2026年国考银保监计算机类专业试卷网络安全计算题冲刺押题

2026年国考银保监计算机类专业试卷网络安全计算题冲刺押题考试时间：______分钟总分：______分姓名：______一、选择题（每题只有一个正确选项，请将正确选项字母填在括号内）1.某银行采用AES-128位密钥对存储在数据库中的敏感客户信息进行加密。关于该加密方式，以下说法正确的是（）。A.每次加密生成的密文相同B.加密和解密使用相同密钥C.AES-128意味着每次加密处理的数据块大小为128位D.该加密方式属于非对称加密算法2.在一个使用RSA算法进行安全通信的场景中，假设公钥为(P,E)，私钥为(P,D)。发送方A想给接收方B发送一条信息M，A首先需要（）。A.用B的公钥(P,E)对M进行加密B.用B的私钥(P,D)对M进行加密C.用自己的私钥(P,D)对M进行加密D.用自己的公钥(P,E)对M进行加密，然后发送给B，B收到后再用A的公钥解密3.TCP协议通过序列号和确认号来实现可靠传输。若发送方发送了一个包含1000字节数据的TCP段，其序列号为900，接收方正确接收后，发送的确认号应为（）。A.900B.1900C.901D.19014.哈希函数H被广泛应用于数据完整性校验和数字签名等领域。以下关于哈希函数H(x)的特性描述，错误的是（）。A.对于任意输入x，H(x)都能计算出固定长度的输出B.对于任意输入x，计算H(x)的过程非常快C.恒等式H(x1||x2)=H(x1)||H(x2)总是成立（||表示拼接）D.对于任意输入x，很难找到另一个输入x'使得H(x)=H(x')，即具有抗碰撞性5.假设某银行核心交易系统的网络带宽为1Gbps（比特每秒），一个TCP数据包的头部大小为20字节，有效载荷为1500字节。在不考虑网络延迟、协议开销等其他因素的情况下，理论上该系统每秒最多可以传输（）个这样的完整数据包？A.8333B.10000C.12500D.66676.在IPSecVPN的隧道模式中，发送方的IP层直接对原始IP数据包进行加密，然后在封装成新的IP数据包发送。以下关于该模式的描述，正确的是（）。A.只有内部网络的IP地址被加密B.外部网络无法识别数据包的内部源/目的IP地址C.它适用于需要同时保护网络层和应用层流量的场景D.相对于传输模式，隧道模式的封装开销通常更大7.某银行网站部署了基于时间戳的动态口令（TOTP）进行用户身份验证。口令基于用户密码、当前时间戳和密钥通过HMAC-SHA1算法生成。以下关于该机制的说法，正确的是（）。A.每隔30秒，用户必须使用不同的密码生成口令B.即使知道口令生成算法，攻击者也能轻易推导出用户的密码C.该口令具有同步性，即任何时间点生成的口令都一样D.它属于基于挑战-响应的认证方式8.防火墙可以通过配置访问控制策略来监控和过滤网络流量。以下哪种类型的防火墙主要工作在网络层，依据源/目的IP地址和端口进行包过滤？（）A.包过滤防火墙B.应用层防火墙C.代理服务器防火墙D.NGFW（下一代防火墙）9.某银行的网络监控系统检测到一台内部服务器在短时间内向外部多个未知IP地址发送了大量格式相似的数据包，可能导致网络带宽被占用。初步判断这可能是由哪种攻击行为引起的？（）A.SQL注入B.恶意软件（Botnet）传播C.DDoS攻击D.分布式拒绝服务攻击（DDoS）10.在RSA加密算法中，若选择两个大的质数p=61,q=53，计算得到的模数n=p*q=3233。再选择一个与φ(n)=(p-1)*(q-1)=3120互质的整数e=17作为公钥指数。若要加密信息M=27，计算得到的密文C是多少？（）A.855B.943C.155D.717二、多选题（每题有两个或两个以上正确选项，请将正确选项字母填在括号内）1.对称加密算法相比非对称加密算法，通常具有以下哪些特点？（）A.加密和解密使用相同密钥B.算法公开，密钥保密C.加解密速度通常更快D.密钥分发相对容易2.TCP协议的三次握手过程涉及到哪些关键信息的交换？（）A.序列号B.确认号C.数据载荷D.窗口大小3.哈希函数被用于数字签名时，通常需要满足以下哪些数学特性以保证其安全性？