2026年网络安全工程师职业技能等级认定（二级）理论知识考前冲刺试题

2026年网络安全工程师职业技能等级认定（二级）理论知识考前冲刺试题（考试时长：150分钟满分：100分）一、单项选择题（第1-30题，每题1分，共30分）1.网络安全的核心属性通常被概括为（）。A.保密性、完整性、可用性（CIA）B.速度、容量、成本C.用户名、密码、验证码D.带宽、延迟、抖动2.对数据进行加密传输，主要目的是保障信息的（）。A.保密性B.完整性C.可用性D.正确性3.对企业系统进行漏洞扫描的高频周期性操作，属于（）阶段的措施。A.脆弱性评估B.数据备份C.物理防护D.用户认证4.防火墙最基本的功能是（）。A.基于策略过滤网络流量B.杀毒C.加密存储D.加载网页5.对称加密算法中，加密和解密使用（）。A.同一把密钥B.两把不同密钥C.公钥D.证书6.公钥加密体制中，用于加密的密钥是（）。A.公钥B.私钥C.临时密钥D.会话密钥7.数字签名的主要作用是（）。A.验证信息完整性和来源真实性B.提高网速C.压缩数据D.节省存储8.常见的防范DDoS攻击的基础措施是（）。A.流量清洗和限速过滤B.关闭防火墙C.增加密码复杂度即可D.断开所有网络9.SQL注入攻击的主要危害是（）。A.窃取或篡改数据库数据B.提高页面速度C.增加缓存D.美化界面10.XSS跨站脚本攻击主要针对（）实施。A.浏览器及用户会话B.服务器硬件C.路由器固件D.电源系统11.强密码设置的基本要求是（）。A.足够长度且混合字母数字符号B.只有纯数字C.固定简单单词D.与用户名相同12.采用“最小权限原则”部署账户，是指（）。A.只授予完成任务所需的最小权限B.授予全部权限C.一律用管理员账号D.永不创建账户13.网络钓鱼攻击主要通过（）手段诱导用户泄露信息。A.伪造可信来源的欺诈邮件或链接B.加快网速C.修复病毒D.升级系统14.对重要数据进行定期备份，主要保障的是（）。A.可用性和数据恢复能力B.系统外观C.网络速度D.浏览器兼容15.在交换网络中防范ARP欺骗，常用措施是（）。A.配置端口安全、静态ARP绑定B.增加交换端口C.改用集线器D.提高带宽16.企业部署VPN的主要作用是（）。A.在公网上建立加密安全通道B.提升显示器分辨率C.增加带宽上限D.压缩磁盘17.身份认证中“双因素认证”是指（）。A.结合知识、持有或生物特征等两种因素B.连续输两次密码C.两台电脑登录D.两个账号18.网络安全等级保护制度的基本目标是（）。A.分级分域落实安全防护措施B.消除所有漏洞C.只防护内网D.取消审计19.入侵检测系统（IDS）与入侵防御系统（IPS）的区别在于（）。A.IDS仅检测告警，IPS可实时阻断B.两者完全相同C.IDS不能记录D.IPS只杀毒20.遭受勒索软件攻击后，正确的应急措施是（）。A.立即隔离受影响主机并备份脱机副本B.预付赎金后随意开机C.忽略继续使用D.直接重映射网络21.网络安全中的“纵深防御”策略强调（）。A.多层防护共同构筑安全B.只依赖单一防火墙C.省去日志审计D.只用一套口令22.证书权威机构（CA）签发的数字证书主要用于（）。A.验证身份并建立可信信道B.加密硬盘整盘C.提升电池续航D.优化字体23.安全日志和审计记录的主要作用是（）。A.追踪溯源和合规取证B.提高开机速度C.压缩内存D.美化主题24.在Web应用中对抗CSRF（跨站请求伪造），常用方法是（）。A.校验Token或同源验证B.禁用浏览器C.加快网速D.改用明文密码25.对企业员工开展安全教育，主要目的是（）。A.降低人为失误引发的安全事件B.提高开机效率C.更换路由器D.减少邮件数量26.数据在传输过程中完整性被破坏，应依靠（）检测。A.哈希校验或数字签名B.断电保护C.防火墙日志D.备份频率27.WAF（Web应用防火墙）主要用于防护（）。A.Web应用层的攻击B.物理磁盘故障C.RAM过热D.