2026年信息技术人员网络安全知识测试试题及答案

2026年信息技术人员网络安全知识测试试题及答案一、单项选择题（共25题，每题1分，共25分）1.在网络安全的三要素（CIA）中，确保信息在存储或传输过程中保持不被未授权的用户篡改的特性是（）。A.机密性B.完整性C.可用性D.不可否认性2.下列关于对称加密算法的描述中，错误的是（）。A.加密和解密使用相同的密钥B.典型算法包括DES、AES和RC4C.密钥管理相对简单，适合在开放网络中传输密钥D.计算速度通常比非对称加密算法快3.在OSI七层模型中，防火墙主要工作在（）。A.物理层B.网络层和传输层C.会话层D.应用层4.攻击者通过向目标服务器发送大量的TCPSYN请求，但不完成三次握手，从而导致目标服务器资源耗尽。这种攻击被称为（）。A.UDPFloodB.ICMPFloodC.SYNFloodD.DNSAmplification5.HTTPS协议通过（）协议来提供安全性。A.SSL/TLSB.SSHC.IPSecD.SET6.在身份认证中，用户知道什么（如密码）、用户拥有什么（如U盾）和用户是什么（如指纹），这被称为（）。A.3A认证B.双因素认证C.多因素认证D.单点登录7.SQL注入攻击的主要原因是（）。A.数据库权限配置过高B.未对用户输入进行严格的过滤和验证C.数据库软件存在漏洞D.网络传输未加密8.我国《网络安全法》正式实施的时间是（）。A.2016年11月7日B.2017年6月1日C.2018年1月1日D.2019年12月1日9.下列哪种技术主要用于防止网络中的IP地址欺骗攻击？（）A.VLANB.NATC.ACLD.IPSourceGuard10.在公钥基础设施（PKI）中，负责签发和撤销数字证书的权威机构是（）。A.RAB.CAC.KDCD.LDAP11.2024-2026年间，针对云计算环境的新型威胁中，哪一种攻击方式主要利用了云服务配置错误的元数据服务？（）A.跨站脚本攻击（XSS）B.服务器端请求伪造（SSRF）C.云元数据攻击D.容器逃逸12.某文件的哈希值是“MD5:5d41402abc4b2a76b9719d911017c592”，如果该文件被修改了一个字节，其哈希值将会（）。A.保持不变B.发生微小变化C.发生巨大变化（完全不同）D.变为空值13.以下哪种协议默认使用明文传输，因此极不安全？（）A.SSHB.TelnetC.SFTPD.HTTPS14.入侵检测系统（IDS）的主要功能是（）。A.实时阻断网络攻击B.检测并报警网络异常行为C.加密网络数据流D.隔离infected主机15.在Windows系统中，用于查看当前网络连接状态的命令行工具是（）。A.pingB.ipconfigC.netstatD.tracert16.所谓的“零日漏洞”（0-day）是指（）。A.已经存在了0天的漏洞B.还没有被发现补丁的漏洞C.危害等级为0的漏洞D.不需要任何操作的漏洞17.Web应用防火墙（WAF）主要防御的是（）。A.操作系统漏洞B.网络层DDoS攻击C.应用层攻击（如OWASPTop10）D.物理入侵18.为了保障移动设备的远程擦除功能，企业通常部署（）。A.MDM（移动设备管理）B.DLP（数据防泄漏）C.SIEM（安全信息和事件管理）D.NAC（网络准入控制）19.在网络安全等级保护2.0标准中，对于第三级系统的要求，以下哪项是必须具备的？（）A.必须使用国产密码算法B.必须异地灾备C.必须进行年度测评D.必须物理隔离20.生成式AI（AIGC）带来的新型安全风险中，攻击者诱导模型输出有害内容或训练数据的行为称为（）。A.提示词注入B.模型反转C.成员推断D.数据投毒21.防火墙的状态检测技术主要关注（）。A.数据包的源地址和目的地址B.数据包的端口号C.通信连接的状态（如TCP连接表）D.数据包的应用层内容22.