2026年网络攻防基础真题及答案解析

2026年网络攻防基础真题及答案解析一、单项选择题（每题2分，共20分）1.以下哪项不属于网络攻击的常见目的？A.窃取敏感信息B.破坏数据完整性C.提升系统性能D.非法获取系统权限答案：C2.在TCP/IP模型中，负责端到端通信和差错控制的协议层是？A.网络接口层B.网络层C.传输层D.应用层答案：C解析：传输层通过TCP或UDP协议提供端到端的通信服务，其中TCP具备差错控制、流量控制和重传机制。3.下列端口号中，通常用于HTTPS服务的是？A.21B.22C.80D.443答案：D4.以下哪种攻击方式主要利用Web应用程序未对用户输入进行有效过滤，将恶意SQL语句提交给数据库执行？A.XSSB.CSRFC.SQL注入D.DDoS答案：C5.在密码学中，用于验证消息完整性、防止篡改的技术是？A.对称加密B.数字摘要C.数字签名D.密钥交换答案：B解析：数字摘要使用哈希函数生成定长摘要，原文任何变化都会导致摘要改变，可有效验证完整性；数字签名还包含身份认证和不可否认性，但本题强调完整性，故选择B。6.下面关于防火墙的说法，错误的是？A.防火墙可以过滤进出网络的数据包B.防火墙能完全防止内部攻击C.防火墙可基于规则允许或拒绝流量D.防火墙可以记录网络访问日志答案：B解析：防火墙主要防护网络边界，对来自内部合法用户的攻击难以有效阻止。7.在Linux系统中，用于查看当前网络连接和监听端口的命令是？A.ifconfigB.psC.netstatD.ls答案：C8.下列属于主动攻击的是？A.窃听网络流量B.截获数据包进行分析C.篡改传输中的数据D.监控电磁辐射答案：C解析：篡改数据会改变信息内容，属于主动攻击；窃听、截获分析、电磁监控一般不改变数据，属于被动攻击。9.下列哪项不是常见的恶意代码类型？A.蠕虫B.木马C.防火墙D.勒索软件答案：C10.公钥基础设施（PKI）中，用于签发数字证书的核心机构是？A.RAB.CAC.KDCD.IKE答案：B解析：CA即证书颁发机构，负责签发、管理和吊销数字证书；RA是注册机构，协助CA处理申请。二、多项选择题（每题3分，共30分）1.以下哪些属于常见的网络攻击类型？A.SQL注入B.跨站脚本攻击（XSS）C.拒绝服务攻击（DDoS）D.端口镜像答案：ABC解析：端口镜像通常用于网络监控和流量分析，不是攻击行为，因此不属于网络攻击类型。2.下列哪些措施有助于提高口令安全性？A.使用复杂度高的口令B.定期更换口令C.所有系统使用相同口令D.启用双因素认证答案：ABD解析：所有系统使用相同口令会导致一个系统被破译后其他系统同时沦陷，应避免；其余三项均能有效提高口令安全性。3.关于对称加密和非对称加密，下列说法正确的有？A.对称加密加解密使用同一密钥B.非对称加密使用公钥加密、私钥解密C.非对称加密速度通常快于对称加密D.对称加密适合大量数据加密答案：ABD解析：非对称加密算法复杂度高，加解密速度通常慢于对称加密，因此不适合直接加密大量数据；对称加密速度较快，适合大数据量场景。4.以下哪些工具常用于网络攻防中的信息收集？A.NmapB.NessusC.WiresharkD.Metasploit答案：ABC解析：Nmap用于端口扫描和主机发现，Nessus用于漏洞扫描，Wireshark用于抓包分析，均属于信息收集阶段常用工具；Metasploit主要用于漏洞利用和渗透攻击。5.防御SQL注入的常见方法包括？A.使用参数化查询B.对用户输入进行严格过滤C.使用Web应用防火墙D.关闭数据库服务答案：ABC解析：关闭数据库服务会导致业务中断，不是合理的防御措施；参数化查询、输入过滤和部署WAF都可以有效降低SQL注入风险。6.下列协议中，明文传输、存在安全风险的有？A.HTTPB.FTPC.TelnetD.HTTPS答案：ABC解析：HTTP、FTP、Telnet在传输过程中均不加密，容易被窃听或篡改；HTTPS使用TLS/SSL加密，相对安全。7.关于计算机病毒与蠕虫，下列说法正确的是？A.病毒需要宿主文件B.蠕虫可自我复制传播C.病毒能独立运行D.蠕虫通常利用网络传播答案：ABD解析：病毒必须依附于宿主程序或文件，不能独立运行；蠕虫则可以独立存在并通过网络自动传播。8.数字签名可以提供哪些安全属性？A.完整性B.机密性C.不可否认性D.身份认证答案：ACD解析：数字签名通过哈希和私钥加密实现完整性、不可否认性和身份认证，但不提供机密性；若需机密性可结合加密机制。9.