2026年网络安全与信息保护课程考试试卷及答案

2026年网络安全与信息保护课程考试试卷及答案一、单项选择题（每题2分，共40分）1.在网络安全中，CIA三要素指的是信息的保密性、完整性和（）。A.可用性B.可控性C.不可否认性D.真实性2.对称加密算法中，目前广泛使用的分组加密标准是（）。A.DESB.AESC.RSAD.ECC3.在非对称加密体制中，用于解密的是（）。A.发送方的公钥B.发送方的私钥C.接收方的公钥D.接收方的私钥4.防火墙主要用于实现网络安全的基本手段，它默认工作在OSI模型的（）。A.物理层B.网络层和传输层C.会话层D.应用层5.下列关于数字签名的说法中，错误的是（）。A.数字签名可以解决消息的伪造问题B.数字签名可以解决消息的篡改问题C.数字签名可以解决消息的抵赖问题D.数字签名可以保证消息的机密性6.在公钥基础设施（PKI）中，负责签发和撤销证书的权威机构是（）。A.RAB.CAC.KDCD.LDAP7.SQL注入攻击的主要原因是（）。A.数据库配置错误B.操作系统漏洞C.应用程序未对用户输入进行严格的过滤或验证D.网络协议缺陷8.HTTPS协议通过在HTTP下加入（）层来保证数据传输的安全。A.SSL/TLSB.IPSecC.SSHD.VPN9.著名的“中间人攻击”利用了协议或通信过程中的（）缺陷。A.认证B.加密C.压缩D.路由10.入侵检测系统（IDS）的主要功能不包括（）。A.监视网络流量B.分析系统日志C.实时拦截攻击D.发出警报11.在访问控制模型中，用户拥有访问权限的依据是（）。A.自主访问控制（DAC）B.强制访问控制（MAC）C.基于角色的访问控制（RBAC）D.以上都是12.为了防止重放攻击，通常在认证协议中引入（）机制。A.时间戳或随机数B.加密C.哈希D.数字签名13.某文件的哈希值由MD5算法生成，如果文件内容被修改了一个字节，那么（）。A.哈希值不变B.哈希值发生微小变化C.哈希值发生巨大变化D.无法计算哈希值14.跨站脚本攻击（XSS）的本质是（）。A.数据库注入B.恶意脚本在受害者浏览器中执行C.窃取服务器文件权限D.网络带宽耗尽15.下列端口中，通常用于SSH安全登录服务的是（）。A.21B.23C.80D.2216.IPSec协议中，负责提供机密性和数据完整性的是（）协议。A.AHB.ESPC.IKED.ISAKMP17.计算机病毒的特征不包括（）。A.传染性B.潜伏性C.独立性D.破坏性18.在风险评估中，风险值通常等于（）。A.资产价值×威胁频率B.资产价值×脆弱性严重程度C.威胁频率×脆弱性严重程度D.资产价值×威胁频率×脆弱性严重程度19.特洛伊木马与普通病毒的主要区别在于（）。A.特洛伊木马不具备自我复制能力B.特洛伊木马不破坏数据C.特洛伊木马只感染可执行文件D.特洛伊木马通过网络传播20.在Linux系统中，设置文件权限使其所有者可读写，组用户和其他用户只读，正确的权限设置命令是（）。A.chmod644filenameB.chmod755filenameC.chmod777filenameD.chmod700filename二、多项选择题（每题3分，共30分。多选、少选、错选均不得分）1.下列属于网络安全被动防御技术的是（）。A.防火墙B.入侵检测系统（IDS）C.蜜罐技术D.存取控制E.端口扫描2.常见的网络钓鱼攻击手段包括（）。A.发送伪装成银行的电子邮件B.搭建假冒的银行网站C.利用电话诱导用户转账D.在公共Wi-Fi中嗅探流量E.直接暴力破解密码3.对称加密算法的优点有（）。A.加密速度快B.密钥管理简单C.适合加密大量数据D.支持数字签名E.密钥分发方便4.操作系统安全加固的措施包括（）。A.关闭不必要的服务和端口B.定期安装系统补丁C.设置强密码策略D.启用详细的日志审计E.删除默认管理员账户5.