2025年网络安全岗位新员工试题及答案

2025年网络安全岗位新员工试题及答案一、单项选择题（每题2分，共20分）1.下列哪种攻击方式属于社会工程学攻击？A.SQL注入B.钓鱼邮件C.暴力破解D.中间人攻击答案B解析社会工程学攻击的核心是利用人的心理弱点而非技术漏洞。钓鱼邮件诱导受害者点击恶意链接或泄露敏感信息，属于典型的社会工程学手段。2.等保2.0标准中，第五级安全等级保护对象每年至少开展几次等级测评？A.1次B.2次C.3次D.4次答案A解析根据《信息安全技术网络安全等级保护基本要求》（GB/T22239—2019），第四级及以上系统每年至少测评1次，第五级为最高级别，测评频次为每年不少于1次，但监管要求更为严格。3.在密码学中，RSA算法属于哪种密码体制？A.对称密码体制B.非对称密码体制C.哈希算法D.流密码体制答案B解析RSA基于大整数分解困难问题，使用公钥与私钥配对加解密，属于非对称密码体制（公钥密码体制）。4.SQL注入攻击中，攻击者最有可能通过下列哪个输入点实施注入？A.URL参数B.服务器日志文件C.防火墙规则表D.DNS解析记录答案A解析URL参数（如?id=1）常被直接拼接到后台SQL查询语句中，若未做参数化处理，攻击者可构造恶意输入改变查询逻辑。5.以下哪个端口通常用于HTTPS加密通信？A.21B.25C.443D.3306答案C解析443端口是HTTPS的默认端口；21为FTP控制端口，25为SMTP，3306为MySQL数据库端口。6.员工收到一封自称"IT部门"的邮件，要求紧急修改邮箱密码并附有链接，正确的处理方式是？A.立即点击链接修改密码B.转发给同事核实C.通过官方渠道或直接联系IT部门核实D.先回复邮件询问详情答案C解析此类邮件极有可能是钓鱼攻击。应通过官方电话、办公系统等可信渠道核实，不能直接点击链接或在回复中透露凭据。7.下列哪种做法能最有效地防御暴力破解攻击？A.使用简单易记的密码B.开启账户锁定策略与多因素认证C.定期更换服务器IP地址D.关闭系统日志功能答案B解析账户锁定策略可限制连续失败尝试次数，多因素认证即使密码泄露也能阻止未授权登录。更换IP和关闭日志均非有效防御手段。8.数据生命周期管理中，"数据销毁"环节的核心目标是？A.压缩存储空间B.确保数据无法被恢复C.备份数据以防丢失D.提高数据读取速度答案B解析数据销毁的目的是使数据彻底不可恢复，防止敏感信息在介质废弃后被恶意还原。常见手段包括物理销毁、消磁、安全擦除等。9.在Linux系统中，下列哪个命令可用于查看当前系统的网络连接状态？A.lsB.netstatC.chmodD.grep答案B解析netstat用于显示网络连接、路由表、接口统计等信息，是排查异常连接和网络问题的常用命令。10.依据《中华人民共和国网络安全法》，网络运营者应当制定什么制度来应对网络安全事件？A.绩效考核制度B.网络安全事件应急预案C.员工考勤制度D.财务审批制度答案B解析《网络安全法》第二十五条要求网络运营者制定网络安全事件应急预案，及时处置安全风险并按规定向有关部门报告。二、多项选择题（每题3分，共15分）1.下列哪些属于常见Web应用安全漏洞？A.跨站脚本（XSS）B.SQL注入C.越权访问（IDOR）D.CPU过热降频答案A、B、C解析XSS、SQL注入和越权访问均为OWASPTop10中典型的Web应用漏洞；CPU过热降频属于硬件层面的物理现象。2.关于多因素认证（MFA），下列说法正确的有？A.多因素认证至少包含两种不同类型的认证因子B.