2026年计算机网络安全考试试题及答案

2026年计算机网络安全考试试题及答案一、单项选择题（本大题共20小题，每小题2分，共40分。在每小题给出的四个备选项中，只有一个是符合题目要求的）1.在网络安全的基本属性中，确保信息在存储或传输过程中不被未授权的篡改指的是（）。A.机密性B.完整性C.可用性D.不可否认性2.下列哪种攻击属于被动攻击？（）A.拒绝服务攻击B.流量分析C.消息篡改D.假冒3.在DES算法中，有效的密钥长度实际为（）位。A.56B.64C.112D.1284.对称加密算法的主要缺点是（）。A.加密速度慢B.密钥分发困难C.无法用于数字签名D.算法复杂5.公钥密码体制中，用于签名的是发送方的（）。A.公钥B.私钥C.会话密钥D.临时密钥6.在PKI系统中，负责发布证书并维护证书撤销列表（CRL）的实体是（）。A.CAB.RAC.VAD.KDE7.防火墙按照实现技术分类，不包括（）。A.包过滤防火墙B.应用代理防火墙C.状态检测防火墙D.病毒查杀防火墙8.IPSec协议中，负责提供机密性服务的协议是（）。A.AHB.ESPC.IKED.ISAKMP9.SSL/TLS协议运行在TCP/IP模型的（）。A.网络层B.传输层C.应用层D.数据链路层10.计算机病毒区别于普通程序的最主要特征是（）。A.可执行性B.传染性C.潜伏性D.破坏性11.在Kerberos认证系统中，票据授予票据（TGT）是由（）签发的。A.TGSB.KDCC.ASD.Client12.下列关于MD5和SHA-1的描述，正确的是（）。A.MD5的输出长度为160位B.SHA-1的输出长度为128位C.SHA-1比MD5更具抗碰撞性D.两者都是可逆的13.入侵检测系统（IDS）若根据检测原理分类，不包括（）。A.异常检测模型B.误用检测模型C.协议检测模型D.行为检测模型14.SQL注入攻击主要是利用了程序开发中的（）漏洞。A.缓冲区溢出B.输入验证不严C.竞态条件D.格式化字符串15.虚拟专用网（VPN）技术中，最常用的隧道协议是（）。A.PPTPB.L2TPC.IPSecD.SSH16.为了防范重放攻击，通常在认证信息中加入（）。A.时间戳或序列号B.数字签名C.数字证书D.哈希值17.访问控制模型中，基于安全标签的访问控制模型是（）。A.DACB.MACC.RBACD.ABAC18.在无线局域网安全标准中，采用AES加密算法的标准是（）。A.WEPB.WPAC.WPA2D.TKIP19.特洛伊木马通常伪装成（）。A.系统驱动程序B.有用的软件或游戏C.文本文件D.图片文件20.下列属于物理安全威胁的是（）。A.黑客入侵B.病毒感染C.断电、火灾D.口令破解【答案】1.B2.B3.A4.B5.B6.A7.D8.B9.B10.B11.C12.C13.C14.B15.C16.A17.B18.C19.B20.C【解析】1.完整性是指防止信息未经授权被篡改，确保数据保持原样。2.被动攻击主要是窃听或监听，不修改数据流，流量分析属于此类。3.DES密钥64位，其中第8,16,24...位是奇偶校验位，不参与运算，故有效密钥长度为56位。4.对称加密通信双方需要共享密钥，在开放网络中安全分发密钥非常困难。5.发送方使用私钥签名，接收方用发送方公钥验证，保证不可否认性和真实性。6.CA（证书颁发机构）是核心，负责签发、管理和撤销证书。7.防火墙主要分为包过滤、应用代理和状态检测，病毒查杀通常属于杀毒软件功能，虽然UTM包含此功能，但传统分类中不单独列为此类。8.AH（认证头）只提供认证和完整性；ESP（封装安全载荷）提供加密、认证和完整性。9.SSL/TLS介于应用层和传输层之间，对应用层透明（如HTTP变为HTTPS）。10.传染性是病毒的基本特征，也是区别于普通程序的关键。