2026年计算机网络安全技术应用考核试题及答案

2026年计算机网络安全技术应用考核试题及答案一、单项选择题（每题2分，共20分）1.下列哪种加密算法属于对称加密算法？A.RSAB.AESC.ECCD.DSA2.一种攻击行为向目标系统发送大量数据包，导致系统资源耗尽、无法正常提供服务。这种攻击属于：A.缓冲区溢出攻击B.拒绝服务攻击C.跨站脚本攻击D.中间人攻击3.包过滤防火墙主要工作在OSI参考模型的哪一层？A.物理层和数据链路层B.网络层和传输层C.会话层和表示层D.应用层4.下列协议中，用于在IP层提供数据加密与身份认证的是：A.SSLB.SSHC.PGPD.IPsec5.在信息安全CIA三元组中，"确保信息在传输、存储过程中未被篡改"对应的是：A.机密性B.完整性C.可用性D.不可否认性6.攻击者在网页中嵌入恶意脚本，当其他用户浏览该网页时脚本被执行。这种攻击称为：A.SQL注入B.跨站脚本攻击（XSS）C.目录遍历攻击D.会话固定攻击7.凯撒密码属于下列哪种密码体制？A.分组密码B.非对称密码C.单表替换密码D.序列密码8.在访问控制模型中，根据用户在组织中的角色来分配权限的是：A.DACB.MACC.RBACD.ABAC9.下列关于数据备份策略的说法中，正确的是：A.完全备份只备份变化的数据B.增量备份是指在一次全量备份后，只备份与前一次备份相比发生变化的数据C.差异备份比增量备份恢复速度慢D.备份数据无需进行恢复演练10.数字证书中不包含下列哪项信息？A.证书持有者的公钥B.证书颁发机构的签名C.证书持有者的私钥D.证书有效期二、多项选择题（每题3分，共15分）1.下列端口号与服务的对应关系中，正确的有：A.21端口——FTPB.23端口——TelnetC.25端口——SMTPD.53端口——DNS2.下列属于网络被动攻击的有：A.网络嗅探B.流量分析C.拒绝服务攻击D.端口扫描3.数字签名技术可以提供：A.发送方身份认证B.数据完整性验证C.数据机密性保护D.抗抵赖性4.防火墙体系结构的常见类型包括：A.屏蔽路由器B.双宿主机网关C.屏蔽主机网关D.屏蔽子网5.下列口令安全策略中，有助于提升系统安全性的做法有：A.要求口令长度不少于8位B.禁止使用生日、电话号码等易猜测内容C.定期更换口令D.多系统使用同一口令三、判断题（每题1分，共10分）1.对称加密算法加密速度通常快于非对称加密算法。2.SQL注入攻击通过在输入框提交恶意构造的SQL代码，从而操纵后台数据库执行非授权操作。3.防火墙可以抵御所有的网络攻击。4.蜜罐是一种用于诱骗攻击者、记录其攻击行为的诱饵系统。5.RAID1通过磁盘镜像实现数据冗余。6.VPN可以加密隧道中传输的数据，保证数据的机密性。7.存储型XSS攻击中的恶意脚本仅在被触发时执行一次，不会存储在目标服务器上。8.DES算法的有效密钥长度为56位。9.入侵检测系统的主要功能是实时阻止攻击流量。10.非对称加密算法使用同一把密钥完成加密和解密。四、名词解释（每题3分，共15分）1.防火墙（Firewall）2.入侵检测系统（IDS）3.VPN（虚拟专用网络）4.数字签名5.漏洞扫描五、简答题（每题5分，共20分）1.简述对称加密与非对称加密的主要区别。2.简述网络攻击的一般过程。3.简述防火墙在网络安全中的主要作用。4.简述常见的Web安全威胁及其危害。六、综合应用题（每题10分，共20分）1.某公司Web服务器日志中发现大量形如'OR1=1--、admin'--的请求参数，且数据库出现异常访问记录。请分析：(1)该攻击属于什么类型？攻击原理是什么？(2)请提出至少三种有效防范措施。2.某中型企业需要建设一套完整的网络安全防护体系，请结合网络层次防护思想，从技术手段和管理措施两方面设计一套综合防护方案。参考答案与解析一、单项选择题1.答案：B解析：AES为典型对称分组加密算法；RSA、ECC、DSA均为非对称加密/签名算法。2.答案：B解析：以大量请求耗尽目标资源、使合法用户无法访问，是典型的拒绝服务（DoS/DDoS）特征。3.答案：B解析：包过滤防火墙依据IP地址、端口号、协议类型等头部信息进行过滤，属网络层和传输层范畴。4.答案：D5.答案：B6.答案：B7.答案：C解析：凯撒密码将明文中的每个字母按固定位数平移替换，属于古典单表替换密码。8.答案：C9.答案：B解析：增量备份备份的是自上次备份（无论是全量还是增量）以来变化的数据；差异备份备份自上次全量备份以来变化的数据，因此恢复时所需备份集少于增量备份，恢复更快。10.答案：C解析：私钥由持有者自行保管，绝不出现在数字证书中。二、多项选择题1.答案：ABCD2.答案：AB解析：被动攻击不修改数据流，主要形式为信息窃取与流量分析；拒绝服务与端口扫描均属主动攻击。3.答案：ABD解析：数字签名基于非对称密码实现身份认证、完整性与不可否认性，但它本身不提供加密功能，机密性需通过加密机制实现。4.答案：ABCD5.