2026年计算机网络安全考试专项训练及解析

2026年计算机网络安全考试专项训练及解析考试时间：______分钟总分：______分姓名：______一、单项选择题（共20题，每题2分，共40分）1.某网络地址为，子网掩码为，该网络属于哪一类IP地址？A.A类B.B类C.C类D.D类2.在非对称加密算法中，公钥的主要用途是：A.加密数据B.解密数据C.发送数字签名D.生成对称密钥3.下列关于HTTPS协议的描述，正确的是：A.HTTP是加密的，HTTPS是明文的B.HTTPS使用TCP协议进行传输C.HTTPS在应用层和传输层之间增加了SSL/TLS层D.HTTPS默认使用80端口4.VPN技术中，利用SSL/TLS协议建立加密通道的技术属于：A.IPSecVPNB.SSLVPNC.PPTPVPND.L2TPVPN5.MD5算法和SHA-1算法的主要区别在于：A.MD5是加密算法，SHA-1是哈希算法B.MD5是哈希算法，SHA-1是加密算法C.MD5产生的摘要长度较短，安全性较低D.MD5可以逆向解密6.攻击者在Web表单输入框中输入恶意SQL代码，企图欺骗服务器执行非授权的数据库查询，这种攻击方式称为：A.XSS攻击B.CSRF攻击C.SQL注入攻击D.路径遍历攻击7.DDoS攻击（分布式拒绝服务攻击）的主要特征是：A.利用系统漏洞入侵服务器B.通过大量僵尸主机向目标发送海量请求C.篡改网页内容D.中断受害者的网络连接8.下列关于防火墙功能的描述，错误的是：A.防火墙可以控制进出网络的流量B.防火墙可以有效防止内部病毒传播C.防火墙可以记录网络访问日志D.防火墙可以完全阻止所有类型的网络攻击9.IDS（入侵检测系统）和IPS（入侵防御系统）的主要区别在于：A.IDS可以主动阻断攻击，IPS只能检测B.IPS可以主动阻断攻击，IDS只能检测C.两者功能完全相同D.IDS部署在网络边界，IPS部署在服务器内部10.WAF（Web应用防火墙）主要防御的是：A.DDoS攻击B.SQL注入和XSS攻击C.ARP欺骗D.中间人攻击11.数据备份的“3-2-1原则”中，“1”指的是：A.至少3份数据副本B.至少2种不同的存储介质C.至少1个异地备份D.至少1份离线备份12.DHCP协议的主要作用是：A.自动分配IP地址B.解析域名C.加密数据传输D.路由数据包13.在OSI参考模型中，ARP协议工作在：A.网络层B.传输层C.数据链路层D.应用层14.根据《中华人民共和国网络安全法》，网络运营者收集、使用个人信息，应当遵循的原则不包括：A.损害个人权益B.合法、正当、必要C.意愿原则D.诚信原则15.下列加密算法中，属于对称加密算法的是：A.RSAB.ECCC.AESD.Diffie-Hellman16.在Linux系统中，文件权限rwx分别代表：A.读、写、执行B.写、读、执行C.读、执行、写D.执行、读、写17.下列关于弱口令的危害描述，正确的是：A.弱口令无法被破解B.弱口令容易被暴力破解C.弱口令可以提高系统安全性D.弱口令只影响内部员工18.物理安全防护中，生物识别技术主要利用了人的：A.指纹特征B.密码特征C.身份证特征D.账号特征19.在HTTPS通信过程中，数字证书的作用是：A.加密传输数据B.验证服务器身份C.防止重放攻击D.压缩数据20.某网络攻击者发送大量伪造的源IP地址的SYN包攻击目标服务器，导致服务器资源耗尽，这种攻击称为：A.PingofDeathB.TeardropC.SYNFloodD.Land二、多项选择题（共10题，每题3分，共30分。多选、少选、错选均不得分）21.下列哪些属于常见的网络安全攻击手段？A.病毒B.木马C.蠕虫D.零日漏洞利用22.关于加密技术，下列说法正确的有：A.对称加密算法速度快，适合大量数据加密B.非对称加密算法安全性高，但速度较慢C.公钥可以用于加密，私钥可以用于解密D.哈希算法是可逆的23.