2026年网络安全基础知识测试试题及答案

2026年网络安全基础知识测试试题及答案一、单项选择题（每题2分，共20题，计40分）1.在网络安全领域，CIA三要素不包括下列哪一项？A.机密性（Confidentiality）B.完整性（Integrity）C.可用性（Availability）D.可追溯性（Auditability）答案：D解析：网络安全基本目标是保障信息的机密性、完整性和可用性，可追溯性是后续扩展要求，不属于经典CIA三要素。2.下列哪种攻击类型属于主动攻击？A.窃听B.流量分析C.消息篡改D.端口扫描答案：C解析：主动攻击涉及对数据流的修改或伪造，常见形式包括篡改、重放、拒绝服务等。窃听与流量分析属于被动攻击，端口扫描通常归为侦察行为。3.常见的对称加密算法是？A.RSAB.ECCC.AESD.DSA答案：C解析：AES是典型的对称分组密码。RSA、ECC、DSA均为非对称密码算法。4.在公钥密码体制中，要实现保密通信，发送方需要使用接收方的什么密钥？A.私钥B.公钥C.会话密钥D.共享密钥答案：B解析：发送方用接收方的公钥加密，只有接收方用对应的私钥才能解密，从而保证信息机密性。5.下列哪种技术可以用于验证消息的完整性？A.数字签名B.哈希函数C.非对称加密D.数字证书答案：B解析：哈希函数将任意长度消息映射为定长摘要，消息任何改动都会导致摘要变化，可用于完整性校验。数字签名还可提供真实性和不可否认性。6.SQL注入攻击的根本原因是？A.数据库配置不当B.未对用户输入进行充分的过滤和参数化处理C.网络防火墙规则错误D.Web服务器未打补丁答案：B解析：SQL注入源于程序将用户输入直接拼接进SQL语句，未使用参数化查询或严格过滤，导致攻击者篡改查询逻辑。7.下列哪个端口通常用于HTTPS服务？A.80B.443C.22D.3389答案：B8.防火墙工作在OSI模型中的主要层次不包括？A.网络层B.传输层C.应用层D.物理层答案：D解析：传统包过滤防火墙工作在网络层和传输层，应用层防火墙可深度检测应用协议。物理层不属于防火墙典型工作层面。9.关于密码强度，下列哪个口令相对最安全？A.123456B.passwordC.P@ssw0rd!2026D.admin答案：C解析：强口令应包含大小写字母、数字和特殊字符，且长度较长、避免常见单词。10.DDoS攻击的主要目的是？A.窃取数据库内容B.破坏目标服务的可用性C.远程控制目标主机D.修改目标网页内容答案：B解析：DDoS（分布式拒绝服务）通过大量流量或请求耗尽目标资源，导致合法用户无法访问，属于对可用性的破坏。11.XSS攻击中，攻击者主要利用的是？A.服务器端的操作系统漏洞B.浏览器对脚本的解析执行C.数据库的权限配置错误D.网络设备的协议缺陷答案：B解析：跨站脚本攻击（XSS）将恶意脚本注入网页，受害者的浏览器执行该脚本，从而窃取Cookie、会话等敏感信息。12.下列哪种协议用于加密远程登录？A.TelnetB.SSHC.FTPD.SNMP答案：B13.数字证书的作用是？A.对数据进行加密B.将公钥与身份信息绑定C.替代防火墙D.加速网络传输答案：B解析：数字证书由认证机构（CA）签发，将持有者的公钥与其身份绑定，并附带CA的数字签名，用于验证公钥的真实性。14.在访问控制模型中，哪种模型基于用户在系统中的角色来分配权限？A.DAC（自主访问控制）B.MAC（强制访问控制）C.RBAC（基于角色的访问控制）D.ABAC（基于属性的访问控制）答案：C15.