网络安全防御技术考核试卷及答案

网络安全防御技术考核试卷及答案1.下列哪一项不属于网络攻击的常见类型？A.拒绝服务攻击B.社会工程学攻击C.数据备份D.中间人攻击答案：C2.关于防火墙技术，以下描述正确的是？（多选题）A.包过滤防火墙工作在网络层和传输层。B.代理防火墙可以完全隐藏内部网络结构。C.状态检测防火墙通过维护连接状态表来提高安全性。D.下一代防火墙通常集成了入侵防御、应用识别等功能。答案：A,B,C,D3.在加密技术中，以下哪种算法属于非对称加密算法？A.AESB.DESC.RSAD.RC4答案：C4.IPSec协议工作在OSI模型的哪一层？A.网络层B.传输层C.应用层D.数据链路层答案：A5.以下哪项是入侵检测系统（IDS）的主要功能？A.主动阻止攻击B.监控和报警C.加密数据传输D.过滤垃圾邮件答案：B6.关于漏洞扫描，以下说法错误的是？A.主动扫描可能对目标系统造成影响。B.被动扫描通过监听网络流量来发现漏洞。C.漏洞扫描工具可以完全替代渗透测试。D.扫描结果需要专业分析以排除误报。答案：C7.下列哪些属于Web应用常见的安全漏洞？（多选题）A.SQL注入B.跨站脚本攻击C.缓冲区溢出D.跨站请求伪造答案：A,B,D8.在部署DMZ区域时，通常将以下哪种服务器放置其中？A.核心数据库服务器B.对外提供服务的Web服务器C.内部文件服务器D.员工办公电脑答案：B9.以下哪项技术主要用于防止数据在传输过程中被窃听？A.数字签名B.访问控制列表C.数据加密D.防火墙答案：C10.关于蜜罐技术，以下描述正确的是？A.蜜罐是用于吸引攻击者的诱饵系统。B.蜜罐可以完全替代防火墙。C.蜜罐不应产生任何合法的网络流量。D.蜜罐的主要目的是直接阻止攻击。答案：A11.VPN技术通过建立______隧道，在公共网络上构建一个安全的私有网络连接。答案：加密12.在访问控制模型中，基于角色的访问控制英文缩写是______。答案：RBAC13.数字证书的核心功能是绑定用户的______与其对应的公钥。答案：身份14.SYNFlood攻击利用了TCP协议______握手的缺陷。答案：三次15.根据《网络安全法》，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据______或者被窃取、篡改。答案：泄露16.安全审计日志应至少保存______个月。答案：六17.在Windows系统中，用于存储本地用户账户安全信息的数据库文件是______。答案：SAM18.杀毒软件常用的病毒检测技术包括特征码扫描和______分析。答案：启发式19.SSL/TLS协议通过______协议为通信提供安全连接。答案：握手20.在信息安全三要素CIA中，A代表______。答案：可用性21.简述什么是纵深防御策略，并列举其三个主要层次。答案：纵深防御策略是一种通过部署多层、多样化的安全控制措施来保护信息资产的策略，其核心思想是即使一层防御被突破，后续层次仍能提供保护，从而增加攻击者的成本和难度，降低单点失效风险。三个主要层次通常包括：外围防御（如防火墙、边界路由器）、内部防御（如网络分段、入侵检测系统）以及主机和应用层防御（如主机防火墙、反病毒软件、安全编码和补丁管理）。22.简述对称加密与非对称加密的主要区别，并各举一个典型算法。答案：对称加密使用相同的密钥进行加密和解密，加解密速度快，适合大量数据加密，但密钥分发和管理困难，典型算法如AES。非对称加密使用一对密钥，即公钥和私钥，公钥公开用于加密，私钥保密用于解密，解决了密钥分发问题，但计算复杂，速度慢，适合小数据量加密和密钥交换、数字签名等场景，典型算法如RSA。23.什么是社会工程学攻击？列举两种常见的攻击形式并说明其防范要点。