信息安全与系统漏洞测试题附答案

信息安全与系统漏洞测试题附答案一、单项选择题（在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。本大题共15小题，每小题2分，共30分）1.在信息安全的基本属性中，确保信息在存储或传输过程中保持不被未授权者篡改的特性被称为（）。A.机密性B.完整性C.可用性D.不可否认性2.下列哪种攻击属于“中间人攻击”的典型形式，攻击者通过拦截和可能修改两个通信方之间的消息来进行？（）A.拒绝服务攻击B.会话劫持C.SQL注入D.跨站脚本攻击3.在公钥密码体制中，用于解密数据的密钥是（）。A.发送方的公钥B.发送方的私钥C.接收方的公钥D.接收方的私钥4.关于缓冲区溢出漏洞，下列描述正确的是（）。A.它是一种逻辑错误，通常不会导致程序崩溃B.它是由于向固定长度的缓冲区写入超出其容量的数据引起的C.它只存在于Windows操作系统中，Linux系统不受影响D.防御缓冲区溢出最有效的方法是使用复杂的密码5.下列哪个工具通常用于网络端口扫描和服务识别？（）A.WiresharkB.NmapC.MetasploitD.BurpSuite6.在访问控制模型中，基于用户所属的角色来分配权限的模型是（）。A.DAC（自主访问控制）B.MAC（强制访问控制）C.RBAC（基于角色的访问控制）D.ABAC（基于属性的访问控制）7.IPSec协议中，负责提供机密性和数据源认证的协议是（）。A.AHB.ESPC.IKED.SSL8.SQL注入攻击中，攻击者利用的漏洞主要存在于（）。A.数据库服务器操作系统B.Web应用程序的数据库查询代码C.网络传输协议D.浏览器的解析引擎9.下列关于数字签名的说法，错误的是（）。A.数字签名可以保证数据的完整性B.数字签名可以提供消息源认证C.数字签名具有不可抵赖性D.数字签名使用发送方的公钥进行生成10.CVE（CommonVulnerabilitiesandExposures）的主要作用是（）。A.提供漏洞扫描功能B.为信息安全漏洞提供统一的名称和标准化描述C.直接修补系统漏洞D.加密网络通信11.在渗透测试中，获取了目标系统的低权限Shell后，进一步提升权限至管理员权限的过程称为（）。A.持续化访问B.提权C.横向移动D.漏洞扫描12.著名的“心脏滴血”漏洞影响的是哪个协议/库？（）A.SSHB.OpenSSLC.TLS1.3D.HTTP/213.防火墙通过检查数据包的头部信息来决定是否允许数据包通过，这种技术被称为（）。A.应用层代理B.状态检测C.包过滤D.深度包检测14.下列哪种类型的跨站脚本攻击（XSS）是最持久且危害最大的？（）A.反射型XSSB.存储型XSSC.DOM型XSSD.基于时间的XSS15.在风险评估中，计算风险值的公式通常是（）。A.风险=资产价值+威胁+脆弱性B.风险=资产价值×威胁×脆弱性C.风险=威胁×脆弱性D.风险=(资产价值+威胁)/脆弱性二、多项选择题（在每小题列出的五个备选项中有两个至五个是符合题目要求的，请将其代码填写在题后的括号内。多选、少选、错选均不得分。本大题共5小题，每小题3分，共15分）16.以下属于对称加密算法的有（）。A.AESB.RSAC.DESD.ECCE.IDEA17.恶意代码的主要传播途径包括（）。A.电子邮件附件B.恶意网页C.可移动存储设备（如U盘）D.系统漏洞利用E.官方正规软件下载站18.为了防御SQL注入攻击，开发者可以采取的措施有（）。A.使用预编译语句B.对用户输入进行严格的类型检查和过滤C.使用存储过程D.在数据库服务器端关闭错误回显E.使用ORM框架19.渗透测试报告通常包含哪些部分？（）A.执行摘要B.测试方法与范围C.漏洞详情与证据（截图、POC代码）D.风险等级评估E.修复建议20.下列关于DDoS攻击的描述，正确的有（）。A.分布式拒绝服务攻击利用了僵尸网络B.目的是耗尽目标系统的资源（如带宽、CPU、内存）C.SYNFlood是一种典型的DDoS攻击方式D.可以通过流量清洗来缓解DDoS攻击E.DDoS攻击通常是为了获取目标系统的最高权限三、填空题（本大题共10空，每空2分，共20分）21.信息安全的三要素（CIATriad）指的是机密性、完整性和________。22.在TCP/IP协议栈中，传输层主要有两个协议：TCP和________。23.MD5和SHA-1属于________算法，其特点是任意长度的输入映射为固定长度的输出，且理论上不可逆。24.在Metasploit框架中，________模块用于利用目标系统中的特定漏洞，从而在目标上执行代码。25.