答案：ABC三、判断题1.答案：正确2.答案：正确3.答案：错误解析：防火墙无法防御针对应用层的深度攻击、内部人员攻击及社会工程学攻击等。4.答案：正确5.答案：正确6.答案：正确7.答案：错误解析：存储型XSS将恶意脚本永久存储在目标服务器的数据库等位置，每次访问相关页面都会被执行。8.答案：正确9.答案：错误解析：IDS以检测与告警为主，不具备主动阻断能力。能实时阻断的是入侵防御系统（IPS）。10.答案：错误解析：非对称加密使用公钥与私钥一对密钥，公钥加密、私钥解密。四、名词解释1.答案：防火墙是一种部署在内部网络与外部网络之间的安全设备或软件系统，通过执行预先定义的安全策略，对进出网络的流量进行检查与控制，从而隔离风险、保护内部网络。2.答案：入侵检测系统是一种对网络或主机系统中的数据流与行为进行实时监控、分析与审计的安全系统。当发现异常或攻击特征时发出告警，帮助管理员及时发现安全事件。3.答案：VPN是依靠ISP或其他网络服务商在公用网络（如Internet）中建立的临时、安全的加密隧道，使远程用户或分支机构能够安全地访问内部网络资源，实现与专用网络等效的安全通信。4.答案：数字签名是发送方用自己的私钥对消息摘要进行加密运算生成的附加数据，用于证明消息的真实来源、验证消息在传输过程中未被篡改，并实现抗抵赖。5.答案：漏洞扫描是利用自动化工具对网络主机、系统服务及应用软件进行安全检查，通过比对已知漏洞特征库，发现目标系统中存在的安全漏洞与配置弱点，评估其安全风险。五、简答题1.答案：(1)密钥使用不同：对称加密使用同一把密钥进行加密和解密；非对称加密使用公私钥对，公钥加密、私钥解密。(2)安全性不同：对称加密的密钥分发与管理困难，存在密钥泄露风险；非对称加密中公钥可以公开传输，密钥管理更安全。(3)运算速度不同：对称加密运算速度快，适合大数据量加密；非对称加密运算复杂、速度慢，适合小数据量加密或密钥交换、数字签名等场景。(4)典型算法不同：对称加密有AES、DES、3DES等；非对称加密有RSA、ECC、ElGamal等。2.答案：网络攻击通常包括以下阶段：(1)踩点与信息收集：通过公开信息、DNS查询等方式收集目标网络结构、域名、IP地址等信息。(2)扫描探测：利用扫描工具探测目标主机开放端口、运行服务、操作系统类型及存在的漏洞。(3)获取访问权限：利用漏洞或口令猜测等手段攻破目标主机，获得系统控制权限。(4)权限提升：将低权限账户提升至管理员或root权限，进一步控制系统。(5)维持访问：植入后门程序或创建隐蔽账户，以维持长期控制。(6)痕迹清理：删除日志记录，清除攻击痕迹，隐藏入侵行为。3.答案：(1)访问控制：依据源/目的IP地址、端口号及协议类型，过滤进出网络的流量，阻断非法访问。(2)隔离内外网络：在网络边界建立安全屏障，将内部可信网络与外部不可信网络隔离。(3)防御部分网络攻击：可防范端口扫描、部分DoS攻击等基于网络层和传输层的攻击行为。(4)日志审计：记录网络连接与访问行为，为安全审计和责任追溯提供依据。4.答案：(1)SQL注入：攻击者通过构造恶意SQL语句操纵后台数据库，导致数据泄露、篡改甚至服务器被完全控制。(2)XSS跨站脚本攻击：攻击者在页面中注入恶意脚本，窃取用户Cookie、会话令牌，导致账户劫持或钓鱼攻击。(3)CSRF跨站请求伪造：诱导已登录用户在不知情的情况下执行非本人意愿的操作，如转账、修改口令等。(4)文件上传漏洞：攻击者上传恶意可执行文件（WebShell）至服务器，获取服务器控制权。六、综合应用题1.答案：(1)该攻击属于SQL注入攻击。攻击原理是：Web应用程序未对用户输入的数据进行充分过滤和转义，直接将用户提交的内容拼接到SQL查询语句中。攻击者构造特殊字符（如单引号、注释符--）改变SQL语句原本的语义，使条件恒成立或绕过身份验证逻辑，从而在未授权情况下查询、修改甚至删除数据库中的数据。(2)防范措施：①使用参数化查询（PreparedStatement）或预编译语句，使SQL语句结构与用户输入数据分离。②对用户输入进行严格的输入验证，过滤单引号、分号、注释符等特殊字符，并限制输入长度与格式。③最小权限原则：数据库连接使用低权限账号，禁止应用程序使用DBA权限连接数据库。④部署Web应用防火墙（WAF），对恶意请求特征进行检测与拦截。2.答案：(1)技术手段：①边界防护：在网络边界部署防火墙，配置严格的访问控制策略，隔离内部网络与外部网络。②入侵检测与防御：部署IDS/IPS，实时监测网络流量，发现攻击行为并及时告警或阻断。③Web应用防护：部署WAF，防御SQL注入、XSS、CC攻击等应用层威胁。④上网行为管理与内容过滤：部署上网行为管理设备，规范员工上网行为，防止访问恶意网站。⑤终端安全防护：在服务器和终端部署防病毒软件、主机入侵检测（HIDS），统一进行补丁管理和漏洞修复。⑥数据安全：部署数据加密与备份系统，对重要数据进行加密存储和定期备份，防