答案：社会工程学攻击是一种利用人的心理弱点（如信任、好奇、贪婪、恐惧）而非技术漏洞，来获取敏感信息或访问权限的攻击手段。常见形式包括：1.钓鱼攻击：攻击者伪装成可信实体（如银行、同事），通过电子邮件、短信等方式诱导受害者点击恶意链接、下载附件或提供个人信息。防范要点是提高安全意识，不轻信未经验证的请求，仔细核对发件人地址和链接URL。2.尾随攻击：攻击者未经授权跟随授权人员进入受控物理区域。防范要点是严格执行门禁制度，要求员工佩戴识别证件，并对陌生人保持警惕，必要时进行盘问。24.简述入侵防御系统与入侵检测系统的主要区别。答案：入侵检测系统是一种监控网络或系统中是否存在违反安全策略行为或攻击迹象的网络安全设备，其核心功能是检测和报警，属于被动响应。入侵防御系统则是在IDS的基础上增加了主动阻断功能，它串联部署在网络中，能够实时检测并自动丢弃恶意数据包或中断连接，从而阻止攻击的发生，属于主动防御。简单来说，IDS是“发现并报告”，IPS是“发现并阻止”。25.简述在WindowsServer环境中，为提升域账户安全，应配置哪些关键密码策略？（至少列出四项）答案：应配置的关键密码策略包括：1.启用“密码必须符合复杂性要求”，强制密码包含大小写字母、数字和特殊字符的组合。2.设置“密码最短使用期限”，防止用户频繁更改密码。3.设置“密码最长使用期限”，强制用户定期更换密码。4.设置“强制密码历史”，防止用户重复使用旧密码。5.设置“账户锁定阈值”，在多次登录失败后锁定账户，防止暴力破解。6.设置“账户锁定时间”和“复位账户锁定计数器”。26.某公司网络管理员发现内部一台Web服务器（IP：00）响应缓慢，通过流量监控发现该服务器正持续收到大量来自不同IP地址的、目标端口为80的SYN数据包，且这些数据包的源IP地址似乎是随机伪造的。服务器端存在大量半开连接（SYN_RECEIVED状态），导致正常用户的连接请求无法被处理。(1)请判断这最可能是什么类型的网络攻击？(2)阐述这种攻击的基本原理。(3)针对这种攻击，可以采取哪些防御措施？（至少列出三种）答案：(1)这最可能是一次分布式拒绝服务攻击中的SYNFlood攻击。(2)基本原理：攻击者利用TCP协议三次握手的缺陷，通过控制大量傀儡机（肉鸡）或伪造源IP地址，向目标服务器发送大量的TCPSYN连接请求包。服务器在收到SYN包后，会为该连接分配资源并回复SYN-ACK包，然后等待客户端的ACK包以完成握手。由于源IP是伪造的或傀儡机不回应ACK，服务器将维持大量“半开连接”，持续消耗服务器的连接队列、内存和CPU资源，最终导致服务器资源耗尽，无法响应正常用户的合法连接请求。(3)防御措施包括：a.在防火墙或路由器上启用SYNCookie机制。当检测到可能的SYNFlood时，服务器在回复SYN-ACK时不立即分配资源，而是生成一个Cookie值。只有收到带有正确Cookie的ACK时，才正式建立连接，从而有效抵御资源耗尽攻击。b.部署抗DDoS专用设备或服务。这些设备具备流量清洗能力，可以识别并过滤异常流量，只将正常流量转发给服务器。c.在边界设备（如防火墙）上配置限速策略，限制来自同一源IP或发往目标服务器特定端口的SYN包速率。d.增加服务器最大半开连接数，并缩短SYN-RECEIVED状态的超时时间，以加速释放无效连接资源（此方法治标不治本）。e.与上游网络服务提供商合作，在更靠近攻击源的网络边界进行流量过滤或黑洞路由。27.某企业计划为经常出差的员工提供安全的远程访问内部办公网络（包含文件服务器和邮件服务器）的解决方案。要求访问过程数据必须加密，且能对用户身份进行强认证。(1)请推荐一种合适的技术方案，并说明理由。(2)画出该方案的基本网络拓扑示意图（用文字描述关键组件及其连接关系）。(3)简述在该方案中，实现用户身份强认证可以采用的两种方式。