2025年网络安全季度考核试题及答案

2025年网络安全季度考核试题及答案一、单项选择题（每题1分，共20分）1.根据《中华人民共和国网络安全法》，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务。国家网络安全等级保护制度将等级划分为几级？A.三级B.四级C.五级D.六级答案C解析《网络安全法》第二十一条规定，国家实行网络安全等级保护制度。等级保护分为五级，第一级至第五级，第五级为最高级别。2.下列哪种密码算法属于非对称密码算法？A.AESB.SM4C.DESD.RSA答案D解析RSA是一种典型的非对称密码算法，使用公钥和私钥配对。AES、SM4、DES均为对称密码算法。3.钓鱼邮件的主要目的是什么？A.提高邮件送达率B.诱导收件人点击恶意链接或泄露敏感信息C.清理垃圾邮件D.提高邮件服务器性能答案B4.在等级保护2.0标准体系中，以下哪一项不属于安全通用要求的技术要求？A.安全物理环境B.安全通信网络C.安全管理制度D.安全计算环境答案C解析安全管理制度属于管理要求，不属于技术要求。技术要求包括安全物理环境、安全通信网络、安全区域边界、安全计算环境和安全管理中心。5.下列哪项是防范暴力破解密码最有效的措施？A.使用简单易记的密码B.设置账户锁定策略和密码复杂度策略C.关闭杀毒软件D.取消系统日志答案B6.《中华人民共和国数据安全法》正式施行的时间是？A.2020年6月1日B.2021年9月1日C.2021年11月1日D.2022年1月1日答案B7.下列关于防火墙的说法，错误的是？A.防火墙可以过滤进出网络的流量B.防火墙可以完全阻止所有网络攻击C.防火墙可以基于IP地址、端口和协议进行访问控制D.防火墙分为硬件防火墙和软件防火墙答案B解析防火墙是重要的网络安全设备，但无法防御所有攻击（如内部威胁、应用层高级攻击等），不能视为"万能"安全手段。8.在Linux系统中，查看当前用户权限提升历史记录的命令是？A.lastB.historyC.sudocat/var/log/secure或sudojournalctlD.whoami答案C解析sudo权限提升的日志通常记录在/var/log/secure（CentOS/RHEL）或通过journalctl查看。history仅查看当前shell命令历史，last查看登录记录。9.某信息系统遭到勒索病毒攻击，所有文件被加密。以下处置措施最合理的是？A.立即支付赎金换取解密密钥B.立即断开受感染主机网络，保留现场并启动应急响应流程C.直接重装系统，不保留任何证据D.使用杀毒软件全盘扫描即可恢复文件答案B解析支付赎金并不能保证文件恢复，且会助长犯罪。正确做法是先隔离受感染主机，保护现场，由应急响应团队分析攻击途径和影响范围后再决定恢复策略。10.下列哪项属于个人信息？A.公司年度财务报表B.员工身份证号码C.办公楼门禁系统配置参数D.服务器CPU使用率答案B11.在Web应用中，SQL注入攻击的成因是？A.前端页面未使用HTTPSB.程序未对用户输入进行有效的过滤和参数化处理，直接拼接SQL语句C.服务器操作系统未及时更新补丁D.数据库密码过于简单答案B解析SQL注入的核心成因是开发人员将用户输入直接拼接到SQL查询语句中，导致攻击者可以构造恶意SQL代码改变查询逻辑。12.下列哪种协议用于安全远程登录服务器？A.TelnetB.FTPC.SSHD.SNMP答案C解析SSH对传输数据进行加密，可防止窃听和中间人攻击。