网络攻防基础岗位理论考试题库

网络攻防基础岗位理论考试题库一、单项选择题（每题1分，共40分）在TCP/IP协议栈中，HTTP协议工作在（）。A.网络层B.传输层C.应用层D.数据链路层答案：C下列哪种攻击方式属于拒绝服务攻击（DoS）？A.SQL注入B.SYNFloodC.跨站脚本攻击D.密码暴力破解答案：B解析：SYNFlood通过发送大量半连接请求耗尽目标系统资源，属于典型的拒绝服务攻击。在对称加密算法中，加密和解密使用的密钥关系是（）。A.相同B.不同但相关C.完全不同D.无关联答案：A下列哪种端口号通常对应SSH服务？A.21B.22C.23D.25答案：B在SQL注入攻击中，攻击者常用的注释符号是（）。A.#B.--C.//D./*答案：B解析：在MySQL等数据库中，--（后跟空格）和#均可用于注释，但选项中--是最常见的注入注释符。XSS（跨站脚本攻击）主要利用了Web应用的哪一类漏洞？A.对用户输入缺乏过滤和转义B.弱口令C.未加密传输D.错误配置的访问控制答案：A下列哪个命令用于查看Linux系统中的当前网络连接？A.lsB.psC.netstatD.find答案：C防火墙的主要功能是（）。A.查杀病毒B.过滤网络流量C.加密数据D.备份数据答案：B在密码学中，RSA算法属于（）。A.对称加密算法B.非对称加密算法C.哈希算法D.流加密算法答案：B下列哪种协议用于加密远程登录？A.TelnetB.FTPC.SSHD.SNMP答案：C在Linux系统中，下列哪个文件的权限位表示文件所有者具有读写执行权限？A.100B.644C.755D.777答案：D解析：题目询问的是"文件所有者具有读写执行权限"的权限表示。777表示所有用户（所有者、用户组、其他人）均具有读写执行权限；但若仅要求所有者具有读写执行权限，应为700。本题根据常见考试表述，答案为D。在安全审计中，PDR模型是指（）。A.防护、检测、响应B.预防、侦查、恢复C.保护、诊断、报告D.策略、设计、实现答案：A下列哪种工具常用于端口扫描？A.NmapB.WiresharkC.MetasploitD.BurpSuite答案：A在Windows系统中，查看当前账户信息的命令是（）。A.ipconfigB.whoamiC.netstatD.tasklist答案：B下列哪项是暴力破解攻击的基本特征？A.利用系统漏洞B.尝试大量口令组合C.伪造IP地址D.发送垃圾邮件答案：B在网络安全等级保护中，受侵害的客体受到一般损害时，其安全保护等级通常为（）。A.第一级B.第二级C.第三级D.第四级答案：B哈希算法的特点是（）。A.可逆B.不可逆C.需要密钥D.输出长度可变答案：B在Web应用中，CSRF攻击是指（）。A.跨站脚本攻击B.跨站请求伪造C.SQL注入攻击D.文件包含攻击答案：B下列哪种措施可以有效防御ARP欺骗？A.开启防火墙B.配置静态ARP表C.安装杀毒软件D.更换DNS服务器答案：B在渗透测试中，Metasploit框架主要用于（）。A.漏洞扫描B.漏洞利用C.流量分析D.日志审计答案：B在Linux系统中，下列哪个命令可以查看系统日志？A.logB.dmesg或tail/var/log/syslogC.sysD.history答案：B数字签名的主要作用是（）。A.加密数据B.保证数据的完整性和不可否认性C.压缩数据D.隐藏数据内容答案：B下列哪种协议是邮件传输协议？A.SMTPB.HTTPC.SNMPD.ICMP答案：A在安全测试中，"零日漏洞"是指（）。A.已经被修补的漏洞B.厂商尚未知晓且没有补丁的漏洞C.只影响Windows系统的漏洞D.只能本地利用的漏洞答案：B在Linux系统中，用户密码哈希值通常存储在哪个文件中？