2026年计算机网络与信息安全考试题及答案

2026年计算机网络与信息安全考试题及答案一、单项选择题（每题2分，共30分）1.TCP/IP协议簇的网络接口层对应OSI参考模型的哪两个层次？A.物理层、数据链路层B.网络层、传输层C.会话层、表示层D.应用层、表示层答案：A2.与HTTP/2相比，HTTP/3协议最核心的变化是底层采用了哪种协议替代TCP？A.UDPB.QUICC.SCTPD.DCCP答案：B解析：HTTP/3基于QUIC协议实现，QUIC运行在UDP之上，解决了TCP的队头阻塞问题，大幅提升了弱网环境下的传输效率，2026年已成为主流网页传输协议。3.IP地址5/26所在子网的网络地址是？A.B.4C.28D.92答案：B解析：/26对应的子网掩码为92，每个子网包含64个地址，65属于64~127地址段，因此网络地址为4。4.下列属于NIST选定的后量子非对称加密算法的是？A.RSAB.ECCC.CRYSTALS-KyberD.AES答案：C解析：CRYSTALS-Kyber是基于格密码的后量子密钥封装算法，可抵御量子计算机对非对称加密的攻击；RSA、ECC是传统非对称算法，易受量子计算威胁；AES是对称加密算法。5.下列哪种攻击属于Web应用层的注入类攻击？A.SYN洪水B.SQL注入C.钓鱼邮件D.ARP欺骗答案：B6.TLS1.3协议默认的完整握手过程需要几次往返（RTT）？A.0-RTTB.1-RTTC.2-RTTD.3-RTT答案：B解析：TLS1.3简化了握手流程，默认仅需1次RTT即可完成密钥协商与连接建立，相比TLS1.2的2-RTT大幅提升性能，同时支持0-RTT会话恢复。7.2026年主流的、安全性最高的家用WiFi加密方案是？A.WEPB.WPAC.WPA2D.WPA3答案：D解析：WPA3解决了WPA2的KRACK漏洞等安全问题，支持更强的加密强度，2020年后的WiFi设备普遍支持，2026年已成为消费级无线加密的主流标准。8.零信任架构的核心原则是？A.默认信任内部网络用户B.验证后永久信任C.永不信任，始终验证D.仅依靠边界防护即可答案：C9.下列哪种应用场景最适合使用UDP协议？A.网页浏览B.实时视频直播C.电子邮件D.文件传输答案：B解析：UDP是无连接的不可靠传输协议，延迟低、开销小，适合实时性要求高的场景如直播、语音通话；网页、邮件、文件传输均依赖TCP的可靠传输特性。10.下一代防火墙（NGFW）区别于传统状态检测防火墙的核心能力是？A.静态包过滤B.NAT地址转换C.应用层深度检测（DPI）D.VPN远程接入答案：C11.下列哪种技术通过数字签名机制验证DNS资源记录的真实性，从根本上防御DNS缓存投毒？A.DNSoverHTTPS（DoH）B.DNSSECC.DNSoverTLS（DoT）D.EDNS答案：B解析：DNSSEC通过非对称加密的数字签名对DNS记录进行完整性校验，确保用户获取的DNS记录未被篡改；DoH/DoT仅加密DNS传输过程，不验证DNS记录本身的真实性。12.下列关于入侵检测系统（IDS）和入侵防御系统（IPS）的描述，正确的是？A.IDS部署在网络路径上，可直接阻断攻击B.IPS仅能被动检测，无法主动阻断攻击C.IDS通常旁路部署，核心作用是告警D.IPS仅能检测应用层攻击答案：C解析：IDS是旁路部署的被动检测系统，发现攻击后仅产生告警，无法直接阻断；IPS是串接部署的主动防御系统，可实时阻断攻击，二者均可覆盖网络层到应用层的攻击检测。13.下列哪种哈希算法已被证明存在实用碰撞风险，不建议用于安全认证场景？A.SHA-256B.MD5C.SHA-3D.BLAKE3答案：B14.下列哪种DDoS攻击属于应用层攻击？