2026年计算机网络安全考试试题及答案

2026年计算机网络安全考试试题及答案一、单项选择题（每题1分，共20分）1.下列哪项不属于网络安全的五大基本属性？A.机密性B.完整性C.可用性D.开放性答案：D解析：网络安全五大基本属性为机密性、完整性、可用性、可控性和不可否认性，"开放性"不在其列。2.在对称加密算法中，加密和解密所使用的密钥关系是？A.相同B.不同但相关C.完全不同D.没有关系答案：A3.以下哪种攻击方式属于主动攻击？A.窃听B.流量分析C.拒绝服务攻击D.数据包嗅探答案：C解析：主动攻击包括篡改、伪造、拒绝服务等；窃听、流量分析、嗅探属于被动攻击。4.防火墙工作在OSI模型的哪一层？A.物理层B.应用层C.网络层D.传输层答案：C解析：传统包过滤防火墙主要工作在网络层，通过对IP包头和传输层端口进行过滤。5.数字签名的主要作用是？A.加密数据B.保证数据的完整性和不可否认性C.压缩数据D.加速网络传输答案：B6.下列哪种密码体制是基于数学难题"大整数因子分解"的？A.AESB.DESC.RSAD.RC4答案：C7.以下哪个端口是HTTPS服务的默认端口？A.80B.443C.23D.21答案：B8.在SQL注入攻击中，攻击者最有可能通过什么方式实施攻击？A.修改URL参数B.发送大量垃圾邮件C.物理破坏服务器D.窃取管理员密码答案：A解析：SQL注入攻击主要通过修改Web应用的用户输入，如URL参数、表单字段等来注入恶意SQL代码。9.下列哪种算法属于哈希算法？A.DESB.SHA-256C.RSAD.ECC答案：B10.802.11i标准中，WPA2使用的加密协议是？A.WEPB.CCMPC.TKIPD.SSL答案：B11.哪一种恶意软件可以自我复制并自动传播？A.木马B.蠕虫C.间谍软件D.勒索软件答案：B解析：蠕虫可通过网络自动复制和传播；木马需要宿主程序，间谍软件和勒索软件则不具备自我复制能力。12.包过滤防火墙不能实现以下哪项功能？A.源IP地址过滤B.目的端口过滤C.基于内容的深度检测D.协议类型过滤答案：C13.在PKI（公钥基础设施）体系中，负责颁发和管理数字证书的机构是？A.RAB.CAC.CRLD.LDAP答案：B解析：CA用于颁发和管理数字证书；RA为注册机构，CRL为证书吊销列表，LDAP为目录服务协议。14.下列哪种攻击是针对DNS服务的安全威胁？A.中间人攻击B.DNS欺骗C.端口扫描D.暴力破解答案：B15.在VPN技术中，L2TP协议通常与哪种协议配合使用以实现加密？A.IPSecB.PPPoEC.PPTPD.ICMP答案：A16.在访问控制模型中，"主体"指的是？A.被访问的资源B.系统硬件设备C.发起访问的实体D.网络传输介质答案：C17.下列哪项属于社会工程学攻击？A.ARP欺骗B.钓鱼邮件C.缓冲区溢出D.拒绝服务答案：B18.在Linux系统中，下列哪个命令可用于查看当前系统的开放端口？A.ifconfigB.netstatC.pingD.traceroute答案：B19.备份策略中，最快但占用空间最大的备份方式是？A.增量备份B.差异备份C.完全备份D.镜像备份答案：C解析：完全备份每次备份全部数据，恢复时间最短但耗时和占用空间最大；增量备份只备份自上次备份后的变化数据。20.IPSec协议工作在OSI模型的哪一层？A.应用层B.传输层C.网络层D.数据链路层答案：C二、多项选择题（每题2分，共20分）1.下列哪些属于对称加密算法的特点？A.加密解密速度快B.密钥分发困难C.密钥长度短D.适合加密大量数据答案：ABD解析：对称加密算法加密解密速度快，适合大量数据加密，但密钥分发和管理困难，其密钥长度并不一定短，故C错误。