2026年计算机网络安全技术挑战试题及答案

2026年计算机网络安全技术挑战试题及答案一、单项选择题（每题1分，共20分）1.在对称加密算法中，发送方与接收方需要使用（）密钥进行加解密。A.相同的B.不同的C.公钥与私钥D.随机生成的临时2.下列哪种攻击方式通过向目标主机发送大量数据包，耗尽目标系统的网络带宽或系统资源？A.中间人攻击（MITM）B.分布式拒绝服务攻击（DDoS）C.跨站脚本攻击（XSS）D.SQL注入攻击（SQLInjection）3.在AES加密算法中，秘钥长度不可选的是（）。A.128位B.192位C.256位D.512位4.HTTPS协议默认使用的TCP端口号是（）。A.21B.80C.443D.80805.防火墙中能够检测并过滤应用层流量的类型是（）。A.包过滤防火墙B.状态检测防火墙C.应用层网关（代理防火墙）D.电路级网关6.下列哪一项不属于常见的物理层安全威胁？A.电磁泄露B.线路窃听C.物理破坏D.ARP欺骗7.数字签名的主要作用是（）。A.对数据进行压缩B.保证数据的机密性C.保证数据的完整性与不可否认性D.加速网络传输8.在Linux系统中，下列哪个文件的权限位为644？A.-rw-r--r--B.-rwxr-xr-xC.-rw-rw-rw-D.-r-xr-xr-x9.下列哪种攻击利用了Web应用未能对用户输入进行充分过滤的缺陷？A.拒绝服务攻击B.SYN洪水攻击C.SQL注入攻击D.网络嗅探攻击10.下列关于VPN的说法中，不正确的是（）。A.VPN可以在公共网络上建立加密隧道B.VPN可以用于远程访问企业内部网络C.VPN只能通过硬件设备实现，不能借助软件D.VPN的常见协议包括IPsec与SSL/TLS11.在密码学中，柯克霍夫斯（Kerckhoffs）原则的核心思想是（）。A.密码算法的细节必须保密B.密码体制的安全性不应依赖于算法的保密，而应依赖于密钥的保密C.密钥必须与算法一起保密D.所有密码算法都要公开国际标准12.入侵检测系统（IDS）与传统防火墙的主要区别是（）。A.IDS可以主动阻断攻击流量B.IDS通常以旁路方式部署，侧重检测与告警C.IDS只能防护内部网络D.防火墙可以识别所有应用层攻击13.下列哪个端口通常用于远程桌面协议（RDP）？A.22B.23C.3389D.330614.彩虹表攻击的主要攻击对象是（）。A.对称加密密钥B.非对称加密算法C.密码散列值D.数字证书链15.下列关于区块链安全特性的描述中，不正确的是（）。A.区块数据一经确认难以篡改B.区块链依赖共识机制保证一致性C.所有区块链系统都是完全匿名的D.智能合约漏洞可能导致资金损失16.以下哪个攻击属于社交工程攻击？A.钓鱼邮件B.端口扫描C.暴力破解D.缓冲溢出攻击17.在风险评估中，风险值的计算公式通常为（）。A.风险值=资产价值×威胁发生频率×脆弱性严重程度B.风险值=资产价值+威胁发生频率C.风险值=资产价值÷脆弱性严重程度D.风险值=威胁发生频率-安全防护能力18.下列哪种工具常被用于进行网络漏洞扫描？A.WiresharkB.NmapC.NessusD.Netcat19.ISO/OSI安全体系结构中，提供端到端加密服务的层次是（）。A.物理层B.传输层C.表示层D.应用层20.下列哪种认证方式属于双因素认证？A.用户名+密码B.密码+短信验证码C.指纹+虹膜D.身份证号+手机号二、多项选择题（每题2分，共20分。多选、少选、错选均不得分）1.下列属于网络安全CIA三元组基本属性的有（）。A.机密性（Confidentiality）B.完整性（Integrity）C.可用性（Availability）D.可控性（Controllability）2.下列哪些算法属于哈希（散列）算法？A.SHA-256B.MD5C.RSAD.SHA-13.下列哪些攻击方式针对TLS/SSL协议？A.BEAST攻击B.POODLE攻击C.Heartbleed漏洞利用D.