显示器损坏28.公钥基础设施（PKI）的组成中，负责签发和管理证书的是（）。A.认证机构（CA）B.域名系统（DNS）C.邮件服务器D.网关29.移动设备丢失时，为保护里面数据应采取（）。A.远程锁定和数据擦除B.继续使用备用机C.重启即可D.删除应用30.在网络安全中，“蜜罐”技术的作用是（）。A.诱骗并记录攻击者行为B.提高带宽C.加速解析D.美化界面二、多项选择题（第31-40题，每题2分，共20分）31.网络安全CIA三元组包括（）。A.保密性（Confidentiality）B.完整性（Integrity）C.可用性（Availability）D.延时性（Delay）32.常见的网络攻击类型包括（）。A.DDoS攻击B.SQL注入C.XSS脚本攻击D.钓鱼邮件33.加密技术在数据保护中的应用包括（）。A.传输加密B.存储加密C.数字签名D.身份认证34.可行的身份认证方式包括（）。A.密码口令B.动态令牌C.生物特征D.硬件KEY35.安全防护的设备与系统包括（）。A.防火墙B.入侵检测系统IDSC.WAFD.VPN网关36.防范SQL注入的有效措施有（）。A.参数化查询B.输入校验与过滤C.最小权限数据库账户D.限制错误信息返回37.保障数据安全的手段包括（）。A.数据加密B.访问控制C.定期备份D.日志审计38.实施纵深防御可在哪些层面部署防线（）。A.网络层B.主机层C.应用层D.数据层39.WAF能够防护的攻击包括（）。A.SQL注入B.XSSC.恶意文件上传D.CSRF40.开展网络安全等级保护工作的内容包含（）。A.定级B.备案C.安全建设整改D.安全测评二、判断题（第41-60题，每题0.5分，共10分）41.网络安全的三要素是保密性、完整性、可用性。（）42.对称加密的加解密密钥是同一把密钥。（）43.公钥加密只能用公钥解密。（）44.防火墙只需要开放所有端口即可高枕无忧。（）45.XSS攻击主要危害浏览器用户会话。（）46.SQL注入只能影响功能，不涉及数据安全。（）47.强密码应足够长并混合字母数字符号。（）48.最小权限原则是授予用户完成任务所需的最小权限。（）49.钓鱼攻击是通过伪装可信来源诱导用户的关键手段。（）50.备份数据只在应急时才需要考虑。（）51.双因素认证就是连续输入两次相同的密码。（）52.IDS能够实时阻断所有攻击流量。（）53.遭受勒索软件后应立即隔离主机并保留脱机备份。（）54.纵深防御就是只依赖单一强大的防火墙。（）55.数字签名可验证信息的完整性和来源真实性。（）56.安全日志的主要作用是提高系统启动速度。（）57.CSRF可以通过Token校验或同源校验来防御。（）58.蜜罐的作用是吸引并记录攻击者行为。（）59.员工安全意识培训可降低因人为失误引发的安全事件。（）60.WAF只负责网络层流量过滤，与Web应用无关。（）三、简答题（第61-64题，每题10分，共40分）61.简述网络安全中“纵深防御”的理念及其具体措施。62.什么是SQL注入攻击，如何防范？63.简述数字签名、哈希与加密在保障信息安全中的作用。64.企业员工如何防范网络钓鱼和勒索软件攻击？答案与解析1.【答案】A【解析】网络安全基础属性为保密性、完整性、可用性，统称CIA三元组。【知识点】安全基本属性2.【答案】A【解析】加密使未授权者无法读取明文，保护信息保密性。【知识点】保密性3.【答案】A【解析】漏洞扫描与评估识别系统脆弱性，是主动防御的重要环节。【知识点】脆弱性评估4.【答案】A【解析】防火墙通过预设规则对进出网络的数据包进行过滤，是边界防护基础。【知识点】防火墙5.【答案】A【解析】对称加密加解密用同一密钥，运算快但面临密钥分发管理问题。【知识点】加密算法6.【答案】A【解析】公钥加密用接收方公钥加密，仅对应私钥能解密，实现保密传输。【知识点】公钥加密7.【答案】A【解析】数字签名可验证信息完整性并确认发送者身份，防止抵赖。