2.以下哪些属于网络攻击中常见的拒绝服务（DoS）攻击方式？A.SYNFlood攻击B.PingofDeath攻击C.DDoS攻击D.ARP欺骗答案：ABC3.下列关于防火墙的描述，正确的有？A.防火墙可以是硬件设备B.防火墙可以是纯软件C.防火墙能防御所有类型的网络攻击D.防火墙按照默认策略分为允许型和拒绝型答案：ABD解析：防火墙无法防御所有网络攻击，例如不经过防火墙链路的攻击或内部人员攻击。4.下列哪些协议属于应用层安全协议？A.SSL/TLSB.SSHC.SETD.IPsec答案：ABC解析：IPsec工作在网络层，不属于应用层安全协议。5.入侵检测系统（IDS）的主要技术包括？A.误用检测B.异常检测C.状态检测D.协议分析答案：AB解析：误用检测和异常检测是IDS的两种基本检测技术；状态检测是防火墙的技术，协议分析是辅助手段。6.下列哪些属于恶意代码的传播途径？A.电子邮件附件B.可移动存储设备C.网络共享D.操作系统漏洞答案：ABCD7.在网络安全中，身份认证技术包括？A.口令认证B.生物特征认证C.智能卡认证D.数字证书认证答案：ABCD8.下列关于VPN的描述，正确的有？A.VPN可以在公共网络上建立专用隧道B.VPN可以保证数据传输的机密性C.VPN能够完全替代物理专线D.VPN可以对数据包进行完整性校验答案：ABD9.下列哪些属于Web应用常见的安全威胁？A.XSS跨站脚本攻击B.CSRF跨站请求伪造C.SQL注入D.目录遍历攻击答案：ABCD10.关于数字证书，下列哪些说法是正确的？A.数字证书由CA签发B.证书中包含持有者的公钥C.证书中包含持有者的私钥D.证书具有有效期答案：ABD三、填空题（每题1分，共10分）1.OSI安全体系结构中定义了五大类安全服务，包括认证、访问控制、数据机密性、________和不可否认性。答案：数据完整性2.对称加密体制中，AES算法的分组长度是________位。答案：1283.在密码学中，将明文转换成密文的过程称为________。答案：加密4.备份操作中，________备份额外占用空间最小，但恢复时间较长。答案：增量5.WWW服务默认使用的TCP端口号是________。答案：806.信息安全中，CIA三元组指的是机密性、完整性和________。答案：可用性7.常见的无线网络安全协议中，WPA2使用了________加密算法。答案：AES（或CCMP）8.在Linux系统中，用于封包过滤的防火墙工具是________。答案：iptables9.网络安全事件中，DDoS攻击的全称是________。答案：分布式拒绝服务攻击（DistributedDenialofService）10.电子邮件安全协议PGP使用了________体制进行对称密钥的加密，以实现安全的密钥交换。答案：公钥（非对称）四、判断题（每题1分，共10分）1.防火墙只能部署在网络的边界位置。答案：错误解析：防火墙可以部署在网络边界、内部子网之间、主机级或云环境等多个位置。2.对称加密算法的安全性完全依赖于密钥的保密性，而非算法的保密。答案：正确3.ARP欺骗攻击发生在OSI模型的数据链路层。答案：正确4.在数字签名过程中，发送方使用接收方的公钥对消息进行签名。答案：错误解析：数字签名使用发送方的私钥进行签名，接收方使用发送方的公钥进行验证。5.802.1X是一种基于端口的网络访问控制协议。答案：正确6.蠕虫病毒与普通计算机病毒的最大区别在于蠕虫能够独立运行并自动传播。答案：正确7.定期修改系统密码可以完全消除口令被破解的风险。答案：错误解析：定期改密只能降低口令被长期破解利用的风险，不能完全消除，仍需配合复杂度要求等策略。