2026年信息安全与网络技术测试卷及答案

2026年信息安全与网络技术测试卷及答案一、单项选择题（每题2分，共20分）1.下列哪项属于被动攻击？A.篡改消息B.流量分析C.拒绝服务D.重放攻击答案：B解析：被动攻击不修改数据，主要形式为窃听与流量分析；篡改、拒绝服务、重放均属主动攻击。2.AES算法的密钥长度不包括以下哪项？A.128位B.192位C.256位D.512位答案：D解析：AES标准支持128、192、256位三种密钥长度，512位不属于AES密钥长度。3.传统包过滤防火墙在网络层进行数据包过滤时，主要依据下列哪一项？A.HTTP请求内容B.源MAC地址C.网络五元组（源/目的IP、源/目的端口、协议号）D.数据库查询语句答案：C解析：包过滤防火墙基于五元组工作，无法识别应用层载荷内容。4.在PKI体系中，负责签发和管理数字证书的机构是？A.RAB.CAC.LDAPD.OCSP答案：B解析：CA（证书颁发机构）负责证书签发与管理；RA负责注册审核，OCSP用于证书状态在线查询。5.下列哪种攻击利用了Web应用程序对用户输入过滤不充分的缺陷？A.SYN泛洪B.SQL注入C.ARP欺骗D.暴力破解答案：B解析：SQL注入通过构造恶意输入改写数据库查询逻辑，属于典型Web应用层漏洞利用。6.TLS协议中，握手阶段的主要目的是？A.压缩传输数据B.完成双向身份验证并协商会话密钥C.防止TCPSYN泛洪D.将明文网页转换为静态资源答案：B解析：TLS握手阶段通过证书验证身份，并协商出后续数据传输所使用的对称会话密钥。7.Wireshark属于下列哪类工具？A.漏洞扫描工具B.网络协议分析工具C.入侵检测工具D.密码爆破工具答案：B解析：Wireshark通过抓取并解析数据包来分析网络流量与协议，不直接执行漏洞扫描。8.下列哪种组合属于双因素认证？A.用户名+密码B.静态密码+短信验证码C.指纹+虹膜D.IC卡+USBKey答案：B解析：双因素要求来自两个不同认证因素类别。静态密码属于"所知"，短信验证码属于"所持"；C、D均属同一类别。9.彩虹表攻击主要针对以下哪种密码存储方式？A.明文存储B.未加盐的哈希值存储C.对称加密存储D.Base64编码存储答案：B解析：彩虹表是预计算的哈希链集合。若密码哈希未加盐，攻击者可快速反查弱口令；加盐后彩虹表失效。10.SYNFlood攻击主要利用了TCP连接建立的哪个机制？A.四次挥手B.三次握手C.慢启动D.滑动窗口答案：B解析：攻击者发送大量SYN报文但不完成握手，耗尽服务器半连接队列，导致合法连接无法建立。二、多项选择题（每题2分，共10分）1.AAA安全框架通常包含以下哪些组件？A.Authentication（认证）B.Authorization（授权）C.Accounting（审计/计费）D.Availability（可用性）答案：ABC解析：AAA即认证、授权、审计三者结合的访问控制模型，可用性不属于该框架的组成部分。2.以下哪些属于对称加密算法？A.AESB.3DESC.RSAD.SM4答案：ABD解析：AES、3DES、SM4均为对称分组密码；RSA属于非对称加密算法。3.以下哪些工具可用于漏洞发现或渗透测试？A.NmapB.NessusC.WiresharkD.Metasploit答案：ABD解析：Nmap用于主机与端口探测，Nessus为漏洞扫描器，Metasploit为渗透测试框架；Wireshark仅用于流量协议分析。4.部署Web应用防火墙（WAF）后，以下哪些攻击可以受到有效抑制？A.SQL注入B.XSS跨站脚本C.恶意文件上传D.