【国家开放大学】网络安全技术-形考任务五-答案

【国家开放大学】网络安全技术_形考任务五_答案一、单项选择题（共15题，每题2分，总计30分）1.下列技术不属于网络安全防护体系中边界防护范畴的是（）A.下一代防火墙B.入侵检测系统（IDS）C.访问控制列表（ACL）D.静态数据脱敏正确答案：D答案解析：边界防护的核心作用是对网络出入口的流量进行管控、过滤与监测，覆盖网络层、传输层、应用层的出入口安全防护，选项A、B、C均属于边界防护类技术。静态数据脱敏属于数据安全防护范畴，主要用于对存储态敏感数据的变形处理，降低数据泄露后的危害，与边界防护场景无关。2.零信任安全架构的核心原则是（）A.默认信任内部网络所有主体B.永不信任，始终验证C.仅对外部网络访问做身份校验D.一次认证，永久授权正确答案：B答案解析：零信任架构颠覆了传统“边界化”安全的默认信任逻辑，核心原则为“永不信任，始终验证”，默认不信任任何来自内部或外部的访问主体、设备、流量，所有访问请求都需要经过全量身份校验、权限核验、风险评估后才可放行，且权限为动态调整，不存在永久授权。3.入侵检测系统（IDS）的“误报”是指（）A.对正常的访问行为判定为攻击行为并告警B.对真实的攻击行为未识别、未告警C.对攻击行为的攻击类型判定错误D.对攻击行为的来源IP追溯错误正确答案：A答案解析：入侵检测系统的告警误差分为两类：误报指将正常行为误判定为攻击行为产生无效告警，会增加运维人员的工作量；漏报指对真实存在的攻击行为未识别、未产生告警，会导致攻击事件被遗漏，两类误差都是衡量IDS检测精度的核心指标。4.数字签名技术无法实现的安全目标是（）A.验证发送方身份真实性B.防止传输数据被篡改C.防止发送方对发送行为抵赖D.实现传输数据的保密性正确答案：D答案解析：数字签名基于非对称加密机制实现，发送方使用私钥对数据摘要进行签名，接收方使用发送方公钥进行验签，可实现发送方身份核验、数据完整性校验（防篡改）、防抵赖三大核心目标。数据保密性需要通过加密技术实现，不属于数字签名的功能范畴。5.虚拟专用网络（VPN）的核心基础技术是（）A.隧道技术B.入侵检测技术C.数据脱敏技术D.负载均衡技术正确答案：A答案解析：VPN的核心是在公共网络中构建加密的专用通信通道，隧道技术是其核心基础，通过对传输数据进行封装、加密，实现数据在公共网络传输过程中的保密性、完整性，常见的VPN隧道协议包括IPsec、SSL、OpenVPN等。6.下列不属于勒索病毒典型特征的是（）A.加密受害者本地或服务器存储的文件B.向受害者索要比特币等加密货币作为赎金C.窃取用户敏感数据并公开作为要挟D.主动删除所有系统文件导致设备报废正确答案：D答案解析：勒索病毒的核心盈利逻辑是通过加密用户文件限制访问权，索要赎金，近年来部分双重勒索类病毒会额外窃取敏感数据公开要挟用户，但通常不会主动删除系统文件，删除文件会失去索要赎金的筹码，不符合勒索病毒的攻击目标。7.网络安全等级保护2.0制度中，第三级信息系统的强制测评周期是（）A.每半年一次B.每年一次C.每两年一次D.每三年一次正确答案：B答案解析：根据《网络安全等级保护条例》要求，等保2.0制度明确不同等级信息系统的测评周期：第一级、第二级信息系统建议每两年开展一次等级测评，第三级及以上信息系统每年至少开展一次等级测评，属于强制要求。8.下列防护手段中无法有效抵御DDoS攻击的是（）A.部署DDoS流量清洗设备B.接入高防IP服务C.对服务器操作系统打补丁D.配置流量阈值告警与自动封禁规则正确答案：C答案解析：DDoS攻击的核心是通过大量恶意流量占满目标网络带宽或服务器资源，导致正常访问无法响应，属于流量型、资源耗尽型攻击。操作系统补丁主要用于修复系统层面的漏洞，无法应对流量型攻击，选项A、B、D均属于DDoS攻击的常规防护手段。9.SSL协议工作在OSI七层模型的（）A.网络层B.传输层C.会话层D.应用层正确答案：C答案解析：OSI七层模型从上到下分别为应用层、表示层、会话层、传输层、网络层、数据链路层、物理层。