2026年网络攻防基础业务知识测试题库及答案

2026年网络攻防基础业务知识测试题库及答案一、单项选择题（每题2分，共20题，共40分）1.网络安全中“CIA三元组”不包括以下哪一项？A.机密性B.完整性C.可用性D.可追溯性答案：D解析：CIA三元组指机密性、完整性、可用性，可追溯性属于安全审计范畴。2.下列哪项属于主动攻击？A.窃听网络通信B.流量分析C.拒绝服务攻击D.电磁泄露截获答案：C解析：主动攻击会篡改或伪造信息，拒绝服务攻击属于主动攻击；窃听、流量分析、电磁泄露属于被动攻击。3.以下关于防火墙的描述，错误的是？A.防火墙可以隔离内外网B.防火墙能防止内部人员主动泄密C.防火墙可基于规则过滤数据包D.防火墙不能防范不经过它的攻击答案：B解析：防火墙主要控制网络边界流量，无法防止已获得授权的内部人员主动泄密。4.在网络安全等级保护中，等级保护对象的安全保护等级分为几级？A.三级B.四级C.五级D.六级答案：C解析：网络安全等级保护分为第一级至第五级，第五级为最高保护级别。5.SQL注入攻击主要利用的是什么漏洞？A.输入验证不严B.加密算法弱C.系统补丁缺失D.物理安全缺陷答案：A解析：SQL注入通过在输入中插入恶意SQL语句，利用应用程序未严格校验用户输入的问题。6.在密码学中，主要用于验证数据完整性且不提供不可否认性的机制是？A.数字签名B.消息认证码（MAC）C.对称加密D.公钥加密答案：B解析：MAC基于共享密钥，能验证完整性但无法实现不可否认性；数字签名可提供不可否认性。7.下列哪项不是恶意代码？A.蠕虫B.特洛伊木马C.防火墙D.勒索软件答案：C解析：防火墙是网络安全防护设备，不属于恶意代码。8.关于HTTPS，以下说法正确的是？A.使用HTTPoverSSL/TLS加密传输B.默认使用TCP80端口C.不需要数字证书D.比HTTP传输速度更快答案：A解析：HTTPS是运行在SSL/TLS之上的HTTP，默认使用443端口，需要数字证书，加密会带来一定性能开销。9.社会工程学攻击主要利用的是？A.系统漏洞B.人的心理弱点C.网络协议缺陷D.密码算法弱点答案：B解析：社会工程学攻击通过欺骗、诱导等方式利用人的心理弱点获取敏感信息。10.下列哪项属于DDoS攻击的特征？A.利用大量受控主机同时发起请求耗尽资源B.通过邮件附件传播病毒C.修改网页内容D.窃听网络通信答案：A解析：DDoS攻击通过控制大量主机同时向目标发起请求，消耗目标资源，使其无法提供正常服务。11.下列哪项是网络安全“最小权限原则”的正确理解？A.用户获得完成工作所需的最大权限B.用户获得完成工作所需的最小权限C.管理员拥有所有权限D.所有用户权限相同答案：B解析：最小权限原则指用户仅被授予完成工作任务所需的最小权限，降低滥用和误操作风险。12.应急响应中“遏制阶段”的主要目标是？A.恢复系统正常运行B.限制事件影响范围并阻止进一步损害C.追踪攻击者身份D.修补所有漏洞答案：B解析：遏制阶段的核心是隔离受影响系统、阻断攻击路径，防止损害扩大。13.以下哪项法律首次对我国网络安全保护作出全面规定？A.数据安全法B.个人信息保护法C.网络安全法D.保守国家秘密法答案：C解析：《中华人民共和国网络安全法》是我国第一部全面规范网络空间安全管理的基础性法律。14.关于钓鱼邮件，以下防范措施错误的是？A.不轻易点击可疑链接B.核实发件人身份C.直接打开附件查看内容D.使用邮件过滤系统答案：C解析：直接打开可疑邮件附件可能导致恶意代码执行，应先核实邮件来源并进行安全检测。15.以下关于“零日漏洞”的描述，正确的是？A.漏洞已公开且已有补丁B.漏洞尚未公开且无官方补丁C.只在特定日期出现D.无法被利用答案：B解析：零日漏洞指尚未被厂商公开或修复的漏洞，攻击者可在无补丁情况下利用。16.以下哪项不是安全审计的主要作用？A.发现违规操作B.追踪安全事件来源C.提升网络带宽D.满足合规要求答案：C解析：安全审计用于记录、分析和追踪安全相关行为，不能直接提升网络带宽。17.关于弱口令，以下说法正确的是？A.使用长且随机的密码属于弱口令B.“123456”属于弱口令C.弱口令与安全无关D.定期更换密码可完全避免弱口令答案：B解析：“123456”等简单常见密码属于弱口令，易被暴力破解或字典攻击。18.下列哪种技术用于隐藏内部网络结构并实现地址转换？A.NATB.VLANC.VPND.IDS答案：A解析：NAT将内部私有地址转换为公网地址，隐藏内部网络结构，实现地址复用。