2026年网络信息安全员技术防护试卷附答案

2026年网络信息安全员技术防护试卷(附答案）一、单项选择题（每题1分，共30分）1.下列哪项不属于网络信息安全的基本要素？A.机密性B.完整性C.可用性D.可否认性答案D2.在TCP/IP模型中，负责端到端通信的协议层是？A.网络接口层B.网络层C.传输层D.应用层答案C3.下列哪种攻击方式属于被动攻击？A.拒绝服务攻击B.网络监听C.SQL注入D.缓冲区溢出答案B4.防火墙默认策略中，安全性最高的是？A.默认允许所有B.默认拒绝所有C.默认允许入站，拒绝出站D.默认拒绝入站，允许出站答案B5.下列哪个端口号通常用于HTTPS服务？A.80B.443C.22D.25答案B6.对称加密算法中，下列哪个是典型代表？A.RSAB.ECCC.AESD.SM2答案C7.在Windows系统中，查看当前网络连接和端口监听的命令是？A.ipconfigB.netstatC.pingD.tracert答案B8.下列哪项措施可以有效防范社会工程学攻击？A.安装杀毒软件B.加强员工安全意识培训C.配置防火墙D.使用强密码答案B9.关于VPN技术，以下说法正确的是？A.VPN只能在公共网络上建立B.VPN通过加密和隧道技术保障通信安全C.VPN不需要身份认证D.VPN只能用于远程接入答案B10.入侵检测系统（IDS）的主要功能是？A.阻止攻击B.检测并报警潜在攻击C.加密数据D.身份认证答案B11.下列哪种恶意程序能够自我复制并感染其他文件？A.蠕虫B.病毒C.木马D.逻辑炸弹答案B12.在Linux系统中，修改文件权限的命令是？A.chmodB.chownC.useraddD.passwd答案A13.下列哪项不属于访问控制模型？A.自主访问控制（DAC）B.强制访问控制（MAC）C.基于角色的访问控制（RBAC）D.数据加密模型答案D14.数字签名主要提供哪些安全服务？A.机密性和完整性B.完整性和不可否认性C.可用性和机密性D.可控性和完整性答案B15.下列哪个命令用于在Linux中查看系统日志文件/var/log/messages？A.catB.moreC.tailD.以上均可答案D16.关于补丁管理，以下说法错误的是？A.应及时安装安全补丁B.补丁安装前无需测试C.补丁可以修复已知漏洞D.应建立补丁管理制度答案B17.下列哪项是Web应用防火墙（WAF）主要防护的对象？A.网络层DDoS攻击B.SQL注入、XSS等应用层攻击C.恶意代码感染D.端口扫描答案B18.在密码学中，哈希函数的特点是？A.可逆B.输出固定长度C.需要密钥D.用于加密通信答案B19.当发现服务器被植入后门时，第一步应采取的措施是？A.立即重装系统B.断网隔离并保留现场C.删除可疑文件D.格式化硬盘答案B20.下列哪项不属于网络安全等级保护的主要内容？A.物理安全B.网络安全C.主机安全D.市场推广答案D21.无线网络加密协议中，安全性最高的是？A.WEPB.WPAC.WPA2D.WPA3答案D22.下列哪项是常见的网络钓鱼攻击形式？A.伪造银行网站骗取用户密码B.发送大量垃圾邮件C.利用系统漏洞入侵D.暴力破解密码答案A23.在Windows系统中，启用内置防火墙的命令行工具是？A.netshB.ipconfigC.netstatD.regedit答案A24.关于安全审计，以下说法正确的是？A.安全审计等同于系统日志记录B.安全审计是对安全事件的记录、分析和追踪C.安全审计只记录成功事件D.安全审计与入侵检测无关答案B25.下列哪个协议用于安全传输文件？A.FTPB.TFTPC.SFTPD.HTTP答案C26.在数据库中，防止SQL注入最有效的措施是？A.使用防火墙B.使用参数化查询C.定期备份数据库D.修改默认端口答案B27.下列哪项属于物理安全措施？A.安装防火墙B.配置入侵检测系统C.门禁系统和监控摄像头D.数据加密答案C28.关于备份策略，以下说法错误的是？A.应定期备份重要数据B.备份数据应与原始数据存放在同一位置C.应验证备份数据的可恢复性D.可采用异地备份答案B29.下列哪项是分布式拒绝服务（DDoS）攻击的典型特征？A.攻击流量来自单一源B.攻击流量来自大量分散的源C.攻击主要利用系统漏洞D.攻击目标是窃取数据答案B30.在公钥基础设施（PKI）中，负责签发数字证书的机构是？