2026年北京市网络安全工程师认证备考习题

2026年北京市网络安全工程师认证备考习题一、单项选择题（本大题共10小题，每小题2分，共20分）1.在网络安全防护体系中，以下哪项措施属于主动防御策略的核心组成部分？（）A.定期进行漏洞扫描和渗透测试B.部署入侵检测系统（IDS）C.启用防火墙的默认拒绝策略D.建立应急响应预案解析：主动防御策略强调通过主动监测、预测和干预来预防安全事件。漏洞扫描和渗透测试能够主动发现系统漏洞并验证其可利用性，从而提前进行修复或加固，属于典型的主动防御措施。IDS属于被动防御，防火墙策略属于基础防护，应急响应属于事后补救措施。2.根据ISO/IEC27001标准，组织进行信息安全风险评估时，以下哪个步骤是必须优先考虑的环节？（）A.评估资产价值B.分析威胁可能性C.确定安全控制措施D.计算风险接受度解析：ISO/IEC27001风险评估流程遵循"确定资产→识别威胁→评估脆弱性→计算风险→处理风险"的顺序。资产价值评估是风险分析的基础，必须最先进行，为后续威胁分析和脆弱性评估提供依据。3.在公钥基础设施（PKI）中，证书注销列表（CRL）的主要作用是什么？（）A.管理证书颁发过程B.验证证书持有者身份C.记录已失效或被吊销的证书D.生成数字签名解析：CRL是PKI中用于维护证书有效性的关键组件，它列出了所有已被颁发机构吊销的数字证书。证书使用者通过查询CRL来验证证书在当前时间点是否仍然有效，这是防止使用过期或被吊销证书的重要机制。4.以下哪种加密算法属于对称加密算法？（）A.RSAB.ECCC.AESD.SHA-256解析：对称加密算法使用相同的密钥进行加密和解密，AES（高级加密标准）是最典型的对称加密算法。RSA和ECC属于非对称加密算法，SHA-256属于哈希算法，不具备加密解密功能。5.在网络攻击中，"零日漏洞攻击"指的是什么？（）A.利用已公开披露的漏洞进行攻击B.利用尚未被软件厂商知晓的漏洞进行攻击C.通过社会工程学手段获取系统访问权限D.利用配置错误导致的安全漏洞解析："零日漏洞"（Zero-dayvulnerability）是指软件或硬件供应商尚未修复的安全漏洞，攻击者利用这种漏洞进行攻击时，软件厂商对此毫不知情，因此得名"零日"（即距离漏洞被公开发现的时间为零天）。6.在无线网络安全防护中，WPA3协议相比WPA2的主要改进体现在哪些方面？（）A.增强了密码复杂度要求B.改进了PSK（预共享密钥）安全性C.提高了数据传输速率D.增加了加密算法种类解析：WPA3协议在多个方面改进了WPA2：1）引入了更安全的密码哈希算法；2）改进了PSK的安全性，包括密钥旋转机制；3）引入了"企业级认证"（EnterpriseAuthentication）功能；4）增强了开放网络保护机制（OpportunisticWirelessEncryption，OWE）。7.在网络设备配置中，以下哪项措施能够有效防止IP地址欺骗攻击？（）A.启用端口安全B.配置ARP欺骗防护C.启用IP源地址验证（IPSAF）D.设置MAC地址过滤解析：IP地址欺骗攻击是指攻击者伪造源IP地址发送数据包，IP源地址验证（IPSAF）通过检查数据包的源IP地址是否属于合法范围来防止此类攻击，这是专门针对IP欺骗的防护机制。8.在网络安全审计中，以下哪种日志分析技术能够有效检测异常登录行为？（）A.关联分析B.聚类分析C.时间序列分析D.机器学习分类解析：关联分析通过发现不同日志之间的关联关系来检测异常行为。对于异常登录检测，可以关联登录日志、系统日志和防火墙日志，分析登录时间、地点、频率等特征，从而发现可疑的登录行为。9.根据NIST网络安全框架，"识别"（Identify）阶段的核心任务是什么？（）A.建立安全事件响应流程B.识别和评估网络安全风险C.部署安全防护措施D.恢复受攻击的系统解析：NIST网络安全框架包含五个核心功能：识别（Identify）、保护（Protect）、检测（Detect）、响应（Respond）、恢复（Recover）。"识别"阶段主要关注组织资产、威胁、脆弱性、安全事件等信息的管理，为后续安全防护提供基础。10.在云安全领域，"多租户隔离"主要解决什么安全问题？（）A.数据泄露B.虚拟机逃逸C.资源滥用D.访问控制解析：多租户隔离是云计算安全的核心问题之一，它要求不同租户之间的计算资源（如CPU、内存、存储）和操作系统环境相互隔离，防止一个租户的恶意行为影响其他租户。虚拟机逃逸是突破这种隔离的安全威胁。