SSL/TLS协议位于传输层之上、应用层之下，属于会话层协议，主要为应用层的HTTP、FTP等协议提供加密传输服务。10.包过滤防火墙的工作层级是（）A.网络层与传输层B.会话层与表示层C.应用层D.物理层正确答案：A答案解析：包过滤防火墙是第一代防火墙技术，通过解析数据包的源IP、目的IP、源端口、目的端口、传输层协议等信息，匹配预设的访问控制规则决定是否放行，仅工作在网络层和传输层，无法识别应用层的攻击行为。11.下列属于身份认证三因素的是（）A.密码、验证码、指纹B.所知、所有、所是C.用户名、密码、短信验证D.密码、U盾、人脸正确答案：B答案解析：身份认证的核心三因素为：所知（用户知道的信息，如密码、密保问题）、所有（用户持有的介质，如U盾、智能卡、手机验证码）、所是（用户的生物特征，如指纹、人脸、虹膜），多因素认证需要同时覆盖两类及以上因素，安全性远高于单因素认证。12.企业数据泄露事件最常见的诱因是（）A.外部黑客攻击B.内部人员违规操作C.第三方合作伙伴数据泄露D.设备丢失正确答案：B答案解析：根据Verizon《2024年数据泄露调查报告》统计，超过74%的数据泄露事件与内部人员因素相关，包括内部人员恶意窃取数据、违规操作导致数据暴露、账号密码泄露被攻击者利用等，外部黑客攻击占比不到30%，内部管控是数据安全防护的核心环节。13.网络安全事件应急响应的第一步工作是（）A.切断攻击路径B.事件研判与定级C.隔离受影响资产D.上报监管部门正确答案：B答案解析：应急响应的首个环节是对监测到的异常行为进行研判，确认是否属于真实的网络安全事件，再根据事件的影响范围、危害程度进行定级，后续的处置、上报动作都需要基于事件定级结果开展，避免无效处置或处置不及时。14.蜜罐技术的核心作用是（）A.防御所有外部攻击B.诱捕攻击者并分析攻击手段C.修复系统漏洞D.加密敏感数据正确答案：B答案解析：蜜罐属于主动防御技术范畴，是部署在网络中的虚假资产，没有实际业务价值，通过模拟真实业务系统的漏洞诱捕攻击者，可用于监测攻击行为、分析攻击者的攻击手段、漏洞利用方式，为真实系统的防护优化提供参考。15.下列属于对称加密算法的是（）A.RSAB.ECCC.AESD.SHA-256正确答案：C答案解析：对称加密算法指加密和解密使用同一密钥的加密算法，运算速度快，适合大量数据的加密，常见代表包括AES、DES、3DES等。选项A、B属于非对称加密算法，选项D属于哈希算法，均不属于对称加密范畴。二、多项选择题（共10题，每题3分，总计30分）1.下列属于网络安全事件应急响应PDCERF模型阶段的有（）A.准备阶段B.检测与遏制阶段C.根除与恢复阶段D.总结跟进阶段正确答案：ABCD答案解析：PDCERF是国际通用的应急响应标准模型，共包含6个核心阶段：准备阶段、检测阶段、遏制阶段、根除阶段、恢复阶段、总结阶段，覆盖事前、事中、事后的全流程应急处置环节。2.等保2.0制度的新增保护对象包括（）A.云计算平台B.大数据平台C.工业控制系统D.移动互联网应用正确答案：ABCD答案解析：等保2.0在等保1.0仅保护传统信息系统的基础上，扩展了保护对象范畴，将云计算、大数据、物联网、工业控制系统、移动互联网五大新型信息基础设施纳入等级保护范围，覆盖数字经济时代的全场景安全需求。3.下列属于零信任安全架构核心特性的有（）A.最小权限授权B.持续信任评估C.业务资源全隐藏D.动态访问控制正确答案：ABCD答案解析：零信任架构的核心特性包括：1.最小权限授权，仅为用户授予完成业务所需的最小权限，避免权限过度开放；2.持续信任评估，基于设备健康度、访问行为、环境风险等多维度数据持续评估主体的信任等级，动态调整权限；3.业务资源全隐藏，通过访问代理网关隐藏真实业务地址，缩小攻击面；4.动态访问控制，基于属性的访问控制规则，实现不同场景下的自适应权限管控。4.下列属于Web应用常见高危漏洞的有（）A.SQL注入漏洞B.跨站脚本（XSS）漏洞C.越权访问漏洞D.