2026年网络信息安全师考试试题及答案

2026年网络信息安全师考试试题及答案一、单项选择题（每题1.5分，共30分）1.在ISO/IEC27001信息安全管理体系中，PDCA循环指的是什么？A.计划、执行、检查、改进B.预防、检测、响应、恢复C.评估、分析、设计、实施D.识别、保护、检测、响应答案：A2.下列关于对称加密算法和非对称加密算法的描述中，错误的是？A.对称加密算法加密和解密使用同一个密钥，速度较快B.非对称加密算法使用公钥和私钥对，安全性更高但计算复杂C.RSA算法是一种典型的非对称加密算法D.AES算法通常用于数字签名答案：D3.在TCP/IP协议栈中，负责提供端到端可靠传输服务的协议是？A.IPB.TCPC.UDPD.ICMP答案：B4.某公司网络管理员发现内网主机异常向外网发送大量数据包，这可能是哪种攻击的迹象？A.DDoS攻击B.SQL注入攻击C.跨站脚本攻击（XSS）D.暴力破解攻击答案：A5.防火墙的状态检测技术主要关注的是？A.数据包的源地址和目的地址B.数据包的端口号C.数据包的协议类型D.通信连接的状态信息答案：D6.下列哪种技术不属于访问控制模型？A.DAC（自主访问控制）B.MAC（强制访问控制）C.RBAC（基于角色的访问控制）D.ABC（基于属性的访问控制）答案：D7.在PKI（公钥基础设施）体系中，CA的主要作用是？A.生成密钥对B.颁发和管理数字证书C.存储用户的私钥D.加密用户数据答案：B8.著名的“中间人攻击”主要是利用了协议或通信过程中的什么缺陷？A.认证机制的缺失B.加密算法的弱密钥C.数据包的明文传输D.缓冲区溢出答案：A9.Windows操作系统中，用于查看当前网络连接状态的命令行工具是？A.ipconfigB.pingC.netstatD.tracert答案：C10.下列关于SQL注入攻击的防御措施，效果最差的是？A.使用预编译语句B.对用户输入进行严格的类型检查和过滤C.使用存储过程D.在前端使用JavaScript进行输入验证答案：D11.2026年网络安全趋势中，哪种技术在提升自动化威胁检测与响应（SOAR）方面最为关键？A.虚拟现实技术B.人工智能与机器学习C.区块链技术D.5G通信技术答案：B12.按照等保2.0（网络安全等级保护2.0）要求，第三级及以上系统应当多久进行一次安全测评？A.半年一次B.一年一次C.两年一次D.三年一次答案：B13.HTTPS协议默认使用的端口号是？A.80B.443C.8080D.22答案：B14.数字签名无法保证数据的什么特性？A.完整性B.机密性C.不可抵赖性D.真实性答案：B15.Linux系统中，权限设置为“rwxr-xr--”的文件，其八进制权限表示为？A.754B.755C.644D.777答案：A16.下列哪种攻击属于跨站脚本攻击（XSS）的变种？A.存储型XSSB.盲注C.重放攻击D.DNS欺骗答案：A17.在入侵检测系统（IDS）中，基于异常检测的方法与基于误用检测的方法相比，主要缺点是？A.检测率低B.误报率高C.无法检测未知攻击D.资源消耗大答案：B18.为了防止重放攻击，最有效的措施是在认证信息中加入？A.用户IDB.时间戳或随机数C.数字签名D.密码哈希答案：B19.在网络嗅探攻击中，攻击者通常将网卡设置为哪种模式以捕获非发往本机的数据包？A.单播模式B.广播模式C.混杂模式D.组播模式答案：C20.下列关于VPN（虚拟专用网络）的描述，正确的是？A.VPN只能在公网上使用B.SSLVPN不需要安装客户端软件C.IPSecVPN工作在应用层D.VPN无法加密数据流量答案：B二、多项选择题（每题2.5分，共37.5分。多选、少选、错选均不得分）1.信息安全的基本属性（CIA三要素）包括哪些？A.机密性B.完整性C.可用性D.可控性答案：ABC2.下列哪些属于常见的Web应用安全漏洞？