A.RAB.CAC.KDCD.VPN网关答案B二、多项选择题（每题2分，共20分，少选得1分，多选、错选不得分）1.网络信息安全的三要素包括哪些？A.机密性B.完整性C.可用性D.可控性答案ABC解析信息安全基本三要素为机密性、完整性、可用性，简称CIA三要素。可控性、不可否认性等属于扩展安全属性。2.下列哪些属于常见的网络攻击手段？A.端口扫描B.缓冲区溢出C.SQL注入D.中间人攻击答案ABCD3.防火墙的类型包括？A.包过滤防火墙B.应用代理防火墙C.状态检测防火墙D.下一代防火墙答案ABCD4.关于密码策略，以下哪些做法是正确的？A.设置最小密码长度B.定期更换密码C.使用常见单词作为密码D.启用账户锁定策略答案ABD5.下列哪些协议属于加密协议？A.SSL/TLSB.IPsecC.HTTPSD.SNMPv1答案ABC解析SNMPv1和SNMPv2使用明文社区字符串，不具备加密功能；SNMPv3才支持加密和认证。6.下列哪些属于入侵检测系统（IDS）的常用检测技术？A.异常检测B.误用检测C.特征匹配D.协议分析答案ABCD7.下列哪些措施可以有效防范恶意代码？A.安装并及时更新杀毒软件B.不随意点击不明链接C.定期扫描系统D.使用弱密码答案ABC8.安全审计日志通常包括哪些内容？A.用户登录/注销事件B.文件访问记录C.系统错误信息D.网络流量统计答案ABC解析安全审计日志主要记录与安全相关的事件，如用户行为、系统安全事件、策略变更等；网络流量统计一般属于网络监控日志，不直接归入安全审计日志。9.虚拟专用网络（VPN）的主要功能包括？A.数据加密B.身份认证C.访问控制D.防止所有网络攻击答案ABC10.下列哪些属于网络安全应急处置流程？A.事件发现与报告B.应急响应启动C.事件分析与处置D.恢复与总结答案ABCD三、判断题（每题1分，共10分，正确打“正确”，错误打“错误”）1.只要安装了防火墙，就可以完全防止网络攻击。答案错误2.HTTPS协议在HTTP基础上增加了SSL/TLS加密层。答案正确3.蠕虫病毒不需要依附宿主文件即可传播。答案正确4.在网络安全中，漏洞是指系统中存在的安全缺陷。答案正确5.使用生日攻击可以破解所有哈希函数。答案错误6.密码复杂度越高，被暴力破解的难度越大。答案正确7.拒绝服务攻击的主要目标是破坏数据的机密性。答案错误8.安全策略是安全管理的基础和依据。答案正确9.在Windows系统中，Administrator账户可以被删除。答案错误10.数据备份是保障数据可用性和完整性的重要措施。答案正确四、简答题（每题5分，共20分）1.简述网络信息安全中机密性、完整性、可用性的含义。答案机密性指信息不被未授权访问或泄露；完整性指信息不被未授权篡改或破坏；可用性指授权用户能及时可靠地访问和使用信息。2.简述防火墙的基本功能及其局限性。答案防火墙基本功能包括：过滤进出网络的数据包，实施访问控制，记录网络活动，提供网络隔离等。局限性包括：不能防范不经过防火墙的攻击（如内部攻击、拨号连接等），不能防范最新的未打补丁的漏洞攻击，不能防范病毒、社会工程学攻击等，自身也可能成为攻击目标。3.简述入侵检测系统（IDS）和入侵防御系统（IPS）的主要区别。答案IDS主要进行检测和报警，通常旁路部署，不影响网络流量，提供事后分析；IPS不仅能检测还能主动阻断攻击，通常串联部署，提供实时防护。IDS偏重监测与记录，IPS偏重防御与阻断。4.简述日常网络安全巡检的主要内容。答案日常巡检内容包括：检查安全设备运行状态和日志，检查服务器和终端补丁更新情况，检查防病毒软件更新和查杀记录，检查网络流量是否异常，检查关键系统账户和权限变化，检查备份任务执行情况等。五、案例分析题（每题10分，共20分）1.某公司一台Web服务器响应缓慢，CPU占用率100%，经查发现大量来自不同IP的HTTP请求，且请求内容包含大量半开连接。请分析可能遭受什么攻击，并说明应采取的应急响应措施。答案：可能遭受SYNFlood或HTTPFlood等DDoS攻击。解析：应急响应措施应包括：立即启动应急响应流程，联系ISP或云服务商进行流量清洗；临时启用防火墙限制源IP或启用限流策略；检查服务器日志确认攻击特征；如有可能启用CDN或高防服务；事后分析攻击源和漏洞，加强防护策略，如部署抗DDoS设备、优化服务器性能、建立监测预警机制等。2.某员工收到一封邮件，声称来自公司IT部门，要求其点击链接更新邮箱密码。该员工点击后输入