2025年网络安全技能考试试题及答案

2025年网络安全技能考试试题及答案一、单项选择题（每题1分，共40分）1.下列哪种攻击方式属于被动攻击？A.拒绝服务攻击B.端口扫描C.流量嗅探D.缓冲区溢出攻击答案C解析被动攻击指攻击者仅监听或截获信息而不修改数据，流量嗅探属于典型的被动攻击。拒绝服务、端口扫描、缓冲区溢出均属于主动攻击。2.在对称加密算法中，加密和解密所使用的密钥关系是？A.加密密钥与解密密钥不同，且难以相互推导B.加密密钥与解密密钥相同，或可以互相推导C.加密密钥是公开的，解密密钥是私有的D.加密密钥是私有的，解密密钥是公开的答案B解析对称加密的特点是加密密钥和解密密钥相同或容易互相推导，AES、DES等均属于对称加密算法。3.以下哪个端口通常用于HTTPS服务？A.21B.22C.80D.443答案D4.SQL注入攻击的主要成因是？A.服务器操作系统存在漏洞B.应用程序未对用户输入进行有效的过滤和参数化处理C.数据库密码设置过于简单D.网络防火墙配置错误答案B5.下列哪种密码属于弱密码？A.P@ssw0rd!2025B.Admin@123C.8f3kL9#xQ2D.Tr0ub4dor&3答案B解析Admin@123属于常见弱密码，容易被字典攻击破解，在真实攻击事件中频繁出现。6.以下关于防火墙的描述，正确的是？A.防火墙可以防御所有类型的网络攻击B.防火墙是部署在主机内部的杀毒软件C.防火墙通过安全策略控制进出网络的流量D.防火墙只能过滤入站流量，不能过滤出站流量答案C7.XSS攻击的全称是？A.Cross-SiteScriptingB.ExtraSafeSecurityC.Cross-ServerScriptD.ExtendedSecuritySystem答案A8.在Linux系统中，以下哪个命令用于查看当前用户的权限信息？A.lsB.whoamiC.pingD.netstat答案B9.数字签名的主要作用是？A.加密数据，防止被窃听B.验证消息的完整性和发送者的身份真实性C.压缩数据，提高传输效率D.将明文转换为密文答案B10.以下哪种认证方式属于多因素认证？A.仅输入用户名和密码B.使用指纹解锁手机C.输入密码后同时输入手机收到的动态验证码D.使用人脸识别登录电脑答案C解析多因素认证要求使用两种及以上不同类型的认证因素。密码属于"所知"，动态验证码属于"所有"，二者组合构成多因素认证。11.在等保2.0标准中，安全等级保护分为几级？A.三级B.四级C.五级D.六级答案C12.下列哪种协议用于加密远程登录？A.TelnetB.FTPC.SSHD.SMTP答案C13.以下关于僵尸网络的描述，错误的是？A.由大量被恶意程序控制的主机组成B.可被用于发起DDoS攻击C.被控制的主机称为"肉鸡"D.僵尸网络只能通过电子邮件传播答案D14.在Windows操作系统中，查看当前网络连接状况的命令是？A.dirB.netstatC.ipconfigD.tasklist答案B15.彩虹表攻击主要针对以下哪种密码存储方式？A.明文存储B.使用加盐哈希存储C.使用无盐哈希存储D.使用对称加密存储答案C解析彩虹表是预先计算的哈希链集合。当密码以无盐哈希存储时，相同的密码产生相同的哈希值，可直接通过彩虹表反查。加盐可有效对抗彩虹表攻击。16.以下哪个不是常见的Web应用安全威胁？A.文件上传漏洞B.CSRF攻击C.CPU温度过高D.目录遍历漏洞答案C17.关于HTTPS协议，下列说法正确的是？A.HTTPS与HTTP的默认端口相同B.HTTPS在HTTP与TCP之间增加了TLS/SSL加密层C.HTTPS只加密请求头，不加密请求体D.HTTPS无法防止中间人攻击答案B18.以下哪个工具常用于网络流量抓包分析？A.NmapB.WiresharkC.BurpSuiteD.Metasploit答案B19.在密码学中，哈希算法的特点是？A.可逆的，可以从哈希值还原原文B.输入不同长度的数据，输出固定长度的哈希值C.加密速度比对称加密慢得多D.需要密钥才能计算哈希值答案B20.以下关于最小权限原则的描述，正确的是？A.所有用户应拥有相同的系统权限B.管理员账户权限应分配给所有员工C.每个用户和程序只应拥有完成其任务所必需的最小权限D.权限一旦分配就不可回收答案C21.下列哪种攻击可以导致合法用户无法访问网络服务？A.中间人攻击B.DDoS攻击C.暴力破解攻击D.钓鱼攻击答案B22.在Linux系统中，密码哈希值通常存储在哪个文件中？A./etc/passwdB./etc/shadowC./etc/hostsD./etc/profile答案B23.