中间人攻击（MITM）4.以下关于密码安全的说法中，正确的有（）。A.密码应避免使用生日、姓名等个人信息B.不同平台应尽量使用不同密码C.定期更换密码可以提高账户安全性D.使用密码管理器统一管理密码是较好的做法5.下列属于Web常见安全漏洞的有（）。A.跨站脚本（XSS）B.SQL注入C.文件上传漏洞D.CSRF（跨站请求伪造）6.下列属于对称加密算法的是（）。A.3DESB.AESC.ECCD.SM47.下列哪些措施可以有效防御分布式拒绝服务攻击（DDoS）？A.部署流量清洗设备B.启用CDN分流C.增加带宽资源D.关闭防火墙8.下列关于数字证书与PKI的说法中，正确的有（）。A.数字证书由CA（证书颁发机构）签发B.数字证书中通常包含公钥与持有者身份信息C.证书吊销列表（CRL）用于标识已失效的证书D.私钥可以包含在数字证书中一并公开9.下列属于操作系统安全加固措施的有（）。A.关闭不必要的系统服务B.及时更新系统补丁C.配置严格的访问控制策略D.卸载杀毒软件以释放资源10.下列哪些属于网络安全等级保护（等保2.0）的通用安全要求？A.安全物理环境B.安全区域边界C.安全计算环境D.安全管理制度三、判断题（每题1分，共15分。正确填“A”，错误填“B”）1.防火墙可以完全阻止所有网络攻击。2.公钥密码体制中，公钥可以公开分发，而私钥必须保密。3.MD5算法目前仍然适合用于数字签名场景。4.使用HTTPS协议的网站一定绝对安全。5.在Linux系统中，root用户可以查看所有用户的文件。6.社会工程学攻击主要针对人的心理弱点，而非系统技术漏洞。7.蠕虫病毒与普通病毒的区别之一在于蠕虫可以自我复制并主动传播，无需依附宿主程序。8.数据备份与恢复是保障数据可用性和完整性的重要手段。9.云环境下，数据安全的责任完全由云服务提供商承担。10.采用VLAN划分可以将不同安全等级的用户隔离开来。11.基于主机的入侵检测系统（HIDS）只能检测来自外部的攻击行为。12.双绞线、光纤等传输介质的不同也会带来安全性能的差异。13.Wireshark既可以抓取流量，也可以直接修改数据包内容。14.在等保2.0标准中，云平台、物联网、工业控制系统等都被纳入了保护范围。15.零信任安全模型的核心思想是“永不信任，始终验证”。四、简答题（每题5分，共25分）1.简述对称加密与非对称加密的主要区别，并各举一种典型算法。2.什么是DDoS攻击？列举至少三种常见DDoS攻击类型。3.简述纵深防御（DefenseinDepth）策略的基本思想及其主要实现层次。4.什么是CSRF攻击？简要描述其攻击原理，并列举两种常见的防御措施。5.简述数据备份策略中“3-2-1”原则的含义。五、综合分析题（每题10分，共20分）1.阅读以下场景，回答问题。某高校信息中心近期发现校园网内多台Windows服务器出现异常：CPU占用率长期居高不下，网络流量异常增大，部分服务器响应缓慢。安全管理员对其中一台服务器进行排查，发现以下异常情况：•系统中存在名为svch0st.exe的未知进程；•该进程持续向多个外部IP地址发起大量加密连接；•服务器445端口存在大量来自内网其他主机的连接请求；•安全日志中发现使用Administrator账户的多次登录失败记录，随后有一次登录成功记录；•该服务器未安装最新的安全补丁，且防火墙策略过于宽松。问题：(1)请分析该服务器可能遭遇了哪些安全威胁，并说明判断依据。(2)请给出紧急处置步骤。(3)请针对该事件提出至少三条长期防护建议。2.阅读以下场景，回答问题。某企业将业务系统迁移至云平台，并向全体员工开放远程办公能力。员工通过互联网使用VPN或直接访问Web业务系统进行日常操作。近期发生以下安全事件：•某员工在公共场所使用免费Wi-Fi登录公司邮箱，次日发现邮箱被异常登录，多名客户收到钓鱼邮件；•企业Web系统被安全团队扫描发现存在SQL注入漏洞和越权访问漏洞；•运维人员使用一台个人笔记本电脑通过VPN远程维护云服务器，该电脑未安装杀毒软件，且曾下载过破解软件。