2026年网络技术与信息安全考试试题及答案

2026年网络技术与信息安全考试试题及答案一、单项选择题（每题2分，共30分）1.在OSI参考模型中，负责将数据包从源地址路由到目的地址的层次是？A.物理层B.数据链路层C.网络层D.传输层答案：C解析：网络层负责逻辑寻址与路由选择，数据链路层负责相邻节点间的帧传输。2.TCP建立连接的三次握手中，第二次握手由服务器发送的报文段标志位是？A.SYNB.ACKC.SYN+ACKD.FIN答案：C3.下列属于非对称加密算法的是？A.AESB.DESC.RSAD.RC4答案：C4.某企业将内部Web服务器部署在DMZ区，通常该区域位于？A.内网与互联网之间B.内网内部C.互联网出口之外D.单一主机上答案：A5.以下哪个端口默认用于HTTPS服务？A.21B.80C.443D.8080答案：C6.在SQL注入攻击中，攻击者通常通过修改HTTP请求中的哪部分插入恶意SQL代码？A.Cookie值B.URL参数C.报文头字段D.TCP序列号答案：B7.数字签名技术不能提供下列哪项安全服务？A.身份认证B.数据完整性C.机密性D.抗抵赖性答案：C解析：数字签名本质是用私钥对摘要进行加密，只解决认证、完整性和不可否认性，不保护消息内容的机密性。8.IPSec协议族中可用于同时提供机密性和完整性保护的是？A.AH和ESPB.IKEC.SSLD.L2TP答案：A9.在密码学中，彩虹表主要用来？A.生成随机密钥B.破解哈希值C.加密数据D.数字签名答案：B10.下列哪种恶意软件具有自我复制并独立运行的能力？A.木马B.蠕虫C.勒索软件D.逻辑炸弹答案：B11.在访问控制模型中，主体对客体的访问权限由系统根据安全标签决定，该模型属于？A.DACB.MACC.RBACD.ABAC答案：B12.Wireshark是一款？A.漏洞扫描工具B.网络协议分析工具C.入侵检测系统D.防火墙管理工具答案：B13.下列关于零信任安全模型的描述，正确的是？A.默认信任内网所有设备B.每个访问请求都需要验证C.只保护云环境D.取消一切身份认证答案：B14.当服务器收到大量半开TCP连接时，可能遭受了？A.SYNFlood攻击B.DNS劫持C.ARP欺骗D.暴力破解答案：A15.我国《网络安全法》正式施行的年份是？A.2015B.2017C.2019D.2021答案：B二、多项选择题（每题2分，共20分）1.信息安全的三个基本属性（CIA三元组）包括？A.机密性B.完整性C.可用性D.可审计性答案：ABC2.下列属于入侵检测系统（IDS）常用的检测方法有？A.基于特征检测B.基于异常检测C.状态检测D.协议分析检测答案：ABD解析：状态检测是防火墙的核心技术，不属于IDS的典型检测方法，故不选C。3.常见的对称加密算法包括？A.DESB.3DESC.AESD.ECC答案：ABC解析：ECC是基于椭圆曲线的非对称加密算法。4.数字证书中通常包含哪些内容？A.用户公钥B.证书有效期C.用户私钥D.CA的数字签名答案：ABD解析：私钥由用户本地安全保存，绝不写入证书。5.下列哪些属于网络嗅探攻击的防范措施？A.使用加密协议（如HTTPS、SSH）传输数据B.采用交换机端口安全策略C.使用集线器组网D.通过VPN传输敏感数据答案：ABD解析：集线器对所有端口广播数据，会加剧嗅探风险，故C错误。6.关于密码哈希函数，正确的说法有？A.输入任意长度，输出固定长度B.相同输入产生相同输出C.可以由哈希值推出原始明文D.应具有抗碰撞性答案：ABD7.下列哪些属于常见的DDoS攻击类型？A.UDPFloodB.ICMPFloodC.ARP嗅探D.慢速连接攻击（Slowloris）答案：ABD8.访问控制模型中的核心要素包括？A.主体B.客体C.访问权限D.防火墙规则答案：ABC9.在Windows系统中，加固主机的常用措施有？A.禁用无关服务B.关闭默认共享C.启用系统防火墙D.设置强密码策略答案：ABCD10.关于公钥密码体制，下列说法正确的有？A.使用公钥加密的数据只能用对应私钥解密B.使用私钥加密的数据可以用对应公钥解密，从而实现数字签名C.公钥可以公开分发D.私钥必须安全保密答案：ABCD三、判断题（每题1分，共10分）1.HTTP协议默认使用UDP端口80进行通信。答案：错误2.防火墙可以完全阻止所有网络攻击。答案：错误3.公钥密码体制中，加密和解密使用不同的密钥。答案：正确4.ARP欺骗是通过伪造IP地址与MAC地址的映射关系实现的。答案：正确5.数字签名的主要作用是加密数据，保证机密性。答案：错误6.安装杀毒软件后，计算机就不会感染任何病毒。答案：错误7.虚拟专用网络（VPN）可以在公共网络上建立加密通道。答案：正确8.数据备份只需要存储一份拷贝即可。答案：错误9.