下列关于XSS（跨站脚本攻击）与CSRF（跨站请求伪造）的区别，说法正确的是（）。A.XSS不需要用户登录，CSRF需要用户登录B.XSS是利用用户的身份执行操作，CSRF是冒充用户身份执行操作C.XSS是窃取用户数据，CSRF是伪造用户请求D.XSS和CSRF本质上是同一种攻击23.在Linux系统中，权限设置为“rwxr-xr--”的文件，其对应的八进制数值是（）。A.754B.751C.764D.77124.网络安全审计的主要目的是（）。A.提高网络传输速度B.追溯和重现安全事件，满足合规性要求C.自动修复系统漏洞D.防止病毒感染25.在2026年的网络安全趋势预测中，哪种技术被认为是应对量子计算威胁的关键？（）A.区块链B.后量子密码学（PQC）C.深度包检测D.软件定义边界（SDP）二、多项选择题（共15题，每题2分，共30分。多选、少选、错选均不得分）1.下列属于恶意代码类型的有（）。A.特洛伊木马B.蠕虫C.勒索软件D.逻辑炸弹E.间谍软件2.常见的网络钓鱼攻击方式包括（）。A.钓鱼邮件B.语音钓鱼C.短信钓鱼D.钓鱼网站E.水坑攻击3.数据备份策略中，关于全量备份、增量备份和差异备份的描述，正确的有（）。A.全量备份备份所有数据，恢复时最简单B.增量备份只备份自上次备份以来变化的数据，备份速度快C.差异备份只备份自上次全量备份以来变化的数据D.增量备份恢复时需要依次恢复全量备份和所有增量备份E.差异备份恢复时只需要全量备份和最近一次的差异备份4.下列属于OWASPTop10（2021/2023更新版）中的安全风险有（）。A.失效的访问控制B.加密故障C.注入D.不安全的设计E.服务器端请求伪造（SSRF）5.实施网络分段的好处包括（）。A.限制攻击者在内网的横向移动B.提高网络性能C.简化网络管理D.符合合规性要求（如PCI-DSS）E.隔离不同安全级别的数据6.关于数字签名的特性，以下说法正确的有（）。A.能验证消息的完整性B.能验证消息的来源（身份认证）C.具体不可否认性D.能保证消息的机密性E.使用发送方的私钥进行签名7.常见的VPN协议包括（）。A.IPSecB.SSL/TLS(OpenVPN)C.PPTPD.L2TPE.SSH8.信息系统安全等级保护2.0将系统分为五个等级，其中第三级（等保三级）的监管力度描述正确的有（）。A.监督级B.由公安机关备案C.每年至少进行一次安全测评D.关键信息基础设施需额外通过安全审查E.自主保护级9.下列属于典型的APT（高级持续性威胁）攻击特征的有（）。A.攻击目标明确，通常是高价值组织B.攻击手段隐蔽，长期潜伏C.经常使用零日漏洞D.攻击持续时间长E.通常是一次性快速攻击10.在应急响应中，针对系统入侵事件的处置流程通常包括（）。A.检测与分析B.抑制、根除C.恢复D.跟踪活动（事后总结）E.公开曝光11.下列关于容器安全（Docker/Kubernetes）的风险，说法正确的有（）。A.镜像可能包含漏洞或恶意软件B.容器逃逸可能导致宿主机被控制C.默认的容器网络配置可能过于宽松D.Root用户运行的容器具有宿主机root权限风险E.容器是不可变的，因此部署后无需安全监控12.工业控制系统（ICS/SCADA）与传统IT系统相比，安全特性的差异在于（）。A.对可用性要求极高，通常优先于机密性B.设备生命周期长，老旧系统难以打补丁C.使用专有的通信协议D.必须实时响应E.通常物理隔离，但正逐渐向IT网络融合13.威胁情报的典型要素包括（）。A.威胁指标B.归属关系C.战术、技术和过程（TTP）D.可操作的应对建议E.攻击者的心理画像14.下列属于DLP（数据防泄漏）系统的部署模式的有（）。A.网络DLPB.终点DLPC.云DLPD.存储DLPE.物理DLP15.关于“零信任”安全架构的原则，描述正确的有（）。A.从不信任，始终验证B.