2026年网络安全与信息保障考试试题及答案

2026年网络安全与信息保障考试试题及答案一、单项选择题（本大题共20小题，每小题2分，共40分。在每小题给出的四个选项中，只有一项是符合题目要求的）1.在网络安全中，CIA三要素指的是机密性、完整性和（）。A.可用性B.可控性C.可审计性D.不可否认性2.下列哪种加密算法属于非对称加密算法？A.AESB.DESC.RSAD.RC43.在OSI参考模型中，防火墙主要工作在（）。A.物理层B.网络层和传输层C.会话层D.应用层4.攻击者通过向目标服务器发送大量的TCPSYN请求，但不完成三次握手，从而导致目标服务器资源耗尽，这种攻击被称为（）。A.UDPFloodB.ICMPFloodC.SYNFloodD.HTTPFlood5.为了防止SQL注入攻击，下列哪种措施是最有效的？A.使用HTTPS协议B.对用户输入进行严格的过滤和参数化查询C.隐藏数据库表名D.使用复杂的数据库密码6.PKI（公钥基础设施）的核心组件是（）。A.数字证书B.防火墙C.入侵检测系统D.杀毒软件7.端口扫描中，Nmap工具使用（）技术来判断目标端口是否开放，通过发送SYN包，若收到SYN/ACK包则认为端口开放。A.TCPConnectB.TCPSYNC.UDPD.ICMP8.在访问控制模型中，Linux文件系统主要采用的是（）。A.DAC（自主访问控制）B.MAC（强制访问控制）C.RBAC（基于角色的访问控制）D.ABAC（基于属性的访问控制）9.下列关于IPSec协议的描述，错误的是（）。A.IPSec可以工作在传输模式和隧道模式B.AH协议提供数据机密性C.ESP协议提供数据机密性和完整性D.IKE协议用于密钥交换10.跨站脚本攻击（XSS）的主要危害不包括（）。A.窃取用户CookieB.劫持用户会话C.直接破坏服务器数据库文件D.篡改网页内容11.计算机病毒的特征包括（）、潜伏性、触发性和破坏性。A.传染性B.随机性C.主动性D.多样性12.下列协议中，默认使用最不安全传输方式的是（）。A.SSHB.TelnetC.SFTPD.HTTPS13.在数字签名中，发送方使用自己的（）对数据进行签名。A.公钥B.私钥C.对称密钥D.会话密钥14.缓冲区溢出攻击的根本原因是（）。A.操作系统漏洞B.程序没有对输入数据的长度进行严格校验C.网络带宽不足D.数据库加密失效15.我国《网络安全法》规定，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务，保障网络（）。A.免受干扰、破坏或者未经授权的访问B.运行速度最快C.存储数据无限D.全天候可用16.在Web应用防火墙（WAF）中，针对常见的Web攻击进行防护，下列哪项不属于OWASPTop10？A.敏感信息泄露B.XML外部实体注入（XXE）C.DNS欺骗D.破坏的访问控制17.ARP欺骗攻击的原理是利用了ARP协议的（）。A.无连接特性B.无认证特性C.广播特性D.组播特性18.为了保障移动设备的安全，下列做法错误的是（）。A.及时安装系统更新补丁B.随意连接免费公共Wi-Fi并进行敏感操作C.设置强屏幕锁密码D.仅从官方应用商店下载应用19.在安全审计中，用于记录系统用户所有操作行为的日志被称为（）。A.系统日志B.安全日志C.应用程序日志D.审计追踪20.下列关于零信任安全架构的描述，正确的是（）。A.内网是绝对安全的，不需要验证B.信任边界一旦建立，后续通信不再验证C.从不信任，始终验证D.仅依赖防火墙进行边界防护二、多项选择题（本大题共10小题，每小题3分，共30分。在每小题给出的四个选项中，有两项或两项以上是符合题目要求的）21.网络安全威胁的主要类型包括（）。A.窃听B.伪造C.篡改D.拒绝服务22.对称加密算法的优点包括（）。A.加密解密速度快B.密钥管理简单C.适合大数据量加密D.支持数字签名23.入侵检测系统（IDS）的检测方法主要包括（）。A.基于特征的检测B.基于异常的检测C.基于流量的检测D.