以下哪种恶意软件会自我复制并传播，且通常需要宿主程序？A.病毒B.蠕虫C.木马D.勒索软件答案A解析病毒需要附着在宿主程序上才能运行和传播；蠕虫可以独立运行并自我复制；木马伪装成正常程序；勒索软件以加密文件勒索赎金为目的。24.CSRF攻击利用的是？A.服务器端代码注入漏洞B.浏览器对用户会话Cookie的自动携带机制C.DNS解析漏洞D.操作系统内核漏洞答案B25.以下关于VLAN的描述，正确的是？A.只能隔离广播域，不能隔离不同VLAN间的通信B.可以分割广播域，提高网络安全性C.VLAN间通信无需经过三层设备D.VLAN只能基于端口划分答案B26.安全日志审计的主要目的是？A.增加系统存储负担B.记录并分析系统安全事件，发现异常行为和攻击痕迹C.替代防火墙的功能D.仅用于满足合规要求，无实际安全价值答案B27.以下哪个密码学算法属于非对称加密算法？A.AESB.DESC.RSAD.3DES答案C28.关于备份策略，3-2-1原则是指？A.每天备份3次，保留2份副本，存放1个月B.数据保留3份副本，使用2种不同存储介质，其中1份存放在异地C.每3小时备份1次，保留2周，检查1次D.每月备份3份，每年检查2次，保留1份离线答案B29.在渗透测试中，信息收集阶段不包括以下哪个步骤？A.子域名枚举B.端口扫描C.漏洞利用D.指纹识别答案C解析漏洞利用属于渗透测试的独立阶段，不属于信息收集阶段。30.以下哪种编码方式常被用于在URL中传输特殊字符？A.Base64B.URL编码C.ASCIID.Unicode答案B31.关于零信任安全模型，下列说法错误的是？A.默认不信任任何网络内外的访问请求B.每次访问都需要验证身份和权限C.只适用于云环境D.强调最小权限和持续验证答案C32.以下哪个命令用于在Linux系统中查看主机网络接口配置？A.ifconfigB.psC.topD.grep答案A33.APT攻击的特点不包括？A.攻击周期长，隐蔽性强B.通常针对特定目标C.具有明确的攻击目的，如窃取敏感数据D.攻击手法简单，易于被发现答案D34.以下关于VPN的描述，正确的是？A.VPN只能使用IPsec协议B.VPN只能在公网环境中使用C.VPN可以在不安全的网络上建立加密的通信隧道D.VPN可以完全替代防火墙答案C35.在应急响应过程中，正确的处理顺序是？A.恢复系统→分析原因→隔离现场B.隔离现场→分析原因→清除威胁→恢复系统C.格式化硬盘→重装系统D.关闭所有网络连接→删除所有日志答案B36.以下哪种方法可以有效防止暴力破解攻击？A.定期重启服务器B.设置账户锁定策略和登录失败限制C.提高网络带宽D.修改主机名答案B37.安全编码中，防止SQL注入最有效的方法是？A.在前端页面使用JavaScript过滤B.使用参数化查询或预编译语句C.对输入进行Base64编码D.关闭数据库错误提示答案B38.文件上传漏洞的常见危害不包括？A.上传webshell获取服务器控制权B.消耗服务器存储资源C.利用文件包含漏洞执行任意代码D.直接窃取用户浏览器中的明文密码答案D39.以下关于日志管理的建议，不合理的是？A.日志应集中存储和管理B.日志应设置合理的保留期限C.日志文件可以与业务数据放在同一分区以便统一管理D.日志存储应防止被攻击者篡改答案C解析日志与会话等业务数据应分区分目录存储，避免日志占满磁盘影响业务，也降低日志与业务数据同时被破坏的风险。40.根据《中华人民共和国网络安全法》，网络运营者应当制定什么预案来应对网络安全事件？A.网络安全事件应急预案B.数据备份计划C.员工培训计划D.设备采购计划答案A二、多项选择题（每题2分，共20分。多选、错选不得分，少选得1分）1.以下属于常见Web安全漏洞的有？A.SQL注入B.XSS跨站脚本C.CSRF跨站请求伪造D.数据库索引失效答案ABC2.以下属于对称加密算法的有？A.AESB.RSAC.DESD.SM4答案ACD3.关于WAF（Web应用防火墙），以下说法正确的有？A.可以检测和拦截SQL注入、XSS等Web攻击B.可以完全替代主机安全防护软件C.支持虚拟补丁，可在官方补丁发布前临时防护已知漏洞D.可分为云WAF、硬件WAF、软件WAF等类型答案ACD4.以下属于社会工程学攻击方式的有？A.电话钓鱼B.伪造钓鱼邮件C.尾随进入受限区域D.利用系统漏洞直接入侵答案ABC解析社会工程学攻击利用的是人的心理和行为的弱点而非技术漏洞，电话诈骗、钓鱼邮件、尾随等均属于社会工程学方法。5.在Linux系统中，常用的日志文件包括？A./var/log/messagesB./var/log/secureC./var/log/httpd/D./var/log/cron答案ABCD6.