最小权限访问C.假设网络已经被攻破D.仅验证网络位置即可信任E.实施微分段三、填空题（共20空，每空1分，共20分）1.在TCP/IP协议栈中，________协议用于自动将IP地址解析为MAC地址。2.在非对称加密中，发送方用接收方的________密钥加密数据，接收方用自己的________密钥解密。3.国际通用的安全评估标准CC（CommonCriteria）中，保护轮廓文件被称为________，安全目标文件被称为________。4.常见的端口扫描工具Nmap中，使用________参数可以探测目标主机的操作系统版本。5.在Linux系统中，存放用户账户信息的文件是________，存放用户密码哈希值的文件是________。6.网络安全事件响应的PDCERF模型包括：准备、检测、________、根除、恢复、跟踪总结。7.Web应用中，用于存储用户端状态信息的机制常被滥用于Session劫持，该机制是________。8.DNS欺骗攻击中，攻击者伪造DNS响应，将用户访问的域名指向攻击者控制的IP地址，这种攻击也被称为________。9.我国实行的网络安全等级保护制度中，等级________及以上的系统要求进行年度安全测评。10.密码学中，________算法是一种单向散列函数，常用于确保数据完整性，如SHA-256。11.在网络安全审计中，________日志记录了用户登录、注销以及权限变更等关键操作。12.针对Web服务器的CC攻击（ChallengeCollapsar）主要是针对________页面发起的大量请求，导致资源耗尽。13.2025-2026年流行的供应链攻击中，攻击者通常污染软件的________过程或依赖库。14.________攻击是一种通过分析加密系统的输入、输出和功耗等物理特征来推导密钥的攻击方式。15.在Kerberos认证协议中，颁发票据许可票据（TGT）的可信的服务器被称为________。16.为了防止重放攻击，认证协议中通常引入________机制。五、简答题（共6题，每题5分，共30分）1.请简述对称加密算法和非对称加密算法的主要区别，并各列举一种典型算法。2.什么是XSS攻击（跨站脚本攻击）？请简要说明存储型XSS和反射型XSS的区别。3.在网络安全防御中，“纵深防御”策略的核心思想是什么？请列举至少三个防御层次。4.请解释什么是“中间人攻击”（MITM），并列举两种可以防御MITM攻击的技术手段。5.简述TCP三次握手的过程，并说明SYNFlood攻击是如何利用这一过程的。6.什么是“社会工程学”攻击？请列举三种常见的社会工程学手段。六、综合应用题（共4题，每题10分，共40分）1.案例分析：勒索软件应急响应某企业财务部员工在点击一封伪装成“工资调整通知”的邮件附件后，电脑出现弹窗，提示文件已被加密，需支付比特币才能解密。随后，企业内网多台服务器相继感染。(1)作为安全应急响应人员，请列出针对该事件的应急响应关键步骤（至少5步）。(2)在抑制阶段，应采取哪些具体的网络和系统措施？(3)恢复阶段，关于数据恢复的优先级和依据是什么？2.日志分析与入侵检测某Web服务器的访问日志中出现了以下异常记录片段：`GET/product.php?id=1UNIONSELECT1,username,passwordFROMusers--``GET/images/../../../etc/passwd`(1)请分析上述两条日志记录分别代表了哪种Web攻击？(2)针对第一种攻击，开发者应在代码层面如何进行防御？(3)针对第二种攻击，Web服务器（如Apache/Nginx）或应用框架应如何配置防御？3.网络安全架构设计某中型互联网公司计划重新规划其网络架构，以符合等保2.0三级要求。公司拥有对外发布的Web服务器群、内部应用数据库、办公网段以及运维管理区。