2026年IT技术人员网络安全考核试题及答案

2026年IT技术人员网络安全考核试题及答案一、单项选择题（每题1分，共20分）1.下列哪种攻击方式属于社会工程学攻击？A.SQL注入B.钓鱼邮件C.暴力破解D.缓冲区溢出答案：B解析：钓鱼邮件通过伪装可信来源诱导受害者泄露信息或执行恶意操作，属于典型的社会工程学手段。其他选项均为技术性攻击。2.在对称加密算法中，加密和解密使用的密钥关系是？A.相同B.不同且无法相互推导C.不同但可以相互推导D.任意答案：A3.下列哪个端口通常用于HTTPS服务？A.21B.22C.443D.8080答案：C4.防火墙的主要功能不包括？A.包过滤B.应用层代理C.病毒查杀D.状态检测答案：C解析：防火墙主要在网络层和应用层进行访问控制，病毒查杀通常由防病毒软件或安全网关中的专门模块完成，不属于传统防火墙的核心功能。5.下列哪种密码策略最安全？A.8位纯数字密码B.8位小写字母密码C.12位含大小写字母、数字和特殊字符的密码D.6位生日数字密码答案：C6.遭受DDoS攻击时，攻击者主要消耗的目标资源是？A.数据库数据B.网络带宽或系统资源C.用户密码D.加密密钥答案：B7.下列哪项属于被动攻击？A.端口扫描B.流量监听C.拒绝服务D.木马植入答案：B解析：被动攻击不修改数据，以窃听和流量分析为主，流量监听是典型被动攻击。8.数字签名的主要作用是？A.加密数据B.保证数据的完整性、真实性和不可否认性C.压缩数据D.加快网络传输答案：B9.在等级保护2.0标准中，安全保护等级共分为几级？A.3级B.4级C.5级D.6级答案：C10.下列哪种协议用于远程安全登录，默认使用22端口？A.TelnetB.FTPC.SSHD.SNMP答案：C11.SQL注入攻击的直接原因是？A.服务器操作系统漏洞B.程序未对用户输入进行有效过滤和参数化处理C.数据库版本过低D.网络带宽不足答案：B12.企业员工收到自称"系统管理员"的邮件，要求点击链接修改邮箱密码，最合理的做法是？A.立即点击链接修改B.回复邮件询问详情C.通过官方渠道联系管理员核实D.转发给同事共同处理答案：C13.下列哪种设备可以部署在网络边界，实现内网与外网的隔离？A.交换机B.路由器C.防火墙D.集线器答案：C14.恶意软件中，能够自我复制并独立运行的是？A.病毒B.蠕虫C.木马D.勒索软件答案：B解析：病毒需要宿主程序，蠕虫可独立运行并自主传播。15.PKI（公钥基础设施）的核心组件是？A.CA（证书颁发机构）B.LDAPC.DNSD.DHCP答案：A16.在数据备份策略中，每天备份自上次备份以来所有变化数据的策略称为？A.完全备份B.增量备份C.差分备份D.实时备份答案：B17.下列哪项属于数据保密性的技术措施？A.数据加密B.数据备份C.访问日志记录D.数据分类分级答案：A18.安全审计的主要目的是？A.提高系统性能B.记录并分析安全事件，追踪责任C.增加磁盘容量D.优化网络拓扑答案：B19.根据《中华人民共和国网络安全法》，网络运营者应当采取技术措施，防范计算机病毒和网络攻击、网络侵入等危害网络安全行为，这属于？A.事后处置义务B.安全保护义务C.信息报送义务D.协助执法义务答案：B20.应对勒索病毒攻击，下列哪项是事前最有效的预防措施？A.购买防火墙B.及时修补系统漏洞并做好重要数据离线备份C.关闭显示器D.更换键盘答案：B二、多项选择题（每题2分，共20分）1.下列属于常见的网络安全威胁的有？A.恶意软件B.网络钓鱼C.暴力破解D.内部人员违规操作答案：ABCD2.关于HTTPS协议，正确的说法有？