下列哪些属于OWASPTop10安全风险中的常见威胁？A.SQL注入B.跨站脚本攻击（XSS）C.服务器端请求伪造（SSRF）D.跨站请求伪造（CSRF）24.下一代防火墙（NGFW）相比传统防火墙，增加了哪些功能？A.应用层检测B.入侵防御功能（IPS）C.URL过滤D.仅具备状态检测功能25.下列关于IDS（入侵检测系统）的描述，正确的有：A.可以实时检测网络中的入侵行为B.可以记录攻击日志C.可以主动切断网络连接D.需要依赖硬件设备才能运行26.在网络安全防御体系中，下列哪些措施属于纵深防御策略？A.部署防火墙B.安装杀毒软件C.定期备份数据D.修改弱口令27.下列哪些协议属于传输层协议？A.TCPB.UDPC.IPD.ICMP28.防火墙的类型按技术架构划分，包括：A.包过滤防火墙B.状态检测防火墙C.应用层代理防火墙D.硬件防火墙29.零信任架构的核心原则包括：A.永不信任，始终验证B.基于身份的访问控制C.内外网边界不再明确D.允许所有用户访问所有资源30.下列关于数字签名的描述，正确的有：A.可以保证信息的完整性B.可以防止抵赖行为C.使用的是发送方的私钥D.使用的是发送方的公钥三、判断题（共10题，每题1分，共10分。正确的选“√”，错误的选“×”）31.防火墙可以完全隔离内部网络与外部网络，因此部署防火墙后，内部主机不再面临安全威胁。32.对称加密算法是指加密和解密使用相同的密钥。33.HTTPS协议比HTTP协议更安全，因为它对传输的数据进行了加密。34.入侵防御系统（IPS）是主动防御设备，可以在检测到攻击时自动进行阻断。35.只要给系统设置了复杂的密码，就一定不会被黑客攻破。36.钓鱼邮件通常伪装成合法机构发送，目的是诱骗用户点击恶意链接或下载附件。37.数据备份可以防止数据丢失，但无法防止病毒破坏数据。38.ARP欺骗攻击主要发生在数据链路层。39.数字证书是由权威的第三方机构（CA）颁发的，用于证明公钥的合法性。40.SQL注入攻击只针对数据库，不会影响Web服务器的操作系统。四、案例分析题（共2题，每题10分，共20分）41.【应急响应与病毒处置】某公司内部网络突然出现大面积文件无法打开，且员工电脑桌面出现勒索软件弹窗，勒索软件提示支付比特币以恢复文件。经过技术排查，发现某员工点击了一封伪装成“工资条”的钓鱼邮件附件，导致勒索病毒在局域网内通过SMB漏洞传播。请根据NIST（美国国家标准与技术研究院）的应急响应流程，回答以下问题：(1)在发现该事件后，第一步应采取什么措施？（请简述）(2)为了防止病毒在局域网内进一步扩散，应如何进行“遏制”？(3)在病毒清除后，如何进行“恢复”工作，并确保恢复后的系统安全性？42.【Web安全与漏洞分析】某企业的官网被黑客篡改，页面被添加了“黑客入侵留言”，并且后台登录页面出现异常。安全人员对Web服务器进行了日志分析，发现大量来自外部IP的异常请求。经过代码审计，发现网站的注册功能存在SQL注入漏洞，攻击者通过该漏洞获取了数据库权限，并上传了webshell。请回答以下问题：(1)请列举至少两种检测该网站存在SQL注入漏洞的方法。(2)攻击者通过SQL注入获取了数据库权限，通常还能利用这些权限做什么？(3)针对该案例，请列出至少三条防御措施（包含技术和管理层面）。试卷答案一、单项选择题1.答案：C解析思路：IP地址分类依据第一段十六进制数（或十进制）。的第一段是192，二进制为11000000，首位是110，属于C类地址。C类地址范围是到55，默认子网掩码为。2.答案：C解析思路：非对称加密使用一对密钥（公钥和私钥）。公钥用于加密数据，私钥用于解密数据。数字签名使用私钥对数据摘要进行加密，公钥用于验证，因此选项C正确。选项A和B混淆了加密和解密的角色。3.答案：C解析思路：HTTPS是在HTTP协议基础上增加了SSL/TLS安全协议，位于应用层和传输层之间，对HTTP数据进行加密。HTTP是明文传输，HTTPS是加密传输。