基于行为的检测24.下列属于数据库安全加固措施的是（）。A.关闭不必要的默认端口B.定期备份数据库C.禁止或限制root/admin远程登录D.使用最小权限原则分配账户25.恶意代码主要包括（）。A.计算机病毒B.蠕虫C.特洛伊木马D.勒索软件26.实现网络机密性的技术手段有（）。A.物理隔离B.数据加密C.访问控制D.流量填充27.下列关于HTTPS协议的描述，正确的有（）。A.HTTPoverSSL/TLSB.默认端口为443C.需要申请数字证书D.能够防止数据在传输过程中被窃听和篡改28.社会工程学攻击常见的手段包括（）。A.钓鱼邮件B.假冒技术支持C.伪装身份D.暴力破解密码29.容器安全（如Docker）需要注意的方面包括（）。A.镜像安全扫描B.容器逃逸防护C.限制容器权限D.网络隔离30.灾难恢复（DR）计划中包含的关键要素有（）。A.数据备份策略B.恢复流程C.演练和测试D.人员联系方式三、填空题（本大题共10小题，每小题1分，共10分）31.在ISO/IEC27001标准中，信息安全管理体系（ISMS）的核心是PDCA模型，即计划、执行、检查和________。32.常见的散列算法（哈希函数）有MD5和________。33.在网络攻击中，攻击者通过截获并修改通信双方的报文来实施攻击，这种攻击方式被称为中间人攻击，英文缩写为________。34.SSH协议默认使用的端口号是________。35.计算机信息系统安全保护等级共分为五级，最高级是________。36.为了防止重放攻击，通常在认证协议中加入________或时间戳。37.某文件的权限设置为-rwxr-xr--，则该文件所属组的权限是________。38.在网络安全中，________是一种主动防御技术，通过模拟HoneyPot来诱捕攻击者。39.DNS欺骗攻击中，攻击者通过伪造DNS响应，将用户访问的域名指向攻击者控制的IP地址，这种攻击也被称为________。40.我国《个人信息保护法》规定，处理个人信息应当遵循合法、正当、________和必要的原则。四、判断题（本大题共10小题，每小题1分，共10分。正确的打“√”，错误的打“×”）41.只要对数据进行加密，就能保证数据的完整性。（）42.防火墙可以防御所有类型的网络攻击，包括内部人员作案。（）43.公钥加密体系中，公钥和私钥是可以互相推导的。（）44.在Linux系统中，root用户拥有最高权限，因此其操作不需要被审计。（）45.SQL注入攻击只发生在GET请求中，POST请求是安全的。（）46.数字证书的作用是绑定公钥与持有者的身份信息。（）47.所有的拒绝服务攻击都需要大量的僵尸网络参与。（）48.使用强密码并定期更换可以有效防止撞库攻击。（）49.虚拟专用网络（VPN）技术可以在公共网络上建立安全的专用连接。（）50.漏洞扫描器可以发现系统中所有的未知漏洞。（）五、简答题（本大题共5小题，每小题10分，共50分）51.简述对称加密算法与非对称加密算法的区别，并各列举一个典型算法。52.请解释什么是跨站请求伪造（CSRF）攻击，并列举两种主要的防御措施。53.简述TCP/IP协议中三次握手的过程，并说明SYNFlood攻击是如何利用这一过程的。54.什么是深度包的概念检测（DPI）？与传统防火墙相比，它有哪些优势？55.简述信息安全事件响应的典型阶段（PDCERF模型）。六、综合应用题（本大题共3小题，每小题20分，共60分）56.某企业网络拓扑如下图所示（文字描述）：外部互联网通过边界防火墙连接到DMZ区，DMZ区部署了Web服务器和邮件服务器；内部局域网通过内部防火墙与DMZ区相连，内部网有数据库服务器和员工PC。企业希望保障网络安全。(1)请设计边界防火墙的基本安全策略规则（至少3条），说明源地址、目的地址、服务/端口和动作。(2)如果攻击者试图通过Web服务器发起对内部数据库的攻击，应如何进行安全加固？(3)为了防止外部网络对内部网络的扫描，防火墙应开启什么功能？57.