以下哪些属于入侵检测系统（IDS）的常见分类？A.基于主机的IDSB.基于网络的IDSC.基于云的防火墙D.基于异常的IDS答案：ABD解析：IDS常见分类有基于主机（HIDS）、基于网络（NIDS）和基于检测方法（如异常检测、误用检测）；基于云的防火墙属于防护设备，不属于IDS分类。10.在应急响应中，发现服务器被入侵后，正确的做法包括？A.立即断开网络连接B.保留现场，收集证据C.直接格式化重装系统D.分析入侵途径答案：ABD解析：直接格式化会破坏磁盘证据，不利于入侵溯源和责任认定；正确做法是先隔离、保全现场、采集日志和证据，再分析入侵途径和修复漏洞。三、判断题（每题1分，共10分）1.HTTP协议默认使用80端口，HTTPS默认使用443端口。答案：正确2.拒绝服务攻击（DoS）的主要目的是获取服务器管理员权限。答案：错误解析：DoS主要目的是使服务器或网络资源无法提供正常服务，而不是获取权限。3.防火墙可以完全防止来自内部的攻击。答案：错误4.使用弱口令是导致系统被入侵的常见原因之一。答案：正确5.数字签名可以保证消息的机密性。答案：错误解析：数字签名保证完整性、不可否认性和身份认证，不直接提供机密性。6.漏洞扫描器可以发现系统中的所有安全漏洞。答案：错误解析：漏洞扫描器依赖漏洞库和扫描策略，无法保证发现所有漏洞，特别是未知漏洞。7.在Linux系统中，chmod777将文件权限设置为所有用户可读写执行。答案：正确8.XSS攻击主要分为存储型、反射型和DOM型。答案：正确9.公钥加密算法RSA属于非对称加密算法。答案：正确10.网络安全中，可用性是指确保数据不被非授权篡改。答案：错误解析：可用性指授权用户在需要时可正常访问资源；完整性才是指数据不被非授权篡改。四、简答题（每题10分，共40分）1.简述SQL注入攻击的原理，并列出三种防御措施。答案：SQL注入的原理是：Web应用程序在构造数据库查询语句时，未对用户输入进行严格过滤或参数化处理，导致攻击者输入的恶意SQL片段被当作代码执行。攻击者可通过构造特殊输入，绕过身份验证、读取或篡改数据库数据，甚至执行系统命令。防御措施包括：(1)使用参数化查询或预编译语句，将用户输入作为数据处理而非代码执行；(2)对用户输入进行严格的类型检查和格式过滤，限制特殊字符；(3)遵循最小权限原则，数据库账号只授予必要的权限；(4)部署Web应用防火墙（WAF），拦截常见SQL注入攻击；(5)对数据库错误信息进行屏蔽，避免泄露结构信息。解析：本题需抓住“输入未过滤导致代码执行”这一核心原理，并从应用程序层、数据库层、防护层等多个角度回答防御措施。2.简述对称加密与非对称加密的主要区别及适用场景。答案：主要区别：(1)密钥数量：对称加密加解密使用同一个密钥；非对称加密使用公钥和私钥一对密钥。(2)加解密速度：对称加密速度快，适合大数据量加密；非对称加密算法复杂，速度较慢。(3)密钥分发：对称加密密钥分发困难，需安全信道；非对称加密公钥可公开，私钥由持有人保存。(4)常见算法：对称加密有AES、DES等；非对称加密有RSA、ECC等。(5)安全性：同等密钥长度下，非对称加密安全性更高，但计算开销大。适用场景：对称加密用于数据传输加密、存储加密等大数据量场景；非对称加密用于数字签名、密钥交换、身份认证等场景，也可结合对称加密组成混合加密体系。解析：比较题需从密钥机制、速度、分发、算法和适用场景等维度进行阐述，体现两者互补关系。3.简述一次典型的渗透测试流程包括哪些阶段？答案：典型渗透测试流程一般包括以下阶段：(1)信息收集：通过主动或被动方式获取目标网络、域名、IP、开放端口、服务版本等信息；(2)漏洞扫描：利用扫描工具检测系统、应用、数据库等存在的已知漏洞；(3)漏洞利用：针对发现的漏洞进行利用，验证漏洞的真实性和危害程度；(4)后渗透与权限维持：获取权限后尝试提权、横向移动、维持访问，并进一步分析内网环境；(5)报告撰写：记录测试过程、漏洞详情、利用证据和修复建议，形成完整报告。解析：流程体现从侦察到利用再到报告的有序过程，各阶段相互衔接，符合渗透测试标准方法论。4.试述DDoS攻击的常见类型及相应防御思路。答案：DDoS攻击常见类型包括：(1)流量型攻击：如SYNFlood、UDPFlood、ICMPFlood，通过发送大量数据包耗尽目标网络带宽或连接资源；(2)应用层攻击：如HTTPFlood、CC攻击，模拟正常请求占用服务器资源；(3)反射放大攻击：利用DNS、NTP、Memcached等协议特性，伪造源地址将响应放大发送至目标。防