A.SYN洪水B.UDP洪水C.HTTP洪水D.ICMP洪水答案：C解析：HTTP洪水通过大量合法的HTTP请求耗尽服务器应用层资源，属于应用层DDoS攻击；SYN、UDP、ICMP洪水均属于网络层/传输层的流量型攻击。15.我国《网络安全等级保护条例》将网络安全保护等级分为几个级别？A.3级B.4级C.5级D.6级答案：C二、多项选择题（每题2分，共10分，多选、少选、错选均不得分）1.下列属于TCP协议特性的有？A.面向连接B.无连接C.可靠传输D.流量控制E.低延迟答案：ACD解析：TCP是面向连接的可靠传输协议，支持流量控制、拥塞控制、差错校验等机制；无连接、低延迟是UDP协议的特性。2.下列属于非对称加密算法的有？A.AESB.RSAC.ECCD.SM2E.ChaCha20答案：BCD解析：RSA、ECC、SM2均为非对称加密算法，使用公钥-私钥对进行加密或签名；AES、ChaCha20属于对称加密算法，加密解密使用同一密钥。3.零信任架构的核心实施要素包括？A.持续身份认证与授权B.最小权限原则C.持续信任评估D.物理边界隔离E.网络微隔离答案：ABCE解析：零信任架构以身份为核心，打破了传统基于物理边界的信任模型，核心要素包括持续验证、最小权限、动态信任评估、微隔离等，不依赖物理边界隔离。4.下列属于Web应用常见高危安全漏洞的有？A.SQL注入B.XSS跨站脚本C.CSRF跨站请求伪造D.目录遍历E.命令注入答案：ABCDE解析：以上漏洞均属于OWASPTop10覆盖的Web应用高危漏洞，可能导致数据泄露、权限绕过、服务器被控制等严重后果。5.下列属于我国网络安全与数据安全领域核心法律法规的有？A.《网络安全法》B.《数据安全法》C.《个人信息保护法》D.《计算机软件保护条例》E.《关键信息基础设施安全保护条例》答案：ABCE解析：《网络安全法》《数据安全法》《个人信息保护法》《关键信息基础设施安全保护条例》共同构成了我国网络安全与数据保护领域的核心法律框架；《计算机软件保护条例》属于知识产权领域法规。三、判断题（每题1分，共10分）1.OSI参考模型的最底层是数据链路层。答案：错误解析：OSI参考模型从下到上依次为物理层、数据链路层、网络层、传输层、会话层、表示层、应用层，最底层是物理层。2.HTTPS协议是HTTP与TLS/SSL的结合，可保证传输数据的机密性与完整性。答案：正确3.对称加密算法的加密速度通常比非对称加密算法慢。答案：错误解析：对称加密算法运算复杂度低，加密解密速度远快于非对称加密，适合大数据量加密场景。4.ARP欺骗攻击发生在OSI模型的网络层。答案：错误解析：ARP（地址解析协议）工作在数据链路层（第二层），ARP欺骗是通过伪造MAC地址实现的二层攻击。5.入侵检测系统（IDS）可以直接阻断正在发生的攻击行为。答案：错误解析：IDS是旁路部署的被动检测系统，仅能发现攻击并产生告警，无法直接阻断攻击，主动阻断是入侵防御系统（IPS）的核心功能。6.WPA3协议完全解决了WPA2存在的KRACK漏洞问题。答案：正确7.TCP三次握手的目的是确认通信双方的发送能力和接收能力都正常。答案：正确8.零信任架构要求所有访问主体都需要经过身份验证和授权，无论处于内网还是外网。答案：正确9.DDoS攻击的主要目的是窃取用户敏感数据。答案：错误解析：DDoS攻击的主要目的是耗尽目标的计算、带宽等资源，使其无法提供正常服务，而非窃取数据。10.后量子密码算法是专门为量子计算机设计的加密算法，仅能在量子设备上运行。答案：错误解析：后量子密码算法是能够抵御量子计算机破解攻击的传统密码算法，可在普通计算机上运行，无需依赖量子硬件。四、简答题（每题5分，共20分）1.