远程命令执行（RCE）漏洞正确答案：ABCD答案解析：上述四类漏洞均属于OWASPTop10榜单中的高频高危漏洞，SQL注入可导致数据库数据被窃取、篡改，XSS漏洞可窃取用户Cookie、伪造用户操作，越权访问漏洞可导致用户未授权访问敏感数据，RCE漏洞可导致攻击者直接控制服务器，均属于Web应用防护的重点。5.入侵防御系统（IPS）相比入侵检测系统（IDS）的优势包括（）A.可以主动阻断攻击行为B.可部署在网络边界实现串联防护C.检测精度更高D.可以修复系统漏洞正确答案：ABC答案解析：IPS属于串联部署的边界防护设备，相比旁路部署的IDS，最大的优势是可以在检测到攻击行为后主动阻断，且IPS的规则库更完善，检测精度更高，可直接实现对常见攻击的实时拦截。但IPS无法修复系统漏洞，漏洞修复需要通过补丁更新、代码优化实现。6.数字证书中包含的内容有（）A.证书持有者的公钥B.证书的有效期C.证书颁发机构（CA）的签名D.证书持有者的私钥正确答案：ABC答案解析：数字证书是CA机构颁发的身份凭证，内容包括证书持有者身份信息、公钥、有效期、CA机构的签名等，可用于验证公钥持有者的身份真实性。私钥由证书持有者自行保管，不会存储在数字证书中。7.下列属于社会工程学攻击手段的有（）A.钓鱼邮件B.冒充内部人员索要密码C.尾随进入办公区域D.利用SQL注入漏洞窃取数据正确答案：ABC答案解析：社会工程学攻击是指利用人的心理弱点诱骗受害者做出违规操作的攻击手段，不需要利用技术漏洞，选项A、B、C均属于典型的社会工程学攻击。SQL注入属于技术类攻击，不属于社会工程学范畴。8.常见的数据备份类型包括（）A.全量备份B.增量备份C.差异备份D.脱敏备份正确答案：ABC答案解析：行业通用的数据备份类型分为三类：全量备份指对所有数据进行完整备份，备份时间长、恢复速度快；增量备份指仅备份上次备份后新增或修改的数据，备份速度快、恢复需要依赖全量备份与所有增量备份；差异备份指仅备份上次全量备份后新增或修改的数据，恢复速度介于全量备份与增量备份之间。脱敏是数据处理手段，不属于备份类型。9.DDoS攻击的常见类型包括（）A.流量型DDoS（如SYN洪水攻击）B.协议型DDoS（如UDP洪水攻击）C.应用层DDoS（如CC攻击）D.病毒感染型DDoS正确答案：ABC答案解析：DDoS攻击分为三大类：流量型DDoS通过发送大量伪造的流量占满目标带宽，协议型DDoS通过利用传输层、网络层协议缺陷消耗服务器资源，应用层DDoS通过发送大量合法的应用层请求占用服务器业务资源，三类是当前主流的DDoS攻击类型。不存在病毒感染型DDoS的分类，病毒感染是攻击者构建僵尸网络的手段，不属于攻击类型。10.根据《中华人民共和国网络安全法》，网络运营者应当履行的安全义务包括（）A.制定内部安全管理制度和操作规程B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施C.按照规定留存相关的网络日志不少于六个月D.定期开展等级测评正确答案：ABCD答案解析：《网络安全法》第二十一条明确规定了网络运营者的安全保护义务，上述四个选项均属于法定要求，违反相关义务的网络运营者会被处以警告、罚款、停业整顿等处罚。三、判断题（共10题，每题1分，总计10分）1.只要部署了下一代防火墙，就可以完全防御所有网络攻击。（）正确答案：×答案解析：下一代防火墙虽然可以识别应用层攻击、实现入侵防御等功能，但仍然存在防护局限性，无法防御内部人员攻击、未知0day漏洞攻击、社会工程学攻击等，网络安全防护需要构建多维度的防御体系，不能仅依赖单一设备。2.零信任安全架构的核心是取消网络边界，默认不信任所有访问主体。（）正确答案：√答案解析：零信任架构打破了传统“内部网络可信、外部网络不可信”的边界化防护逻辑，默认不信任任何来自内部或外部的访问主体，所有访问都需要经过验证后才可放行，与边界是否存在无关，核心是取消默认信任机制。3.入侵检测系统（IDS）可以主动阻断检测到的攻击行为。（）正确答案：×答案解析：入侵检测系统是旁路部署的监测类设备，仅对镜像流量进行检测与告警，不具备流量拦截能力，需要联动防火墙等设备才可以实现攻击阻断，主动阻断是入侵防御系统（IPS）的核心功能。