(1)请设计一个基本的网络分区方案，说明不同区域的安全级别和部署的设备（如防火墙、IDS/IPS、WAF等）。(2)为了防止运维人员误操作或恶意操作，在运维区应实施哪些关键的安全控制措施？(3)针对Web服务器群，如何部署负载均衡和高可用（HA）以保障业务连续性？4.密码学应用与计算(1)简述Diffie-Hellman密钥交换协议的基本原理及其主要作用。(2)假设Alice和Bob使用DH交换密钥，约定公开质数p=23，生成元g=5。Alice选择私有密钥a=6，Bob选择私有密钥b=15。请计算Alice发送给Bob的公开值A，Bob发送给Alice的公开值B，以及最终计算出的共享密钥S。(3)在实际应用中，Diffie-Hellman密钥交换容易受到哪种中间人攻击？如何解决？参考答案及详细解析一、单项选择题1.B【解析】完整性是指确保信息在存储或传输过程中保持不被未授权的用户篡改的特性。2.C【解析】对称加密算法的主要缺点是密钥分发困难，不适合在开放网络中直接传输密钥，通常需要结合非对称加密使用。3.B【解析】传统防火墙主要工作在OSI模型的网络层（IP）和传输层（TCP/UDP），进行包过滤和状态检测。4.C【解析】SYNFlood利用TCP协议缺陷，发送大量SYN包但不回送ACK，导致服务器维护大量半连接队列而耗尽资源。5.A【解析】HTTPS（HTTPSecure）通过SSL（SecureSocketsLayer）或TLS（TransportLayerSecurity）协议进行加密。6.C【解析】结合知识、拥有物和生物特征进行认证被称为多因素认证。7.B【解析】SQL注入的根本原因是将用户输入的数据直接拼接到SQL语句中执行，未进行过滤或参数化查询。8.B【解析】《中华人民共和国网络安全法》于2016年11月7日通过，自2017年6月1日起施行。9.D【解析】IPSourceGuard（IP源guard）通过检查IP报文的源IP地址是否在DHCPSnooping绑定表中，来防止IP欺骗。10.B【解析】CA（CertificateAuthority）是证书颁发机构，负责签发和管理证书。11.C【解析】云元数据攻击利用云实例（如AWSEC2）访问本地元数据服务（54）窃取临时凭证，进而控制云资源。12.C【解析】哈希函数具有雪崩效应，即使输入微小变化，输出也会产生巨大差异。13.B【解析】Telnet是明文传输远程登录协议，极其不安全；SSH是加密的。14.B【解析】IDS的核心功能是检测和报警；IPS（入侵防御系统）才具备实时阻断功能。15.C【解析】netstat用于显示网络连接、路由表和网络接口统计信息。16.B【解析】零日漏洞是指官方尚未发布补丁或尚未知晓的漏洞，攻击者可在补丁发布前利用。17.C【解析】WAF专注于应用层（Layer7）防御，特别是针对Web应用的各种攻击如SQL注入、XSS等。18.A【解析】MDM（MobileDeviceManagement）用于管理移动设备，包括远程擦除、配置策略等。19.C【解析】等保2.0要求，第三级及以上系统应当每年至少进行一次等级测评。20.A【解析】提示词注入是通过精心设计的输入提示，操纵生成式AI模型输出非预期内容的行为。21.C【解析】状态检测技术维护一个连接状态表，根据数据包是否属于已知连接来决定放行。22.C【解析】XSS攻击是脚本在受害者浏览器中执行，窃取Cookie等数据；CSRF是利用受害者的已登录身份，伪造请求发送给受信任站点。23.A【解析】rwx=7,r-x=5,r--=4，组合为754。24.B【解析】安全审计用于记录、分析和审查系统活动，用于追溯事件和合规检查。25.B【解析】后量子密码学（PQC）旨在设计能够抵抗量子计算机攻击的密码算法。二、多项选择题1.ABCDE【解析】全选项均属于恶意代码的不同形态。