11.TGT由认证服务器（AS）签发，用于向TGS申请访问特定服务器的服务票据。12.MD5输出128位，SHA-1输出160位，SHA-1安全性（抗碰撞性）理论上优于MD5，两者均为不可逆杂凑函数。13.IDS主要分为异常检测（基于行为轮廓）和误用检测（基于特征库）。14.SQL注入本质是将用户输入当作代码执行，源于未对输入进行严格的过滤和验证。15.IPSec是IP层安全协议，广泛用于构建VPN，L2TP常与IPSec结合使用。16.时间戳和序列号可以确保消息的时效性和唯一性，从而识别并拒绝重放的消息包。17.MAC（强制访问控制）基于安全级和范畴；DAC基于用户身份；RBAC基于角色。18.WPA2使用CCMP协议，底层采用AES加密；WEP使用RC4；WPA使用TKIP（基于RC4改进）。19.木马通过伪装诱骗用户执行，外表看似正常软件。20.物理安全指环境、设备、介质的安全，如断电、火灾、盗窃等。二、多项选择题（本大题共10小题，每小题3分，共30分。在每小题给出的四个备选项中，至少有两个是符合题目要求的）1.网络安全面临的主要威胁包括（）。A.信息泄露B.完整性破坏C.拒绝服务D.非法使用2.下列属于非对称加密算法的有（）。A.RSAB.ECCC.AESD.DES3.数字签名必须满足的性质包括（）。A.签名者事后不能否认自己的签名B.任何其他人不能伪造签名C.接收方能够验证签名的真实性D.签名具有可移植性4.防火墙的主要功能包括（）。A.网络隔离B.访问控制C.审计与报警D.彻底清除病毒5.常见的网络扫描技术包括（）。A.TCPConnect扫描B.TCPSYN扫描C.UDP扫描D.ICMP扫描6.操作系统安全加固的措施包括（）。A.关闭不必要的服务和端口B.及时安装系统补丁C.设置强密码策略D.开启所有日志功能7.HTTPS协议中涉及的安全协议和算法包括（）。A.SSL/TLSB.数字证书C.对称加密D.非对称加密8.恶意代码的主要类型有（）。A.计算机病毒B.蠕虫C.特洛伊木马D.逻辑炸弹9.入侵防御系统（IPS）相对于入侵检测系统（IDS）的优势在于（）。A.可以在线部署B.能够主动阻断攻击C.误报率更低D.不需要更新特征库10.身份认证的三要素包括（）。A.你知道什么B.你拥有什么C.你是什么D.你在哪里【答案】1.ABCD2.AB3.ABC4.ABC5.ABCD6.ABC7.ABCD8.ABCD9.AB10.ABC【解析】1.网络安全威胁涵盖CIA三要素的破坏以及非法使用。2.AES和DES属于对称加密算法；RSA和ECC属于非对称加密算法。3.数字签名需满足不可否认性、不可伪造性和可验证性。4.防火墙核心是访问控制和网络隔离，具备审计功能，但防火墙不是专门的杀毒软件，无法彻底清除所有病毒。5.端口扫描包括TCP全连接、半连接（SYN）、UDP以及Ping扫描（ICMP）。6.开启所有日志可能导致性能下降和存储空间不足，通常开启关键安全日志，故D不严谨，但在一般加固语境下常指开启必要的安全审计。此处更优选为ABC，若D指开启安全审计功能则可选。通常标准答案倾向于ABC。7.HTTPS=HTTP+SSL/TLS。SSL/TLS握手使用非对称加密和证书，传输数据使用对称加密。8.恶意代码四大类为病毒、蠕虫、木马、逻辑炸弹（或僵尸网络、勒索软件等）。9.IDS是旁路监听，只能报警；IPS是串接，可以直接丢弃攻击数据包。两者都需要更新特征库，误报率取决于特征库质量而非设备类型。10.认证三要素：知识因子、所有因子、生物因子。三、填空题（本大题共20空，每空1分，共20分）1.ISO7498-2安全体系结构定义了5大类安全服务：鉴别服务、访问控制服务、___________、___________、抗抵赖服务。