HTTPS默认使用443端口。4.答案：B解析思路：SSLVPN利用SSL/TLS协议建立加密通道，不需要安装专用客户端或使用特定协议（如IPsec），通常基于Web浏览器即可访问。IPSecVPN（选项A）和L2TPVPN（选项D）通常需要专门的VPN客户端或复杂的协议配置。5.答案：C解析思路：MD5和SHA-1都是哈希算法，不是加密算法，且具有单向性（不可逆），因此排除A、B、D。MD5产生的摘要长度固定为128位，安全性较低，容易被碰撞攻击，而SHA-1更长（160位），相对更安全，但两者目前都存在安全漏洞。6.答案：C解析思路：SQL注入是攻击者通过在输入框输入恶意的SQL代码，改变SQL语句的语义，从而执行非预期的数据库操作。XSS是跨站脚本攻击，CSRF是跨站请求伪造，路径遍历是访问系统文件。7.答案：B解析思路：DDoS攻击的核心特征是“分布式”和“海量请求”。攻击者控制大量（僵尸主机）向目标发送请求，耗尽服务器资源（CPU、内存、带宽）使其无法正常响应合法用户。PingofDeath（Ping炸弹）是针对ICMP协议的，Teardrop是针对IP分片重组的。8.答案：D解析思路：防火墙主要基于包过滤、状态检测和应用层代理技术工作，无法防御病毒、木马、内部攻击或特定类型的渗透攻击。因此“完全阻止所有攻击”是错误的描述。9.答案：B解析思路：IDS是入侵检测系统，特点是“检测”和“报警”，但不主动干预网络连接。IPS是入侵防御系统，特点是“检测”并“主动阻断”攻击流量。10.答案：B解析思路：WAF（Web应用防火墙）专门针对HTTP/HTTPS流量进行防护，主要防御OWASPTop10中的Web应用漏洞，如SQL注入、XSS等。DDoS防御通常由专业的抗DDoS设备或清洗中心负责。11.答案：C解析思路：3-2-1备份原则是指：至少3份数据副本（1份原始数据+2份备份）；至少2种不同的存储介质（如硬盘和磁带）；至少1份备份是异地或离线存储（防止火灾、洪水等灾难）。12.答案：A解析思路：DHCP（DynamicHostConfigurationProtocol）动态主机配置协议，用于自动为网络中的设备分配IP地址、子网掩码、网关等网络参数。13.答案：C解析思路：ARP（AddressResolutionProtocol）地址解析协议，用于将IP地址解析为MAC地址，工作在OSI模型的数据链路层。14.答案：A解析思路：《网络安全法》规定收集使用个人信息应当遵循合法、正当、必要的原则，并应当取得个人的同意。损害个人权益显然违反了合法、正当、必要原则。15.答案：C解析思路：对称加密算法（如AES、DES、RC4）使用同一个密钥进行加密和解密，速度快。非对称加密算法（如RSA、ECC）使用公钥和私钥一对，安全性高但速度慢。Diffie-Hellman是密钥交换算法，通常配合对称加密使用。16.答案：A解析思路：在Unix/Linux文件权限表示法中，r（Read）代表读，w（Write）代表写，x（Execute）代表执行。数字权限对应r=4,w=2,x=1。17.答案：B解析思路：弱口令（如123456、admin）容易被黑客通过暴力破解或字典攻击工具在短时间内破解。复杂的密码能显著增加破解难度。18.答案：A解析思路：生物识别技术利用的是人体固有的生理特征（如指纹、虹膜、人脸）或行为特征（如步态、声纹）。选项B、C、D均不是生物识别特征。19.答案：B解析思路：数字证书由CA颁发，用于证明公钥的持有者身份（如证明该网站确实是Google而不是仿冒者）。它不直接加密传输数据，加密功能由SSL/TLS层完成。20.答案：C解析思路：SYNFlood攻击是利用TCP三次握手协议的漏洞，攻击者发送大量伪造的SYN包，占用服务器半连接资源，导致服务器无法响应合法用户的SYN请求。二、多项选择题21.答案：A、B、C、D解析思路：病毒、木马、蠕虫、零日漏洞利用都是常见的网络安全攻击手段或威胁载体。