二、判断题（本大题共10小题，每小题2分，共20分）1.在公钥加密系统中，公钥和私钥必须具有数学上的关联关系，但可以公开公钥而隐藏私钥。（）解析：正确。公钥加密系统（如RSA）的数学基础是公钥和私钥通过特定算法（如欧拉函数）相互关联，但只有私钥持有者能够解密由公钥加密的数据。这是公钥密码学的核心特征。2.防火墙能够有效防止所有类型的网络攻击，包括病毒传播和拒绝服务攻击。（）解析：错误。防火墙主要通过访问控制列表（ACL）实现网络流量过滤，能够有效防止未经授权的访问和某些类型攻击（如端口扫描），但无法阻止病毒传播（需要防病毒软件）和所有类型的拒绝服务攻击（需要DDoS防护）。3.在VPN（虚拟专用网络）技术中，IPsec协议通常用于传输层，而SSL/TLS协议用于应用层。（）解析：错误。IPsec协议工作在网络层（OSI模型的第三层），为IP数据包提供安全传输；SSL/TLS协议工作在传输层（OSI模型的第四层），为应用程序（如HTTP、FTP）提供安全通信。两者工作层不同。4.社会工程学攻击通常不需要攻击者具备高超的技术能力，但需要具备良好的心理操控技巧。（）解析：正确。社会工程学攻击主要利用人类的心理弱点（如信任、恐惧、好奇心）来获取敏感信息或诱导用户执行危险操作，对技术能力要求不高，但需要攻击者善于沟通和操控。5.在进行渗透测试时，测试人员必须事先获得被测试系统的授权，否则属于非法入侵行为。（）解析：正确。渗透测试是经过授权的安全评估活动，测试人员只能在获得书面授权的情况下进行模拟攻击，以发现系统漏洞。未经授权的测试属于非法入侵。6.WAF（Web应用防火墙）能够有效防御SQL注入攻击，但无法防御跨站脚本攻击（XSS）。（）解析：错误。WAF能够防御多种常见的Web应用攻击，包括SQL注入（通过检测恶意SQL语句特征）和跨站脚本攻击（通过检测和过滤恶意脚本代码）。两者都是WAF的主要防护对象。7.在BGP（边界网关协议）路由协议中，AS-PATH属性主要用于防止路由环路，但不会影响路由选择。（）解析：正确。AS-PATH属性记录了路由经过的自治系统（AS）序列，BGP路由选择算法会考虑AS-PATH长度（越短优先）来防止路由环路，但AS-PATH本身不直接参与路由度量值的计算。8.数据加密标准（DES）是一种对称加密算法，目前已被认为安全性不足，不再适用于商业环境。（）解析：正确。DES使用56位密钥，在密码分析技术发展后已被证明不够安全，已被AES（高级加密标准）取代。虽然仍可用于某些遗留系统，但新应用已不再推荐使用。9.在进行安全事件响应时，"遏制"阶段的主要目标是尽快恢复业务运营，减少损失。（）解析：错误。"遏制"阶段的主要目标是控制安全事件的影响范围，防止事件进一步扩大，而不是立即恢复业务。恢复业务属于"恢复"阶段的工作。10.网络安全法规定，关键信息基础设施运营者必须在网络安全事件发生后24小时内向有关部门报告。（）解析：正确。根据《中华人民共和国网络安全法》，关键信息基础设施运营者在遭受网络安全事件后，必须在规定时间内（通常是24小时）向网信部门等有关部门报告，以便及时处置。三、填空题（本大题共10小题，每小题2分，共20分）1.在密码学中，将信息转换成不可读格式的过程称为________，而将不可读格式还原为可读格式的过程称为________。（）解析：加密；解密。这是密码学的基本概念，加密是主动操作，解密是被动操作。2.根据OWASP（开放网络应用安全项目）TOP10，最常见的前十种Web应用安全风险中，________属于注入类风险，________属于跨站类风险。（）解析：SQL注入；跨站脚本（XSS）。这是OWASPTOP10中的典型风险分类。3.在VPN技术中，IPsec协议包含三个核心协议：________、________和________。（）解析：ESP（封装安全载荷）；AH（认证头）；IKE（互联网密钥交换）。这三个协议共同构成了IPsec的安全框架。4.根据NIST网络安全框架，"保护"（Protect）阶段包含三个子功能：________、________和________。（）解析：识别（Identify）、防护（Protect）和响应（Respond）。这三个子功能共同构成了"保护"阶段的核心内容。5.在公钥基础设施（PKI）中，证书颁发机构（CA）的主要职责包括________、________和________。（）解析：签发证书；管理证书；吊销证书。这是CA的核心职能。6.