2026年信息安全与网络攻防技术试题及答案

2026年信息安全与网络攻防技术试题及答案一、单项选择题（每题2分，共20分）1.在信息安全基本属性中，拒绝服务攻击（DoS）主要破坏的是（）。A.机密性B.完整性C.可用性D.不可否认性2.下列算法中，属于非对称加密算法的是（）。A.AESB.DESC.RSAD.RC43.SSH服务的默认端口号是（）。A.21B.22C.23D.254.在PKI体系中，CA（证书颁发机构）的主要职责是（）。A.对传输数据进行加密B.颁发和管理数字证书C.查杀网络病毒D.监测网络入侵行为5.下列攻击中，主要利用Web应用程序对用户输入过滤不严这一缺陷的是（）。A.SYNFloodB.SQL注入C.ARP欺骗D.暴力破解6.传统包过滤防火墙主要工作在OSI参考模型的（）。A.物理层B.数据链路层C.网络层D.应用层7.关于反射型XSS攻击，下列说法正确的是（）。A.恶意脚本被永久存储在目标服务器上B.恶意脚本包含在URL中，由服务器反射回用户浏览器执行C.恶意脚本在服务器端执行D.攻击者通过修改DNS记录实现攻击8.数字签名过程使用（）对消息摘要进行加密。A.接收方的公钥B.发送方的私钥C.接收方的私钥D.发送方的公钥9.下列安全设备中，用于发现并告警入侵行为、但不主动阻断流量的是（）。A.防火墙B.入侵检测系统（IDS）C.入侵防御系统（IPS）D.上网行为管理系统10.彩虹表（RainbowTable）主要用于破解（）。A.对称加密的密钥B.哈希值对应的原始明文C.非对称加密的私钥D.SSL证书的签名二、多项选择题（每题3分，共15分）1.下列属于常见DDoS攻击方式的有（）。A.SYNFloodB.UDPFloodC.ICMPFloodD.HTTPSlowloris2.HTTPS协议能够提供（）。A.数据传输加密B.服务器身份认证C.数据完整性校验D.抵御DDoS攻击3.下列属于哈希（散列）算法的有（）。A.MD5B.SHA-256C.DESD.SHA-14.关于对称加密技术，下列说法正确的有（）。A.加密和解密使用相同的密钥B.运算速度快，适合加密大量数据C.密钥分发与管理较为困难D.可以提供不可否认性5.下列属于无线局域网安全技术的有（）。A.WEPB.WPA2C.802.1XD.SSL三、判断题（每题1分，共10分）1.MD5算法已被实际构造出碰撞，故不再适用于对安全性要求较高的场景。2.HTTPS是在HTTP与TCP之间增加SSL/TLS协议层实现的。3.部署防火墙后，网络就不会被入侵。4.SQL注入攻击的根本原因是使用字符串拼接方式构造SQL语句，且未对用户输入进行充分的过滤与转义。5.在对称加密算法中，加密与解密使用相同的密钥。6.在非对称加密体系中，公钥可以公开分发，私钥必须由持有者保密。7.数字信封技术利用对称加密加密数据、非对称加密加密对称密钥，兼具效率与安全性的优点。8.入侵检测系统（IDS）能够实时阻断正在进行的攻击流量。9.ARP欺骗攻击可使受害主机与网关之间的通信被中间人截获。10.VPN通过隧道与加密技术在公共网络上建立安全连接。四、简答题（每题5分，共25分）1.简述信息安全三要素（CIA）的含义。2.简述对称加密与非对称加密的主要区别。3.简述SYNFlood攻击的基本原理。4.简述防范SQL注入攻击的常用措施。5.简述防火墙与入侵检测系统（IDS）的区别。五、综合分析题（每题15分，共30分）1.请论述数字签名的产生与验证过程，并说明数字签名能够提供哪些安全特性。2.某企业内网多台服务器被植入挖矿程序。安全人员排查发现：服务器管理员口令普遍较弱，防火墙日志显示近期有大量来自外网的分布式扫描流量，目标端口集中在22端口，且部分服务器仅对外开放22端口和80端口。请结合攻击链模型，分析攻击者可能的入侵路径，并提出相应的检测与防御措施。参考答案与解析一、单项选择题1.答案：C解析：DoS攻击通过消耗系统资源使服务不可用，直接破坏CIA三要素中的可用性（Availability）。2.答案：C3.答案：B解析：21为FTP，23为Telnet，25为SMTP，SSH默认使用22端口。4.答案：B5.答案：B6.答案：C7.答案：B解析：存储型XSS才将脚本永久存于服务器；反射型XSS的脚本随URL提交，经服务器反射后在客户端浏览器执行。8.答案：B9.答案：B10.答案：B解析：彩虹表通过预计算的哈希链集合，以空间换时间实现对哈希值的反查，常用于破解口令哈希。二、多项选择题1.答案：ABCD解析：前三者属于流量型或协议型拒绝服务攻击，Slowloris通过慢速请求耗尽连接资源，属于应用层DDoS攻击。2.答案：ABC解析：HTTPS基于SSL/TLS实现机密性、完整性和服务器身份认证，但不具备抗DDoS能力。3.