2.对称加密体制中，目前应用最广泛的分组密码标准是___________。3.在公钥加密系统中，计算上不可逆的单向函数是___________。4.数字证书遵循的标准格式是___________。5.防火墙默认策略通常是“拒绝所有，明确允许”，这是一种基于__________的安全原则。6.TCP/IP协议中，IP层提供的安全协议是___________，传输层提供的安全协议是___________。7.常见的DoS攻击中，利用TCP协议三次握手缺陷，发送大量SYN包耗尽资源的攻击称为___________攻击。8.入侵检测系统（IDS）常用的部署方式是___________方式，即通过交换机镜像端口获取流量。9.在访问控制列表（ACL）中，规则的匹配顺序通常是___________。10.简单网络管理协议SNMPv3中引入了___________机制以解决SNMPv1/v2的安全问题。11.操作系统的安全模型中，___________模型通过“环”来划分特权级。12.数据库安全中，___________是指将用户对数据库的操作权限限定在最小范围内。13.恶意代码中，___________是一种自我复制但不需宿主程序的独立恶意代码。14.VPN技术中，___________协议负责在IPSec通信双方之间协商安全关联（SA）。15.密码学中，___________攻击是指攻击者拥有密文和对应的明文。16.为了防止缓冲区溢出，编译器常采用___________技术，如在栈中插入随机值。17.电子邮件安全协议PGP结合了___________算法和IDEA算法的优点。18.在公钥基础设施（PKI）中，CRL的全称是___________。19.安全审计的主要目的是___________、___________和系统事件记录。20.信息安全风险评估的核心要素是资产、威胁和___________。【答案】1.机密性服务（数据保密性）、完整性服务（数据完整性）2.AES3.陷门函数（或单向陷门函数）4.X.5095.白名单6.IPSec（或AH/ESP）、SSL/TLS7.SYNFlood8.旁路监听9.自上而下（或顺序匹配）10.USM（用户安全模型）11.分层（或环）12.最小特权原则13.蠕虫14.IKE15.已知明文攻击16.StackCanaries（或栈保护）17.RSA18.证书撤销列表19.威胁检测、取证（或安全监控）20.脆弱性四、判断题（本大题共10小题，每小题1分，共10分。正确的打“√”，错误的打“×”）1.对称加密算法通常比非对称加密算法速度更快，适合加密大量数据。（）2.数字证书本身就能保证通信的安全性，不需要校验证书链。（）3.防火墙可以防止内部网络发起的攻击。（）4.MD5哈希算法是安全的，目前无法找到碰撞。（）5.隔离区（DMZ）通常用于放置对外提供服务的服务器，安全性比内部网络低。（）6.所有的计算机病毒都需要寄生于宿主程序才能运行。（）7.SSL协议和TLS协议完全兼容，可以无缝互操作。（）8.基于角色的访问控制（RBAC）中，权限赋予用户，再赋予角色。（）9.蜜罐技术是一种主动防御技术，用于诱捕攻击者。（）10.只要做好身份认证，就不需要进行访问控制。（）【答案】1.√2.×3.×4.×5.√6.×7.×8.×9.√10.×【解析】1.对称加密算法（如AES）主要涉及位运算，速度快；非对称（如RSA）涉及复杂数学运算，速度慢。2.必须验证证书链到受信任的根证书，并检查有效期和撤销状态。3.传统防火墙主要防范外部攻击，难以防范内部攻击（除非是内部防火墙）。4.2004年王小云教授证明了MD5存在碰撞，MD5已不再推荐用于安全领域。5.DMZ位于内部网和外部网之间，安全级别介于两者之间，允许外部访问，因此风险比内网高。