（）A.单向性B.抗碰撞性C.冲突抵抗D.碰撞不可行性4.在评估一个网络设备的性能时，以下哪些指标是重要的？（）A.吞吐量B.延迟C.并发连接数D.CPU使用率5.常见的网络攻击手段中，以下哪些可能对银行的正常业务运营造成严重影响？（）A.网络钓鱼B.分布式拒绝服务攻击（DDoS）C.逻辑炸弹D.供应链攻击6.IPSec协议族中，用于建立安全关联（SA）并协商安全参数的协议是？（）A.IKE（InternetKeyExchange）B.ESP（EncapsulatingSecurityPayload）C.AH（AuthenticationHeader）D.UDP7.防火墙的策略配置中，以下哪些规则可以定义？（）A.允许或拒绝特定IP地址的访问B.允许或拒绝特定端口的访问C.允许或拒绝特定协议（如TCP、UDP、ICMP）的访问D.基于应用程序类型进行访问控制8.在设计银行核心系统的安全防护时，以下哪些措施是常见的？（）A.部署入侵检测系统（IDS）B.对敏感数据进行加密存储C.使用强密码策略并定期更换D.限制内部网络的物理访问9.假设一个网络数据包的IP头部大小为20字节，TCP头部大小为20字节，有效载荷为1500字节。该数据包经过一个只支持最大传输单元（MTU）为1500字节的以太网环境，并且IP头部包含的标志位（DF）被设置为1。以下说法正确的有？（）A.该数据包在以太网上传输时不会发生分片B.如果网络中存在路由器，路由器可能会对该数据包进行分片C.分片后的每个分片都需要重新计算IP校验和D.分片重组通常由接收方的IP层负责10.某银行系统需要实现用户身份认证，以下哪些方法属于常见的安全认证方式？（）A.用户名密码认证B.基于令牌的一次性密码（OTP）C.生物识别（如指纹、人脸识别）D.基于证书的公钥认证三、简答题（请根据要求作答）1.简述对称加密算法的工作原理，并列举至少两种常见的对称加密算法名称。2.描述TCP三次握手过程中的主要步骤，并说明每个步骤的作用。如果第三次握手失败，可能的原因有哪些？3.哈希函数具有哪些基本特性？为什么这些特性对于保证数据完整性至关重要？4.解释什么是DDoS攻击，它通常采用哪些方式来消耗目标主机的资源？针对DDoS攻击，可以采取哪些初步的防御措施？5.在银行网络环境中部署防火墙时，需要考虑哪些关键因素？请至少列举三点。6.假设你需要为一个银行的在线交易系统设计一个基于RSA的数字签名方案。请简述该方案的基本流程，包括签名生成和签名验证两个主要环节。7.什么是VPN？简述VPN在银行网络安全中的主要作用。常见的VPN协议有哪些？8.什么是网络延迟（Latency）？它对银行核心业务系统的性能有哪些潜在影响？9.简述HMAC（Hash-basedMessageAuthenticationCode）的工作原理。它相比于简单的哈希函数校验，有什么优势？10.结合金融行业的特点，论述为什么网络安全计算题在国考银保监计算机类考试中非常重要。试卷答案一、选择题1.B解析思路：AES-128指密钥长度为128位，非数据块大小。对称加密加密和解密用相同密钥。每次加密密文不同（对同一明文）。AES是symmetricencryption。2.A解析思路：RSA通信中，发送方A要给接收方B发送信息，必须用B的公钥加密，因为只有B的私钥才能解密。A用自己的私钥加密只能让B或A自己解密，无法实现B的验证。过程是A用B(P,E)加密M->C=M^EmodN发给B。B收到后用自己私钥(P,D)解密：M=C^DmodN。3.B解析思路：TCP序列号指数据段中数据的起始位置。发送1000字节，序列号从900开始，意味着这1000字节覆盖了从900到999的范围。接收方确认收到这1000字节，表示已收到序列号900到999的所有字节。确认号等于期望收到的下一个字节的序列号，即900+1000=1900。4.C解析思路：哈希函数输出固定长度，计算快，抗碰撞性是指难以找到两个不同输入产生相同输出。H(x1||x2)=H(x1)||H(x2)一般不成立，因为哈希是压缩映射，拼接后的哈希值与分别哈希再拼接的值不同。