在网络设备配置中，________是一种基于行为特征的入侵检测技术，它通过分析网络流量中的异常行为模式来识别攻击。（）解析：基于异常的入侵检测。这是HIDS（主机入侵检测系统）和NIDS（网络入侵检测系统）的常见检测方法。7.根据ISO/IEC27005标准，组织进行信息安全风险评估时，需要考虑的四个风险因素是：________、________、________和________。（）解析：威胁、脆弱性、资产价值和安全控制措施的有效性。这是风险评估的基本要素。8.在无线网络安全中，WPA2协议使用________算法进行密码计算，而WPA3协议引入了________算法来增强PSK（预共享密钥）的安全性。（）解析：AES；PBKDF2-HMAC-SHA256。这两个算法是无线安全协议的关键技术。9.在网络安全审计中，________是一种通过比较当前配置与基线配置来检测配置变更的技术，________是一种通过分析日志事件之间的关联关系来检测异常行为的技术。（）解析：配置核查；关联分析。这是两种常见的日志分析技术。10.在云安全领域，"零信任架构"的核心原则是________，即从不信任任何用户或设备，始终验证身份和权限。（）解析：始终验证。这是零信任架构的核心思想，强调持续的身份验证和权限控制。四、简答题（本大题共8小题，每小题2分，共16分）1.简述对称加密算法和非对称加密算法的主要区别和适用场景。解析：对称加密算法使用相同的密钥进行加密和解密，优点是速度快、效率高，但密钥分发困难。非对称加密算法使用不同的密钥（公钥和私钥）进行加密和解密，优点是解决了密钥分发问题，但速度较慢。适用场景：对称加密适用于大量数据的加密传输（如文件加密），非对称加密适用于密钥交换、数字签名等需要安全密钥分发的场景。2.解释什么是"网络钓鱼"攻击，并列举三种常见的防范措施。解析：网络钓鱼攻击是指攻击者伪造合法网站或邮件，诱骗用户输入账号密码等敏感信息。防范措施：1）提高安全意识，不轻易点击可疑链接；2）检查网站SSL证书，确保连接安全；3）使用多因素认证，增加攻击难度。3.简述NIST网络安全框架的五个核心功能及其主要作用。解析：NIST网络安全框架包含五个核心功能：1）识别（Identify）：管理组织资产、威胁、脆弱性等信息；2）保护（Protect）：保护组织免受威胁影响；3）检测（Detect）：及时发现安全事件；4）响应（Respond）：有效应对安全事件；5）恢复（Recover）：尽快恢复正常运营。这些功能帮助组织建立全面的安全管理体系。4.解释什么是"虚拟化"技术，并说明其在网络安全中的优势。解析：虚拟化技术是指将物理资源（如服务器、存储）抽象为多个虚拟资源，并在这些虚拟资源上运行操作系统和应用程序。优势：1）资源利用率提高；2）隔离性增强，一个虚拟机崩溃不会影响其他虚拟机；3）快速部署和迁移；4）便于进行安全测试和隔离实验。5.简述"零日漏洞"的概念及其带来的安全风险。解析：零日漏洞是指软件或硬件供应商尚未修复的安全漏洞，攻击者可以利用这种漏洞进行攻击时，软件厂商对此毫不知情。安全风险：1）攻击者可以利用零日漏洞进行隐蔽攻击，难以检测；2）由于没有修复方案，防御手段有限；3）可能导致严重的数据泄露或系统瘫痪。6.解释什么是"多租户隔离"技术，并说明其在云安全中的重要性。解析：多租户隔离技术是指将多个租户（用户或组织）的资源和环境在逻辑上分离，但物理上共享基础设施。重要性：1）保障租户数据安全，防止数据泄露；2）提高资源利用率；3）满足不同租户的安全合规要求。这是云计算安全的核心问题之一。7.简述"日志分析"在网络安全管理中的作用，并列举三种常见的日志分析技术。解析：日志分析的作用：1）检测安全事件；2）调查安全事件；3）识别安全趋势；4）满足合规要求。常见技术：1）关联分析；2）异常检测；3）模式识别。8.解释什么是"网络分段"技术，并说明其在网络安全中的优势。解析：网络分段技术是指将大型网络划分为多个较小的、相互隔离的网络区域，并在区域之间设置访问控制。优势：1）限制攻击范围；2）提高安全性；3）便于管理；4）满足合规要求。这是纵深防御策略的重要组成部分。五、应用题（本大题共8小题，每小题4分，共24分）1.某公司部署了VPN系统，但发现部分员工通过VPN连接访问公司资源时存在异常行为，如频繁登录失败、访问非授权资源等。请分析可能的原因，并提出相应的解决方案。解析：可能原因：1）员工密码泄露；2）VPN客户端被恶意软件篡改；3）员工安全意识不足；4）VPN配置不当。