Telnet、FTP使用明文传输，SNMP主要用于网络设备管理。13.数据备份中的"3-2-1"原则指的是？A.3份备份、2种不同介质、1份异地存放B.3份备份、2份本地存放、1份同机房存放C.3次备份、2个系统、1套机房D.3天备份一次、2周保留周期、1份离线副本答案A解析3-2-1备份原则：保留3份数据副本，存储在2种不同介质上，其中1份存放在异地，以防止本地灾难导致数据完全丢失。14.《中华人民共和国个人信息保护法》规定，处理个人信息应当遵循的原则不包括？A.合法、正当、必要B.公开、透明C.最小范围收集D.无限期保存答案D15.XSS（跨站脚本攻击）按存储方式分类，以下哪种类型危害最大且持久？A.反射型XSSB.DOM型XSSC.存储型XSSD.基于时间的XSS答案C解析存储型XSS将恶意脚本持久化存储在服务器端（如数据库、论坛帖子里），所有访问该页面的用户都可能被攻击，影响范围大且持续时间长。16.某公司终端设备需接入内网，所有设备均需通过MAC地址认证和杀毒软件健康检查后方可接入。该控制措施属于网络安全架构中的？A.网络准入控制B.入侵防御系统C.上网行为管理D.数据防泄漏答案A17.下列哪种攻击方式属于拒绝服务攻击（DoS）？A.攻击者窃取管理员密码B.攻击者向目标服务器发送大量畸形数据包，使其资源耗尽无法服务C.攻击者在网页中植入恶意脚本D.攻击者伪装成合法用户访问受限资源答案B18.依据GB/T22239-2019《信息安全技术网络安全等级保护基本要求》，第三级安全计算环境中，对登录的用户进行身份鉴别时，应采用哪种强度的鉴别机制？A.仅用户名+密码B.用户名+密码+短信验证码（双因素）C.仅指纹识别D.仅数字证书答案B解析等保2.0三级要求中，应对登录的用户采用两种或两种以上组合的鉴别技术，其中一种鉴别技术至少应使用密码技术实现，即通常所说的双因素认证。19.下列哪种文件格式的宏病毒最为常见？A..txtB..jpgC..docm/.xlsmD..mp4答案C解析宏病毒主要存在于启用宏的Office文档中，如.docm、.xlsm等格式。攻击者常通过钓鱼邮件投递此类文档。20.以下关于云计算安全责任共担模型的说法，正确的是？A.云服务商承担所有安全责任B.用户承担所有安全责任C.云服务商负责"云的安全"，用户负责"云中的安全"D.第三方审计机构承担全部安全责任答案C解析责任共担模型中，云服务商负责基础设施和平台的安全（如物理安全、虚拟化安全），用户负责自身数据、应用、访问控制等"云中"的安全。---二、多项选择题（每题2分，共20分）1.下列属于网络安全应急响应阶段的有？A.准备阶段B.检测与研判C.遏制与根除D.恢复与总结答案ABCD解析网络安全应急响应通常包括准备、检测与研判、遏制、根除、恢复和事后总结六个阶段。ABCD均为应急响应的重要组成部分。2.下列哪些措施可以有效防御勒索病毒？A.定期离线备份重要数据B.及时安装操作系统和应用程序安全补丁C.关闭不必要的SMB等网络共享端口D.从不关闭终端杀毒软件实时防护答案ABCD3.以下哪些行为违反了《中华人民共和国网络安全法》的规定？A.网络运营者未要求用户提供真实身份信息即提供上网服务B.个人未经授权使用他人账号登录内网系统C.网络运营者收集与业务无关的个人信息D.发现网络安全事件后及时向主管部门报告答案ABC解析《网络安全法》规定网络运营者应当要求用户提供真实身份信息；不得收集与业务无关的个人信息；任何个人和组织不得从事非法侵入他人网络等危害网络安全的活动。D项是法定义务，不属于违法行为。