访问控制列表（ACL）是实现________访问控制的一种常见方式。26.XSS攻击的全称是________。27.为了防止重放攻击，通常在认证消息中加入________或时间戳。28.基于堆栈的缓冲区溢出攻击中，攻击者通常会覆盖________寄存器的返回地址，以控制程序的执行流程。29.________是一种通过伪造源IP地址向大量主机发送请求，从而将响应流量导向受害者的攻击技术。30.在Web安全中，CSRF（Cross-SiteRequestForgery）的全称是________。四、简答题（本大题共4小题，每小题8分，共32分）31.简述对称加密算法与非对称加密算法的主要区别，并各列举一个典型算法。32.请解释什么是“横向移动”，并描述其在内网渗透中的常见手段。33.简述身份认证中的多因素认证（MFA）概念，并说明其相对于单因素认证的优势。34.请列举至少三种Web应用安全的常见漏洞，并分别给出一种防御措施。五、综合应用题（本大题共3小题，共53分）35.（15分）某公司内部Web服务器被发现存在远程代码执行（RCE）漏洞（CVE-202X-XXXX）。作为安全工程师，请根据渗透测试的标准流程（PTES或OSSTMM），详细描述针对该漏洞的验证步骤。要求包括：(1)信息收集阶段需要关注哪些信息？(2)漏洞扫描与验证阶段如何操作？(3)攻击成功后，后续的后渗透阶段应重点做哪些工作以确保全面评估影响？36.（18分）分析以下日志片段，回答问题：LogEntry1:[2023-10-2510:00:01]GET/product.php?id=1UNIONSELECT1,username,passwordFROMusers--LogEntry2:[2023-10-2510:00:05]GET/images/normal.jpgHTTP/1.1200OKLogEntry3:[2023-10-2510:00:10]POST/login.phpHTTP/1.1200OK(Payload:user=admin&pass='OR'1'='1)LogEntry4:[2023-10-2510:01:00]GET/admin/config.phpHTTP/1.1403Forbidden(1)请识别LogEntry1和LogEntry3分别属于什么类型的攻击？并简要解释其攻击原理。(2)假设LogEntry1的攻击成功，攻击者获取了什么信息？(3)针对LogEntry4返回的403状态码，攻击者可能会尝试哪些技术来绕过访问限制？（列举两种）(4)作为系统管理员，应如何从代码层面修复LogEntry1中发现的漏洞？37.（20分）某企业计划部署一套新的在线支付系统，需要进行安全设计与风险评估。请回答以下问题：(1)在设计阶段，为了保障数据的机密性和完整性，应该采用哪些加密技术？请分别说明应用场景。(2)假设该系统预计年交易额为1亿元。经过评估，遭受SQL注入攻击导致数据泄露的概率（ARO）为0.1（即10年一次），一旦发生，预计损失（SLE）为5000万元。请计算该风险的单点预期损失（ALE）。如果部署一套WAF（Web应用防火墙）可以将发生概率降低到0.01，WAF的年维护成本为50万元，从纯成本角度考虑，是否值得部署？请列出计算过程。(3)除了技术防护，请列出三条针对该支付系统的管理安全建议。参考答案与详细解析一、单项选择题1.【答案】B【解析】信息安全的基本属性包括机密性、完整性、可用性。完整性是指信息在未经授权的情况下不能被篡改，保持数据的一致性和准确性。2.【答案】B【解析】中间人攻击是指攻击者秘密拦截并可能修改两个合法通信方之间消息的通信。会话劫持是其中一种具体实现方式，攻击者接管合法用户的会话。DoS是拒绝服务，SQL注入和XSS是Web应用攻击。3.【答案】D【解析】在公钥体制中，公钥用于加密，私钥用于解密；或者私钥用于签名，公钥用于验签。题目问的是解密数据，必须使用接收方的私钥，因为只有接收方拥有私钥。4.【答案】B【解析】缓冲区溢出是由于程序向固定大小的缓冲区写入超过其容量的数据，导致覆盖相邻的内存空间。它存在于所有操作系统（Windows,Linux,Unix等）中。防御方法包括编写安全代码（边界检查）、使用编译器保护（如StackCanary）、ASLR和DEP等。5.【答案】B【解析】Nmap是著名的网络映射器，主要用于端口扫描和服务版本探测。Wireshark是抓包分析工具，Metasploit是渗透测试框架，BurpSuite是Web应用安全测试工具。6.【答案】C【解析】RBAC（Role-BasedAccessControl）是基于角色的访问控制，将权限赋予角色，再将角色赋予用户。