2026年网络安全知识考试题库(含答案)

2026年网络安全知识考试题库(含答案)一、单项选择题（每题2分，共40分）1.《中华人民共和国网络安全法》所称的网络安全，是指通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和（）使用以及意外事故，使网络处于稳定可靠运行的状态，以及保障网络数据的完整性、保密性、可用性的能力。A.违法B.非法C.违规D.非授权答案：B解析：法条原文为“非法使用”，“违法使用”不属于网络安全法中的标准表述。2.下列哪一类攻击属于被动攻击？A.拒绝服务攻击B.中间人攻击C.网络嗅探D.SQL注入答案：C解析：被动攻击以窃听、流量分析等手段获取信息，不修改数据。拒绝服务、SQL注入、中间人攻击均可能涉及数据修改或破坏。3.对称加密算法中，加密和解密使用的密钥是？A.相同的密钥B.不同的密钥C.公钥和私钥D.随机生成的临时密钥答案：A解析：对称加密使用同一把密钥完成加解密，代表算法有DES、AES、SM4等。4.下列密码算法中，属于非对称加密算法的是？A.AESB.RSAC.SM4D.RC4答案：B解析：RSA基于大整数分解难题，采用公钥加密、私钥解密。AES、SM4、RC4均为对称算法。5.攻击者向目标主机发送TCPSYN报文，若收到SYN/ACK响应则认为端口开放，这种端口扫描技术称为？A.全连接扫描B.SYN半开扫描C.FIN扫描D.ACK扫描答案：B解析：SYN半开扫描只发送SYN包，不完成三次握手，速度较快且不易留下完整连接日志。6.下列关于计算机病毒与蠕虫的说法，正确的是？A.病毒可以脱离宿主独立运行B.蠕虫不需要宿主文件即可自我复制传播C.病毒不会破坏数据D.蠕虫必须依赖宿主程序才能运行答案：B解析：病毒需要寄生在宿主程序中，蠕虫可通过网络自主传播，不需要宿主文件。7.下列哪项属于Web应用中最常见的高危漏洞之一？A.SQL注入B.缓冲区溢出C.ARP欺骗D.端口扫描答案：A解析：SQL注入是OWASPTop10中长期位居前列的Web应用漏洞。缓冲区溢出多见于系统层软件。8.跨站请求伪造（CSRF）攻击利用的是？A.服务器端程序漏洞B.浏览器自动携带用户Cookie等认证凭证的机制C.操作系统内核漏洞D.数据库配置错误答案：B解析：浏览器在向服务器发起请求时会自动携带Cookie，CSRF借此冒充用户执行非预期操作。9.为保证数据完整性，发送方通常对消息进行（）运算，接收方通过比对结果验证数据是否被篡改。A.对称加密B.哈希摘要C.非对称加密D.置换运算答案：B解析：哈希摘要将任意长度数据映射为定长摘要，能快速检测数据是否被篡改，典型算法有SHA-256。10.根据《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019），等级保护对象的安全保护等级分为几级？A.三级B.四级C.五级D.十级答案：C11.数据库中存储用户口令时，最安全做法是？A.明文存储B.只使用MD5哈希后存储C.加盐后进行哈希存储D.使用可逆加密算法存储答案：C解析：加盐哈希可有效抵御彩虹表攻击，即使多个用户口令相同，其哈希值也不同。12.攻击者冒充电信客服人员，以“网络升级”为由骗取用户提供短信验证码，这属于？A.社会工程学攻击B.暴力破解C.DDoS攻击D.中间人攻击答案：A解析：社会工程学利用人性弱点诱导受害者泄露敏感信息，而非直接攻击技术系统。13.发现办公计算机被勒索病毒感染后，第一步应该？A.立即断网并隔离主机B.按照提示支付赎金C.继续办公等待杀毒软件处理D.反复重启计算机答案：A解析：断网隔离可防止勒索病毒横向扩散。支付赎金不可取，且不保证能恢复文件。14.下列口令中，安全性最高的是？A.123456B.passwordC.Tr@8\$kQp!2zND.admin888答案：C解析：高安全性口令应具备足够长度，并混合大小写字母、数字和特殊符号。15.HTTPS默认使用的端口号是？A.80B.443C.1433D.3389答案：B解析：80为HTTP默认端口，1433为SQLServer默认端口，3389为远程桌面默认端口。16.在网络架构中，通常放置对外提供服务的服务器（如Web、邮件），并隔离内部网络与外部网络的区域是？A.内网B.外网C.隔离区（DMZ）D.核心交换区答案：C解析：DMZ将对外服务与内部网络隔离，即使服务器被攻破，也难以直接进入内网。17.防火墙在网络中的主要作用是？A.查杀病毒B.根据安全策略控制网络访问C.加密所有数据D.防止物理入侵答案：B解析：防火墙依据规则过滤数据包，控制网络边界的访问行为，但不负责查毒和加密。18.发送电子邮件时，通常使用的协议是？A.FTPB.SMTPC.SNMPD.DHCP答案：B解析：SMTP用于发送邮件，POP3/IMAP用于接收邮件。FTP用于文件传输，SNMP用于网络管理，DHCP用于动态分配IP地址。19.“零信任”安全模型的核心理念是？A.网络内部完全可信B.永不信任，始终验证C.信任所有终端设备D.只防护外部攻击答案：B解析：零信任默认不信任网络内外任何人、设备或系统，每次访问都必须进行身份验证和授权。20.根据《中华人民共和国数据安全法》，关系国家安全、国民经济命脉、重要民生、重大公共利益的数据属于下列哪一类？