19.在网络安全防护中，“纵深防御”的核心思想是？A.只在边界部署安全设备B.单一安全措施即可保障安全C.多层、多种安全机制协同防护D.完全依赖加密技术答案：C解析：纵深防御通过在不同层次部署多种安全机制，形成互补防线，避免单点失效。20.关键信息基础设施的运营者应当每年至少进行几次网络安全检测和风险评估？A.一次B.两次C.三次D.四次答案：A解析：根据《网络安全法》，关键信息基础设施的运营者应当每年至少进行一次检测和风险评估。二、多项选择题（每题3分，共10题，共30分）1.以下属于网络安全三要素的有？A.机密性B.完整性C.可用性D.可扩展性答案：ABC解析：网络安全三要素为机密性、完整性、可用性。可扩展性属于系统设计指标，不属于三要素。2.常见的Web安全漏洞包括？A.SQL注入B.XSSC.CSRFD.物理入侵答案：ABC解析：SQL注入、跨站脚本（XSS）、跨站请求伪造（CSRF）均为典型Web安全漏洞，物理入侵不属于Web漏洞。3.关于数字签名，以下说法正确的有？A.可以验证消息完整性B.可以验证消息来源真实性C.可以提供不可否认性D.可以保证消息机密性答案：ABC解析：数字签名可验证完整性、来源真实性并提供不可否认性，但不提供机密性，机密性需通过加密实现。4.以下哪些措施可以有效防范网络钓鱼攻击？A.部署邮件安全网关B.开展安全意识培训C.实施多因素认证D.禁止用户使用电子邮件答案：ABC解析：邮件安全网关、安全意识培训、多因素认证均是防范网络钓鱼的有效措施；禁止使用电子邮件不是合理方案。5.网络安全等级保护的主要工作环节包括？A.定级B.备案C.安全建设整改D.等级测评答案：ABCD解析：等保工作环节一般包括定级、备案、安全建设整改、等级测评和监督检查。6.以下属于恶意代码的有？A.蠕虫B.木马C.逻辑炸弹D.安全补丁答案：ABC解析：蠕虫、木马、逻辑炸弹均为恶意代码，安全补丁是厂商发布的修复程序，不属于恶意代码。7.以下关于漏洞管理的正确做法包括？A.建立漏洞台账B.定期进行漏洞扫描C.对高危漏洞及时修复D.发现漏洞后一律公开披露答案：ABC解析：漏洞管理应建立台账、定期扫描、及时修复；公开披露需遵循负责任披露原则，不应一律公开。8.在应急响应中，以下哪些属于遏制阶段的措施？A.隔离受感染主机B.断网受影响网段C.修改账号口令D.立即格式化所有系统答案：ABC解析：隔离、断网、修改口令属于遏制措施；立即格式化所有系统属于过度处置，可能导致数据丢失和业务中断。9.个人信息处理者在处理个人信息时，应当遵循的原则包括？A.合法、正当、必要B.诚信原则C.目的明确、最小必要D.公开、透明答案：ABCD解析：根据《个人信息保护法》，处理个人信息应遵循合法、正当、必要、诚信、目的明确、最小必要、公开透明等原则。10.下列哪些网络行为可能违反《网络安全法》？A.非法入侵他人网络B.出售公民个人信息C.制作传播计算机病毒D.正常端口扫描答案：ABC解析：非法入侵、出售个人信息、制作传播病毒均属违法行为；经授权的端口扫描不违法。三、判断题（每题1分，共10题，共10分）1.公钥加密中，公钥可以公开，私钥必须保密。答案：正确2.防火墙可以完全防止所有网络攻击。答案：错误3.使用HTTPS可以完全保证网站不被入侵。答案：错误4.定期备份数据是防范勒索软件的有效措施之一。答案：正确5.网络安全漏洞一旦被发现就应立即公开细节，以便公众防范。答案：错误6.最小权限原则要求系统管理员拥有所有资源的完全访问权限。答案：错误7.网络安全法规定网络运营者应当制定网络安全事件应急预案。答案：正确8.弱口令只存在于个人电脑，服务器一般不会存在。答案：错误9.VPN技术可以通过加密隧道保护数据传输的机密性和完整性。答案：正确10.安全审计日志应定期保存并可追溯。答案：正确四、简答题（每题10分，共2题，共20分）1.简述网络安全事件应急响应的基本流程及各环节核心内容。答案：应急响应基本流程包括：准备、检测、遏制、根除、恢复、跟踪总结。准备阶段制定应急预案、建立响应团队、准备工具；检测阶段发现并确认安全事件；遏制阶段限制事件影响范围、隔离受感染系统；根除阶段消除威胁根源；恢复阶段将系统恢复正常运行；跟踪总结阶段分析事件原因、改进防护措施并形成报告。解析：本题满分10分。答出六个环节名称得6分，对各环节核心内容进行简要说明得4分；意思相近、要点齐全即可。2.简述单位防范网络钓鱼攻击的主要措施。答案：(1)技术防护：