DAC由用户自主控制，MAC由系统强制策略控制。7.【答案】B【解析】IPSec协议包含AH（认证头）和ESP（封装安全载荷）。AH只提供认证和完整性，不提供机密性；ESP既提供机密性（加密）也提供认证。IKE是密钥交换协议。8.【答案】B【解析】SQL注入的根本原因在于Web应用程序没有对用户输入进行严格的过滤或参数化查询，直接将输入拼接到SQL语句中发送给数据库执行。9.【答案】D【解析】数字签名是使用发送方的私钥生成的，接收方使用发送方的公钥进行验证。其他选项A、B、C均为数字签名的正确特性。10.【答案】B【解析】CVE是国际通用的漏洞命名标准，它为每个公开的安全漏洞赋予唯一的标识符和标准化的描述，便于不同安全工具和数据库之间的信息共享。11.【答案】B【解析】提权是指攻击者从低权限账户（如普通用户Guest）通过利用系统内核漏洞或配置错误，提升至高权限账户（如Root或Administrator）的过程。12.【答案】B【解析】心脏滴血是OpenSSL库的一个严重安全漏洞，允许攻击者读取服务器内存中的敏感数据（如私钥、会话Cookie）。13.【答案】C【解析】包过滤防火墙工作在网络层和传输层，根据数据包的源IP、目的IP、源端口、目的端口等头部信息进行过滤。状态检测跟踪连接状态，应用层代理工作在应用层。14.【答案】B【解析】存储型XSS（持久型）是指恶意脚本被永久存储在目标服务器的数据库中，当其他用户访问包含该恶意数据的页面时触发。这种攻击影响面广，危害最大。15.【答案】B【解析】在定量风险评估中，风险值通常由资产价值、威胁发生的可能性以及脆弱性的严重程度共同决定。常见的公式是风险=资产价值×威胁×脆弱性。二、多项选择题16.【答案】ACE【解析】AES、DES、IDEA属于对称加密算法（加密解密使用同一密钥）。RSA和ECC属于非对称加密算法（公钥加密，私钥解密）。17.【答案】ABCD【解析】恶意代码可以通过邮件、网页挂马、U盘传播、利用系统漏洞自动传播等方式扩散。虽然正规下载站相对安全，但若被攻破也可能传播恶意软件，但在典型分类中，E不如前四项典型。18.【答案】ABCDE【解析】防御SQL注入需要多层面措施：预编译语句（参数化查询）是最有效的；输入过滤和验证；使用存储过程（需注意动态SQL）；关闭错误回显防止信息泄露；使用ORM框架通常能自动处理参数化。19.【答案】ABCDE【解析】一份完整的渗透测试报告必须包含执行摘要（给管理层看）、测试方法、漏洞详情、风险评估以及修复建议。20.【答案】ABCD【解析】DDoS利用僵尸网络攻击，目的是耗尽资源导致服务不可用，SYNFlood是典型手段，流量清洗是缓解手段。DDoS的目的是拒绝服务，不是为了获取权限，故E错误。三、填空题21.【答案】可用性22.【答案】UDP23.【答案】哈希（或散列/摘要）24.【答案】Exploit25.【答案】自主（或DAC）26.【答案】跨站脚本攻击27.【答案】随机数（或Nonce）28.【答案】EIP（或指令指针）29.【答案】IP欺骗（或Smurf攻击/反射攻击）30.【答案】跨站请求伪造四、简答题31.【答案】主要区别：(1)密钥数量：对称加密使用同一个密钥进行加密和解密；非对称加密使用一对密钥（公钥和私钥），公钥加密私钥解密，或私钥签名公钥验签。(2)处理速度：对称加密算法速度快，适合处理大量数据；非对称加密算法计算复杂，速度较慢，适合处理少量数据或用于密钥交换。(3)密钥分发：对称加密面临密钥分发困难的问题；非对称加密的公钥可以公开分发，解决了密钥分发问题。典型算法：对称加密：AES(AdvancedEncryptionStandard)、DES、RC4。非对称加密：RSA、ECC(EllipticCurveCryptography)。32.【答案】横向移动是指攻击者在已经攻陷的一台内部主机上，利用其作为跳板，尝试访问和攻击同一网络内的其他主机，以扩大控制范围。常见手段：(1)利用凭据窃取：通过Mimikatz等工具从内存或本地文件中提取哈希值或明文密码，使用这些凭据通过SMB、WMI、RDP、SSH等协议登录其他内网主机。(2)利用系统漏洞：利用内网主机未修补的操作系统或软件漏洞（如永恒之蓝、提权漏洞）进行攻击。(3)利用合法管理工具：使用PsExec、WMIC等系统管理工具远程执行命令。(4)ARP欺骗：通过伪造ARP表截获内网流量。33.【答案】多因素认证（MFA）是指使用两种或两种以上的认证因素来验证用户身份。这些因素通常分为三类：(1)你所知道的：如密码、PIN码。(2)你所拥有的：如手机验证码、硬件Token、智能卡。