A.文件包含漏洞B.远程命令执行（RCE）C.CSRF（跨站请求伪造）D.内存溢出答案：ABC3.实施数据备份策略时，需要考虑的关键要素包括？A.备份类型（全量、增量、差异）B.备份频率C.备份介质的安全存放D.数据的恢复演练答案：ABCD4.面向过程的系统渗透测试通常包含哪些阶段？A.前期交互B.信息收集C.威胁建模与漏洞分析D.后渗透与报告撰写答案：ABCD5.下列哪些工具常用于网络扫描与漏洞发现？A.NmapB.NessusC.WiresharkD.BurpSuite答案：ABCD6.关于恶意代码，下列描述正确的有？A.蠕虫可以自我复制并通过网络传播B.特洛伊木马通常伪装成合法软件C.勒索软件会加密用户数据并勒索赎金D.逻辑炸弹是在特定条件下触发的恶意程序答案：ABCD7.操作系统加固的措施包括？A.关闭不必要的服务和端口B.定期安装系统补丁C.设置强密码策略D.禁用Guest账户答案：ABCD8.在数据库安全中，SQL注入攻击的常见发生场景有？A.用户登录验证模块B.订单查询接口C.搜索框D.静态HTML页面答案：ABC9.零信任安全架构的核心原则包括？A.永不信任，始终验证B.最小权限原则C.假设网络已经被入侵D.仅依赖边界防火墙答案：ABC10.密码学中，哈希函数的特性包括？A.单向性B.抗碰撞性C.雪崩效应D.可逆性答案：ABC11.下列关于社会工程学攻击的说法，正确的有？A.利用人性的弱点进行欺骗B.钓鱼邮件是其常见形式B.只有通过面对面交流才能实施C.技术手段完全失效时才使用答案：AB12.我国《网络安全法》规定，网络运营者应当按照网络安全等级保护制度的要求，履行下列哪些安全保护义务？A.保障网络免受干扰、破坏或者未经授权的访问B.制定内部安全管理制度和操作规程C.采取防范计算机病毒和网络攻击的技术措施D.监测、记录网络运行状态、网络安全事件的技术措施答案：ABCD13.常见的无线网络安全协议有哪些？A.WEPB.WPAC.WPA2D.WPA3答案：ABCD14.下列哪些属于应急响应（PDCERF模型）的阶段？A.Preparation（准备）B.Detection（检测）C.Containment（遏制）D.Eradication（根除）答案：ABCD15.云安全中，责任共担模型指出，云服务商通常负责？A.物理环境安全B.虚拟化层安全C.客户数据加密D.客户操作系统配置答案：AB三、判断题（每题1分，共15分。对的打“√”，错的打“×”）1.只要有防火墙，网络就是绝对安全的。（×）2.MD5算法由于其碰撞问题，已不推荐用于密码存储或数字签名。（√）3.ICMP协议常用于Ping命令，因此在防火墙策略中应完全禁止所有ICMP流量以确保安全。（×）4.特权账号管理（PAM）中，定期自动更换密码是一个有效的安全措施。（√）5.所有的拒绝服务攻击都利用了TCP协议的漏洞。（×）6.在Linux系统中，root用户的UID为0。（√）7.蜜罐技术是一种主动防御技术，用于诱捕攻击者并分析其行为。（√）8.SSL/TLS握手过程中，服务器必须发送证书给客户端。（√）9.完善的日志记录对于事后的取证和审计没有直接帮助。（×）10.IPv6协议内置了IPSec支持，因此解决了所有网络安全问题。（×）11.数据擦除和物理销毁是处理报废存储介质中敏感数据的有效手段。（√）12.威胁情报主要用于事后分析，无法用于实时防御。（×）13.容器技术（如Docker）比虚拟机更轻量，因此容器内应用不需要安全加固。（×）14.差分隐私是一种保护数据集中个人隐私的统计学方法。（√）15.所有的网络攻击行为都会在防火墙日志中留下痕迹。（×）四、填空题（每题1.5分，共15分）1.在OSI七层模型中，负责数据加密和解密的层次通常位于第6层，即______层。答案：表示2.在RSA算法中，公钥由和组成。答案：n；e3.