2026年网络信息安全考试题库及答案

2026年网络信息安全考试题库及答案一、单项选择题（本大题共20小题，每小题2分，共40分。在每小题给出的四个选项中，只有一项是符合题目要求的）1.在网络安全的基本属性中，确保信息在存储或传输过程中不被未授权的篡改指的是（）。A.保密性B.完整性C.可用性D.不可否认性2.对称加密算法中，目前广泛使用的分组加密标准是（）。A.DESB.AESC.RSAD.ECC3.在公钥密码体制中，用户甲通过私钥对数据进行签名，用户乙使用（）来验证该签名。A.甲的公钥B.甲的私钥C.乙的公钥D.乙的私钥4.下列关于防火墙的描述中，错误的是（）。A.防火墙可以强化网络安全策略B.防火墙能防止内部网络用户的攻击C.防火墙可以对网络存取和访问进行监控审计D.防火墙可以限制内部用户经过特殊端口进入外部网络5.在OSI参考模型中，位于网络层且主要用于提供IP层加密和认证的协议是（）。A.SSLB.TLSC.IPsecD.SET6.SQL注入攻击的主要原因是（）。A.数据库配置错误B.未对用户输入数据进行严格的过滤和验证C.操作系统漏洞D.网络带宽不足7.数字证书中不包含的信息是（）。A.公钥B.证书持有者的私钥C.签发机构的名称D.证书有效期8.哈希函数的主要特性不包括（）。A.单向性B.抗碰撞性C.雪崩效应D.可逆性9.在访问控制模型中，基于用户所属的角色来分配权限的模型是（）。A.DACB.MACC.RBACD.ABAC10.下列哪种攻击属于“中间人攻击”（MITM）？（）A.端口扫描B.ARP欺骗C.暴力破解D.拒绝服务11.HTTPS协议默认使用的端口号是（）。A.80B.443C.8080D.2212.按照TCP/IP协议族，安全套接字层SSL协议运行在（）。A.数据链路层B.网络层C.传输层D.应用层13.非对称加密算法RSA的安全性基于（）。A.大整数分解难题B.离散对数难题C.椭圆曲线曲线离散对数难题D.背包问题14.入侵检测系统（IDS）的主要作用是（）。A.防止攻击发生B.检测并响应攻击行为C.恢复被破坏的数据D.加密网络通信15.在PKI体系中，负责发布和管理证书撤销列表（CRL）的组件是（）。A.CAB.RAC.证书库D.密钥备份系统16.著名的“三次握手”过程存在于（）协议中。A.UDPB.TCPC.IPD.ICMP17.跨站脚本攻击（XSS）主要利用了Web应用程序对（）过滤不严的漏洞。A.数据库查询语句B.用户输入的HTML/JavaScript代码C.网络协议头D.文件上传路径18.计算机病毒的特征不包括（）。A.传染性B.潜伏性C.独立性（通常需要宿主）D.确定性（行为可预测）19.在IPSec协议簇中，负责加密数据的协议是（）。A.AHB.ESPC.IKED.ISAKMP20.为了防止重放攻击，通常在认证协议中引入（）。A.时间戳B.静态密码C.明文传输D.弱密钥【单项选择题答案】1.B2.B3.A4.B5.C6.B7.B8.D9.C10.B11.B12.C13.A14.B15.A16.B17.B18.D19.B20.A二、多项选择题（本大题共10小题，每小题3分，共30分。在每小题给出的四个选项中，至少有两项是符合题目要求的）21.网络安全面临的主要威胁包括（）。A.信息泄露B.完整性破坏C.服务拒绝D.非法使用22.常见的恶意软件类型有（）。A.木马B.蠕虫C.勒索软件D.逻辑炸弹23.操作系统安全加固的措施包括（）。A.关闭不必要的服务和端口B.定期安装系统补丁C.设置强密码策略D.开启系统日志审计24.关于Diffie-Hellman密钥交换算法，描述正确的有（）。A.是一种公钥密码体制B.用于安全地交换对称密钥C.容易受到中间人攻击D.基于离散对数难题25.Web应用防火墙（WAF）主要防护的攻击类型包括（）。A.SQL注入B.跨站脚本（XSS）C.跨站请求伪造（CSRF）D.分布式拒绝服务攻击（DDoS）26.数字签名的功能包括（）。A.验证发送者的身份B.确保数据的完整性C.保证数据的保密性D.实现不可否认性27.按照审计对象的不同，网络安全审计可以分为（）。A.网络审计B.主机审计C.应用审计D.数据库审计28.下列属于IPv6安全优势的有（）。A.内置了IPSec支持B.地址空间巨大，减少了扫描攻击C.简化了报头，提高了处理效率D.强制实施了端到端加密29.在身份认证中，双因素认证（2FA）通常使用的因素组合是（）。A.知道什么（如密码）B.拥有什么（如手机）C.是什么（如指纹）D.在哪里（如GPS位置）30.