最小权限原则要求每个用户和程序只拥有完成其任务所必需的权限。答案：正确10.入侵检测系统（IDS）与入侵防御系统（IPS）的主要区别在于IPS可以主动阻断攻击流量。答案：正确四、简答题（每题5分，共20分）1.简述对称加密与非对称加密的主要区别。答案：对称加密使用同一把密钥进行加密和解密，运算速度快，适合大数据量加密，但密钥分发与管理困难；非对称加密使用公钥和私钥，公钥加密私钥解密，或私钥签名公钥验证，密钥分发更方便，但运算速度慢，适合小数据量场景和数字签名。实际应用中常将两者结合，使用非对称加密安全协商对称密钥，再用对称密钥加密业务数据。2.简述防火墙的基本作用及其局限性。答案：防火墙的作用包括：隔离内外网络、基于安全规则过滤数据包、控制非授权访问、记录网络访问日志、防止外部网络攻击。其局限性包括：无法防范来自网络内部的攻击；对绕过防火墙的通信（如拨号、隧道）无能为力；对病毒、木马等恶意代码的深度检测能力有限；部分应用层攻击可能通过允许的端口进入。3.什么是DDoS攻击？列举至少三种防御措施。答案：DDoS即分布式拒绝服务攻击，攻击者利用大量受控的僵尸主机同时向目标系统发送海量请求或畸形数据包，耗尽目标的带宽、系统资源或应用资源，导致合法用户无法正常访问。防御措施包括：（1）部署流量清洗设备，识别并过滤异常流量；（2）在网关和服务器上实施速率限制和并发连接数限制；（3）使用负载均衡分担压力，结合CDN和云防护服务隐藏源站；（4）对应用层请求进行行为分析与验证，拦截恶意请求。4.简述数字签名的基本过程及其所提供的安全服务。答案：发送方先对消息进行哈希运算得到消息摘要，然后使用自己的私钥对摘要加密，形成数字签名；接收方使用发送方的公钥解密签名得到摘要，同时对收到的消息重新计算哈希摘要，将两者对比以验证签名。数字签名提供身份认证、数据完整性和抗抵赖性，但不提供机密性保护。五、综合分析题（每题10分，共20分）1.某企业内网服务器近日感染勒索病毒，大量文件被加密并弹出支付赎金提示。请分析可能的攻击途径，并给出应急响应流程和后续加固措施。答案：可能的攻击途径：（1）钓鱼邮件：员工点击恶意链接或打开带宏的附件，下载并执行勒索病毒；（2）系统漏洞利用：操作系统或应用软件存在未修复的高危漏洞，被远程攻击者直接利用；（3）弱口令暴力破解：开放到公网的远程桌面（RDP）等服务使用弱口令，被暴力破解后植入病毒；（4）横向传播：内网中其他被感染主机通过共享目录、漏洞或管理共享向服务器扩散；（5）恶意移动介质：带有病毒的U盘、移动硬盘接入服务器导致感染。应急响应流程：（1）隔离：立即将被感染主机和服务器断网，阻断横向传播，必要时关闭楼层交换机端口；（2）取证：保留被加密文件、勒索信息、内存镜像和系统日志，避免直接重新启动或删除数据；（3）排查：结合流量日志、终端日志和威胁情报，确定感染范围及可能的感染源；（4）恢复：从离线备份中恢复关键数据，重装系统前彻底清除病毒残留；（5）总结加固：修补漏洞、重置所有凭据、关闭不必要端口和服务、加强访问控制。后续加固措施：（1）执行3-2-1备份策略，至少保留一份离线或异地备份；（2）部署终端检测与响应（EDR）和邮件网关过滤，提升恶意代码检测能力；（3）对RDP等远程管理服务实施访问控制，强制使用VPN和双因素认证；（4）实行补丁管理制度，及时修复高危漏洞，关闭SMB等高风险端口；（5）加强员工安全意识培训，定期进行勒索病毒应急演练。解析：本题需从攻击入口、应急处理、防御纵深三条线展开。答题时既要体现"先隔离后分析"的处置顺序，也要强调备份、补丁、访问控制等预防措施。2.某公司总部与分支机构需要互联，同时员工需从互联网安全访问总部内网应用。请设计一套基于VPN的远程安全接入方案，并说明关键配置和安全策略。答案：方案设计：（1）总部与分支机构之间采用IPsecVPN网关互联，建立站点到站点的加密隧道；（2）远程员工访问内网使用SSLVPN，免安装客户端，便于移动办公；（3）VPN网关部署在总部网络边界防火墙的DMZ区，对外发布VPN服务端口；（4）通过集中认证服务器（如RADIUS、LDAP）对接企业身份库，实现统一身份管理。关键配置：（1）认证：采用用户名/密码加动态令牌（双因素认证），提高账号安全性；（2）加密：使用AES-256加密算法和SHA-256完整性校验，禁用已不安全的算法；（3）授权：基于用户组分配不同业务系统的访问权限，遵循最小权限原则；（4）终端合规：检查接入终端的操作系统补丁、杀毒软件状态等，不合规设备禁止接入；（5）审计：开启VPN连接日志和操作日志，保留至少6个月，便于溯源。安全策略：（1）严禁将内网服务直接端口映射到公网，一切远程访问必须走VPN通道；（2）VPN账号随员工入职、离职流程自动创建和注销，定期审计账号