某IP地址为/24，其子网掩码为______。答案：4.常见的Web服务器软件中，Apache的默认配置文件通常名为______。答案：httpd.conf5.在Linux系统中，用于查看系统进程的命令是______。答案：ps6.按照访问控制列表的执行顺序，规则通常是自______而下的。答案：上7.为了防止数据库文件被直接下载，应将数据库文件放在Web目录的______之外。答案：根目录（或Web根目录）8.数字证书的标准格式通常遵循______标准。答案：X.5099.在风险评估中，风险值通常等于威胁乘以______。答案：脆弱性10.SMTP协议默认使用的TCP端口是______。答案：25五、简答题（每题6分，共30分）1.请简述TCP三次握手的过程，并解释SYNFlood攻击是如何利用这一过程的。答：TCP三次握手过程：1.第一次握手：客户端发送一个SYN包（SYN=1）给服务器，并进入SYN_SENT状态，等待服务器确认。2.第二次握手：服务器收到SYN包，必须确认客户的SYN（ACK=1），同时自己也发送一个SYN包（SYN=1）。即发送SYN+ACK包，此时服务器进入SYN_RCVD状态。3.第三次握手：客户端收到服务器的SYN+ACK包，向服务器发送确认包ACK（ACK=1），此包发送完毕，客户端和服务器进入ESTABLISHED状态，完成三次握手。SYNFlood攻击原理：攻击者利用TCP三次握手的缺陷，向服务器发送大量的TCPSYN包，但在服务器回复SYN+ACK包后，攻击者不发送最后的ACK确认包。这导致服务器在短时间内维护大量的半连接状态（SYN_RCVD），耗尽服务器的backlog队列资源，从而无法为正常的用户提供服务，造成拒绝服务攻击。2.请解释什么是XSS攻击（跨站脚本攻击），并列举至少三种常见的防御手段。答：XSS攻击定义：跨站脚本攻击是一种代码注入攻击。攻击者在目标网页中注入恶意的客户端脚本（通常是JavaScript），当用户浏览该网页时，恶意脚本会在用户的浏览器上执行，从而窃取用户会话、Cookie、重定向到恶意网站等。防御手段：1.输入过滤与验证：对所有用户输入进行严格的格式、长度、字符集检查，过滤掉特殊字符（如<,>,',",script等）。2.输出编码：在将数据输出到HTML页面之前，根据上下文进行HTML实体编码、URL编码或JavaScript编码，确保浏览器将其解析为数据而非代码。3.使用HttpOnlyCookie：设置Cookie的HttpOnly属性，防止JavaScript通过document.cookie读取敏感Cookie信息。4.内容安全策略（CSP）：通过HTTP头部配置CSP策略，限制浏览器只能加载来自指定可信源的脚本和资源，有效阻断XSSpayload的执行。3.简述对称加密算法和非对称加密算法的区别，并说明为什么在实际应用中通常结合使用两者（混合加密）。答：区别：1.密钥数量：对称加密使用一个密钥（秘密密钥）进行加密和解密；非对称加密使用一对密钥（公钥和私钥），公钥加密私钥解密，或私钥签名公钥验证。2.安全性：非对称加密基于复杂的数学难题（如大数分解、离散对数），安全性更高；对称加密的安全性依赖于密钥的保密程度。3.速度与效率：对称加密算法计算简单，加密解密速度快，适合处理大量数据；非对称加密计算复杂，速度慢，适合处理少量数据。4.密钥分发：对称加密的密钥分发困难；非对称加密的公钥可以公开分发，解决了密钥分发问题。混合加密原因：为了结合两者的优势。利用非对称加密算法来安全地交换或协商对称加密的会话密钥（解决密钥分发问题），然后利用对称加密算法的高效性来加密实际的通信数据（解决性能问题）。例如，SSL/TLS协议就是典型的混合加密应用。4.请描述计算机病毒、蠕虫和木马的区别。答：1.计算机病毒：特征：是一段嵌入在其他程序中的代码，需要依附于宿主文件（如.exe,.doc）才能运行。