简述TCP三次握手的基本过程，并说明为什么需要三次握手而不是两次。答案：（1）三次握手过程：①第一次握手：客户端向服务器发送SYN报文，请求建立连接，客户端进入SYN_SENT状态；（1分）②第二次握手：服务器收到SYN报文后，回复SYN+ACK报文，确认客户端的连接请求，同时发起自身的连接请求，服务器进入SYN_RCVD状态；（1分）③第三次握手：客户端收到SYN+ACK报文后，回复ACK报文，确认服务器的连接请求，双方进入ESTABLISHED状态，连接建立完成。（1分）（2）三次握手的必要性：主要是为了防止历史失效的连接请求报文突然到达服务器，导致服务器错误建立连接、浪费资源。如果只有两次握手，服务器收到客户端的旧SYN报文后会直接建立连接，而客户端并未请求该连接，也不会发送数据，服务器将一直等待造成资源浪费；三次握手可以让客户端确认当前连接是有效的，避免无效连接。（2分）解析：本题考察TCP连接建立的核心机制，是计算机网络的基础核心考点，重点在于理解两次握手的设计缺陷。2.简述对称加密与非对称加密的核心区别，以及二者的典型适用场景。答案：（1）核心区别：①密钥体系不同：对称加密使用同一密钥完成加密和解密；非对称加密使用公钥和私钥一对密钥，公钥可公开，私钥需保密，公钥加密仅能由私钥解密，私钥签名仅能由公钥验证。（1分）②加密效率不同：对称加密运算速度快、开销低，适合大数据量加密；非对称加密运算复杂度高，速度慢，仅适合小数据量操作。（1分）③密钥分发难度不同：对称加密的密钥需要通过安全通道分发，否则易泄露；非对称加密的公钥可公开分发，无需安全通道。（1分）（2）适用场景：①对称加密：大文件加密、数据库透明加密、视频流加密等对性能要求高的场景；（1分）②非对称加密：密钥协商、数字签名、身份认证等场景。（1分）解析：本题考察密码学基础理论，是信息安全模块的核心考点，实际应用中通常采用二者结合的混合加密方案。3.简述零信任架构的核心原则，并说明其与传统边界安全模型的主要差异。答案：（1）零信任核心原则（“永不信任，始终验证”）：①身份为中心：所有访问主体和客体都需要进行强身份认证；（1分）②最小权限原则：仅授予主体完成任务所需的最小权限；（1分）③持续信任评估：对主体的信任状态进行动态、持续评估，而非一次验证永久信任；（1分）④微隔离：对网络进行细粒度划分，限制攻击横向移动范围。（1分）（2）与传统边界安全的差异：传统边界安全默认内部网络所有主体都是可信的，仅在网络边界部署防护设备，无法防御内部攻击和边界突破后的横向移动；零信任打破了内外网边界，无论访问来自内网还是外网，都需要经过身份验证和授权，大幅提升了内部安全防护能力。（1分）解析：本题结合当前主流安全架构趋势，考察对现代网络安全体系的理解，符合2026年行业技术发展现状。4.简述SQL注入攻击的基本原理，并列举3种常见的防御手段。答案：（1）基本原理：攻击者在Web应用的输入点（如表单、URL参数等）注入恶意SQL代码，后端数据库未对输入进行有效校验就直接拼接SQL语句执行，导致恶意SQL被数据库执行，从而造成数据泄露、数据篡改、权限绕过等安全问题。（2分）（2）常见防御手段：①预编译语句（PreparedStatement）与参数化查询：将SQL语句模板与参数分离，参数不会被当作SQL代码执行；（1分）②输入校验与过滤：对用户输入进行严格的格式校验，过滤特殊字符和SQL关键字；（1分）③最小权限原则：数据库账号仅授予应用所需的最小权限，禁止使用DBA等高级权限账号连接数据库。（1分，其他合理答案如ORM框架、WAF防护、数据加密等也可得分）解析：SQL注入是OWASPTop10排名前列的高危Web漏洞，是Web安全领域的核心考点。五、综合分析与计算题（每题10分，共30分）1.