下列哪项属于社会工程学攻击？A.暴力破解口令B.钓鱼邮件C.端口扫描D.中间人攻击答案：B解析：社会工程学利用人的心理弱点而非技术漏洞实施攻击，钓鱼邮件诱导用户泄露信息或执行恶意操作。16.恶意软件中，哪种类型能够自我复制并独立传播？A.木马B.病毒C.蠕虫D.间谍软件答案：C解析：蠕虫可通过网络自动复制传播，无需宿主文件；病毒需依附宿主程序，木马通常不自我传播。17.在密码学中，哈希算法的特点是？A.可逆运算，能恢复明文B.输出长度固定且不可逆C.需要密钥参与运算D.主要用于数据加密答案：B18.IPSec工作在TCP/IP协议栈的哪一层？A.应用层B.传输层C.网络层D.数据链路层答案：C19.下列哪种措施可以有效防御ARP欺骗？A.启用端口镜像B.配置静态ARP表C.关闭网络防火墙D.增加交换机的端口数量答案：B解析：静态ARP表可防止主机被伪造的ARP响应误导，从而阻断常见ARP欺骗攻击。20.网络安全等级保护制度中，第一级属于？A.自主保护级B.指导保护级C.监督保护级D.强制保护级答案：A二、多项选择题（每题3分，共5题，计15分。每题至少有两个正确答案，多选、少选、错选均不得分）1.下列属于对称加密算法的有？A.DESB.3DESC.AESD.RSA答案：A、B、C解析：DES、3DES、AES均为对称密码算法，加解密使用相同密钥；RSA是公钥密码算法，使用不同密钥。2.常见的网络安全威胁包括？A.计算机病毒B.木马程序C.网络钓鱼D.合法授权用户答案：A、B、C解析：合法授权用户的行为在授权范围内不属于威胁；病毒、木马、钓鱼均为典型网络安全威胁。3.下列哪些技术可以用于身份认证？A.用户名与口令B.动态令牌C.生物特征识别D.数字签名答案：A、B、C解析：身份认证方式包含所知（口令）、所有（令牌）、所是（生物特征）等，数字签名主要用于消息完整性和真实性，不直接作为身份认证的主要手段。4.关于防火墙的描述，正确的有？A.可以过滤进出网络的数据包B.能够防御所有网络攻击C.可以在应用层进行内容检测D.需要制定合理的访问控制策略答案：A、C、D解析：防火墙不是万能设备，无法防御全部攻击，例如针对应用逻辑的漏洞攻击或内部人员违规行为。5.下列哪些数据库操作可能造成SQL注入漏洞？A.使用参数化查询B.直接拼接用户输入到SQL语句C.使用存储过程时未对输入做过滤D.对输入进行严格白名单校验答案：B、C解析：参数化查询和白名单校验是有效防御措施；直接拼接输入或未妥善处理存储过程参数均可能引入注入风险。三、判断题（每题1分，共10题，计10分）1.数字签名可以提供消息的不可否认性。答案：正确2.防火墙一旦部署，就可以保证内部网络绝对安全。答案：错误3.对称加密算法的加密和解密使用不同的密钥。答案：错误4.HTTPS协议是在HTTP的基础上加入了SSL/TLS加密层。答案：正确5.只要服务器安装了杀毒软件，就不会被黑客入侵。答案：错误6.VPN可以通过加密隧道在公共网络上传输私有数据。答案：正确7.文件名显示为.jpg的文件一定是图片文件。答案：错误8.彩虹表是一种用于加速哈希口令破解的预计算表。答案：正确9.零日漏洞是指已被公开披露但尚未有修复补丁的漏洞。答案：正确10.在Windows系统中，关闭不必要的服务和端口可以降低系统被攻击的风险。答案：正确四、简答题（每题5分，共4题，计20分）1.简述什么是DDoS攻击，并列举两种常见的DDoS攻击类型。