关于VPN（虚拟专用网），下列说法正确的有（）。A.VPN可以在公网上建立专用通道B.SSLVPN不需要安装客户端软件C.IPSecVPN工作在网络层D.VPN只能用于远程访问E.VPN数据通常经过加密6.常见的DDoS攻击反射放大技术包括（）。A.NTP放大B.DNS放大C.SNMP放大D.SSDP放大E.SYNFlood7.Web应用防火墙（WAF）主要防护的攻击类型有（）。A.SQL注入B.跨站脚本（XSS）C.跨站请求伪造（CSRF）D.操作系统溢出E.物理破坏8.身份认证中的三要素包括（）。A.你知道什么B.你拥有什么C.你是什么D.你在哪里E.你做什么9.下列关于缓冲区溢出的描述，正确的有（）。A.是由于程序向缓冲区写入的数据超过了其容量引起的B.可以被利用来改变程序的执行流程C.只发生在C/C++语言编写的程序中D.可以通过使用安全的库函数（如strncpy）来预防E.现代操作系统（如Windows,Linux）的ASLR技术可以缓解其危害10.信息安全法律法规中，涉及个人信息保护的有（）。A.《中华人民共和国网络安全法》B.《中华人民共和国数据安全法》C.《中华人民共和国个人信息保护法》D.《刑法》E.《民法典》三、填空题（每空2分，共30分）1.在OSI七层模型中，物理层的数据单元称为______，网络层的数据单元称为______。2.DES算法的有效密钥长度是______位，分组长度是______位。3.访问控制列表（ACL）主要分为两种：标准ACL和______ACL。4.在TCP/IP协议栈中，ARP协议的作用是将IP地址解析为______地址。5.按照漏洞被利用的后果，CVE将漏洞严重程度分为Low,Medium,High和______。6.为了保证信息的不可否认性，通常使用______技术。7.在公钥密码体制中，RSA算法的安全性基于大整数______的困难性。8.计算机应急响应小组的缩写是______。9.在数据库安全中，______权限允许用户修改数据库表结构。10.网络嗅探器工作在网络的混杂模式下，可以捕获本网段内的所有______。11.Kerberos认证协议中，负责分发票据的实体是______。12.在Linux系统中，存放用户账户信息的文件是______，存放用户密码哈希值的文件是______。13.常见的Web服务器配置文件中，Apache的主配置文件通常是______。14.密码学中，______函数可以将任意长度的输入数据映射为固定长度的输出，且该过程不可逆。四、判断题（每题1分，共10分）1.防火墙可以完全防止内部网络受到外部攻击，因此内部网络不需要其他安全措施。（）2.MD5算法由于其碰撞问题，现已不推荐用于数字签名等高安全性场景。（）3.基于主机的入侵检测系统（HIDS）通常安装在被监控的主机上，而基于网络的入侵检测系统（NIDS）则部署在网络关键节点。（）4.在公钥加密中，发送方用自己的私钥加密数据，接收方用发送方的公钥解密。（）5.社会工程学攻击主要利用人性的弱点，而非技术漏洞。（）6.所有的恶意软件都需要依附于宿主程序才能运行。（）7.SSL协议和TLS协议本质上是相同的，TLS是SSL的后续版本。（）8.在风险评估中，只要消除了所有脆弱性，系统就是绝对安全的。（）9.端到端加密比链路加密更安全，因为数据只在发送端和接收端解密，中间节点无法看到明文。（）10.简单的单因素认证（如仅凭密码）足以满足金融系统的安全需求。（）五、简答题（每题8分，共40分）1.请简述对称加密和非对称加密的主要区别及各自的优缺点。2.什么是SQL注入攻击？请列举至少三种防御SQL注入的方法。3.简述TCP三次握手的过程，并解释SYNFlood攻击是如何利用这一过程的。4.请解释什么是“零日漏洞”，以及它对网络安全构成的严重挑战。5.