6.蠕虫是独立的恶意代码，不需要宿主；病毒需要宿主。7.SSL和TLS在细节上不兼容，虽然TLS是SSL的继任者，但握手协议有差异。8.RBAC中，权限赋予角色，角色赋予用户。9.蜜罐通过模拟脆弱服务诱骗攻击，从而分析攻击行为。10.认证解决“你是谁”，访问控制解决“你能做什么”，两者缺一不可。五、简答题（本大题共5小题，每小题6分，共30分）1.简述TCP/IP协议中各层可能面临的安全威胁。2.请解释什么是“中间人攻击”（MITM），并举出一种常见的防御措施。3.简述对称加密算法和非对称加密算法的区别，并说明为何在实际应用中常将两者结合使用。4.什么是SQL注入攻击？请列举两种防范SQL注入的方法。5.简述IPSec协议的工作模式（传输模式与隧道模式）的区别。【答案】1.TCP/IP各层安全威胁：网络层：IP欺骗、源路由攻击、ICMP攻击、碎片攻击。传输层：TCPSYNFlood攻击、端口扫描、会话劫持。应用层：病毒、蠕虫、木马、应用层漏洞（如SQL注入、XSS）、口令破解。2.中间人攻击（MITM）：定义：攻击者秘密拦截并可能篡改两个合法通信方之间消息的攻击。攻击者使双方误以为他们直接在与对方通信，实际上所有消息都经过了攻击者。防御措施：使用强身份认证机制（如双向SSL/TLS认证），验证服务器证书的真实性，避免使用未加密的公共Wi-Fi进行敏感通信，或使用端到端加密协议。3.对称与非对称加密的区别及结合使用原因：区别：对称加密：加解密使用同一个密钥，速度快，适合大数据量，密钥分发困难。非对称加密：加解密使用不同密钥（公钥/私钥），速度慢，适合小数据量，密钥分发方便。结合使用原因：利用非对称加密安全地交换对称密钥（或协商会话密钥），然后利用对称加密的高效性对实际数据进行加密传输。这种混合体制（如SSL/TLS）既解决了密钥分发问题，又保证了数据传输效率。4.SQL注入攻击及防范：定义：攻击者通过在Web表单输入框或URL参数中注入恶意的SQL代码，欺骗后端数据库服务器执行非授权的SQL命令，从而窃取数据、篡改数据或破坏数据库。防范方法：1.使用预编译语句：这是防御SQL注入的最有效方法，将数据与代码分离。2.输入验证：对所有用户输入进行严格的类型、长度、格式检查。3.最小权限原则：限制数据库连接账户的权限，禁止使用dbo或sa账户。4.使用存储过程：避免直接拼接SQL语句。5.IPSec工作模式区别：传输模式：只加密IP载荷（上层协议数据），不加密IP头。原IP头保留，用于端到端通信（通常用于主机到主机）。隧道模式：加密整个原始IP包（包括IP头），并将其封装在新的IP包中。增加了新的IP头（通常用于网关到网关的VPN通信）。六、综合分析与应用题（本大题共3小题，共50分）1.RSA算法计算题（15分）假设RSA算法中，选取两个素数p=17，(1)计算模数n和欧拉函数ϕ((2)若选取公钥e=7，请计算私钥(3)若要发送明文M=5，请计算密文解：(1)计算模数n和欧拉函数ϕ(nϕ(2)计算私钥d：私钥d满足e×d≡利用扩展欧几里得算法：1607反向代换：111所以，d=（验证：7×(3)计算密文C：加密公式CC计算过程：===64104故密文C=2.防火墙规则配置分析题（15分）某公司防火墙配置了如下规则（规则按顺序匹配，Action为Deny表示拒绝，Allow表示允许）：规则序号源IP地址目的IP地址协议端口动作1/24AnyTCP80Allow2AnyTCP22Allow3AnyAnyTCP23Deny4AnyAnyAllow5AnyAnyAnyAnyDeny请判断以下数据包是否被允许通过，并说明理由：(1)包A：源IP=,目的IP=,协议=TCP,端口=80。（5分）(2)包B：源IP=,目的IP