2.ABCDE【解析】网络钓鱼手段多样，包括邮件、语音、短信、伪造网站及水坑攻击（攻击常访网站）。3.ABCDE【解析】全量备份最全但慢；增量备份最快但恢复最繁琐（需全量+所有增量）；差异备份介于两者之间（恢复需全量+最近差异）。4.ABCDE【解析】这些都是OWASPTop10中的经典项目。5.ABDE【解析】网络分段能限制横向移动、提升性能、满足合规（如隔离持卡人数据环境）、隔离不同级别数据。通常分段会增加管理复杂度，故C不选。6.ABCE【解析】数字签名不提供机密性（不加密数据），它提供完整性、认证和不可否认性，使用发送方私钥签名。7.ABCDE【解析】全选项均为常见的VPN实现协议。8.BCD【解析】等保三级属于监督级，需公安机关备案，每年测评。关键信息基础设施（CII）有更高要求。自主保护级是一级。9.ABCD【解析】APT具有针对性、隐蔽性、高级技术（0day）、持续性。E选项“一次性快速攻击”是错误的，那是DDoS或普通脚本小子行为。10.ABCD【解析】PDCERF模型包括准备、检测、抑制、根除、恢复、跟踪总结。公开曝光不是标准流程步骤。11.ABCD【解析】容器镜像、逃逸、网络、Root权限都是风险。容器虽然推荐不可变，但运行时仍需监控，E错误。12.ABCDE【解析】ICS/SCADA优先保证可用性，设备老旧难补丁，使用专有协议，要求实时性，且正面临IT/OT融合带来的风险。13.ABCD【解析】威胁情报包含IOC、归属、TTP、建议等。心理画像不是标准技术要素。14.ABC【解析】DLP通常部署在网络端、终端和云端。15.ABCE【解析】零信任原则是“从不信任，始终验证”，最小权限，假设被攻破，微分段。D选项“仅验证网络位置”是旧式边界模型，错误。三、填空题1.ARP(AddressResolutionProtocol)2.公；私3.PP(ProtectionProfile)；ST(SecurityTarget)4.-O5./etc/passwd；/etc/shadow6.抑制7.Cookie8.DNS劫持(或DNS缓存投毒)9.三10.哈希(或散列)11.审计(或Audit/Security)12.动态(Dynamic)13.构建(Build)或CI/CD14.侧信道(Side-channel)15.KDC(KeyDistributionCenter)16.时间戳(Timestamp)或随机数四、判断题1.错【解析】防火墙不能完全防止内部攻击，且对应用层攻击（如特定Web漏洞）防护有限，除非是应用层防火墙。2.对【解析】盐值是为了防止彩虹表攻击，增加破解难度，主要不是为了防碰撞。3.错【解析】公钥加密私钥解密是机密性；私钥签名公钥验签是完整性和认证。4.错【解析】VPN本身不能防病毒，它只是建立加密隧道。需要配合端点安全软件。5.对【解析】这是最小权限原则的定义。6.错【解析】Rootkit是恶意软件，用于隐藏其他恶意软件的存在，不是系统自带工具。7.错【解析】IPSec工作在网络层，保护IP数据包；SSL/TLS工作在传输层或应用层。8.错【解析】风险评估是定性与定量结合，且风险值=可能性x影响，不仅仅是漏洞数量。9.错【解析】黑盒测试不关注源代码，只关注输入输出；白盒测试才分析源代码。10.对【解析】物理安全是网络安全的基础。五、简答题1.答：区别：密钥数量：对称加密使用同一个密钥进行加密和解密；非对称加密使用一对密钥（公钥和私钥）。速度：对称加密算法计算速度快，适合处理大量数据；非对称加密计算复杂，速度较慢。用途：对称加密主要用于数据加密存储；非对称加密主要用于密钥交换、数字签名。密钥分发：对称加密密钥分发困难；非对称加密公钥可以公开分发。典型算法：对称加密：AES、DES、RC4。非对称加密：RSA、ECC、DSA。2.