答案：（1）DDoS（分布式拒绝服务）攻击是指攻击者利用多台受控主机（僵尸网络）同时向目标系统发送大量请求或数据包，消耗目标网络带宽或系统资源，使合法用户无法获得正常服务。（2）常见类型包括：流量型攻击，如UDPFlood、ICMPFlood；连接型攻击，如SYNFlood；应用层攻击，如HTTPFlood。解析：DDoS的核心是大规模分布式协同，目标在于破坏可用性。回答时需同时说明原理和类型。2.简述对称加密与非对称加密的主要区别。答案：（1）密钥数量不同：对称加密使用同一个密钥进行加解密；非对称加密使用公钥和私钥组成的密钥对。（2）运算速度不同：对称加密算法简单，适合大数据量加密；非对称加密运算复杂，速度较慢。（3）安全性不同：非对称加密的私钥不需要传输，密钥管理更安全；对称加密的密钥需要通过安全信道共享。（4）典型应用不同：对称加密适用于数据加密，非对称加密常用于密钥交换和数字签名。3.什么是纵深防御？举例说明其在实际网络安全建设中的应用。答案：纵深防御是指通过在不同层面设置多重、相互补充的安全防护措施，形成整体的防御体系。如果某一层被突破，其他层仍能阻止或延缓攻击，降低整体风险。例如：在网络边界部署防火墙和入侵检测系统，在主机层面安装杀毒软件和主机入侵防御系统，在应用层面采用代码审计和安全编码规范，在数据层面进行加密和备份，同时配合管理制度与人员安全意识培训。4.简述最小权限原则及其在系统安全管理中的意义。答案：最小权限原则是指任何用户、程序或系统进程只能获得完成其任务所必需的最小权限，不得拥有超出工作范围的访问或操作权限。其意义在于：减少因权限滥用或操作失误造成的损失；限制恶意代码或入侵者在系统内部横向移动的能力；降低攻击者获得高权限后的影响范围，提升整体安全防护水平。五、综合分析题（每题15分，共1题，计15分）1.某公司Web服务器遭受攻击，安全团队分析后发现以下情况：•服务器访问日志中出现大量形如'OR'1'='1的请求参数；•同时伴有大量来自不同IP地址的高频登录尝试；•服务器上被植入一个用于远程控制的木马程序，并开放了异常端口；•数据库中的用户口令以明文形式存储。请回答以下问题：（1）根据日志特征，判断攻击者可能利用了哪类Web漏洞？简述其攻击原理。（2）大量不同IP地址的高频登录尝试属于哪种攻击？应如何缓解？（3）从安全管理的角度，分析该事件暴露了哪些安全问题，并提出至少四项整改措施。答案：（1）攻击者可能利用了SQL注入漏洞。'OR'1'='1是一类典型的SQL注入测试载荷，如果程序未对输入进行过滤而直接拼接数据库查询语句，攻击者可通过构造语句绕过身份验证或提取敏感数据。攻击原理是：应用程序将用户输入当作SQL代码的一部分执行，导致查询逻辑被改变，例如SELECT*FROMusersWHEREusername='admin'ANDpassword=''OR'1'='1'，因'1'='1'恒为真，从而绕过验证。（2）大量不同IP地址的高频登录尝试属于分布式暴力破解（撞库/口令猜测）攻击。缓解措施包括：设置登录失败次数限制和账号临时锁定；采用多因素认证；使用CAPTCHA验证码；对高频可疑IP实施动态封禁或限速；加强对弱口令的检测和强制修改。（3）该事件暴露的安全问题包括：应用层存在SQL注入漏洞，说明缺乏安全编码规范和代码审计；未对登录尝试实施有效监控和防护，可能缺少入侵检测或防护设备；服务器被植入木马并开放异常端口，说明主机加固不足、访问控制不严；数据库口令明文存储，表明敏感数据保护措施缺失。整改措施：其一，使用参数化查询、预处理语句和输入白名单校验修复SQL注入