4.数字签名技术可以有效解决数据传输过程中的篡改问题。（）正确答案：√答案解析：数字签名会对数据摘要进行加密，接收方验签时会对接收的数据重新计算摘要，与解密后的签名摘要进行比对，如果数据被篡改，两个摘要会不一致，验签失败，因此数字签名可以实现数据完整性校验，防篡改。5.VPN技术仅适用于远程员工访问内部系统的场景。（）正确答案：×答案解析：VPN技术不仅可以用于远程访问场景（SSLVPN），还可以用于站点间的安全互联，比如企业总部与分支机构之间通过IPsecVPN构建加密通道，实现跨地域的内部网络安全互联，替代成本较高的专线。6.所有勒索病毒加密的文件都可以通过公开解密工具恢复。（）正确答案：×答案解析：大多数主流勒索病毒使用的是高强度的对称+非对称混合加密算法，没有公开的解密漏洞，只有少数旧版本、加密逻辑存在缺陷的勒索病毒有公开解密工具，大部分勒索病毒加密的文件无法通过技术手段恢复，只能通过备份恢复或者支付赎金获取解密密钥。7.等保2.0制度要求信息系统只要完成一次等级测评就可以永久符合合规要求。（）正确答案：×答案解析：等保2.0要求信息系统定期开展等级测评，三级及以上系统每年一次，二级系统每两年一次，且系统发生重大变更（如架构调整、业务升级）后需要重新开展定级备案与测评，不是一次测评永久有效。8.社会工程学攻击不需要利用技术漏洞，因此不属于网络安全防护的范畴。（）正确答案：×答案解析：社会工程学攻击是当前数据泄露、勒索病毒攻击的主要入口之一，属于网络安全防护的核心范畴，需要通过人员安全培训、访问控制机制、身份认证机制等多维度手段进行防护。9.数据脱敏技术可以完全避免数据泄露事件的发生。（）正确答案：×答案解析：数据脱敏的核心作用是降低数据泄露后的危害，让泄露的脱敏数据无法被还原、无法被用于非法用途，但不能从源头避免数据泄露事件的发生，数据泄露防护需要结合访问控制、DLP监测、加密等多类技术实现。10.应急响应工作仅需要在网络安全事件发生后开展。（）正确答案：×答案解析：应急响应的准备阶段属于事前工作，包括应急预案制定、应急工具储备、人员培训、应急演练等，是应急响应的核心组成部分，事前准备是否充分直接决定了事件发生后的处置效率与危害损失程度。四、简答题（共3题，每题6分，总计18分）1.简述零信任安全架构的核心思想与主要技术实现路径。参考答案：零信任安全架构的核心思想是打破传统边界化安全的“默认信任内部主体”逻辑，遵循“永不信任，始终验证”的核心原则，默认不相信任何来自内部或外部的访问主体、设备、流量，所有访问请求都需要经过全量身份核验、权限校验、风险评估后才可授予最小必要权限，且信任等级与权限会根据访问行为、环境风险、设备状态等因素动态调整。主要技术实现路径包括四个核心模块：（1）统一身份治理体系：构建覆盖所有用户、设备、应用的统一身份台账，实现全生命周期的身份管理，采用多因素身份认证机制，确保访问主体身份真实性。（2）动态权限管控体系：采用基于属性的访问控制（ABAC）模型，基于用户角色、设备健康度、访问环境、业务场景等多维度属性，为主体授予完成业务所需的最小权限，避免权限过度开放。（3）持续信任评估体系：对接全流量监测、端点检测与响应（EDR）、用户行为分析（UEBA）等系统，持续采集访问行为、设备状态、环境风险等数据，动态评估主体的信任等级，当出现异常行为时自动降级权限或阻断访问。（4）业务访问代理网关：所有业务访问都需要经过零信任访问代理网关，隐藏真实业务系统的IP地址与端口，缩小业务暴露面，实现所有访问流量的可管控、可审计、可追溯。2.简述网络安全事件应急响应的核心流程与各阶段关键工作。参考答案：网络安全事件应急响应遵循PDCERF标准模型，覆盖事前、事中、事后全流程，各阶段核心工作如下：（1）准备阶段：属于事前工作，核心是做好应急储备，包括制定完善的应急预案、明确应急处置团队与职责、储备应急工具（漏洞扫描工具、流量分析工具、恶意程序查杀工具等）、定期开展应急演练、对员工开展安全培训，提升应急响应能力。