网络隔离技术主要包括（）。A.物理隔离B.逻辑隔离C.防火墙隔离D.空气隙隔离【多项选择题答案】21.ABCD22.ABCD23.ABCD24.ABCD25.ABC26.ABD27.ABCD28.AB29.ABC30.ABCD三、填空题（本大题共15小题，每小题2分，共30分）31.网络安全的CIA三要素是指保密性、完整性和________。32.在非对称加密中，加密密钥和解密密钥是________的，且从一个很难推导出另一个。33.DES算法的分组长度为________位，密钥有效长度为56位。34.防火墙根据实现技术不同，主要分为包过滤防火墙、应用层代理防火墙和________防火墙。35.SSL协议握手阶段的主要目的是________。36.暴力破解攻击通过尝试所有可能的________来猜测用户的密码。37.在访问控制中，主体对客体进行操作时，系统检查________来决定是否允许。38.数字证书遵循________标准格式。39.常见的端口扫描工具Nmap使用________技术来判断目标端口的状态。40.确保网络信息安全的物理安全措施包括环境安全、________和媒体安全。41.IPSec协议在传输模式下，只对IP包的________部分进行加密和认证。42.对称加密算法RC4属于________密码。43.简单网络管理协议SNMPv3在安全性上比v1和v2c有显著提升，主要增加了________和访问控制。44.计算机应急响应小组（CERT）的主要职责是处理安全事件和提供________。45.在数据库安全中，________视图可以限制用户只能看到表中的特定行或列。【填空题答案】31.可用性32.不同33.6434.状态检测35.协商加密参数并验证身份36.字符组合37.访问控制列表（或策略）38.X.50939.TCP三次握手（或探测）40.设备安全41.有效载荷（或数据）42.流43.认证与加密44.安全建议45.虚拟四、简答题（本大题共6小题，每小题8分，共48分）46.简述对称加密算法和非对称加密算法的主要区别及各自的优缺点。47.什么是拒绝服务攻击（DoS）？简述分布式拒绝服务攻击（DDoS）的基本原理。48.解释什么是跨站请求伪造（CSRF）攻击，并列举至少两种防御措施。49.简述IPSec协议的工作模式（传输模式和隧道模式）的区别。50.什么是“零日漏洞”？它对网络安全防护带来了什么挑战？51.简述入侵防御系统（IPS）与入侵检测系统（IDS）的区别与联系。【简答题答案】46.对称加密与非对称加密的区别及优缺点：(1)区别：对称加密使用同一个密钥进行加密和解密；非对称加密使用一对密钥（公钥和私钥），公钥加密私钥解密，或私钥签名公钥验证。(2)对称加密优点：算法速度快，适合处理大量数据；缺点：密钥分发和管理困难，缺乏有效的不可否认机制。(3)非对称加密优点：解决了密钥分发问题，支持数字签名和不可否认性；缺点：算法复杂，计算速度慢，通常用于加密小数据或密钥。47.拒绝服务攻击与分布式拒绝服务攻击：(1)DoS：通过向目标服务器发送大量恶意请求或畸形数据包，耗尽目标的系统资源（如CPU、内存、带宽），导致合法用户无法访问服务。(2)DDoS原理：攻击者控制大量的“僵尸主机”（Botnet），协同向同一目标发动攻击。由于攻击源分散、流量巨大，使得防御更加困难，且难以通过简单的封堵IP地址来防御。48.跨站请求伪造（CSRF）及防御：(1)定义：攻击者诱导受害者登录受信任的网站A，在受害者未登出的情况下，诱导其访问恶意网站B。网站B利用受害者在A中的身份凭证，向A发送伪造请求，执行非本意的操作（如转账、修改密码）。(2)防御措施：使用CSRFToken：在表单中加入随机生成的Token，服务器验证请求是否携带正确的Token。验证HTTPReferer字段：检查请求来源是否合法。设置SameSite属性：在Cookie中设置SameSite=Strict或Lax，防止跨站携带Cookie。49.IPSec协议工作模式区别：(1)传输模式：仅加密IP报文的有效载荷（数据部分），不加密IP头。通常用于主机到主机的通信，保留原始IP头信息以便路由。(2)隧道模式：将整个原始IP报文封装在新的IP报文中进行加密。通常用于网关到网关（VPN）或主机到网关的通信，隐藏了内部网络结构和通信真实端点。50.零日漏洞及其挑战：(1)定义：零日漏洞是指已经被发现但官方软件厂商尚未发布补丁修复的漏洞，或者漏洞详情公众未知，攻击者正在利用而防御者一无所知的漏洞。