某Web应用系统存在登录功能，其后台SQL查询代码片段如下：Stringsql="SELECT*FROMusersWHEREusername='"+request.getParameter("user")+"'ANDpassword='"+request.getParameter("pass")+"'";(1)请分析该代码存在什么安全漏洞？写出其原理。(2)如果攻击者输入用户名为`admin'--`，密码任意，构造的SQL语句是什么？执行结果会如何？(3)请给出两种修复该漏洞的具体方案。58.某公司发生了一起数据泄露事件，安全团队接到报告后开始调查。初步发现某台核心文件服务器在凌晨3点有异常的大文件传输记录，且该时间段内有一个未知的管理员账户登录。(1)请列出安全团队应采取的紧急响应步骤。(2)针对未知管理员账户，应如何进行日志分析以溯源攻击者？(3)为了防止此类事件再次发生，请从身份认证和审计监控两个方面提出改进建议。参考答案与解析一、单项选择题1.A2.C3.B4.C5.B6.A7.B8.A9.B10.C11.A12.B13.B14.B15.A16.C17.B18.B19.D20.C二、多项选择题21.ABCD22.AC23.AB24.ABCD25.ABCD26.ABCD27.ABCD28.ABC29.ABCD30.ABCD三、填空题31.行动（或改进）32.SHA-256（或SHA系列）33.MITM34.2235.第五级（或等级5）36.随机数（Nonce）37.r-x（读和执行）38.蜜罐39.DNS劫持40.诚信四、判断题41.×42.×43.×44.×45.×46.√47.×48.√49.√50.×五、简答题51.简述对称加密算法与非对称加密算法的区别，并各列举一个典型算法。答：区别：(1)密钥数量：对称加密使用同一个密钥进行加密和解密（单密钥）；非对称加密使用一对密钥，即公钥和私钥。(2)加密速度：对称加密算法速度快，效率高，适合处理大量数据；非对称加密算法计算复杂，速度较慢，适合处理少量数据。(3)主要用途：对称加密主要用于数据存储加密和传输信道加密；非对称加密主要用于密钥交换、数字签名和身份认证。(4)密钥分发：对称加密的密钥分发困难，需要安全的通道；非对称加密的公钥可以公开分发，私钥自行保留。典型算法：对称加密：AES(AdvancedEncryptionStandard)、DES、RC4。非对称加密：RSA、ECC(EllipticCurveCryptography)、DSA。52.请解释什么是跨站请求伪造（CSRF）攻击，并列举两种主要的防御措施。答：CSRF（Cross-SiteRequestForgery）是一种利用用户在已登录Web应用程序的身份，诱使用户在不知情的情况下点击恶意链接或访问恶意页面，从而向目标服务器发送非用户本意的请求的攻击。攻击者利用了网站对用户浏览器的信任。防御措施：(1)使用CSRFToken：在表单中添加一个服务器生成的随机令牌，并在服务器端验证该令牌的有效性，攻击者无法伪造这个令牌。(2)验证HTTPReferer字段：检查请求头中的Referer来源是否为合法的域名，但这在某些浏览器隐私设置下可能失效。(3)SameSiteCookie属性：设置Cookie的SameSite属性为Strict或Lax，禁止浏览器在跨站请求中发送Cookie。53.简述TCP/IP协议中三次握手的过程，并说明SYNFlood攻击是如何利用这一过程的。答：三次握手过程：(1)第一次握手：客户端发送一个SYN包（SYN=1,seq=x）给服务器，请求建立连接，客户端进入SYN_SENT状态。(2)第二次握手：服务器收到SYN包，发送SYN+ACK包（SYN=1,ACK=1,ack=x+1,seq=y）给客户端，服务器进入SYN_RCVD状态。(3)第三次握手：客户端收到SYN+ACK包，向服务器发送ACK包（ACK=1,ack=y+1,seq=x+1），客户端和服务器进入ESTABLISHED状态，连接建立成功。