答案：(1)推荐采用基于SSLVPN的技术方案。理由：SSLVPN基于标准的SSL/TLS协议，无需安装专门的客户端软件（可使用浏览器），部署和维护相对简单，方便移动和远程用户接入。它能提供传输层加密，保障数据安全，并能精细控制用户对内网特定应用（如文件共享、Web邮件）的访问权限，符合企业对安全远程访问的需求。(2)基本网络拓扑示意图描述：互联网。远程用户终端（笔记本电脑/手机），通过浏览器连接。企业网络边界防火墙。SSLVPN网关设备（或集成在防火墙/专用设备中），部署在防火墙的DMZ区域或内部网络边界。该设备拥有公网IP地址。内部办公网络，包含文件服务器和邮件服务器。连接关系：远程用户通过互联网访问SSLVPN网关的公网IP和特定端口（如443）。经过认证和建立加密隧道后，SSLVPN网关作为代理，将用户的访问请求转发至内部的文件服务器和邮件服务器。(3)实现用户身份强认证的两种方式：a.双因素认证：结合用户已知的密码（第一因素）和用户持有的物理设备（如手机APP生成的动态口令、硬件令牌、短信验证码等，第二因素）。只有两者同时提供才能通过认证。b.数字证书认证：为每个授权用户颁发个人数字证书。在登录时，SSLVPN网关要求用户提交证书，并通过验证证书的有效性（是否由受信任的CA签发、是否在有效期内、是否被吊销）来确认用户身份。这比单纯使用用户名/密码更安全。28.分析以下一段简单的PHP登录验证代码片段存在的安全漏洞，说明漏洞原理，并提供修复后的代码。```phpuspasqreif(mysql_num_rows($result)>0){echo"登录成功！";}else{echo"用户名或密码错误！";}```答案：存在的安全漏洞：SQL注入漏洞。漏洞原理：代码直接将用户输入的`us```sqlSELECT*FROMusersWHEREusername='admin'OR'1'='1'ANDpassword='$password'```由于`'1'='1'`永远为真，这条查询很可能返回用户表中的记录，从而绕过密码验证，实现非法登录。修复后的代码（使用参数化查询/预处理语句）：```php//假设使用PDO连接数据库uspaststif($stmt->rowCount()>0){echo"登录成功！";}else{echo"用户名或密码错误！";}```修复说明：使用PDO的预处理语句，将用户输入作为参数绑定到查询中，数据库驱动会确保参数被安全地处理，从而从根本上防止SQL注入。此外，实际应用中密码不应明文存储和比较，应使用`password_hash()`进行哈希存储，并使用`password_verify()`进行验证。29.某金融公司内部网络划分为生产网、办公网和DMZ区。核心交易数据库服务器位于生产网，对外提供服务的官网Web服务器位于DMZ区，员工电脑位于办公网。公司网络通过一台核心防火墙与互联网相连。(1)请根据最小权限原则和网络分层思想，设计核心防火墙的访问控制规则（需说明方向、源、目的、服务/端口、动作）。(2)假设需要允许办公网的特定管理员（IP：0）通过SSH远程管理DMZ区的Web服务器（IP：0），而禁止其他任何地址访问该服务器的SSH端口。请写出这条具体的防火墙规则。(3)若发现官网服务器存在一个高危漏洞，临时补丁需一天后才能部署。在此期间，除了切断外网访问，防火墙还可以如何配置以降低风险？答案：(1)核心防火墙访问控制规则设计（示例）：规则1：入方向，源=任何，目的=DMZ区Web服务器IP，服务=HTTP(80)/HTTPS(443)，动作=允许。（允许公众访问官网）规则2：入方向，源=任何，目的=任何，服务=任何，动作=拒绝。