答：定义：XSS攻击是指攻击者在Web页面中注入恶意Script代码，当用户浏览该页面时，Script代码会在用户浏览器中执行，从而达到窃取Cookie、会话劫持等目的。区别：存储型XSS：恶意代码被永久存储在目标服务器的数据库中（如留言板、论坛帖）。当其他用户请求数据时，服务器将恶意代码返回并执行。危害最大，具有持久性。反射型XSS：恶意代码作为请求参数被发送到服务器，服务器未处理直接反射回浏览器执行。通常需要诱骗用户点击特定链接，具有非持久性。3.答：核心思想：不依赖单一的安全防御措施，而是在多个层面、不同位置部署多种安全控制措施，形成层层防御体系。如果某一层防御失效，其他层仍能提供保护。防御层次：1.物理层：门禁、监控、硬件防盗。2.网络层：防火墙、IDS/IPS、VPN、网络分段。3.系统层：操作系统加固、补丁管理、防病毒软件。4.应用层：WAF、输入验证、代码审计。5.数据层：加密、备份、DLP。4.答：定义：中间人攻击是指攻击者秘密拦截并可能篡改两个通信方之间消息的攻击方式。攻击者使双方都相信他们在直接与对方通信，实际上所有消息都经过了攻击者。防御手段：1.使用强加密协议（如HTTPS/SSL）：通过证书验证服务器身份，加密通信内容防止篡改。2.公钥基础设施（PKI）：利用数字证书体系验证通信双方身份。3.SSH密钥验证：在远程登录时验证服务器指纹。5.答：三次握手过程：1.客户端发送SYN包（seq=x）给服务器，请求建立连接。2.服务器收到SYN包，回复SYN+ACK包（ack=x+1,seq=y），确认收到请求。3.客户端收到SYN+ACK包，回复ACK包（ack=y+1）给服务器，双方连接建立。SYNFlood原理：攻击者伪造大量源IP地址，向服务器发送SYN包。服务器回复SYN+ACK并等待ACK（处于SYN_RCVD状态），由于源IP是伪造的，永远不会收到ACK。导致服务器维护大量半连接队列，资源耗尽，无法处理正常请求。6.答：定义：社会工程学攻击利用人性的弱点（如好奇、恐惧、贪婪、乐于助人），通过欺骗手段获取敏感信息或访问权限，而非直接攻击技术系统。常见手段：1.钓鱼邮件：伪装成合法机构发送邮件，诱导点击链接或下载附件。2.伪装诱饵：在公共场所丢弃贴有诱人标签的U盘，受害者插入后触发恶意代码。3.电话诈骗：冒充IT支持人员或领导，索要密码或要求转账。4.水坑攻击：攻击者分析目标群体常访问的网站，攻陷该网站植入恶意代码，等待目标访问。六、综合应用题1.答：(1)应急响应步骤：1.准备：确认事件，组建应急小组。2.检测：确认感染范围，确定勒索软件变种。3.抑制：断网、隔离感染主机，防止扩散。4.根除：分析日志，找出漏洞，清除恶意代码，修补漏洞。5.恢复：从干净的备份中恢复数据和系统。6.跟踪：总结经验，更新安全策略。(2)抑制措施：网络层面：在核心交换机或防火墙处，阻断受感染主机与内网其他主机的通信（445,3389等端口），必要时物理断网。系统层面：关闭受感染主机，拔掉网线；对未感染主机进行端口封堵或补丁更新。(3)恢复优先级：依据：业务重要性（RTO/RPO要求）和数据依赖关系。优先级：先恢复核心业务系统（如核心数据库、关键Web服务），再恢复辅助系统。必须确保备份是干净的（未被加密），且在恢复前已消除漏洞，防止反复感染。2.答：(1)攻击类型：第一条：SQL注入攻击。通过UNION联合查询尝试获取users表中的用户名和密码。第二条：目录遍历攻击（或路径穿越）。尝试读取Web根目录之外的/etc/passwd系统文件。(2)防御SQL注入：使用预编译语句（参数化查询），将数据与代码分离。对输入进行严格的类型检查和长度限制。使用ORM框架。遵循最小权限原则，数据库用户不应有管理权限。(3)防御目录遍历：过滤输入：检查文件路径中是否包含“../”、“..%5c”等跳转字符。规范化路径：使用编程语言的API获取文件的真实路径，判断