22.答案：A、B、C解析思路：对称加密算法加密解密速度快，适合大数据量（A正确）；非对称加密安全性高但速度慢（B正确）；公钥加密私钥解密（C正确）；哈希算法（如MD5、SHA）具有单向性，不可逆，因此D错误。23.答案：A、B、C、D解析思路：OWASPTop10是Web安全最常见的安全风险列表，包括SQL注入、XSS、CSRF、SSRF、BrokenAccessControl等。24.答案：A、B、C解析思路：下一代防火墙（NGFW）在传统防火墙的基础上增加了应用层识别、入侵防御（IPS）、URL过滤等功能（A、B、C正确）。状态检测是传统防火墙的基本技术之一。25.答案：A、B解析思路：IDS可以检测入侵并记录日志（A、B正确）；IDS不具备主动阻断连接的能力（C错误）；IDS可以是软件（安装在服务器上）也可以是硬件（独立设备），D过于绝对。26.答案：A、B、C、D解析思路：纵深防御策略要求在网络的多个层面部署安全措施，包括防火墙（A）、杀毒软件（B）、数据备份（C）和密码管理（D）。27.答案：A、B解析思路：TCP和UDP是传输层协议。IP和ICMP是网络层协议。28.答案：A、B、C解析思路：防火墙按技术架构主要分为包过滤（A）、状态检测（B）、应用层代理（C）。硬件防火墙是部署形态，不是技术架构分类。29.答案：A、B、C解析思路：零信任架构的核心是“永不信任，始终验证”（A），基于身份和上下文进行访问控制（B），打破内网外网的边界概念（C）。D选项“允许所有用户访问所有资源”与零信任原则完全相反。30.答案：A、B、C解析思路：数字签名使用发送方的私钥对数据摘要加密（C正确），接收方用发送方的公钥解密（B正确），从而验证来源和完整性（A正确）。公钥本身不用于签名。三、判断题31.答案：×解析思路：防火墙是网络边界的安全设备，它可以控制流量和过滤攻击，但不能防御内部发起的攻击（如内部员工误操作或横向移动）、病毒、蠕虫等恶意软件。32.答案：√解析思路：对称加密算法在加密和解密时使用相同的密钥，算法效率高，适合处理大量数据。33.答案：√解析思路：HTTPS协议通过SSL/TLS层对HTTP数据进行加密传输，即使数据被截获也无法被轻易破解，有效防止中间人攻击和窃听。34.答案：√解析思路：IPS（入侵防御系统）与IDS不同，它具备主动防御能力，一旦检测到已知的攻击特征，会立即采取阻断措施。35.答案：×解析思路：强密码是安全的重要基础，但不是绝对保障。如果系统存在漏洞（如默认弱口令、系统未打补丁），黑客仍可能利用漏洞绕过密码保护。36.答案：√解析思路：钓鱼邮件通过伪装成合法机构（如银行、公司），诱导用户点击恶意链接或下载附件，从而窃取敏感信息。37.答案：√解析思路：备份的主要目的是防止数据因硬件故障、误操作或勒索病毒删除而丢失。但如果备份的介质本身感染了病毒，病毒仍可能破坏备份数据。38.答案：√解析思路：ARP协议工作在OSI模型的数据链路层，用于将IP地址映射为MAC地址，ARP欺骗主要发生在这一层。39.答案：√解析思路：数字证书是由受信任的第三方机构（CA）颁发，包含公钥和持有者信息，用于验证网络通信中对方的身份。40.答案：×解析思路：SQL注入不仅影响数据库，如果攻击者通过数据库权限提权获得了Web服务器的操作系统权限，还可能导致整个服务器被控制或数据被窃取。四、案例分析题41.答案：(1)答案：立即隔离受感染主机或断开网络连接。解析思路：应急响应的第一步是遏制，防止威胁进一步扩散。发现勒索病毒后，首要任务是切断网络，防止病毒通过局域网广播或SMB漏洞横向传播到其他服务器和电脑。(2)答案：将感染主机断网，开启杀毒软件进行全盘扫描与查杀；修补SMB漏洞（如安装相关补丁）。解析思路：“遏制”措施包括物理断开网线或禁用网卡，防止病毒传输数据；同时进行病毒查杀和系统修复，修补被利用的漏洞（SMB漏洞）