常见的认证因子包括知识、持有、生物特征三类C.多因素认证可以有效降低凭证泄露导致的风险D.使用多因素认证后，可以完全忽略密码强度要求答案A、B、C解析MFA结合知识（密码）、持有（手机令牌）、生物特征（指纹）等多类因子，显著提升安全性，但并不能免除强密码策略，D项说法错误。3.下列哪些措施有助于防范勒索软件攻击？A.定期离线备份关键数据B.及时安装操作系统安全补丁C.关闭不必要的远程桌面服务D.点击来路不明的邮件附件答案A、B、C解析离线备份可降低数据被加密后的损失，补丁修复漏洞，关闭远程桌面可缩小攻击面。点击可疑附件是勒索软件的常见感染途径。4.根据《数据安全法》，处理重要数据应当遵守哪些要求？A.明确数据安全负责人和管理机构B.定期开展数据安全风险评估C.无需向主管部门报备D.对数据处理活动进行记录答案A、B、D解析《数据安全法》第二十七、二十八、二十九条规定，重要数据处理者应明确安全负责人和管理机构，定期开展风险评估并向主管部门报送报告，同时履行数据安全保护义务，C项错误。5.关于防火墙的功能，下列描述正确的有？A.可以过滤基于IP地址和端口的数据包B.能够检测并阻止所有已知和未知恶意软件C.支持基于应用层协议的访问控制D.可以记录网络访问日志答案A、C、D解析防火墙基于规则对网络流量进行管控和日志审计。它不具备完整的恶意软件检测能力，查杀病毒一般由防病毒软件负责，B项错误。三、判断题（每题1分，共15分）1.使用公共Wi-Fi时，只要不登录网银，就不会有安全风险。答案错误解析公共Wi-Fi可能存在中间人攻击或恶意热点，任何明文通信都有被窃听的风险。2.强密码比弱密码更安全，因此不需要定期更换。答案错误解析即使密码强度较高，长期使用仍可能因数据泄露、撞库等原因暴露，定期更换是重要的补充措施。3.收到短信验证码后，可以将其告知"客服人员"以核实身份。答案错误解析验证码是身份认证的关键凭据，任何情况下都不应向他人透露，包括自称客服的人员。4.杀毒软件可以检测并清除所有类型的恶意代码。答案错误解析杀毒软件基于特征库和行为分析，无法覆盖未知的新型恶意代码。5.在Linux系统中，sudo命令可以赋予普通用户临时管理员权限。答案正确6.数据备份只需要存储在同一台服务器的不同磁盘上即可。答案错误解析本地磁盘冗余无法抵御火灾、水灾等物理灾难，应遵循异地备份或3-2-1备份原则。7.关闭系统中不必要的服务和端口，可以有效减少被攻击面。答案正确8.企业内网中的设备默认可信，无需进行安全防护。答案错误解析内网同样存在横向移动、内部威胁等风险，应遵循零信任原则。9.HTTPS协议可以确保数据在传输过程中的机密性和完整性。答案正确10.安全日志的审计周期越长越好，因此应该无限期保存所有日志。答案错误解析日志保存需权衡存储成本、隐私合规与追溯需求，应依据法律法规和业务要求设定合理期限。11.WAF（Web应用防火墙）可以防护所有类型的网络攻击。答案错误解析WAF主要针对Web应用层攻击（如SQL注入、XSS等），对DDoS网络层攻击、业务逻辑漏洞等防护能力有限。12.最小权限原则是指每个用户只应拥有完成其工作所必需的最小权限。答案正确13.只要系统安装了最新的安全补丁，就绝对不可能被入侵。答案错误解析安全防护是纵深防御体系，没有任何单一措施可保证绝对安全。14.员工离职后，应立即回收其所有系统账号和权限。答案正确15.安全培训只针对信息技术部门员工，其他部门员工无需参加。答案错误解析网络安全是全员责任，钓鱼攻击等社会工程学手段往往以普通员工作为突破口。