（2）检测阶段：核心是异常监测与事件研判，通过安全运营中心（SOC）、全流量监测、端点监测等系统实时采集异常告警，对告警信息进行研判，确认是否为真实安全事件，评估事件的影响范围、危害程度，完成事件定级。（3）遏制阶段：核心是避免攻击危害扩大，根据事件类型采取针对性的遏制措施，包括切断攻击路径、隔离受影响的资产、临时封禁攻击IP、下线存在漏洞的业务接口等，避免攻击进一步扩散。（4）根除阶段：核心是彻底清除攻击痕迹，包括排查受影响资产中的恶意程序、webshell、非法账号等，修复导致攻击发生的漏洞（系统漏洞、应用漏洞、配置缺陷等），消除攻击入口，避免攻击者再次入侵。（5）恢复阶段：核心是恢复业务正常运行，按照从次要业务到核心业务的顺序逐步恢复业务系统，验证业务功能正常、数据完整性未被破坏，持续监测系统运行状态与访问流量，确认没有异常行为。（6）总结阶段：核心是补全防护短板，对事件的发生原因、处置过程进行复盘，总结处置过程中存在的问题，更新应急预案、优化防护规则、补全防护短板，对相关人员开展培训，避免同类事件再次发生。3.简述网络安全等级保护2.0与1.0的核心差异。参考答案：等保2.0与1.0的核心差异体现在五个方面：（1）保护对象扩展：等保1.0仅覆盖传统的计算机信息系统，等保2.0将云计算、大数据、物联网、工业控制系统、移动互联网五大新型信息基础设施纳入保护范围，覆盖数字经济全场景安全需求。（2）防护理念升级：等保1.0以被动防御为主，核心是“防外部攻击”，等保2.0升级为“主动防御、动态防御、整体防控、精准防护”的新理念，强化事前监测、事中响应、事后溯源的全流程防护能力。（3）要求体系优化：等保1.0的要求体系以基础合规为主，等保2.0新增了安全管理中心、可信验证、数据安全等核心要求，技术要求与管理要求同步强化，针对不同保护对象出台了专项扩展要求，防护针对性更强。（4）测评机制完善：等保1.0没有明确强制测评周期，等保2.0明确了不同等级系统的测评周期，第三级及以上系统每年至少开展一次等级测评，第二级系统每两年至少开展一次测评，强化了事中事后监管要求。（5）法律责任明确：等保2.0直接对接《网络安全法》《数据安全法》《个人信息保护法》等上位法，明确了网络运营者的法定责任，违反等保要求的运营者会被处以警告、罚款、停业整顿等处罚，构成犯罪的会追究刑事责任，合规约束力更强。五、案例分析题（共1题，总计12分）案例背景：某中型电商平台2024年3月突发网络安全事件，监控系统显示1小时内平台访问量突增至日常峰值的12倍，大量普通用户反馈无法正常访问商品页面、下单失败；运维人员排查后台日志发现，有超过20万个不同来源的IP发起重复的商品列表查询请求，且部分请求携带异常SQL语句参数；同时数据监测系统告警显示，有超过100万条用户手机号、收货地址等核心敏感数据被批量下载。请结合所学网络安全技术知识，回答下列问题：1.该电商平台本次遭遇了哪两类典型网络安全攻击？（3分）2.分析本次攻击事件发生的主要原因。（4分）3.请给出针对性的应急处置方案与长效防护优化建议。（5分）参考答案：1.本次遭遇的两类典型攻击：（1）应用层DDoS攻击（CC攻击）：攻击者通过控制僵尸网络的20万个IP发起大量合法的商品列表查询请求，占用服务器的业务处理资源，导致正常用户的访问请求无法被响应，属于应用层DDoS攻击的典型特征。（2）数据泄露攻击（SQL注入攻击导致拖库）：请求中携带异常SQL语句参数，说明攻击者利用商品查询接口存在的SQL注入漏洞，构造恶意请求窃取用户核心敏感数据，属于SQL注入漏洞导致的批量数据泄露事件。2.事件发生的主要原因：（1）边界防护体系缺失：该平台没有部署Web应用防火墙（WAF）、DDoS流量清洗设备，无法识别并拦截SQL注入攻击请求与CC攻击的恶意流量，是攻击能够成功的直接原因。（2）应用安全管控不足：业务系统上线前未开展代码审计与漏洞扫描，商品查询接口存在SQL注入高危漏洞未被发现并修复，给攻击者留下了入侵入口。（3）访问控制机制不完善：商品查询接口未配置访问频率限制、异常请求拦截规则，攻击者可以