某企业获得一个B类IP地址段/16，现需要将其划分为10个规模相当的子网，以满足不同部门的网络需求。请回答以下问题：（1）需要借用多少位主机位作为子网位？请写出计算过程。（3分）（2）划分后的子网掩码是多少（点分十进制和前缀表示均可）？（2分）（3）第一个可用子网的网络地址、广播地址和可用主机地址范围分别是什么？（5分）答案：（1）需要借用4位主机位作为子网位。（1分）计算过程：要划分10个可用子网，需满足2n≥10（n为借用的子网位数）。当n=3时，2（2）子网掩码为（或/20）。（2分）解析：原B类地址前缀长度为16位，借用4位子网位后，总前缀长度为16+4=20位，对应的点分十进制掩码为前20位全1，即。（3）第一个可用子网的地址信息：①网络地址：/20（2分，仅写IP地址得1分，需明确前缀或掩码）②广播地址：55（2分）③可用主机地址范围：~54（1分）剩余主机位为12位，因此每个子网包含2122.用户A需要通过互联网向用户B发送一份机密文件，同时需要让B确认文件确实来自A，且文件在传输过程中没有被篡改。请结合对称加密、非对称加密和哈希算法的特性，回答以下问题：（1）请设计一套合理的加密传输方案，说明每一步使用的加密技术类型和作用。（6分）（2）请说明数字签名的基本流程，以及如何实现身份认证和完整性校验。（4分）答案：（1）采用混合加密方案，结合对称加密的高性能和非对称加密的密钥分发优势，具体流程如下：①用户A生成一个随机的对称加密密钥（如AES-256密钥），使用该密钥对机密文件进行对称加密，得到加密后的文件。对称加密的作用是保证文件机密性，同时满足大文件加密的性能需求。（2分）②用户A使用用户B的公钥对生成的对称密钥进行非对称加密（如RSA或SM2），得到加密后的对称密钥。非对称加密的作用是安全传输对称密钥，解决对称密钥的分发难题。（2分）③用户A将加密后的文件和加密后的对称密钥一起发送给用户B；用户B收到后，首先用自己的私钥解密得到对称密钥，再用对称密钥解密加密文件，得到原始明文文件。（2分）解析：混合加密是实际应用中最常见的加密传输方案，HTTPS、VPN等协议均采用类似机制，兼顾安全性与性能。（2）数字签名的流程与作用：①基本流程：用户A首先对原始文件计算哈希值（如SHA-256），得到固定长度的消息摘要；然后用自己的私钥对消息摘要进行非对称加密，生成数字签名；将数字签名与加密后的文件一起发送给用户B。（2分）②身份认证：用户B收到后，用用户A的公钥对数字签名进行解密，如果解密成功，说明签名确实由A的私钥生成，因为只有A持有自身私钥，从而确认文件来自A。（1分）③完整性校验：用户B对解密后的原始文件计算相同的哈希值，与解密得到的消息摘要对比，如果一致，说明文件在传输过程中未被篡改——任何对文件的修改都会导致哈希值变化，无法通过验证。（1分）本题考察密码学技术的综合应用，要求考生理解各类加密技术的适用场景，以及组合使用的逻辑。3.某中型电商企业近日遭遇网络安全事件，经安全团队溯源分析，攻击过程如下：①攻击者向企业多名员工发送伪装成供应商对账通知的钓鱼邮件，邮件附件携带宏病毒；②一名财务人员点击附件并启用宏后，主机被植入木马，攻击者获得该主机的控制权；③攻击者通过该主机在内网进行ARP欺骗和横向移动，获取了多台服务器的权限；④攻击者最终渗透进入核心数据库，窃取了10万条用户个人信息，并在暗网出售。请结合上述案例，回答以下问题：（1）请分别指出攻击链四个阶段对应的核心攻击类型或技术手段。（4分）（2）针对上述四个攻击阶段，分别提出至少1种有效的防御措施。（6分）答案：（1）四个阶段的核心攻击手段：①第一阶段：社会工程学攻击（钓鱼邮件）+恶意代码攻击（宏病毒）；（1分）②第二阶段：终端恶意代码执行，获