数据库磁盘故障答案：ABC解析：WAF重点防护应用层安全威胁，磁盘故障属于基础设施层面的可用性问题，不在WAF防护范围内。5.多因素认证中的"认证因素"通常包括以下哪些类别？A.知识因素（如密码、PIN码）B.拥有因素（如智能卡、手机令牌）C.生物特征因素（如指纹、人脸）D.时间因素（如登录时间限制）答案：ABC解析：经典认证三因素为"所知、所持、所是"；时间限制属于访问控制策略，不构成独立的认证因素。三、判断题（每题1分，共10分）1.HTTPS默认使用443端口进行加密通信。答案：正确2.MD5是一种对称加密算法。答案：错误解析：MD5属于密码哈希（摘要）算法，而非加密算法，且已被证明存在碰撞攻击。3.ARP欺骗攻击可能导致网络通信数据被中间人窃取。答案：正确4.部署传统包过滤防火墙后，可以彻底防御针对Web应用的SQL注入攻击。答案：错误解析：传统包过滤防火墙无法解析应用层内容，SQL注入需依靠WAF或应用层防护手段。5.零信任安全模型主张默认不信任任何内部或外部网络实体。答案：正确6.数字签名可以为消息提供机密性保护。答案：错误解析：数字签名主要提供完整性、身份认证和不可否认性，不提供机密性保护。7.Linux系统中，权限值755表示文件所有者拥有读、写、执行权限，所属组和其他用户拥有读和执行权限。答案：正确8.虚拟机逃逸攻击仅影响虚拟机内部数据，不会对宿主机及同宿主机的其他虚拟机构成威胁。答案：错误解析：虚拟机逃逸可突破虚拟化隔离边界，攻击者可能进而控制宿主机，影响同宿主机上的其他虚拟机。9.量子计算的快速发展将使RSA等基于大整数分解困难问题的公钥密码算法面临严峻挑战。答案：正确10.与IPSecVPN相比，SSLVPN通常更容易穿越NAT和防火墙。答案：正确四、简答题（每题6分，共30分）1.简述对称加密与非对称加密的区别，并各举一种经典算法。答案：(1)对称加密：加密和解密使用同一密钥（或可互相推导的密钥），运算速度快，适合大数据量加密，但密钥分发与管理困难。经典算法有AES、3DES、SM4、ChaCha20。(2)非对称加密：使用公钥加密、私钥解密（或私钥签名、公钥验签），密钥管理方便、安全性高，但运算速度慢。经典算法有RSA、ECC、SM2。(3)实际应用中常结合两者：用非对称加密安全传递会话密钥，再用对称加密加密业务数据。2.简述DDoS攻击的基本原理及常用防御措施。答案：(1)原理：攻击者通过控制大量僵尸主机（Botnet）形成攻击网络，向目标系统同时发起海量请求，耗尽目标带宽、连接资源或计算资源，造成正常用户无法访问。常见类型包括SYNFlood、UDPFlood、HTTPFlood等。(2)常用防御措施：①部署流量清洗设备，识别并剥离攻击流量；②使用CDN分散流量压力；③配置黑洞路由或限速限流策略；④与运营商联动封堵异常来源；⑤建立高可用架构和弹性扩容机制。3.什么是中间人攻击（MITM）？列举两种常见形式及对应的防范手段。答案：(1)定义：攻击者插入通信双方之间，在双方不知情的情况下拦截、转发甚至篡改通信内容。(2)常见形式：ARP欺骗、DNS欺骗、恶意Wi-Fi热点、SSL剥离等。(3)防范手段：①使用HTTPS并启用证书校验，避免忽略证书告警；②部署DNSSEC防止DNS欺骗；③在不可信网络中使用VPN隧道加密通信；④关键系统中采用双向身份认证机制。4.简述主流防火墙的类型及其工作层次。答案：(1)包过滤防火墙：工作在网络层和传输层，基于五元组过滤数据包，速度快但无法检测应用层内容。(2)状态检测防火墙：在包过滤基础上维护连接状态表，实时跟踪会话状态，工作在网络层和传输层。(3)应用层代理防火墙：工作在应用层，由代理程序转发并审查应用协议内容，安全性高但性能开销大。