A.使用TLS/SSL加密传输内容B.默认端口为443C.可以完全防止所有网络攻击D.能保证传输数据的机密性和完整性答案：ABD解析：HTTPS加密传输，但不能防御应用层漏洞、DDoS等攻击，C表述绝对化，错误。3.多因素认证可以组合以下哪些因素？A.密码B.短信验证码C.指纹D.智能卡答案：ABCD4.下列哪些措施可以有效防范暴力破解？A.设置复杂密码B.登录失败锁定策略C.使用验证码D.限制登录IP答案：ABCD5.关于防火墙的过滤规则，下列描述正确的有？A.规则通常按顺序匹配B.默认策略可设置为"拒绝所有"C.规则可以基于源IP、目的IP、端口等条件D.规则越宽松越安全答案：ABC解析：D错误，规则越严格越安全；宽松规则会降低安全性。6.在应急响应中，"遏制"阶段的可能动作包括？A.断开受感染主机的网络连接B.封禁恶意IPC.修改受影响账户密码D.格式化所有磁盘答案：ABC7.下列哪些属于数据备份介质？A.磁带B.外部硬盘C.云存储D.光盘答案：ABCD8.常见的无线网络攻击方式有？A.eviltwin（邪恶双子星）B.WEP密钥破解C.WPA2握手包捕获与离线破解D.deauthentication攻击答案：ABCD9.关于等级保护2.0中的安全要求，包括哪些类别？A.安全物理环境B.安全通信网络C.安全区域边界D.安全计算环境答案：ABCD10.下列属于密码学中常见攻击模型的有？A.唯密文攻击B.已知明文攻击C.选择明文攻击D.选择密文攻击答案：ABCD三、判断题（每题1分，共10分）1.防火墙可以完全替代入侵检测系统（IDS）。答案：错误解析：防火墙与IDS功能互补，防火墙侧重访问控制，IDS侧重流量监测与告警，不能相互替代。2.SQL注入只能出现在基于SQL的关系型数据库中，对NoSQL数据库没有影响。答案：错误解析：NoSQL数据库也可能存在注入类漏洞，只是注入语法和方式不同。3.使用公共Wi-Fi时，访问不包含敏感信息的普通网页不存在安全风险。答案：错误解析：公共Wi-Fi可能存在中间人攻击，即使普通网页也可能被篡改或植入恶意内容。4.HTTPS网站一定是安全可信的。答案：错误解析：HTTPS只加密传输，不保证网站本身无恶意内容或合法可信。5.密码定期更换越频繁越好，无需考虑可用性。答案：错误解析：过于频繁更换密码会导致用户使用弱密码或将密码记在纸上，反而降低安全性。应在安全性与可用性间平衡。6.双因素认证可以有效减轻密码泄露带来的风险。答案：正确7.数据加密后，如果密钥丢失，数据将无法恢复。答案：正确解析：对称加密中丢失密钥则无法解密；非对称加密中丢失私钥同样无法解密。8.企业内部的网络攻击风险通常低于外部攻击风险。答案：错误解析：内部人员可能拥有合法权限，攻击更难防范，内部威胁同样严重。9.日志文件的保存期限没有法规要求，企业可以自行决定删除。答案：错误解析：我国网络安全法等法律法规要求网络日志留存不少于6个月。10.漏洞扫描可以完全代替渗透测试。答案：错误解析：漏洞扫描自动检测已知漏洞，渗透测试模拟攻击深入验证可利用性，二者各有侧重，不能完全替代。四、简答题（每题5分，共20分）1.简述社会工程学攻击的常见形式及防御措施。答案：常见形式有：(1)钓鱼邮件/短信；(2)电话伪装（假冒管理员或客服）；(3)尾随进入受控区域；(4)伪造网站或二维码；(5)垃圾翻捡获取敏感信息。防御措施：(1)加强安全意识培训；(2)实施多因素认证；(3)建立敏感信息审批和核验流程；(4)采用邮件网关过滤钓鱼邮件；(5)物理访问控制。2.简述纵深防御（DefenseinDepth）的含义及其主要层次。