5.A解析思路：1Gbps=10^9bits/s。数据包总大小=头部(20bytes*8bits/byte)+载荷(1500bytes*8bits/byte)=16400bits。理论最大传输速率=带宽/数据包大小=10^9bits/s/16400bits≈61023packets/s。最接近选项A。6.B解析思路：隧道模式对整个原始IP包进行封装，外部只看到封装后的新IP头和原始IP头，原始IP头的源/目的地址被隐藏。传输模式只封装IP头，IP载荷是内部地址。7.B解析思路：TOTP是时间同步的，同一时间戳生成的口令相同，但口令与密码直接关联性弱，难以从口令反推密码。它是基于时间动态生成的，每30秒变化一次。它依赖于时间同步和密钥保密。8.A解析思路：包过滤防火墙工作在网络层（OSILayer3），依据IP地址、端口、协议等进行包过滤决策。应用层防火墙（如代理）工作在应用层。代理服务器是应用层防火墙的一种。NGFW功能更高级，包含应用识别等。9.B解析思路：短时间内向外部多个未知IP发送大量相似数据包是典型的Botnet行为特征，Botnet被控制用来发起攻击（如DDoS、垃圾邮件、窃取信息等）。SQL注入是应用层攻击。DDoS是攻击类型，但描述更符合Botnet特征。10.D解析思路：计算密文C=M^Emodn=27^17mod3233。可以使用快速幂算法或计算器：27^17=717，所以C=717。二、多选题1.A,C解析思路：对称加密加解密用同一密钥（A对）。算法公开，密钥保密是其核心（C对）。非对称加密加解密用不同密钥，加解密速度慢（B错）。密钥分发困难是公钥密码的挑战（D错）。2.A,B解析思路：三次握手目的是客户端和服务器确认双方发送和接收能力。过程涉及：SYN包交换序列号（A），SYN-ACK包交换序列号和确认号（B），ACK包交换确认号。不涉及大量数据载荷（C错）。3.A,B,D解析思路：哈希函数安全性依赖单向性（A，难以从哈希值反推原文）、抗碰撞性/碰撞不可行性（B/D，难以找到不同原文有相同哈希）。冲突抵抗是抗碰撞性的同义表达。4.A,B,C解析思路：吞吐量（Throughput）衡量单位时间内成功传输的数据量。延迟（Latency）衡量数据传输的时延。并发连接数指系统同时处理的连接数。CPU使用率是资源利用率指标，间接影响性能，但不是性能本身的主要度量指标。5.B,D解析思路：DDoS攻击通过消耗目标资源（如带宽、服务器计算能力）导致服务中断（B对）。供应链攻击通过攻击软件供应商或合作伙伴来间接影响银行系统（D对）。网络钓鱼是欺诈手段。逻辑炸弹是植入程序，在特定条件触发。6.A解析思路：IKE（InternetKeyExchange）是用于安全地协商密钥和建立安全关联（SA）的协议，是IPSec的组成部分。ESP和AH是封装在IP层提供安全性的协议，AH提供认证无加密，ESP提供加密可选认证。UDP常用于传输IKE消息。7.A,B,C解析思路：防火墙规则可以基于源/目的IP地址（A）、目的端口（B）、协议类型（TCP/UDP/ICMP等）（C）来定义允许或拒绝。基于应用程序类型的控制通常由更高级的防火墙（NGFW）实现。8.A,B,D解析思路：IDS检测异常流量和攻击行为（A）。敏感数据加密存储防止泄露（B）。强密码策略提高认证难度（C）。限制物理访问防止未授权接触设备（D）。使用强密码策略并定期更换是安全配置要求，但更偏向管理而非技术防护措施本身。9.B,C,D解析思路：MTU=1500字节，IP头20，TCP头20，总载荷=1500。IP总包大小=20+20+1500=1540字节。1540>1500，所以会发生分片（A错）。DF=1表示禁止分片，路由器遇到大于MTU的数据包会分片（B对）。分片需要重新计算IP校验和（C对）。接收方IP层负责重组分片（D对）。10.A,B,C,D解析思路：用户名密码是基础认证方式（A）。OTP是基于时间或事件的一次性密码（B）。生物识别利用生理特征（C）。公钥证书认证基于非对称密钥对（D）。这些都是常见的身份认证方法。三、简答题1.