【知识点】数字签名8.【答案】A【解析】DDoS通过海量流量耗尽资源，基础应对是通过流量清洗、限流过滤缓解。【知识点】DDoS防护9.【答案】A【解析】注入攻击通过构造恶意SQL语句骗取数据库执行，导致数据泄露篡改。【知识点】注入攻击10.【答案】A【解析】XSS注入恶意脚本执行于浏览器，窃取用户会话和敏感数据。【知识点】XSS11.【答案】A【解析】强密码应足够长并混合大小写字母、数字和特殊符号，提高破解难度。【知识点】密码安全12.【答案】A【解析】最小权限原则授予完成任务所必需的最小权限，降低风险面。【知识点】权限管理13.【答案】A【解析】钓鱼通过伪装信任来源的邮件、链接和网站诱导受害者提供敏感信息。【知识点】社会工程14.【答案】A【解析】备份可在数据丢失或破坏时恢复，保障数据可用性。【知识点】数据备份15.【答案】A【解析】通过静态ARP表、端口安全阻止伪装地址的欺骗报文。【知识点】ARP防护16.【答案】A【解析】VPN通过隧道和加密在公网上构建安全的私有通信通道。【知识点】VPN17.【答案】A【解析】双因素认证组合如密码+短信验证码/令牌等不同类因素增强安全性。【知识点】身份认证18.【答案】A【解析】等保按系统重要程度分级，进行分级分域防护并留有记录。【知识点】安全等级保护19.【答案】A【解析】IDS发现威胁仅告警由人工处置，IPS能够实时检测并主动阻断风险。【知识点】入侵检测20.【答案】A【解析】隔离避免扩散，保留脱机备份以便恢复，是应对勒索的正确应急步骤。【知识点】应急响应21.【答案】A【解析】纵深防御在终端、网络、应用、数据等多层面设置多层防护。【知识点】纵深防御22.【答案】A【解析】CA证书用于验证通信双方身份，是建立TLS信任的基础。【知识点】数字证书23.【答案】A【解析】日志与审计用于安全事件追踪溯源和满足合规及取证需求。【知识点】日志审计24.【答案】A【解析】通过Token校验、校验来源等方法防止伪造请求提交。【知识点】CSRF防护25.【答案】A【解析】安全意识培训减少因钓鱼、弱口令等人为因素导致的安全事件。【知识点】安全意识26.【答案】A【解析】哈希值和数字签名可检测数据是否被篡改，保障完整性。【知识点】完整性27.【答案】A【解析】WAF针对HTTP/HTTPS应用层如注入、XSS等进行过滤防护。【知识点】WAF28.【答案】A【解析】CA是PKI中签发、管理、吊销证书的核心机构。【知识点】PKI29.【答案】A【解析】对丢失设备启用远程定位、锁定和数据擦除可保护敏感数据。【知识点】移动安全30.【答案】A【解析】蜜罐伪装为诱饵系统，吸引攻击并记录分析其攻击手法。【知识点】蜜罐31.【答案】ABC【解析】安全CIA三要素为保密性、完整性、可用性。【知识点】安全属性32.【答案】ABCD【解析】DDos、注入、XSS、钓鱼均是常见网络攻击类型。【知识点】攻击类型33.【答案】ABCD【解析】加密用于传输、存储、签名和认证等广泛场景。【知识点】加密应用34.【答案】ABCD【解析】口令、令牌、生物特征、硬件KEY均为常见认证方式。【知识点】身份认证35.【答案】ABCD【解析】防火墙、IDS、WAF、VPN均为常见安全防护手段。【知识点】防护系统36.【答案】ABCD【解析】参数化查询、输入过滤、最小权限和错误信息控制均是防注入方法。【知识点】注入防护37.【答案】ABCD【解析】加密、访问控制、备份与审计共同保障数据安全。【知识点】数据安全38.【答案】ABCD【解析】纵深防御在网络、主机、应用、数据等各层部署防线。【知识点】纵深防御39.【答案】ABCD【解析】WAF可过滤注入、XSS、恶意上传和CSRF等应用层攻击。【知识点】WAF防护40.【答案】ABCD【解析】等保流程包括定级、备案、建设整改和测评等环节。【知识点】等保工作41.【答案】√【解析】这是网络安全的基础CIA属性。【知识点】安全属性42.