(3)你所特征的：如指纹、人脸识别、虹膜扫描。优势：相对于单因素认证（仅靠密码），MFA显著提高了安全性。即使攻击者窃取了用户的密码（因素1），如果没有用户的手机（因素2）或生物特征（因素3），依然无法登录账户。这有效防御了撞库、钓鱼和密码泄露带来的风险。34.【答案】(1)SQL注入：防御措施：使用预编译语句或参数化查询。(2)跨站脚本攻击（XSS）：防御措施：对用户输入进行HTML实体编码，在输出到浏览器时转义特殊字符。(3)跨站请求伪造（CSRF）：防御措施：使用CSRFToken，并在服务端验证；检查Referer头；设置SameSiteCookie属性。(4)文件上传漏洞：防御措施：严格限制上传文件的类型、大小；重命名上传文件；将上传文件存放在Web根目录之外。(5)敏感信息泄露：防御措施：禁止在生产环境显示详细错误信息；对敏感数据进行加密存储。五、综合应用题35.【答案】针对远程代码执行（RCE）漏洞的验证步骤如下：(1)信息收集阶段：确定目标Web服务器的IP地址、域名、端口。识别Web服务器类型（如Apache,Nginx,IIS）及版本。识别Web应用程序使用的脚本语言（PHP,JSP,ASP.NET）及框架版本、CMS类型及版本。收集该CVE对应的影响版本范围，确认目标版本是否在受影响范围内。搜索已公开的POC（概念验证）代码或Exploit（利用代码）。(2)漏洞扫描与验证阶段：使用自动化漏洞扫描器（如Nessus,AWVS）针对该CVE进行专项扫描。手动验证：在测试环境中，复现公开的POC代码。例如，构造特定的HTTP请求包，在参数中注入恶意命令（如`ping<attacker_ip>`或`whoami`）。观察目标服务器的响应（如HTTP状态码、响应时间、响应体内容）或攻击者的监听日志，确认命令是否被执行。若执行了系统命令且返回了预期结果，则确认漏洞存在。(3)后渗透阶段：权限提升：利用漏洞获取的初步Shell，尝试提权至Root/Administrator，使用内核提权Exploit或利用配置错误（如SUID文件）。信息搜集：获取系统配置文件（`/etc/passwd`,`web.config`）、数据库连接凭证、敏感业务数据。持久化：建立后门（如添加隐藏用户、写入Webshell、计划任务），以便后续访问。内网探测：使用已攻陷主机作为跳板，对内网网段进行端口扫描和资产发现，评估横向移动的可能性。清理痕迹：清除日志文件中的攻击记录，或修改日志以掩盖入侵行为（注意：在授权测试中通常保留证据）。36.【答案】(1)攻击类型与原理：LogEntry1：SQL注入攻击。原理：攻击者在`id`参数中输入了恶意的SQL语句（`UNIONSELECT...`），利用数据库的联合查询功能，将`users`表中的`username`和`password`字段数据拼接到正常查询结果中返回，从而窃取数据库中的敏感信息。LogEntry3：SQL注入攻击（认证绕过）。原理：攻击者在`pass`参数中输入了`'OR'1'='1`，使得原本的SQL查询逻辑变为`SELECT*FROMusersWHEREuser='admin'ANDpass=''OR'1'='1'`。由于`'1'='1'`恒为真，OR操作使得整个WHERE条件为真，从而绕过了密码验证，以admin身份登录。(2)获取的信息：攻击者获取了`users`表中所有用户的`username`（用户名）和`password`（密码哈希值或明文密码）。如果密码未加密或哈希强度较弱，攻击者可进一步破解密码。(3)绕过403限制的技术：路径穿越：尝试访问`./admin/config.php`或`%2e/admin/config.php`。大小写变异：尝试访问`/Admin/config.php`或`/ADMIN/Config.php`（针对Windows/IIS服务器）。URL编码：双重编码或Unicode编码。添加伪静态后缀：尝试`/admin/config.php.`或`/admin/config.php%20.html`。HTTP方法绕过：如果GET被限制，尝试使用HEAD或POST方法访问（视服务器配置而定）。X-Original-URL头部：修改Host头或使用`X-Rewrite-URL`等头部欺骗中间件。(4)代码层面修复方案：使用预编译语句。例如在PHP中使用PDO：```phpstst```如果不使用预编译，必须对输入进行严格的类型检查。例如，确保`id`参数只能是整数：```phpid```实施最小权限原则，连接数据库的账户不应具有管理员权限，禁止访问系统表（如`i