并及时验证和修复应用代码安全缺陷。解析：请求中AND1=1与AND1=2的页面响应差异可用于判断注入点是否存在，是布尔盲注的典型探测方法。2.在Windows主机应急响应中，需要排查恶意程序持久化。请列举三种常见的持久化位置，并说明对应检查方法。答案常见持久化位置及检查方法：(1)注册表Run键：检查HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run与HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run等自启动项。(2)计划任务：使用schtasks/query或任务计划程序查看是否存在可疑任务，尤其注意陌生任务名和指向临时目录的任务。(3)服务：使用scquery或services.msc排查异常服务项，关注服务对应的可执行文件路径是否指向非系统目录。其他可选：启动文件夹、WMI事件订阅、DLL劫持等。3.某企业安全管理员发现内网有主机持续向外部未知IP发送大量数据包。请设计一份调查分析方案，内容包括：分析思路、可能使用的工具、以及验证与处置步骤。答案分析思路：先定位异常主机的网络连接与会话，再分析其进程、启动项和相关文件，判断是否感染恶意程序或存在数据外传。可能使用工具：netstat、tcpdump、Wires