(4)下一代防火墙（NGFW）：在传统功能上集成应用识别、入侵防御、威胁情报等能力，覆盖网络层至应用层。5.简述XSS攻击的分类及基本原理。答案：(1)分类：反射型XSS、存储型XSS、DOM型XSS。(2)基本原理：攻击者将恶意脚本注入网页，当用户浏览器解析该页面时脚本被自动执行，从而窃取Cookie、会话凭据或发起恶意请求。(3)防御要点：对用户输入进行严格过滤，对输出内容进行上下文编码，启用CSP策略，并为Cookie设置HttpOnly属性。五、综合分析题（每题15分，共30分）1.某互联网企业计划部署一套对外业务系统，由Web服务器、应用服务器、数据库服务器组成，同时需支持员工远程办公。请结合网络安全域划分、安全设备部署、访问控制、数据保护和安全管理等维度，设计该企业网络安全总体方案。答案：(1)安全域划分：①对外服务区（DMZ）：部署Web服务器和应用服务器，对外提供业务访问；②内网核心区：部署数据库服务器，仅允许应用服务器访问；③办公管理区：部署办公终端、运维终端及安全管理平台；④远程接入区：通过SSLVPN网关接入内网。(2)安全设备部署：①互联网边界部署防火墙和抗DDoS设备，DMZ区入口部署WAF；②DMZ与内网之间部署防火墙，限制东西向访问；③办公管理区部署堡垒机、日志审计系统、入侵检测/防御系统（IDS/IPS）；④远程办公采用SSLVPN网关，并启用多因素认证。(3)访问控制策略：①外部用户仅允许访问DMZ区Web服务器的443端口；②Web服务器仅可访问应用服务器指定端口，应用服务器仅可访问数据库服务器的数据库服务端口；③运维人员须通过堡垒机进行身份认证后访问内网设备；④远程办公用户经SSLVPN认证后，按最小权限原则访问办公资源。(4)数据保护措施：①数据传输全程启用TLS加密；②数据库中敏感字段加密存储，并对备份数据加密；③建立本地备份与异地容灾机制；④对敏感业务数据进行脱敏展示与访问审计。(5)安全管理措施：①实行账号权限最小化与定期复核；②定期开展漏洞扫描、渗透测试与安全评估；③制定应急响应预案并组织演练；④对全体员工开展安全意识培训。解析：答题时应注意先分区隔离、再分层防御的基本思路。网络架构上强调DMZ区与内网隔离，设备部署上体现边界防护与应用层防护并重，策略上体现"默认拒绝"与最小权限原则，同时不能缺失管理与制度层面的配套措施。2.某公司发生数据泄露事件。初步排查表明：攻击者先通过钓鱼邮件获取了员工的企业邮箱账号密码，随后在内网横向移动，最终访问并窃取了文件服务器中的敏感文件。请写出应急响应的主要处置步骤，并提出系统性的安全整改建议。答案：(1)应急响应处置步骤：①准备：立即启动应急响应预案，成立由安全、运维、法务等部门组成的应急小组。②检测与隔离：定位受感染主机与员工邮箱账号，冻结账号、强制重置口令，并断开涉事主机的网络连接。③抑制：在边界防火墙和IPS上阻断攻击来源IP和内网异常通信，关闭不必要的共享目录与高危服务端口，删除已发现的恶意文件。④根除：排查并清除系统后门、恶意计划任务及异常账号，修复被利用的漏洞，必要时对受影响系统进行重装。⑤恢复：从已验证的备份中恢复数据，逐步恢复业务服务，并加强恢复后的安全监控。⑥追踪取证：保存日志与内存镜像，还原攻击路径和完整时间线，为事后溯源与法律追责提供依据。(2)系统性安全整改建议：①全面启用多因素认证（MFA），重点覆盖邮箱、VPN和核心业务系统。②部署邮件安全网关，启用SPF、DKIM、DMARC反钓鱼验证，并定期开展钓鱼邮件演练。③内网实行最小权限与网络分段原则，按部门划分VLAN，对敏感服务器设置专门访问控制策略。④部署终端检