8.根据我国网络安全法，网络运营者应当采取技术措施和其他必要措施，保障网络安全和稳定运行。答案：正确9.钓鱼攻击的核心是技术漏洞，而非人为主观因素。答案：错误解析：钓鱼攻击主要利用的是社会工程学方法，针对的是人的心理弱点而非技术漏洞。10.零信任安全模型的核心思想是"持续验证，永不信任"，默认不信任任何网络内外部的访问请求。答案：正确五、简答题（每题5分，共20分）1.简述对称加密与非对称加密的区别。答案：对称加密使用相同的密钥进行加密和解密，非对称加密使用一对密钥（公钥和私钥）。区别如下：(1)密钥方面：对称加密只有一个密钥，非对称加密有两个密钥（公钥加密、私钥解密）；(2)速度方面：对称加密速度较快，适合大量数据加密；非对称加密速度较慢，适合少量关键数据；(3)安全性方面：对称加密的密钥分发困难，非对称加密密钥管理相对简单；(4)应用方面：对称加密常用于数据加密，非对称加密常用于数字签名和密钥交换。2.简述防火墙的主要功能。答案：防火墙的主要功能包括：(1)访问控制——根据安全策略过滤进出网络的数据包；(2)网络地址转换（NAT）——隐藏内部网络结构；(3)日志记录与审计——记录网络流量和安全事件；(4)抵御部分攻击——如DoS攻击的初步防护；(5)隔离不同安全域——划分网络信任区域。3.简述RSA算法的基本原理及安全基础。答案：RSA算法的基本原理：(1)选取两个大素数p和q，计算n=(2)计算欧拉函数ϕ((3)选取一个与ϕ(n)互质的整数e(4)计算d，使得d×(5)公钥为(e,n(6)加密：C=Me mod n；解密：M4.简述纵深防御（DefenseinDepth）的基本思想及其在网络中的应用。答案：纵深防御的基本思想是通过多层次、多手段的安全防御措施，使攻击者在突破某一层防护后仍需面对后续多重防线，从而显著增加攻击成本、降低攻击成功率。在网络中的应用体现为：(1)边界防护——部署防火墙、入侵检测/防御系统；(2)网络分段——划分VLAN、设置DMZ区域；(3)主机防护——安装杀毒软件、主机入侵防御、系统加固；(4)应用防护——WAF、应用层访问控制；(5)数据保护——加密、备份、访问审计；(6)管理制度——安全策略、人员培训和应急响应机制。六、案例分析题（每题10分，共20分）1.某公司内部网络遭到攻击，安全管理员发现内部多台计算机感染了勒索软件，数据被加密。经排查，攻击者是通过某员工收到的钓鱼邮件进入内网，并利用一台服务器未打补丁的漏洞横向移动到其他主机。请回答：(1)本次攻击的三个关键环节是什么？(2)针对每个环节，给出相应的防护措施。答案：(1)三个关键环节：1.员工安全意识薄弱，点击了钓鱼邮件中的恶意链接或附件；2.服务器存在已知漏洞且未及时更新补丁，使攻击者得以利用漏洞进行横向移动；3.内网缺少必要的网络分段和横向访问控制，使勒索软件能够在多台主机间扩散。(2)对应防护措施：-针对钓鱼邮件环节，加强员工安全意识培训，部署邮件安全网关，对邮件附件和链接进行沙箱检测；-针对漏洞利用环节，建立补丁管理制度与漏洞扫描机制，及时更新系统补丁，实施最小化安装与服务加固；-针对横向扩散环节，实施网络分段和VLAN隔离，配置主机防火墙与入侵检测系统，限制不必要的横向流量，并对重要数据和系统实施定期离线备份。2.某电子商务网站遭受大量异常流量攻击，导致用户无法正常访问。安全团队经过流量分析发现，攻击源IP分散于世界各地，且请求特征极不规则。(1)请判断该攻击的类型并说明理由。(2)在攻击发生过程中和攻击结束后，分别应采取哪些应对措施？答案：(1)攻击类型为分布式拒绝服务（DDoS）攻击。理由：攻击源分散于世界