问题：(1)分析上述事件中存在的安全风险点。(2)提出针对性的安全改进方案。参考答案与解析一、单项选择题1.答案：A解析：对称加密的典型特征是加密和解密使用同一把密钥，如AES、DES算法。2.答案：B解析：DDoS利用大量受控主机（僵尸网络）向目标发动洪泛攻击，属于可用性层面的破坏。3.答案：D解析：AES标准仅支持128位、192位与256位三种密钥长度。4.答案：C5.答案：C解析：应用层网关工作在OSI第七层，能够对应用协议进行深度检查与过滤。6.答案：D解析：ARP欺骗属于链路层/网络层攻击，并非物理层安全威胁。7.答案：C解析：数字签名基于非对称密码体制，发送方用私钥签名，接收方用公钥验签，能确认信息来源并防止抵赖。8.答案：A解析：644对应二进制110100100，即属主读写（rw-）、属组只读（r--）、其他用户只读（r--）。9.答案：C10.答案：C解析：VPN既可通过专用硬件实现，也可通过软件方式（如OpenVPN、WireGuard）实现。11.答案：B12.答案：B解析：防火墙通常串接在网络链路上进行访问控制，而IDS采用旁路监听方式进行分析报警。IPS（入侵防御系统）才能主动阻断。13.答案：C14.答案：C解析：彩虹表是预计算散列链的查找表，用于快速反向破解散列后的口令。15.答案：C解析：区块链并非完全匿名，大多数公链是伪匿名，所有交易记录公开可查，可结合链上分析技术追踪。16.答案：A17.答案：A18.答案：C解析：Nessus是主流的商业漏洞扫描器。Nmap更多用于主机发现与端口扫描，Wireshark是协议分析工具，Netcat是网络调试工具。19.答案：C解析：在OSI安全参考模型中，表示层可提供端到端加密与数据保密服务。20.答案：B解析：双因素认证要求"所知"（如密码）与"所有"（如手机验证码）两类不同因素配合使用；指纹加虹膜属于同类生物特征因素叠加。二、多项选择题1.答案：ABC解析：CIA三元组是网络安全的三大核心目标，可控性属于我国信息安全等级保护理念中的扩展属性。2.答案：ABD解析：RSA属于非对称加密算法；SHA-256、SHA-1和MD5均为散列算法。3.答案：ABCD4.答案：ABCD5.答案：ABCD6.答案：ABD解析：ECC（椭圆曲线密码）属于公钥密码体制。SM4是我国发布的商用分组对称密码算法。7.答案：ABC解析：关闭防火墙会降低系统整体防护能力，反而使攻击渗透风险增加，不能作为DDoS防御手段。8.答案：ABC解析：数字证书仅包含公钥与身份信息，私钥必须由持有者妥善保管，绝不能随证书公开。9.答案：ABC10.答案：ABCD三、判断题1.答案：B解析：防火墙是一种边界访问控制手段，无法防御应用层复杂攻击、内部威胁及加密流量内的攻击。2.答案：A3.答案：B解析：MD5已存在碰撞攻击，被证明不具备强抗碰撞性，不应再用于数字签名等安全敏感场景。4.答案：B解析：HTTPS只能保障传输过程加密，无法防止Web应用本身的SQL注入、XSS等漏洞。5.答案：A6.答案：A7.答案：A8.答案：A9.答案：B解析：云安全遵循责任共担模型。云服务商负责“云”的安全，用户需负责“云中”数据、应用与访问配置的安全。10.答案：A11.答案：B解析：HIDS部署在主机上，既检测外部攻击，也重点关注内部人员的异常行为以及文件完整性变化。12.答案：A13.答案：B解析：Wireshark主要功能是捕获与协议分析，不能修改数据包；抓包后如需构造或修改报文应使用Scapy、tcpreplay等工具。14.答案：A15.答案：A四、简答题1.答案：(1)密钥数量不同：对称加密使用同一密钥进行加解密，非对称加密使用公钥/私钥对。(2)运算效率不同：对称加密运算速度快，适用于大数据量加密；非对称加密运算复杂、速度慢，常用于密钥交换与数字签名。