酒泉市特殊专技职位人民警察公务员考试(网络攻防)考前冲刺试题解析(2026年)

酒泉市特殊专技职位人民警察公务员考试(网络攻防)考前冲刺试题解析(2026年)一、单项选择题（共50题，每题1分，共50分。每题的备选项中，只有1个最符合题意）1.OSI参考模型中，HTTP协议工作在（）层。A.物理层B.数据链路层C.网络层D.应用层答案D解析HTTP是应用层协议，基于TCP传输。2.TCP三次握手过程中，第二次握手报文段的标志位是（）。A.SYNB.ACKC.SYN+ACKD.RST答案C3.HTTPS默认使用的端口是（）。A.80B.443C.22D.8080答案B4.下列算法中，属于对称加密算法的是（）。A.RSAB.ECCC.AESD.SM2答案C解析AES为对称加密算法，RSA、ECC、SM2均为非对称加密算法。5.数字签名技术中，发送方使用（）对消息摘要进行加密。A.接收方公钥B.接收方私钥C.发送方公钥D.发送方私钥答案D解析数字签名使用发送方私钥加密摘要，接收方用发送方公钥验证。6.ARP欺骗攻击主要发生在OSI模型的（）。A.物理层B.数据链路层C.网络层D.传输层答案B解析ARP协议工作在数据链路层，实现IP地址到MAC地址的映射。7.SQL注入漏洞产生的根本原因是（）。A.数据库版本过低B.操作系统存在漏洞C.用户输入被直接拼接进SQL语句D.网络传输未加密答案C8.下列攻击中，属于跨站脚本攻击的是（）。A.SQL注入B.XSSC.CSRFD.SSRF答案B9.SYNFlood攻击利用的是TCP协议中的（）机制。A.四次挥手B.滑动窗口C.三次握手D.拥塞控制答案C10.IDS与IPS的主要区别是（）。A.IDS能阻断攻击，IPS只能报警B.IDS只能报警，IPS能实时阻断攻击C.两者功能完全相同D.IPS只能检测病毒答案B11.下列工具中，主要用于端口扫描的是（）。A.WiresharkB.NmapC.MetasploitD.Netcat答案B12.网络安全等级保护2.0将保护对象的安全保护等级划分为（）级。A.3B.4C.5D.6答案C13.《中华人民共和国网络安全法》自（）起施行。A.2016年6月1日B.2017年6月1日C.2018年1月1日D.2019年1月1日答案B14.关键信息基础设施运营者采购网络产品和服务，影响或者可能影响国家安全的，应当进行（）。A.安全自查B.国家安全审查C.等保测评D.密码检测答案B15.CSRF攻击利用的主要机制是（）。A.服务器信任了客户端跳转地址B.浏览器自动携带目标站点Cookie发起请求C.数据库中存储了弱口令D.通信信道被中间人监听答案B16.Linux系统中，常用于配置内核防火墙规则的工具是（）。A.tcpdumpB.iptablesC.netstatD.route答案B17.nmap-sS参数表示（）。A.TCP连接扫描B.TCPSYN扫描C.UDP扫描D.操作系统指纹识别答案B18.下列协议中，用于域名解析的是（）。A.HTTPB.FTPC.DNSD.SMTP答案C19.公钥基础设施PKI的基本组成中，通常不包括（）。A.证书认证中心CAB.注册机构RAC.证书库D.入侵防御系统IPS答案D20.Kerberos协议主要用于（）。A.文件传输B.网络认证C.邮件加密D.视频编解码答案B21.零信任安全架构的核心原则是（）。A.内网可信，外网不可信B.永不信任，始终验证C.边界防御为主D.仅依赖防火墙隔离答案B22.电子数据取证过程中，首先应当保证的是（）。A.数据完整性与真实性B.系统快速恢复C.直接登录嫌疑人系统D.修改日志便于查看答案A23.内存取证分析中，常用的开源工具是（）。A.NmapB.VolatilityC.JohntheRipperD.Hydra答案B24.勒索软件最常见的传播方式之一是（）。A.钓鱼邮件附件B.硬件故障C.网络丢包D.电磁泄漏答案A25.缓冲区溢出攻击属于（）。A.密码攻击B.内存破坏类攻击C.社会工程学攻击D.侧信道攻击答案B26.用户密码存储最安全的做法是（）。A.明文存储B.MD5加密存储C.加盐慢哈希存储D.Base64编码存储答案C解析MD5为弱哈希且可被暴力破解，Base64不是加密，加盐慢哈希可显著提高暴力破解成本。27.证书吊销状态在线查询协议是（）。A.LDAPB.OCSPC.SNMPD.SMTP答案B28.DNS劫持的典型表现是（）。A.域名解析到恶意IPB.网络连接频繁超时C.硬盘读写速度下降D.系统CPU占用率升高答案A29.域渗透中，用于长期权限维持的票据攻击是（）。A.XSS攻击B.黄金票据攻击C.ARP欺骗D.SYNFlood答案B30.WPA3相比WPA2在身份认证方面的重要改进是引入了（）。A.TKIP加密B.SAE握手机制C.WEP加密D.无加密答案B解析SAE取代PSK，能够抵抗离线字典攻击。31.沙箱技术的主要功能是（）。A.加速网络转发B.隔离运行可疑文件并观察行为C.加密数据库字段D.优化系统内存答案B32.伪基站攻击主要利用GSM网络的（）缺陷。A.基站与手机之间缺乏双向认证B.信号覆盖范围过大C.短信存储时间过长D.运营商没有防火墙答案A33.