简述虚拟专用网（VPN）中隧道技术的基本原理，并说明IPSec协议族包含的主要协议及其作用。六、综合应用与分析题（共50分）1.Diffie-Hellman密钥交换计算（15分）假设Alice和Bob希望在不安全的信道上协商一个共享密钥，他们约定使用素数p=23和原根g=5。(1)Alice选择私钥a=6，计算并发送给Bob的公钥A是多少？(2)Bob选择私钥b=15，计算并发送给Alice的公钥B是多少？(3)请计算Alice和Bob最终计算出的共享密钥K是多少？（需写出计算步骤）2.防火墙规则配置分析（15分）某公司网络防火墙默认策略为“拒绝所有”。现有如下规则集（按匹配顺序执行）：规则1：允许源IP:/24目的IP:Any协议:TCP端口:80规则2：允许源IP:0目的IP:协议:TCP端口:22规则3：拒绝源IP:0目的IP:Any协议:Any规则4：允许源IP:Any目的IP:00协议:TCP端口:21请判断以下数据包是否会被防火墙允许通过，并说明理由：(1)数据包A：源IP:5,目的IP:0,协议:TCP,目的端口:80(2)数据包B：源IP:0,目的IP:,协议:TCP,目的端口:80(3)数据包C：源IP:,目的IP:00,协议:TCP,目的端口:213.Web安全场景分析（20分）某电商平台网站存在一个搜索功能，URL为：`/search?q=keyword`。攻击者发现该网站存在反射型XSS漏洞，并构造了如下恶意链接发送给受害者：`/search?q=<script>alert(document.cookie)</script>`当受害者点击链接后，浏览器弹出包含其Cookie信息的对话框。(1)请分析反射型XSS攻击的原理。(2)如果攻击者将上述脚本修改为窃取Cookie并发送到远程服务器的脚本，会造成什么后果？(3)作为网站开发者，应采取哪些措施来防御此类XSS攻击？（请至少列举四项具体措施）参考答案及解析一、单项选择题1.A2.B3.D4.B5.D6.B7.C8.A9.A10.C11.D12.A13.C14.B15.D16.B17.C18.D19.A20.A二、多项选择题1.ABD2.ABC3.AC4.ABCDE5.ABCE6.ABCD7.ABC8.ABC9.ABDE10.ABC三、填空题1.比特/位，分组/包2.56，643.扩展4.MAC（物理）5.Critical6.数字签名7.分解8.CERT9.ALTER/DDL10.数据帧11.KDC（密钥分发中心）12./etc/passwd，/etc/shadow13.httpd.conf14.哈希（或散列）四、判断题1.错误。防火墙无法防止内部攻击，也不能完全替代其他安全措施如IDS、防病毒软件等。2.正确。MD5已被证明存在碰撞漏洞，不再适用于高安全要求的场景。3.正确。4.错误。发送方通常用接收方的公钥加密，接收方用自己的私钥解密。用私钥加密用于签名。5.正确。6.错误。例如蠕虫是独立的恶意软件，不需要宿主。7.正确。8.错误。没有绝对安全的系统，且风险无法完全消除。9.正确。10.错误。金融系统通常要求多因素认证。五、简答题1.对称加密与非对称加密的区别：区别：对称加密：加密和解密使用同一个密钥。非对称加密：加密和解密使用不同密钥（公钥和私钥），公钥公开，私钥保密。对称加密优点：速度快，效率高，适合处理大量数据。对称加密缺点：密钥分发和管理困难，缺乏不可否认性。非对称加密优点：密钥管理方便（只需分发公钥），支持数字签名和密钥交换。非对称加密缺点：计算复杂，速度慢，不适合加密大量数据。2.SQL注入攻击：定义：攻击者通过在Web表单输入框或URL参数中插入恶意的SQL代码，欺骗后端数据库服务器执行非授权的SQL命令。防御方法：使用预编译语句和参数化查询。对用户输入进行严格的类型检查、长度限制和格式验证。使用存储过程。