（明确拒绝所有其他入站连接）规则3：出方向，源=办公网，目的=互联网，服务=HTTP(80)/HTTPS(443)/DNS(53)，动作=允许。（允许员工上网和域名解析）规则4：出方向，源=DMZ区Web服务器，目的=互联网特定更新服务器，服务=HTTP(80)/HTTPS(443)，动作=允许。（允许Web服务器获取更新）规则5：出方向，源=生产网数据库服务器，目的=任何，服务=任何，动作=拒绝。（默认禁止生产网数据库主动外联，除非有特殊需求）规则6：内部方向，源=办公网，目的=生产网，服务=任何，动作=拒绝。（默认禁止办公网直接访问生产网，需通过跳板机）规则7：内部方向，源=DMZ区Web服务器，目的=生产网数据库服务器特定IP和端口（如3306），动作=允许。（允许Web服务器访问数据库）规则8：内部方向，源=办公网管理终端，目的=DMZ区服务器管理端口，动作=允许（需具体化，如规则2所示）。规则9：所有方向，末尾隐含拒绝所有。(2)具体的防火墙规则：方向：内部（或从办公网到DMZ区）。源IP：0。目的IP：0。目的服务/端口：SSH(TCP22)。动作：允许。应将该规则置于同类通用拒绝规则之前。(3)临时风险降低配置：a.在防火墙上针对该Web服务器的公网IP，添加入站连接速率限制规则，限制每个源IP的连接频率和并发连接数，以减缓潜在的攻击扫描或利用尝试。b.启用Web应用防火墙功能（如果防火墙支持），针对该漏洞的已知攻击特征设置过滤规则，尝试拦截利用该漏洞的攻击流量。c.将对该Web服务器的访问重定向到一个静态维护页面（如果业务允许），暂时关闭动态交互功能。d.加强监控，对该服务器的日志和流量进行实时分析，设置异常告警。30.综合案例分析：阅读以下事件描述，回答相关问题。【事件描述】“SecureBank”是一家在线银行，近期发生了一起安全事件。多名客户报告其账户出现未经授权的小额转账。调查发现，攻击者并未直接破解用户密码。安全团队在分析Web服务器日志时，发现大量客户在完成正常登录后，短时间内访问了类似`/transfer?toAccount=ATTACKER_ACCT&amount=100`的URL记录。进一步调查发现，该银行网站存在一个CSRF漏洞：在用户成功登录后，只要用户浏览器仍保持登录状态（会话未过期），一个恶意网站上的隐藏图片标签`<imgsrc="/transfer?toAccount=ATTACKER_ACCT&amount=100"width="0"height="0"/>`就能在用户不知情的情况下触发转账请求。(1)此事件中，攻击者主要利用了哪种安全漏洞进行攻击？请解释其攻击过程。(2)从防御角度，银行网站开发者可以采取哪些具体技术措施来修复和预防此类漏洞？（至少列出三种）(3)除了技术措施，银行还应采取哪些管理和用户教育措施来增强整体安全？答案：(1)攻击者主要利用了跨站请求伪造漏洞。攻击过程：攻击者首先在某恶意网站上构造一个指向银行转账功能的特定URL（包含攻击者账户和转账金额参数），并将该URL嵌入一个图片标签的`src`属性中。当已登录“SecureBank”网站且会话仍有效的用户访问该恶意网站时，浏览器会自动加载该图片，从而向银行网站发送一个携带用户会话Cookie的转账GET请求。由于该请求来自用户的浏览器并携带了有效的认证信息（Cookie），银行服务器会误以为是用户本人发起的合法请求，从而执行转账操作。(2)修复和预防的技术措施：a.使用CSRFToken（同步令牌模式）：在用户会话中生成一个随机、不可预测的Token，并在每个涉及状态更改的表单或请求（如转账）中包含该Token。服务器在处理请求时验证Token的有效性。恶意网站无法获取或预测该Token，因此无法构造有效的请求。b.检查Referer/Origin头部：服务器验证请求的来源