关于密码存储的安全实践，正确的有？A.使用加盐哈希存储密码B.使用MD5直接存储密码C.使用慢哈希算法如bcrypt、scryptD.将密码明文存储在数据库中以便找回答案AC7.以下能够用于网络攻击的工具包括？A.NmapB.MetasploitC.sqlmapD.xshell答案ABC解析Nmap用于端口扫描，Metasploit是渗透测试框架，sqlmap用于SQL注入自动化检测和利用。xshell是正常的终端连接工具。8.以下属于数据安全防护措施的有？A.数据传输加密B.数据分类分级C.数据库脱敏D.数据容灾备份答案ABCD9.关于DDoS攻击的防护措施，以下正确的有？A.启用流量清洗服务B.增加网络带宽即可完全防御C.使用CDN分散攻击流量D.配置防火墙和流量监控策略答案ACD10.制定网络安全应急预案时，应包含以下哪些内容？A.应急组织和职责分工B.事件分级与响应流程C.应急技术支撑措施D.事后恢复与总结改进答案ABCD三、判断题（每题1分，共20分）1.使用公共Wi-Fi时，访问HTTP网站与HTTPS网站的安全性相同。答案错误2.防火墙可以完全阻止所有外部攻击。答案错误3.定期修改密码可以有效降低账户被破解的风险。答案正确4.杀毒软件可以检测并清除所有类型的恶意软件。答案错误5.在Linux系统中，root用户拥有系统的最高权限。答案正确6.SSL/TLS证书过期后，HTTPS网站将无法正常建立安全连接。答案正确7.企业员工使用个人U盘在办公电脑和私人电脑之间拷贝文件不会带来安全风险。答案错误8.数据加密后，即使被窃取，攻击者也无法直接读取明文内容。答案正确9.安全日志记录越多越好，无需考虑存储成本。答案错误10.为了避免忘记密码，可以将密码写在便签纸上并贴在电脑显示器旁边。答案错误11.在应急响应中，取证时应优先保护现场数据，避免对原始数据进行修改。答案正确12.只要安装了杀毒软件，就可以随意打开邮件中的不明附件。答案错误13.利用漏洞扫描工具发现系统漏洞后，应直接进行漏洞利用以验证危害。答案错误解析漏洞扫描发现漏洞后，应报告并修复，不应直接进行漏洞利用，以免对系统造成损害。14.云服务器无需进行安全加固，因为云服务提供商会负责所有安全。答案错误解析云安全遵循责任共担模型，云服务商负责"云"的安全，用户负责"云中"的安全。15.社会工程学攻击仅靠技术手段即可完全防御。答案错误16.堡垒机可以用于运维操作的审计和权限管控。答案正确17.勒索软件的主要目的是窃取用户隐私数据用于非法交易。答案错误解析勒索软件的主要目的是加密用户文件并勒索赎金，而非窃取数据。18.在代码审计中，应重点关注用户输入数据的处理逻辑。答案正确19.数据脱敏是指将敏感数据转换为非敏感的模拟数据，以便在测试或开发环境中使用。答案正确20.等保2.0要求所有网络系统都必须达到第五级安全保护等级。答案错误四、简答题（每题4分，共12分）1.简述纵深防御（DefenseinDepth）的基本思想。答案纵深防御是指通过多层、多种类的安全防护措施来保护信息系统，即使某一层防线被突破，其他层仍能阻止或延缓攻击。典型层次包括物理安全、网络安全、主机安全、应用安全、数据安全和管理安全。其核心思想是"不把所有鸡蛋放在一个篮子里"，通过多层次的协同防御提高整体安全性。2.简述对称加密与非对称加密的主要区别。答案（1）密钥数量不同：对称加密使用同一个密钥进行加解密；非对称加密使用一对密钥，即公钥和私钥。（2）密钥管理不同：对称加密密钥分发和管理困难，需要在通信双方间安全传递密钥；非对称加密公钥可公开分发，只需保管好私钥。（3）运算效率不同：对称加密算法运算速度快，适合大量数据加密；非对称加密运算复杂、速度较慢，常用于密钥交换和数字签名等小数据量场景。3.简述等级保护中安全计算环境主要包含哪些要求。答案安全计算环境主要包含以下要求：（1）身份鉴别：对登录用户进行身份标识和鉴别，采用双因素认证；（2）访问控制：配置账户权限，实现最小权限管理；（3）安全审计：启用审计功能，记录用户操作日志；（4）入侵防范：关闭不需要的系统服务，及时修补漏洞；（5）恶意代码防范：安装防恶意代码软件；（6）数据完整性：对重要数据进行完整性检测；（7）个人信息保护：对用户个人信息进行加密存储和脱敏处理。五、综合分析题（每题4分，共8分）1.某公司服务器被入侵，安全人员在分析日志后发现以下线索：服务器曾对外开放22、80、3306端口；日志中存在大量来自同一IP的SSH登录失败记录；Web日志中发现/admin/login.php页面的异常POST请求。请分析：（