(2)挑战：由于没有补丁，传统的基于特征码的防御手段（如杀毒软件、IDS）无法检测和拦截；防御者处于被动状态，难以制定针对性的防御策略；一旦被利用，往往造成严重的破坏且持续时间长。51.IPS与IDS的区别与联系：(1)联系：两者都基于相同的检测技术（如特征匹配、异常检测），用于识别网络攻击行为。(2)区别：IDS是旁路设备，实时监听网络流量，发现攻击后仅报警或记录日志，不直接阻断流量，对网络性能无影响。IPS是串接设备，深入分析网络流量，发现攻击后可主动丢弃数据包或切断连接，实时阻断攻击，但可能因误报影响正常业务。五、综合应用题（本大题共3小题，第52题12分，第53题15分，第54题25分，共52分）52.某公司内部网络规划使用私有IP地址段/24。为了保障内网安全，网络管理员配置了一台边界防火墙。(1)若防火墙采用“默认拒绝”策略，请写出允许内网所有主机访问互联网HTTP服务（目标端口80）的规则。(2)若管理员发现外部IP地址00频繁对内网进行扫描，请写出拒绝该IP访问内网任何服务的规则。(3)简述状态检测防火墙如何处理FTP连接这种包含数据连接和控制连接的多通道协议。53.已知RSA加密算法中，选取两个素数p=17，q=11。(1)计算模数n和欧拉函数φ(n)。(2)若选取公钥e=7，请计算私钥d（满足ed≡1modφ(n)）。(3)若明文M=5（需满足M<n），请计算密文C。(4)利用计算出的私钥d，对密文C进行解密，验证是否能还原出明文M。54.某电子商务网站遭受了SQL注入攻击，安全工程师对其代码进行了审计，发现存在如下PHP代码片段（简化版）：```phpidqure```(1)请分析上述代码存在的安全漏洞原理，并构造一个具体的攻击Payload（Payload目标是获取users表中所有用户的账户信息）。(2)针对该漏洞，请提出两种代码层面的修复方案。(3)除了代码修复，从数据库运维和架构层面，还可以采取哪些措施来降低SQL注入带来的危害？（至少列出三点）。(4)解释什么是“盲注”，在无法直接看到错误回显的情况下，攻击者通常如何利用盲注获取数据？【综合应用题答案】52.防火墙规则配置与分析：(1)允许内网访问互联网HTTP规则：源地址：/24源端口：Any目的地址：Any目的端口：80协议：TCP动作：Allow(2)拒绝特定外部IP规则：源地址：00源端口：Any目的地址：/24目的端口：Any协议：Any动作：Deny(3)状态检测防火墙处理FTP：状态检测防火墙通过动态维护一张状态表来跟踪连接。对于FTP，防火墙不仅检查控制连接（TCP21）的状态，还会检查控制连接载荷中的PORT命令或PASV响应，从而动态地允许或拦截随后建立的数据连接（TCP20或随机高位端口）。它能够识别出数据连接是属于某个已知的FTP会话，从而无需开放固定的高位端口，提高了安全性。53.RSA算法计算：(1)计算n和φ(n)：n=p*q=17*11=187φ(n)=(p-1)*(q-1)=16*10=160(2)计算私钥d：已知e=7，求ed≡1mod160。即求7dmod160=1。利用扩展欧几里得算法：160=22*7+67=1*6+1反向代入：1=7-1*6=7-1*(160-22*7)=23*7-1*160所以，d=23。(3)计算密文C：C=M^emodn=5^7mod1875^2=255^4=25^2=625≡625-3*187=625-561=64mod1875^7=5^4*5^2*5^1=64*25*5=80008000mod187：187*42=78548000-7854=146所以，密文C=146。(4)解密验证：M=C^dmodn=146^23mod187(计算过程较繁琐，通常利用模运算性质简化，此处直接给出结果验证)验证：146≡-41mod187(-41)^23mod187...(中间步骤省略，最终结果应为5)计算结果M=5，还原成功。54.SQL注入分析与防御：(1)漏洞原理与Payload：原理：代码直接将用户输入的$id拼接到SQL语句中，未做任何过滤。当输入包含SQL元字符（如单引号、注释符）时，会改变原SQL语句的逻辑结构。攻击Payload（获取users表所有数据）：`1UNIONSELECTusername,password,...FROMusers--`（假设users表有3列，id为数字型，不需要单引号闭合。如果是字符型，则需`1'UNIONSELECT...--`）解释：`1`使原查询返回一个空结果（或假ID），`UNION`将恶意查询结果合并，`--`注释掉后