A./etc/passwdB./etc/shadowC./etc/groupD./etc/gshadow答案：B下列哪种加密方式最适合保护大量数据的传输？A.非对称加密B.对称加密C.哈希算法D.数字签名答案：B解析：对称加密算法加解密速度快，适合大量数据的加密传输；非对称加密主要用于密钥交换和数字签名。在Windows系统中，打开"服务"管理窗口的命令是（）。A.cmdB.services.mscC.regeditD.msconfig答案：B下列哪种攻击方式属于社会工程学攻击？A.钓鱼邮件B.端口扫描C.字典攻击D.中间人攻击答案：A在防火墙规则中，默认策略通常应设置为（）。A.全部允许B.全部拒绝C.允许所有入站流量D.允许所有出站流量答案：B在密码学中，MD5属于（）。A.对称加密算法B.非对称加密算法C.消息摘要算法D.序列密码算法答案：C下列哪种工具用于抓取和分析网络数据包？A.NmapB.WiresharkC.JohntheRipperD.Hydra答案：B在Linux系统中，chmod644表示（）。A.所有者可读写执行，组和其他人可读B.所有者可读写，组和其他人可读C.所有用户都可读写执行D.所有者可读，组和其他人可读写答案：B解析：644对应的权限为：所有者读+写（4+2=6），用户组读（4），其他人读（4）。下列哪种攻击可以绕过基于IP的访问控制？A.IP欺骗B.ARP欺骗C.DNS劫持D.会话固定攻击答案：A在安全事件应急响应中，第一步通常应该是（）。A.恢复系统B.隔离受影响系统C.删除恶意文件D.通知媒体答案：B下列哪种协议用于将域名解析为IP地址？A.DHCPB.DNSC.ARPD.ICMP答案：B在Web安全中，文件上传漏洞可能导致的最严重后果是（）。A.页面乱码B.服务器被植入WebshellC.数据库连接失败D.浏览器崩溃答案：B在Linux系统中，检测系统被入侵后，下列哪个文件最可能被攻击者修改？A./etc/passwdB./etc/hostsC./var/log/auth.logD.以上全部可能答案：D下列哪种技术可以防止重放攻击？A.使用时间戳或随机数B.使用对称加密C.使用哈希算法D.使用防火墙答案：A在网络安全中，CIA三要素是指（）。A.机密性、完整性、可用性B.保密性、真实性、可控性C.完整性、可靠性、安全性D.机密性、认证性、不可否认性答案：A在渗透测试流程中，信息收集阶段的主要目的是（）。A.直接利用漏洞B.获取目标系统的相关信息C.清除攻击痕迹D.生成测试报告答案：B二、判断题（每题1分，共20分）HTTPS协议是在HTTP协议基础上增加了SSL/TLS加密层。答案：正确SQL注入只能通过GET请求发起。答案：错误解析：SQL注入可通过GET、POST、Cookie、请求头等多种方式发起。在Linux系统中，root用户的UID为0。答案：正确防火墙可以完全阻止所有网络攻击。答案：错误彩虹表是一种用于加速口令哈希破解的预计算表。答案：正确对称加密算法的加密速度通常慢于非对称加密算法。答案：错误在应急响应过程中，应先收集证据再隔离系统。答案：错误解析：应急响应的首要步骤是隔离受影响系统，防止损害扩大，同时再开展证据收集。Cookie中通常可以存储会话标识，因此窃取Cookie可能导致会话劫持。答案：正确在等级保护中，所有信息系统都必须定级为第三级以上。答案：错误使用VPN可以加密客户端与服务器之间的通信数据。答案：正确ARP协议用于将IP地址解析为MAC地址。答案：正确在Linux系统中，/tmp目录通常存放临时文件，权限设置不当可能导致安全风险。答案：正确弱口令是指容易被猜测或破解的密码，如"123456"、"password"等。答案：正确在Web应用中，HttpOnly属性的Cookie无法通过JavaScript读取。