A.国家核心数据B.重要数据C.一般数据D.敏感数据答案：A解析：《数据安全法》将此类数据界定为“国家核心数据”，实行更加严格的管理制度。二、多项选择题（每题3分，共30分）1.网络安全的CIA三元组是指下列哪三项？A.保密性B.完整性C.可用性D.真实性答案：ABC解析：CIA三元组包含保密性、完整性、可用性，不包括真实性。2.下列哪些属于常见的对称加密算法？A.DESB.AESC.RSAD.SM4答案：ABD解析：RSA属于非对称加密算法，DES、AES、SM4均为对称加密算法。3.下列哪些属于OWASPTop10中常见的Web应用安全风险？A.注入B.失效的访问控制C.安全配置错误D.跨站脚本（XSS）答案：ABCD解析：以上均为OWASPTop10中列出的典型Web应用安全风险类型。4.下列哪些属于常见的DDoS攻击类型？A.SYNFloodB.UDPFloodC.HTTPFloodD.缓冲区溢出答案：ABC解析：SYNFlood、UDPFlood、HTTPFlood均为常见流量型DDoS攻击。缓冲区溢出是代码漏洞利用方式，不属于DDoS。5.数字签名技术可以提供的安全特性包括？A.完整性B.身份认证C.不可否认性D.机密性答案：ABC解析：数字签名基于哈希和非对称加密，可证明消息完整性与发送者身份，但不提供加密，因此不具备机密性。6.下列哪些措施可以有效防御SQL注入？A.使用参数化查询（预编译语句）B.对用户输入进行严格校验C.数据库账号遵循最小权限原则D.避免直接拼接SQL语句答案：ABCD解析：以上均为业界公认的SQL注入防御措施，其中参数化查询是最根本的手段。7.下列哪些属于常见的社会工程学攻击手段？A.钓鱼邮件B.假冒客服索取验证码C.伪装施工人员进入机房D.暴力破解登录口令答案：ABC解析：社会工程学利用人的心理弱点，钓鱼、冒充、尾随等均属典型手段。暴力破解属于技术性攻击。8.下列口令安全做法中，正确的有？A.口令长度不少于12位B.所有系统使用相同口令，方便记忆C.启用多因素认证D.口令禁止明文存储答案：ACD解析：多系统共用口令会放大撞库风险，其余说法均符合口令安全最佳实践。9.HTTPS的安全性主要依赖下列哪些技术？A.TLS加密协议B.数字证书C.证书颁发机构（CA）D.对称加密与非对称加密结合答案：ABCD解析：HTTPS使用TLS建立加密通道，通过数字证书和CA验证服务器身份，并采用混合加密方案保障传输安全。10.下列哪些措施有助于防范勒索病毒？A.重要数据离线备份B.及时安装安全补丁C.关闭不必要的端口和服务D.支付赎金换取解密工具答案：ABC解析：支付赎金会助长勒索行为，且不保证能恢复数据。备份、补丁、最小化暴露面均是有效预防手段。三、判断题（每题1分，共10分）1.使用公钥加密的数据，只能使用对应的私钥进行解密。答案：正确2.防火墙能够彻底阻止各类网络攻击。答案：错误解析：防火墙主要防护网络层和传输层，无法彻底防御应用层攻击和内部威胁。3.HTTPS协议可以保证网站绝对安全。答案：错误解析：HTTPS只保护传输通道的安全，服务端漏洞、恶意代码等问题依然可能导致网站被攻破。4.只要口令设置得足够复杂，就可以在公共Wi-Fi环境中随意访问网银。答案：错误解析：公共Wi-Fi存在中间人攻击风险，复杂口令不能替代信道加密，应使用VPN或移动网络访问敏感业务。5.数字签名的主要作用是保证数据传输的机密性。答案：错误解析：数字签名用于保证完整性和不可否认性，不提供机密性。6.系统及时安装安全补丁可以有效降低漏洞被利用的风险。答案：正确7.网络安全不仅涉及技术防护，还涉及管理、制度和人员意识。答案：正确8.MD5算法已经不安全，不适合用于口令存储。答案：正确解析：MD5存在碰撞攻击风险，且运算速度快，易被彩虹表破解，口令存储应使用加盐的慢哈希算法。9.弱口令是许多网络安全事件发生的重要原因之一。答案：正确10.对其他单位信息系统进行漏洞扫描前，应当获得授权。答案：正确解析：未经授权对他人系统进行扫描属于违规甚至违法行为，涉嫌破坏计算机信息系统。四、简答题（每题5分，共20分）1.简述网络安全的定义，并说明保密性、完整性、可用性的含义。答案：网络安全是指通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处于稳定可靠运行的状态，并保障网络数据的完整性、保密性、可用性。保密性是指信息不被泄露给未授权的主体；完整性是指信息在传输和存储过程中不被篡改或破坏；可用性是指授权主体在需要时可以正常访问和使用信息。2.列举四种常见的社会工程学攻击手段，并提出相应的防范措施。答案：常见手段包括：钓鱼邮件、假冒客服电话索取验证码、尾随进入办公区、伪装维修人员接触敏感设备。防范措施包括：加强全员安全意识培训；不轻易点击来源不明的链接或附件；对涉及敏感信息的请求通过官方渠道核实身份；严格门禁管理，落实来访登记制度；对敏感系统启用多因素认证并遵循最小权限原则。3.某网站存在SQL注入漏洞，请写出至少三种修复方案。答案：（1）使用参数化查询或预编译语句，避免拼接用户输入构造SQL；（2）对用户输入进行白名单校验，过滤危险字符；（3）数据库账号遵循最小权限原则，避免使用高权限账号连接应用；（4）部署Web应用防火墙（WAF）拦截恶意请求；（5）