【答案】√【解析】对称加密加解密共用一把密钥。【知识点】加密算法43.【答案】×【解析】公钥加密的数据只能用对应私钥解密。【知识点】公钥加密44.【答案】×【解析】防火墙应按最小必要原则精确放行端口，开放所有端口会引入风险。【知识点】防火墙45.【答案】√【解析】XSS注入脚本窃取用户会话和敏感数据。【知识点】XSS46.【答案】×【解析】SQL注入可窃取篡改数据库，严重威胁数据安全。【知识点】注入47.【答案】√【解析】长且复杂混合的密码增强安全性。【知识点】密码安全48.【答案】√【解析】最小权限缩小风险暴露面，是权限管理原则。【知识点】权限管理49.【答案】√【解析】钓鱼利用伪装和诱导诱骗受害者泄露信息。【知识点】社会工程50.【答案】×【解析】应常态化定期备份以保障数据可用性和可恢复性。【知识点】数据备份51.【答案】×【解析】双因素认证是组合不同类因素（如密码+验证码）。【知识点】身份认证52.【答案】×【解析】IDS主要检测告警，IPS才能实时阻断。【知识点】入侵检测53.【答案】√【解析】隔离防止扩散并利用脱机备份恢复是正确应急措施。【知识点】应急响应54.【答案】×【解析】纵深防御是在多层部署防线而非单点依赖。【知识点】纵深防御55.【答案】√【解析】数字签名提供完整性和真实性验证。【知识点】数字签名56.【答案】×【解析】日志用于追踪溯源和合规取证，与启动速度无关。【知识点】日志审计57.【答案】√【解析】Token与同源校验可防伪造跨站请求。【知识点】CSRF58.【答案】√【解析】蜜罐诱骗攻击并记录分析其手法。【知识点】蜜罐59.【答案】√【解析】通过培训减少钓鱼、弱口令等人类因素风险。【知识点】安全意识60.【答案】×【解析】WAF专门防护Web应用层攻击。【知识点】WAF61.【答案】纵深防御是指通过设置多层、多环节的安全防护，在系统各层面形成层层设防的防护体系，即使某一层防护被突破，其他层面的防线仍能发挥作用，从而降低整体风险的理念。它摒弃“依赖单点防护”的思维，强调在任何时候都不把所有希望寄托于单一安全设备或措施上。具体措施可从多个层面展开：在网络层部署防火墙、入侵检测与防御系统、隔离关键网段进行访问控制；在主机层实施主机加固、漏洞补丁管理和杀毒软件防护；在应用层部署WAF过滤Web攻击、加强身份认证与权限控制；在数据层进行加密存储、访问控制和定期灾备；在管理层面完善安全制度、日志审计、应急响应和安全培训。纵横结合、层层拦截与检测，使攻击者必须突破多重防线才能得逞，同时每一层都留有检测和记录，便于及时发现威胁并遏制扩散，是构建完善网络安全防护体系的核心策略。【解析】解析：阐释纵深防御的多层理念并从网络、主机、应用、数据、管理各层面展开具体措施。【知识点】纵深防御62.【答案】SQL注入攻击是指攻击者在输入字段或URL中构造恶意的SQL语句片段，使Web应用拼接执行这些语句，从而欺骗数据库执行非授权操作，达到窃取、篡改或删除数据库数据的目的。因其常常直接作用于存储敏感数据的数据库，危害十分严重。防范措施主要包括：一是采用参数化查询或预编译语句，将用户输入当作参数而非SQL代码进行处理，是根治注入的根本方法；二是对用户输入进行严格校验和过滤，限制长度、字符类型，剔除危险字符；三是给数据库账户授予最小权限，避免使用高权限账户执行应用查询，限制操作影响范围；四是屏蔽和压缩详细错误信息，防止攻击者利用报错信息探查结构；五是使用WAF和数据库防火墙等设备进行规则过滤和防护，同时完善安全编码规范和安全审计，从开发源头预防注入的产生。【解析】解析：先阐明SQL注入的原理与危害，再从参数化查询、输入过滤、最小权限、错误控制、运维防护等提出防范措施。【知识点】SQL注入与防范63.【答案】信息安全中常综合运用加密、哈希和数字签名技术。加密的作用是保障保密性：通过某种算法将明文变换为密文，使未授权者无法直接读取原始内容，分为对称加密和非对称加