对特殊字符（如单引号）进行转义。实施最小权限原则，限制数据库账户的权限。使用Web应用防火墙（WAF）。3.TCP三次握手与SYNFlood攻击：握手过程：第一次：客户端发送SYN=1,seq=x给服务端。第二次：服务端收到SYN，回复SYN=1,ACK=1,seq=y,ack=x+1给客户端。第三次：客户端收到回复，发送ACK=1,seq=x+1,ack=y+1给服务端，连接建立。SYNFlood攻击原理：攻击者伪造大量源IP地址，向服务器发送大量的SYN包。服务器回复SYN+ACK包，并等待客户端的ACK（此时连接处于半连接状态，占用资源）。由于源IP是伪造的，服务器永远收不到ACK，导致服务器的半连接队列被迅速填满，无法处理正常的连接请求，导致拒绝服务。4.零日漏洞：定义：零日漏洞是指已经被发现但官方软件供应商尚未发布补丁的漏洞。或者是指攻击者在供应商知道并修复之前就已经掌握并开始利用的漏洞。挑战：无补丁可用：传统的防御手段（打补丁）失效，系统处于极度危险中。未知性：由于漏洞细节未知，传统的基于特征码的入侵检测系统（IDS）和防病毒软件无法检测。攻击突然：攻击者往往在补丁发布前发起攻击，造成重大损失。防护困难：需要依赖零日漏洞攻击特征的行为分析、沙箱技术或虚拟补丁等高级防护手段。5.VPN隧道技术原理及IPSec协议：隧道技术原理：隧道技术是将一种网络协议封装在另一种网络协议中进行传输的技术。在VPN中，原始的IP数据包被作为负载，被封装在新的IP数据包中。新的IP头包含隧道两端网关的地址，原始数据包在隧道中不可见，从而实现数据在公网上的安全透明传输。IPSec协议族主要协议：AH（AuthenticationHeader，认证头）：提供数据源认证、数据完整性和反重放保护，但不提供机密性（不加密数据）。ESP（EncapsulatingSecurityPayload，封装安全载荷）：提供机密性（加密）、数据源认证、数据完整性和反重放保护。IKE（InternetKeyExchange，互联网密钥交换）：用于在通信双方之间协商安全参数（如加密算法、密钥等），建立安全关联（SA）。六、综合应用与分析题1.Diffie-Hellman密钥交换计算(1)计算Alice的公钥A：A=g^amodp=5^6mod235^2=25mod23=25^3=2*5=105^6=(5^3)^2=10^2=100mod23100/23=4...8故A=8。(2)计算Bob的公钥B：B=g^bmodp=5^15mod23利用费马小定理或逐步计算：5^11mod23=1(因为23是质数，5是原根，5^22=1，此处需直接计算或利用已知结果)逐步计算：5^1=55^2=25^4=2^2=45^8=4^2=165^15=5^8*5^4*5^2*5^1=16*4*2*5=12801280mod23:23*55=12651280-1265=15故B=15。(3)计算共享密钥K：Alice计算K=B^amodp=15^6mod2315^2=225mod23=225-23*9=225-207=1815^4=18^2=324mod23=324-23*14=324-322=215^6=15^4*15^2=2*18=36mod23=13故K=13。(验证Bob计算：K=A^bmodp=8^15mod23。结果应一致为13。)2.防火墙规则配置分析(1)数据包A：源IP:5匹配规则1的网段/24，目的端口80匹配。结果：允许通过。(2)数据包B：源IP:0。检查规则1：源IP匹配网段，端口80匹配。规则1允许。注意：防火墙规则匹配通常按顺序进行，一旦匹配成功则执行动作并停止后续检查。虽然规则3明确拒绝0，但规则1排在前面且已经匹配成功。结果：允许通过。（如果规则3排在规则1之前，则会被拒绝）。(3)数据包C：源IP:。检查规则1：源IP不