SYNFlood攻击原理：攻击者向目标服务器发送大量的TCPSYN包，但故意不发送最后的ACK包来完成三次握手。服务器收到SYN包后，会为每个连接分配资源（如TCB控制块）进入SYN_RCVD状态，并将该连接放入半连接队列。由于攻击者发送的SYN包数量巨大，服务器的半连接队列迅速被填满，导致服务器无法处理正常的连接请求，从而拒绝服务。54.什么是深度包检测（DPI）？与传统防火墙相比，它有哪些优势？答：深度包检测（DeepPacketInspection）是一种网络数据包过滤技术，它检查数据包的完整有效载荷（包括报头和报文数据），而不仅仅是检查包头信息（如IP地址、端口号）。DPI可以识别和重组应用层流量。优势：(1)应用层识别：传统防火墙主要工作在网络层和传输层，只能基于IP和端口过滤；DPI可以识别具体的应用协议（如HTTP,FTP,BitTorrent等），即使应用使用动态端口。(2)细粒度控制：DPI可以检查应用层载荷的具体内容，例如识别特定的病毒特征码、关键字、URL，从而实现更精准的访问控制和内容过滤。(3)防止应用层攻击：能够检测并阻止嵌入在正常流量中的应用层攻击，如SQL注入、跨站脚本攻击等。55.简述信息安全事件响应的典型阶段（PDCERF模型）。答：PDCERF模型包括以下六个阶段：(1)准备阶段：制定应急响应计划，组建响应团队，配备必要的工具和资源，进行培训和演练。(2)检测阶段：通过监控系统、报警机制等手段发现安全事件，确认事件类型和范围。(3)遏制阶段：采取临时措施限制事件扩散，例如断开网络连接、隔离受感染主机、关闭服务。(4)根除阶段：查找并消除事件的根本原因，如清除病毒、修补漏洞、删除恶意账号。(5)恢复阶段：将系统恢复到正常状态，并恢复业务运行，例如从备份恢复数据、重新接入网络。(6)跟踪阶段：总结经验教训，更新应急响应计划，完善安全策略，编写事件报告。六、综合应用题56.某企业网络安全设计与分析(1)边界防火墙基本安全策略：规则1：允许外部网络访问DMZ区的Web服务器的80/443端口。源：Any，目的：Web服务器IP，服务：HTTP/HTTPS，动作：允许。规则2：允许外部网络访问DMZ区的邮件服务器的25/110端口。源：Any，目的：邮件服务器IP，服务：SMTP/POP3，动作：允许。规则3：禁止DMZ区直接访问内部局域网。源：DMZ网段，目的：内部网段，服务：Any，动作：拒绝。规则4：允许内部网络访问外部互联网（NAT）。源：内部网段，目的：Any，服务：Any，动作：允许。规则5：默认拒绝所有其他流量。源：Any，目的：Any，服务：Any，动作：拒绝。(2)防御Web服务器对内网数据库的攻击：网络隔离：内部防火墙应设置策略，仅允许Web服务器的特定IP通过特定端口（如3306）访问数据库服务器，拒绝其他所有访问。数据库加固：数据库服务器不应直接暴露在公网或DMZ区，应放置在内网深层区域；限制数据库账户权限，Web应用连接数据库应使用专用的低权限账户，禁止使用root/admin账户。主机加固：及时修补Web服务器和数据库服务器的操作系统及应用软件漏洞，部署主机入侵检测系统（HIDS）。(3)防止外部扫描：防火墙应开启“端口扫描防护”或“stealthmode”功能。对于检测到来自同一IP的大量不同端口连接请求或SYN请求，防火墙应自动丢弃数据包或临时屏蔽该源IP地址。57.SQL注入漏洞分析与修复(1)漏洞分析：该代码存在SQL注入漏洞。原理是程序将用户输入的参数直接拼接到SQL查询语句中，没有进行任何过滤或转义。当用户输入包含SQL元字符（如单引号、注释符、关键字）时，数据库会将输入的内容当作SQL代码执行，从而改变查询逻辑。(2)攻击构造与结果：输入：`admin'--`构造的SQL语句：`SELECT*FROMusersWHEREusername='admin'--'ANDpassword='...'`结果：`--`在SQL中是注释符号，导致后面的密码验证逻辑被注释掉。该语句等价于`SELECT*FROMusersWHEREusername='