对称加密算法使用同一个密钥进行加密和解密。工作原理是：发送方使用密钥将明文数据通过特定算法转换成密文，发送给接收方；接收方使用相同的密钥将密文转换回明文。常见的对称加密算法有DES（DataEncryptionStandard）、AES（AdvancedEncryptionStandard）。2.TCP三次握手过程：①客户端发送SYN包（包含初始序列号seq=x）给服务器，进入SYN_SENT状态。②服务器收到SYN包，回复SYN-ACK包（包含ack=x+1，自己的初始序列号seq=y），进入SYN_RCVD状态。③客户端收到SYN-ACK包，发送ACK包（包含ack=y+1），进入ESTABLISHED状态，服务器也进入ESTABLISHED状态，连接建立。作用是双方互相确认对方发送和接收能力，并同步初始序列号。第三次握手失败原因可能包括：服务器未收到SYN（客户端超时重发），客户端未收到SYN-ACK（客户端超时重发），服务器收到的SYN-ACK无效（如seq或ack不匹配），网络丢包或乱序。3.哈希函数的基本特性包括：①单向性（有向性），从哈希值难以反推原文。②抗碰撞性，难以找到两个不同原文产生相同哈希值。③确定性，相同输入总是产生相同输出。④随机性（雪崩效应），输入微小改变导致输出巨大改变。这些特性对于保证数据完整性至关重要，因为：单向性保证了即使数据泄露，攻击者也无法轻易知道原始内容；抗碰撞性保证了无法伪造一个看似有效但内容非法的数据；确定性使得接收方可以方便地通过比较哈希值来验证数据在传输过程中是否被篡改。4.DDoS（DistributedDenialofService）攻击是指攻击者利用大量（通常是僵尸网络中的）主机同时向目标服务器或网络发起攻击，耗尽其带宽、计算资源或内存等，使得正常用户无法访问服务。攻击方式通常包括：①volumetricDDoS，发送海量流量（如UDP洪水、ICMP洪水）淹没带宽；②applicationlayerDDoS，针对特定应用（如HTTPGET/POST请求）发送大量合法但消耗服务资源的请求，耗尽服务器处理能力。防御措施包括：流量清洗服务、使用CDN、配置防火墙/路由器限流、优化服务器性能、启用云服务提供商的DDoS保护。5.部署银行防火墙时需考虑：①安全策略，必须严格遵循最小权限原则，精确定义允许和拒绝的流量规则，特别是针对金融业务系统、敏感数据访问。②性能和吞吐量，防火墙必须能满足银行网络的高带宽需求，不能成为性能瓶颈。③高可用性，核心网络设备防火墙需冗余部署，避免单点故障。④可管理性，易于配置、监控、更新规则和日志审计。⑤合规性，满足监管机构（如银保监会）关于网络安全和数据保护的要求。6.基于RSA的数字签名方案流程：签名生成：①A生成RSA密钥对（私钥P,公钥E），私钥P保密，公钥E公开。②A获取待签名信息M。③A计算信息摘要H(M)。④A使用自己的私钥P对摘要H(M)进行加密，得到签名S=H(M)^DmodN。⑤A将信息M和签名S一起发送给B。签名验证：①B收到M和S。②B使用A公开的公钥E对签名S进行解密，得到摘要H'(M)=S^EmodN。③B计算信息M的摘要H(M)。④B比较H'(M)和H(M)，若相同，则验证通过，签名有效；若不同，则验证失败。7.VPN（VirtualPrivateNetwork，虚拟专用网络）利用公网，通过使用相应的协议（如IPSec、SSL/TLS、OpenVPN等）构建一个加密的通信通道，使得远程用户或分支机构能够安全地接入内部私有网络。在银行网络安全中，VPN的主要作用是：①实现安全的远程访问，让员工、合作伙伴或客户能安全地从外部连接到银行内部网络访问资源。②连接分支机构网络，构建安全的广域网。③保护跨公网传输的敏感数据（如交易信息、客户数据）的机密性和完整性。常见VPN协议有IPSec（包括IKE用于密钥协商）、SSL/TLS（用于WebVPN或客户端VPN）、OpenVPN、WireGuard等。8.网络延迟（NetworkLatency）是指数据从源头发送到目的地所花费的时间，通常以毫秒（ms）为单位。它包括传播延