(3)密钥管理不同：对称加密密钥分发与管理困难；非对称加密公钥可公开，私钥自行保管，易于分发。解析：典型对称加密算法包括AES、DES、SM4；典型非对称算法包括RSA、ECC、SM2。实际系统常使用二者的混合加密方式，兼顾安全与效率。2.答案：DDoS（分布式拒绝服务攻击）是攻击者利用大量受控主机（僵尸网络）同时向目标系统发送海量请求或数据包，导致目标网络带宽耗尽、系统资源耗尽或服务中断的攻击行为。常见类型：(1)流量型攻击：如UDPFlood、ICMPFlood。(2)连接型攻击：如SYNFlood，消耗服务器连接表资源。(3)应用层攻击：如HTTPFlood、DNSQueryFlood，针对应用服务资源进行消耗。3.答案：纵深防御是指通过多层、互补的安全防御机制对信息系统实施分层防护，即使某一层防御被突破，其他层次仍能阻止或延缓攻击，从而有效降低整体风险。主要层次包括：(1)物理层安全：机房管控、设备防盗、环境监控。(2)网络层安全：防火墙、IDS/IPS、VPN、网络隔离。(3)主机层安全：系统补丁、主机加固、防病毒、HIDS。(4)应用层安全：安全编码、WAF、输入验证、访问控制。(5)数据层安全：加密、备份、脱敏、权限管理。(6)管理层安全：安全制度、应急预案、安全意识培训。4.答案：CSRF（跨站请求伪造）是一种诱导已登录用户在不知情的情况下，向Web应用发送恶意请求的攻击方式。攻击原理：用户已登录目标网站A且浏览器保存了认证Cookie；攻击者构造恶意页面并诱导用户访问，浏览器自动携带用户的Cookie向网站A发起预设请求，服务器无法区分该请求是否为用户自愿操作。防御措施：(1)使用Anti-CSRFToken：在表单中嵌入随机Token，服务端校验其有效性与一致性。(2)校验请求来源：检查Referer或Origin头是否来自可信域。(3)敏感操作采用二次验证，如输入验证码或重新确认密码。5.答案：“3-2-1”备份原则是一种被广泛认可的数据安全最佳实践，其含义是：(1)数据至少保留3份副本（生产数据+2份备份）；(2)使用2种不同的存储介质（如磁盘+磁带/光盘/云存储）；(3)其中1份备份存放在异地（off-site），以防止火灾、水灾、地震等区域性灾难导致所有副本同时损毁。解析：该策略通过冗余与异地的组合，显著提升数据在遭遇硬件故障、勒索软件攻击或灾难事件时的可恢复性。五、综合分析题1.答案：(1)可能遭遇的安全威胁及判断依据：•恶意代码入侵（木马/僵尸程序）：svch0st.exe为伪装系统进程的可疑进程，主动向外部发起加密连接，表明主机已被植入后门，可能已加入僵尸网络。•暴力破解攻击：安全日志显示Administrator账户存在大量登录失败后成功登录的记录，说明攻击者通过弱口令暴力破解获得了系统控制权。•蠕虫传播/横向移动：445端口大量内网连接请求表明恶意程序正在利用SMB服务向内网扩散（如永恒之蓝类漏洞利用）。•系统脆弱性风险：未安装补丁和防火墙策略宽松为攻击者提供了可乘之机。(2)紧急处置步骤：•立即将该服务器从内网断开（拔网线或隔离VLAN），防止恶意程序继续横向扩散；•封堵中控端（C2）通信IP，在边界防火墙阻断与异常外部地址的连接；•利用进程管理工具结束svch0st.exe恶意进程，并删除相关恶意文件及启动项；•修改Administrator密码为高强度复杂密码，并排查其他服务器是否存在相同口令；•保留内存镜像、进程样本、日志等证据，为后续溯源取证提供材料；•对受影响主机进行全盘病毒查杀与rootkit扫描，确认清除完毕后修复系统补丁再重新上线。(3)长期防护建议：•建立补丁管理制度，及时更新操作系统与第三方软件安全补丁，尤其关注SMB、RDP等高危服务相关漏洞；•收敛防火墙策略，遵循最小授权原则，封闭不必要的高危端口（如445、3389等）或限制访问来源；•部署终端检测与响应（EDR）或主机入侵检测系统（HIDS），对异常进程和网络连接进行实时监控；•定期开展安全基线核查与漏洞扫描