答案：纵深防御是指通过部署多层独立且互补的安全控制措施，使单层失效时其他层仍能提供保护。主要层次包括：物理安全、网络安全（防火墙、入侵检测）、主机安全（补丁、防病毒）、应用安全（代码审计、WAF）、数据安全（加密、备份）、管理安全（制度、人员培训）。3.什么是CSRF攻击？如何有效防范？答案：CSRF（跨站请求伪造）攻击是攻击者诱导已登录用户在不知情的情况下向目标网站发送伪造请求，利用用户身份执行非预期操作。有效防范措施：(1)使用同步令牌（CSRFToken）验证请求来源；(2)检查Referer字段；(3)对关键操作要求二次确认或短信验证；(4)使用SameSiteCookie属性；(5)敏感接口采用POST请求并校验自定义请求头。4.简述数据备份的3-2-1原则。答案：3-2-1原则是指：至少准备3份数据副本；使用2种不同存储介质；其中1份副本存放在异地（异地离线保存）。该原则能有效应对硬件故障、火灾、勒索病毒等单一灾难场景，确保数据可恢复。五、案例分析题（每题15分，共30分）1.某公司网络管理员发现内部服务器CPU使用率持续100%，网络连接数异常增高，业务系统响应缓慢。通过抓包分析发现大量来源IP不固定的TCPSYN请求包，且服务器上出现大量半连接。问题：(1)请判断该服务器遭受了哪种类型攻击？（3分）(2)该攻击的原理是什么？（5分）(3)请提出至少3种处置和防范措施。（7分）答案：(1)该攻击为SYNFlood攻击（属于DDoS攻击的一种）。(2)攻击者向服务器发送大量伪造源IP的TCPSYN报文，服务器收到后回复SYN+ACK并进入SYN_RECV半连接状态，等待客户端ACK。由于源IP是伪造的，客户端不会回复ACK，服务器在超时前会一直维护这些半连接，耗尽系统内存和连接表资源，导致合法用户的连接无法建立，造成拒绝服务。(3)处置措施：1.在防火墙上设置SYN报文限速或启用SYNCookie机制；2.调整系统TCP参数（如减小SYN超时时间、增加半连接队列长度但仍需谨慎，更推荐启用SYNCookies）；3.启用流量清洗设备或云防护，过滤异常SYN流量；4.联系ISP对源IP进行黑洞路由或流量牵引；5.加强网络监控，配置异常流量告警，及时响应；6.关闭不必要的端口，减少攻击面；7.定期演练DDoS应急响应预案。解析：本题考查DDoS攻击中的SYNFlood攻击原理与防御。答题时需明确攻击类型，说明TCP三次握手漏洞，并能结合实践提出管理与技术结合的综合措施。2.某企业员工收到一封来自"总经理"的邮件，要求将公司客户资料表发送到一个外部邮箱。该员工看到邮箱用户名显示为"总经理的姓名"，未仔细核对域名，便直接发送了文件。两天后，公司发现客户信息泄露。事后调查发现该邮件来自与公司域名相似的山寨域名。问题：(1)该员工遭遇了哪种安全攻击？（3分）(2)此类攻击成功的原因有哪些？（6分）(3)企业应通过哪些管理措施降低此类风险？（6分）答案：(1)该攻击属于商业电子邮件诈骗（BEC，BusinessEmailCompromise），本质上属于鱼叉式网络钓鱼（社会工程学攻击的一种）。(2)成功原因：1.攻击者伪造了看似可信的发件人名称，利用了员工的信任心理；2.员工未仔细核对发件人邮件域名，忽略了域名与官方域名的细微差别；3.员工缺乏针对此类攻击的安全意识，未通过其他渠道（如电话）进行二次确认；4.公司缺乏敏感数据外发审批与管控流程；5.可能缺少邮件安全网关或防钓鱼技术措施；6.未实施数据防泄漏（DLP）系统，无法拦截敏感信息外发。(3)管理措施：1.定期员