4.常见的Web应用安全漏洞有哪些？A.SQL注入B.XSS跨站脚本C.文件上传漏洞D.CSRF跨站请求伪造答案ABCD5.在等级保护2.0中，安全管理中心包括哪些方面？A.系统管理B.审计管理C.安全管理D.集中管控答案ABCD解析等保2.0三级技术要求中安全管理中心包括系统管理、审计管理、安全管理和集中管控四个控制点。6.以下哪些属于数据泄露的常见途径？A.内部人员违规导出敏感数据B.数据库因未授权访问被拖库C.通过邮件误发或外发敏感文件D.移动存储介质丢失或被盗答案ABCD7.关于密码安全的做法，正确的有？A.不同系统使用不同的密码B.密码长度不少于12位且包含大小写字母、数字和特殊字符C.使用密码管理工具存储密码D.可将密码写在便签上贴在显示器旁答案ABC解析D项将密码明文写在便签上属于严重的安全隐患，容易导致密码泄露。8.下列哪些属于社会工程学攻击的常见形式？A.伪造客服电话骗取账号密码B.尾随员工进入办公区C.利用钓鱼网站诱导用户输入敏感信息D.在办公区捡拾丢弃的包含敏感信息的纸质文件答案ABCD解析社会工程学攻击的本质是利用人的心理弱点和社会交往获取信息，ABCD均属于此类。9.处置网络安全事件时，以下哪些工作属于"取证"环节？A.对受感染主机进行内存镜像B.复制系统日志并计算哈希值C.对磁盘数据进行只读镜像D.立即格式化硬盘重装系统答案ABC解析取证的关键要求是保护原始证据的完整性（如计算哈希值、使用只读镜像），D项会破坏证据，属于错误操作。10.下列哪些属于物联网设备常见的安全隐患？A.出厂默认口令未修改B.固件更新机制不完善，存在已知漏洞C.设备硬件接口暴露，易被物理攻击D.设备间通信未加密答案ABCD---三、判断题（每题1分，共10分）1.使用HTTPS协议可以完全防止网站被入侵。答案错误解析HTTPS仅加密传输数据，防止传输途中被窃听和篡改，不能防御Web应用漏洞、服务器入侵等攻击。2.在应急响应过程中，可以先斩断攻击者的远程控制通道，再进行分析取证。答案正确解析先遏制（切断C2通道）防止损失扩大，同时尽可能保留日志和内存信息，便于后续分析取证。3.等级保护定级时，一旦系统定级为第三级，则必须每年至少开展一次等级测评。答案正确解析根据《网络安全法》和等保2.0要求，第三级及以上系统每年至少测评一次，第二级系统通常每两年测评一次。4.只要安装了杀毒软件，就可以不安装操作系统安全补丁。答案错误解析杀毒软件和系统补丁是互补的安全措施，系统漏洞若不修复，杀毒软件无法完全防护利用漏洞的攻击。5.在等保2.0中，可信验证被引入到各级别安全要求中。答案正确解析等保2.0在各级别技术要求的计算环境中引入了可信验证要求，强调从硬件和系统层面构建信任根。6.将重要数据存储在云端，本地无需再备份。答案错误解析云服务同样面临误操作、账号被盗、服务故障等风险，本地离线备份是数据安全的重要保障。7.收到未知发件人发送的包含链接的邮件时，应当直接点击链接查看内容。答案错误8.数据脱敏是指对敏感信息进行变形处理，使其在保留可用性的同时无法识别到具体个人或敏感内容。答案正确9.防火墙可以检测并拦截所有已知和未知的恶意代码。答案错误解析防火墙主要基于规则进行访问控制，不具备完整的恶意代码检测能力。恶意代码检测通常依赖入侵检测/防御系统和杀毒软件等专业设备。10.网络攻击溯源中，IP地址可以直接证明攻击者的真实物理身份。答案错误解析攻击者常通过跳板机、代理、VPN、僵尸网络等方式隐藏真实IP，IP地址只能作为溯源线索之一，不能直接证明攻击者身份。