传播：主要通过文件复制、共享、移动存储设备传播。目的：破坏文件、系统数据，或自我复制。2.蠕虫：特征：独立的程序或代码段，不需要宿主文件，可以独立运行。传播：利用网络漏洞、电子邮件自动传播，自我复制能力极强，爆发速度快。目的：消耗网络带宽和系统资源，导致拒绝服务。3.木马：特征：伪装成合法软件或工具，通常不自我复制。传播：通过欺骗诱导用户下载安装，或捆绑在正常软件中。目的：窃取信息、远程控制、开启后门，为攻击者提供系统访问权限。5.什么是深度包检测（DPI）？与传统防火墙相比，它有哪些优势？答：定义：深度包检测是一种网络数据包过滤技术，它检查通过网络的数据包的完整有效载荷（包括包头和包体），而不仅仅是检查包头信息（如IP地址、端口号）。DPI能够识别和重组应用层流量，从而识别特定的应用程序、协议或内容。优势：1.应用层可见性：传统防火墙只能识别端口，无法识别运行在非标准端口或动态端口上的应用（如P2P、即时通讯）。DPI可以识别具体的应用程序。2.细粒度控制：可以基于应用内容进行控制，例如允许访问Facebook网页但禁止Facebook聊天，或拦截特定的病毒特征码。3.防止应用层攻击：能够检测并防御嵌入在数据流中的攻击代码、恶意软件、数据泄露等高级威胁。4.流量管理：能够精确识别流量类型，便于进行带宽优化和QoS策略制定。六、综合应用题（共3题，共47.5分）1.案例分析：Web漏洞利用与防御（15分）某电商网站存在一个搜索功能，URL为：`/search?keyword=apple`。攻击者将URL修改为：`/search?keyword=<script>alert(document.cookie)</script>`，发现页面弹出了包含当前Cookie的对话框。(1)请判断该网站存在什么类型的安全漏洞？（3分）(2)请分析该漏洞产生的原因。（4分）(3)如果攻击者将上述恶意脚本链接发送给管理员，管理员点击后会发生什么后果？（4分）(4)请给出针对该漏洞的详细修复方案。（4分）答：(1)漏洞类型：反射型跨站脚本攻击。(2)产生原因：服务器端接收了用户输入的`keyword`参数，未经任何过滤或转义就直接将其作为HTML内容返回给浏览器。浏览器解析HTML时，将输入的`<script>`标签识别为可执行脚本并执行。(3)后果：如果管理员点击链接，攻击者可以构造更复杂的脚本，利用管理员的权限向攻击者服务器发送管理员的SessionID或Cookie。攻击者获取到这些凭证后，可以劫持管理员的会话，无需密码即可登录后台，进行非法操作（如篡改数据、添加恶意账号等）。(4)修复方案：输入端：对`keyword`参数进行严格的白名单验证，仅允许字母、数字等合法字符，拒绝包含`<`,`>`,`'`,`"`,`&`等特殊字符的输入。输出端：在将`keyword`输出到HTML页面时，进行HTML实体编码。例如，将`<`转换为`<`，`>`转换为`>`。这样浏览器会将其显示为文本而非执行代码。部署WAF：在Web应用防火墙中配置XSS防护规则，拦截常见的恶意脚本注入请求。设置CSP：配置Content-Security-Policy响应头，禁止内联脚本的执行。2.密码学与计算题（17.5分）假设RSA算法中，选取两个素数p=61，(1)请计算模数n和欧拉函数ϕ((2)若选取公钥指数e=17，请计算私钥指数d。（提示：(3)若要发送明文M=10，请计算密文C。（公式：(4)简述在RSA应用中，为什么明文M必须小于模数n？（4分）答：(1)计算n和ϕ(nϕ(2)计算私钥指数d：需要满足ed≡1使用扩展欧几里得算法求解：3120179反向代换：111所以，−367d=(验证：17×2753=46801，故私钥d=(3)计算密文C：C计算过程：≡≡≡≡=故密文C=(4)原因：RSA加密是基于模运算