解决方案：1）加强密码策略，要求定期更换密码；2）部署VPN安全审计系统，检测异常行为；3）开展安全意识培训；4）优化VPN配置，实施严格的访问控制。2.某企业网络遭受了勒索软件攻击，导致部分重要数据被加密。请简述应急响应的步骤，并说明每个步骤的关键任务。解析：应急响应步骤：1）遏制（Containment）：隔离受感染系统，防止攻击扩散；2）根除（Eradication）：清除恶意软件，修复漏洞；3）恢复（Recovery）：从备份中恢复数据，恢复系统运行；4）事后分析（Post-IncidentAnalysis）：总结经验教训，改进安全措施。关键任务：每个步骤都需要详细记录操作过程，并通知相关部门和人员。3.某公司计划部署WAF（Web应用防火墙），但不确定如何配置规则。请说明WAF规则配置的基本原则，并举例说明如何配置规则来防御SQL注入攻击。解析：WAF规则配置原则：1）最小权限原则，只允许必要的请求通过；2）白名单优先，先配置允许规则；3）逐步收紧，先配置通用规则，再配置特定规则；4）定期审查，根据实际流量调整规则。SQL注入防御规则示例：1）检测并阻止包含SQL关键字（如SELECT、INSERT、DELETE）的请求；2）检测并阻止特殊字符（如'、"、-）的使用；3）限制请求参数的长度和类型。4.某企业网络包含内部网络、DMZ区和互联网，请说明如何设计网络分段策略，并说明每个区域的安全要求。解析：网络分段设计：1）内部网络：部署防火墙和入侵检测系统，实施严格访问控制；2）DMZ区：部署Web应用防火墙，限制对内部网络的访问；3）互联网：部署Web应用防火墙和DDoS防护设备，防止外部攻击。安全要求：每个区域都需要实施不同的安全策略，以防止攻击横向扩散。5.某公司员工使用弱密码（如123456）登录公司系统，导致系统存在安全隐患。请说明如何加强密码管理，并列举三种常见的密码增强措施。解析：密码管理措施：1）实施强密码策略，要求密码长度和复杂度；2）定期更换密码；3）部署多因素认证；4）监控异常登录行为。密码增强措施：1）使用密码管理器；2）避免使用生日等易猜信息；3）不同系统使用不同密码。6.某企业网络遭受了DDoS攻击，导致网站无法访问。请说明如何检测DDoS攻击，并列举三种常见的DDoS防护措施。解析：DDoS检测：1）监控网络流量，发现异常流量模式；2）部署DDoS防护设备，自动识别攻击流量；3）分析日志，发现异常访问行为。防护措施：1）使用云DDoS防护服务；2）部署流量清洗中心；3）优化网络架构，增加冗余。7.某公司计划建立PKI（公钥基础设施），但不确定如何选择CA（证书颁发机构）。请说明选择CA的基本原则，并列举三种常见的CA类型。解析：选择CA原则：1）信誉良好；2）符合合规要求；3）提供技术支持；4）证书类型满足需求。CA类型：1）商业CA（如DigiCert、Sectigo）；2）政府CA；3）内部CA。8.某企业网络存在多个安全漏洞，但资源有限，无法立即修复所有漏洞。请说明如何进行漏洞管理，并列举三种常见的漏洞管理措施。解析：漏洞管理措施：1）建立漏洞管理流程，包括发现、评估、修复和验证；2）优先修复高风险漏洞；3）定期进行漏洞扫描；4）建立漏洞奖励计划。具体措施：1）使用漏洞扫描工具；2）部署补丁管理系统；3）建立漏洞评估矩阵。【标准答案及解析】一、单项选择题答案1.A2.A3.C4.C5.B6.B7.C8.A9.B10.D二、判断题答案1.√2.×3.×4.√5.√6.×7.√8.√9.×10.√三、填空题答案1.加密；解密2.SQL注入；跨站脚本（XSS）3.ESP（封装安全载荷）；AH（认证头）；IKE（互联网密钥交换）2.识别（Identify）；防护（Protect）；响应（Respond）5.签发证书；管理证书；吊销证书3.基于异常的入侵检测7.威胁；脆弱性；资产价值；安全控制措施的有效性4.AES；PBKDF2-HMAC-SHA2569.配置核查；关联分析10.始终验证四、简答题解析1.对称加密算法使用相同密钥，速度快但密钥分发困难；非对称加密算法使用公私钥对，解决了密钥分发问题但速度慢。适用场景：对称加密适用于大量数据加密，非对称加密适用于密钥交换和数字签名。2.网络钓鱼攻击是伪造合法网站或邮件诱骗用户输入敏感信息。防范措施：1）提高安全意识；2）检查网站SSL证书；3）使用多因素认证。3.NIST网络安全框架的五个核心功能：1）识别：管理资产、威胁、脆弱性等信息；2）保护：保护组织免受威胁影响；3）检测：及时发现安全事件；4）