答案：ABD解析：DES属于分组对称加密算法，MD5、SHA-1、SHA-256均为哈希算法。4.答案：ABC解析：对称加密中通信双方持有相同密钥，无法向第三方证明消息来源，因此不能提供不可否认性。5.答案：ABC解析：WEP、WPA2为无线加密协议，802.1X可用于无线接入认证；SSL是传输层安全协议，与无线接入无直接关系。三、判断题1.答案：正确2.答案：正确3.答案：错误解析：防火墙只能依据规则过滤流量，无法防御应用层漏洞利用、内部攻击等安全威胁。4.答案：正确5.答案：正确6.答案：正确7.答案：正确8.答案：错误解析：IDS以检测和告警为主，不具备阻断能力；主动阻断是入侵防御系统（IPS）的功能。9.答案：正确10.答案：正确四、简答题1.答案：（1）机密性（Confidentiality）：确保信息不被未授权的实体访问或获取；（2）完整性（Integrity）：确保信息在存储或传输过程中不被未授权地篡改、破坏或丢失；（3）可用性（Availability）：确保授权用户在需要时能够正常访问所需的信息资源。2.答案：（1）密钥使用方式不同：对称加密加解密使用同一密钥；非对称加密使用公钥/私钥对，公钥加密、私钥解密（或私钥签名、公钥验签）；（2）运算速度不同：对称加密运算速度快，适合大量数据加密；非对称加密运算复杂、速度慢；（3）密钥管理不同：对称加密存在密钥分发难题，n方通信需维护n(（4）安全功能不同：非对称加密还可实现数字签名与不可否认性，对称加密通常不具备。3.答案：攻击者利用TCP三次握手的协议缺陷，向目标主机发送大量伪造源地址的SYN请求报文。目标主机收到后回复SYN/ACK报文并分配资源维护半连接状态，等待对方的ACK确认。由于源地址是伪造的，目标主机永远等不到最终的ACK，半连接队列被迅速填满，导致合法用户的连接请求无法被处理，造成拒绝服务。4.答案：（1）使用参数化查询（预编译语句），避免字符串拼接SQL语句；（2）对用户输入进行严格的过滤与校验，限制长度、类型与字符集；（3）遵循最小权限原则，数据库账户仅授予业务所需的最低权限；（4）封装错误信息，避免向用户泄露SQL语句与数据库结构；（5）部署Web应用防火墙（WAF），对恶意请求进行实时拦截；（6）定期进行安全测试与代码审计。5.答案：（1）工作方式不同：防火墙位于网络边界，按规则对流量进行允许或拒绝，属主动的访问控制设备；IDS以旁路方式监听流量，发现异常后产生告警，属被动的检测设备；（2）功能定位不同：防火墙侧重"防"，实现网络隔离与访问控制；IDS侧重"检"，发现并报告入侵行为；（3）攻击响应能力不同：防火墙可阻断匹配规则的流量，但对内部攻击及应用层复杂攻击识别能力有限；IDS能识别更多攻击类型，但自身不阻断流量。五、综合分析题1.答案：数字签名的产生过程：（1）发送方使用哈希算法（如SHA-256）对消息M计算消息摘要H(（2）发送方使用自己的私钥KRA对摘要进行加密，得到签名（3）发送方将消息M与签名S一起发送给接收方。数字签名的验证过程：（1）接收方使用发送方的公钥KUA对签名S解密，得到消息摘要（2）接收方对收到的消息M′重新计算哈希值H（3）若H(M)（1）完整性：消息的任何改动都会导致哈希值变化，验证失败；（2）身份认证与不可否认性：只有持有发送方私钥者才能产生有效签名，发送方无法否认其签名行为；（3）防伪造：没有私钥的攻击者无法伪造合法签名。解析：答题需强调"先哈希后签名"的原因——非对称加密运算慢，直接对消息签名效率低，而哈希运算快且能敏感反映消息变化；验证时必须使用发送方公钥而非接收方私钥，这是常见易错点。评分注重过程的完整性、符号使用的规范性以及安全特性的归纳是否全面。2.答案：入侵路径分析（按攻击链模型）：（1）侦察阶段：攻击者通过分布式扫描对公网IP段的22端口进行批量探测，识别开放SSH服务的主机；（2）武器化与投递：针对弱口令，使用字典或暴力破解方式获取服务器管理权限；（3）利用与安装：攻击者登录服务器后植入挖矿木马，通过配置定时任务、守护进程等方式实现持久化；（4）命令与控制：被控主机主动外连矿池或C2服务器，利用80端口或443端口伪装为正常Web流量以规避检测；（5）横向移动：攻击者以失陷服务器为跳板，利用口令复用和漏洞扫描向内网其他主机扩散。检测措施：（1）分析防火墙和服务器日志，排查22端口的高频失败登录记录及来源IP；（2）结合威胁情报，监测服务器与已知矿池地址之间的异常通信；（3）对服务器进行查杀，检查定时任务、启动项、隐蔽进程及异常动态链接库；（4）部署IDS或网络流量分析系统，发现内网异常扫描与横向移动行为。防御措施：（1）强制实施强口令策略，启用SSH密钥认证，并禁止root账户直接远程登录；（2）限制SSH管理端口的访问来源，或通过VPN、堡垒机代替直接暴露的SSH服务；（3）及时修复系统与