---四、简答题（每题5分，共20分）1.简述网络安全等级保护2.0的"一个中心、三重防护"体系。答案（1）一个中心：安全管理中心，负责系统的统一安全管理和集中管控。（2）三重防护：安全通信网络、安全区域边界、安全计算环境。该体系强调以安全管理中心为核心，实现纵深防御。解析该体系是等保2.0的核心设计理念，要求构建覆盖网络通信、边界防护和计算环境的纵深安全防护体系，并通过安全管理中心实现统一管理和集中管控。2.什么是APT攻击？简述APT攻击的主要特点。答案APT（高级持续性威胁）攻击是指有组织、有预谋、长期持续地针对特定目标发起的网络攻击。主要特点：（1）攻击目的明确（多为窃取高价值情报或破坏关键设施）；（2）攻击手段高级多样（组合零日漏洞、社会工程学等）；（3）持续时间长，隐蔽性强，善于潜伏；（4）背后通常有组织化的攻击团队，资源充足。3.简述HTTPS相对于HTTP增加了哪些安全能力？其依赖的核心协议是什么？答案HTTPS在HTTP基础上增加了：（1）数据加密性——防止传输内容被窃听；（2）数据完整性——防止内容被篡改；（3）身份认证——验证服务器身份，防止中间人攻击。其依赖的核心协议是TLS/SSL协议。4.简述应急响应中"遏制"阶段的主要目标与常见措施。答案目标：尽快控制攻击影响范围，阻止事态进一步扩大，防止业务持续受损。常见措施：（1）断开受感染主机的网络连接或隔离VLAN；（2）封禁攻击源IP和恶意域名；（3）吊销泄露的账号口令和证书；（4）关闭不必要的服务和端口。解析遏制是应急响应中最紧急的阶段，优先于根除和恢复，其核心是"先止血"。---五、案例分析题（每题10分，共30分）1.某公司一台数据库服务器被勒索病毒加密，管理员发现服务器对外开放了3306端口，且数据库账号口令为弱口令。经排查，攻击者通过暴力破解数据库口令获得权限后，利用数据库漏洞执行系统命令投放勒索病毒。问题：（1）分析本次事件的根本原因。（2）提出至少五项整改措施。答案：（1）根本原因：①数据库服务（3306端口）违规暴露在公网；②数据库账号使用弱口令，且未配置登录失败锁定策略；③数据库系统存在可利用漏洞且未及时修补；④缺乏必要的入侵检测和告警机制。（2）整改措施：①关闭数据库服务公网暴露，仅允许内网及堡垒机访问；②修改数据库口令为高强度口令，启用登录失败锁定策略；③升级数据库版本并安装最新安全补丁；④部署入侵检测/防护系统，设置针对暴力破解的告警规则；⑤建立定期备份机制，异地离线备份重要数据；⑥定期开展漏洞扫描和渗透测试，减少暴露面。解析：本题考核网络安全事件根因分析与安全加固能力。解题时应从暴露面、口令安全、漏洞管理、监测告警和备份恢复等维度综合分析。2.某员工收到一封显示为"公司人事部"发来的邮件，内容为"关于2025年度绩效考核调整的通知"，附件为"考核调整方案.exe"。该员工双击运行附件后，电脑出现异常外联行为。问题：（1）这是什么类型的安全攻击？攻击链包括哪些环节？（2）作为安全管理员，应如何处置？答案：（1）属于鱼叉式钓鱼邮件攻击，且载荷为可执行木马程序。攻击链环节：①侦查：攻击者收集目标员工信息和公司人事结构；②投递：伪造发件人，发送带有恶意附件的邮件；③触发：员工运行恶意附件；④植入：木马程序在主机上运行并建立持久化；⑤外联：木马回连C2服务器，等待指令或窃取数据。（2）处置措施：①立即断开该员工电脑的网络连接，防止木马横向扩散；②提取恶意文件样本，提交给安全团队或杀毒厂商分析；③排查内网其他主机是否存在相同外联行为；④清查敏感数据泄