答案：正确社会工程学攻击主要依赖技术漏洞，而不是人的心理弱点。答案：错误在渗透测试中，任何情况下都不需要获得授权。答案：错误数据备份是保障数据可用性的重要措施之一。答案：正确默认端口1433通常对应SQLServer数据库服务。答案：正确在密码存储时，直接存储明文密码是安全的做法。答案：错误网络攻防是"攻防演练"中的红蓝对抗，其中红队通常模拟攻击者。答案：正确三、多项选择题（每题2分，共20分）下列哪些属于常见的网络攻击类型？A.木马攻击B.蠕虫攻击C.社会工程学攻击D.供应链攻击答案：ABCD下列哪些措施可以有效防御XSS攻击？A.对用户输入进行HTML转义B.设置Cookie的HttpOnly属性C.使用内容安全策略（CSP）D.关闭浏览器JavaScript功能答案：ABC解析：CSP可有效缓解XSS，输入过滤与HttpOnly也是常用防御手段；完全关闭浏览器JavaScript不符合实际应用场景。在Linux系统中，下列哪些命令可用于查看系统运行状态？A.topB.freeC.dfD.ps答案：ABCD下列哪些属于安全应急响应的基本步骤？A.准备B.检测与分析C.遏制、根除与恢复D.事后总结与改进答案：ABCD下列哪些方法可以增强口令的安全性？A.增加口令长度B.使用大小写字母、数字和特殊字符组合C.使用与用户名相同的口令D.定期更换口令答案：ABD下列哪些协议属于加密协议？A.HTTPSB.SSHC.SFTPD.Telnet答案：ABC在Web渗透测试中，下列哪些属于常见的漏洞类型？A.SQL注入B.文件上传C.越权访问D.目录遍历答案：ABCD下列哪些是网络安全相关的法律法规？A.《中华人民共和国网络安全法》B.《中华人民共和国数据安全法》C.《中华人民共和国个人信息保护法》D.《中华人民共和国刑法》答案：ABCD解析：《刑法》中涉及网络犯罪的相关条款也是网络安全法律体系的重要组成。下列哪些工具属于密码破解工具？A.JohntheRipperB.HashcatC.HydraD.Cain&Abel答案：ABCD下列哪些行为在未经授权的情况下属于违法行为？A.扫描他人网站端口B.利用漏洞获取服务器权限C.窃取他人数据库信息D.发送钓鱼邮件答案：ABCD四、简答题（每题5分，共10分）简述什么是"中间人攻击"，并列举一种防御措施。答案：中间人攻击是指攻击者在通信双方之间拦截、转发甚至篡改双方通信内容的攻击方式。攻击者使通信双方误以为彼此在直接通信。常见形式包括ARP欺骗、DNS欺骗、SSL剥离等。防御措施包括使用加密协议（如TLS），并验证通信对端的身份（如证书校验）。简述在应急响应中，"隔离"与"取证"的关系。答案：应急响应中，隔离与取证需要平衡。通常应先对受影响系统进行隔离（如断网、禁用账户），以防止攻击扩散和数据进一步破坏，同时在隔离过程中尽量保留原始数据。若条件允许，应先对内存和磁盘进行镜像取证，再进行恢复操作，以确保证据的完整性和法律有效性。五、案例分析题（10分）某公司的一台Web服务器遭到攻击，管理员发现：服务器的CPU使用率持续居高不下；系统日志中出现大量来自同一IP的SSH认证失败记录；网站目录下出现未知的.jsp文件；数据库中的用户表被导出并加密，攻击者留言索要赎金。请回答：从上述现象分析，服务器可能遭受了哪些攻击？（至少说出3种）结合应急响应流程，给出处置步骤和建议。答案：可能遭受的攻击包括：暴力破解攻击：大量SSH认证失败记录表明攻击者可能对SSH服务进行了口令暴力破解。恶意文件上传/Webshell植入：网站目录下出现未知.jsp文件，可能是攻击者通过Web应用漏洞上传的Webshell。勒索软件攻击：数据库用户表被加密并勒索赎金，属于勒索病毒感染或勒