四、简答题（每题10分，共30分）1.简述什么是"纵深防御"策略，并举例说明其在实际工作中的应用。答案（1）纵深防御是指通过多层次、多样化的安全防护手段对信息系统进行层层设防，即使某一层防护被突破，后续层级仍能有效阻止或减缓攻击，从而保护核心资产。（2）实际应用示例：•网络层部署防火墙和入侵检测系统（IDS）；•主机层部署终端安全软件并定期打补丁；•应用层使用WAF和参数化查询；•数据层实施加密存储与访问控制；•管理层制定安全制度并开展员工安全意识培训。2.列举至少4种常见的网络安全攻击类型，并简要说明每种攻击的基本原理。答案（1）SQL注入：攻击者在输入字段中构造恶意SQL代码，使数据库执行非预期查询，导致数据泄露或篡改。（2）跨站脚本（XSS）：攻击者将恶意脚本注入网页，在其他用户浏览时执行，从而窃取Cookie、会话令牌等敏感信息。（3）分布式拒绝服务（DDoS）：攻击者利用大量受控主机向目标发送海量请求，耗尽目标系统资源，导致正常服务不可用。（4）中间人攻击（MITM）：攻击者在通信双方之间拦截并转发数据，在双方不知情的情况下窃听或篡改通信内容。（5）暴力破解：攻击者通过系统性地尝试大量口令组合，逐个猜测用户密码，最终获得未授权访问。3.当发现公司服务器可能已被入侵时，作为安全岗位员工，应按照什么流程进行应急响应？答案（1）隔离：立即断开受影响服务器与网络的连接，防止攻击扩散和数据进一步泄露，同时保留现场证据。（2）取证：对内存、进程、网络连接、日志、文件系统等关键信息进行快照和保全，确保证据链完整。（3）分析：排查入侵途径（漏洞、弱口令、恶意文件等），确定攻击范围、影响程度和数据泄露情况。（4）清除：删除后门和恶意文件，修补漏洞，重置受影响账户的密码和凭据。（5）恢复：在确认系统干净后，从可信备份中恢复业务数据，逐步恢复服务并加强监控。（6）总结：编写事件复盘报告，更新应急预案，完善安全防护措施，防止同类事件再次发生。五、案例分析题（20分）某公司员工小张收到一封标题为"工资调整通知"的电子邮件，发件人显示为"人力资源部"。邮件中附带一个名为"工资明细.exe"的附件，并提示"请尽快查收核对"。小张未加思索便点击运行了该附件，随后电脑运行缓慢并频繁弹出广告窗口。几天后，公司内网多台计算机出现相同异常现象，财务系统数据库被加密，攻击者勒索赎金才提供解密密钥。请回答以下问题：（1）小张的行为属于哪类安全事件？攻击者最可能使用了什么攻击手段？（6分）（2）该攻击是如何从单台计算机扩散到公司内网多台主机的？至少列出3种可能的传播途径。（6分）（3）该事件暴露出公司在安全管理方面存在哪些不足？请结合案例至少列举4点。（8分）答案：（1）该事件属于网络安全事件中的恶意代码感染与勒索软件攻击事件。（2分）攻击者最可能使用了鱼叉式钓鱼邮件投递木马或勒索软件，诱使员工运行带恶意代码的附件，属于社会工程学与恶意代码结合的攻击手段。（4分）（2）可能的传播途径包括：-通过SMB共享端口（如445端口）利用系统漏洞横向渗透；-在内网中通过弱口令爆破管理员账号，进而远程登录其他主机；-蠕虫式自我复制，自动扫描内网开放端口并感染其他易感主机；-通过共享文件夹或移动存储设备传播；-利用内网中的未打补丁的已知漏洞批量植入恶意程序。（每点2分，答出任意3点即可得满分6分）（3）该事件暴露的管理不足包括：-员工安全意识薄弱，对钓鱼邮件缺乏辨别能力，未经核实即运行可疑附件；-缺乏终端安全防护措施或防护软件未及时更新，恶意程