《中华人民共和国刑法》第二百八十五条第一款规定的非法侵入计算机信息系统罪，所保护的计算机信息系统是（）。A.所有计算机信息系统B.国家事务、国防建设、尖端科学技术领域的计算机信息系统C.金融系统的计算机信息系统D.互联网电子商务系统答案B34.网络运营者收集个人信息应当遵循的原则不包括（）。A.合法原则B.正当原则C.必要原则D.尽量多收集原则答案D35.威胁情报中，IOC通常指的是（）。A.入侵组织B.失陷指标C.威胁告警D.安全策略答案B36.内网渗透中，“横向移动”对应的英文术语是（）。A.PrivilegeEscalationB.LateralMovementC.PivotingD.Scanning答案B37.CVSS漏洞评分的分值范围是（）。A.0～1B.0～10C.1～100D.0～100答案B38.在软件安全开发生命周期中，安全需求应当在（）阶段引入。A.测试B.部署C.需求分析D.维护答案C39.Web应用防火墙WAF通常不能有效防御（）。A.SQL注入B.XSSC.越权访问等逻辑漏洞D.命令注入答案C解析WAF基于规则过滤恶意请求，但对业务逻辑漏洞如越权、订单金额篡改等防护能力有限。40.下列工具中，常用于内网穿透的是（）。A.WiresharkB.FRPC.NmapD.Hydra答案B41.蜜罐技术的主要作用是（）。A.替代防火墙B.诱骗攻击者并捕获攻击行为C.修复系统漏洞D.提高网络带宽答案B42.态势感知平台的核心能力通常不包括（）。A.日志采集与分析B.威胁检测与预警C.安全事件联动处置D.操作系统底层开发答案D43.攻击者通过电话伪装成技术支持人员骗取密码，属于（）。A.社会工程学攻击B.SQL注入攻击C.缓冲区溢出攻击D.拒绝服务攻击答案A44.根据规定，网络安全等级保护三级系统每年至少开展（）次等级测评。A.1B.2C.3D.4答案A45.以下哪项不是暴力破解攻击的有效防御措施？A.账号锁定策略B.登录失败次数限制C.增加验证码D.使用明文存储密码答案D46.在应急响应中，PACE模型中的P代表（）。A.取证B.准备C.追踪D.恢复答案B47.数据安全法中，重要数据处理者应当定期开展（）。A.数据风险评估B.员工绩效考核C.财务审计D.市场营销活动答案A48.以下哪项属于网络层攻击？A.SQL注入B.ICMPFloodC.XSSD.CSRF答案B49.开源漏洞利用框架Metasploit主要使用（）语言编写。A.CB.JavaC.RubyD.Go答案C50.某单位服务器日志中频繁出现大量selectfromuserswhereid=1and1=1，最可能是（）。A.正常业务日志B.SQL注入探测行为C.系统性能告警D.网络延迟记录答案B二、多项选择题（共20题，每题1分，共20分。每题备选项中至少有2个符合题意，错选、多选不得分，少选得0.5分）51.下列属于常见Web攻击的有（）。A.SQL注入B.XSSC.CSRFD.文件上传漏洞答案ABCD52.以下属于对称加密算法的有（）。A.AESB.SM4C.RSAD.3DES答案ABD53.等保2.0三级安全技术要求中，以下属于安全通信网络层面的有（）。A.通信传输加密B.边界访问控制C.入侵防范D.安全审计答案ACD解析B属于安全区域边界层面，A、C、D可归入安全通信网络或安全计算环境，结合等保2.0层次划分，A、C、D正确。54.数字证书通常包含的内容有（）。A.版本号B.序列号C.颁发者名称D.主体公钥信息答案ABCD55.下列工具中，可用于网络数据包抓取分析的有（）。A.WiresharkB.tcpdumpC.SnortD.Fiddler答案ABD解析Snort属于入侵检测系统，主要不是抓包分析工具。56.入侵检测系统按数据来源可分为（）。A.基于主机的IDSB.基于网络的IDSC.混合型IDSD.基于云计算的IDS答案ABC57.电子数据取证应当遵循的原则包括（）。A.合法性B.完整性C.真实性D.关联性答案ABCD58.零信任架构中的核心组件包括（）。A.策略引擎B.策略管理器C.策略执行点D.边界防火墙答案ABC59.以下属于TCP协议攻击方式的有（）。A.SYNFloodB.ACKFloodC.RST攻击D.UDPFlood答案ABC解析UDPFlood属于UDP协议攻击，不是TCP攻击。60.根据个人信息保护法，处理个人信息应当遵循的原则包括（）。A.合法B.正当C.必要D.诚信答案ABCD61.漏洞管理的完整生命周期通常包括（）。A.漏洞发现B.漏洞评估C.漏洞修复D.漏洞验证与报告答案ABCD62.动态沙箱中常分析的可疑行为包括（）。A.文件读写行为B.创建远端连接C.进程注入D.注册表修改答案ABCD63.下列属于DNS记录类型的有（）。A.AB.AAAAC.CNAMED.MX答案ABCD64.下列属于VPN隧道协议的有（）。A.IPsecB.OpenVPNC.WireGuardD.SMTP答案ABC65.下列属于公钥密码算法的有（）。A.RSAB.ECCC.SM2D.RC4答案ABC解析RC4为对称加密算法。66.防火墙的主要技术类型包括（）。A.包过滤防火墙B.状态检测防火墙C.应用代理防火墙D.下一代防火墙答案ABCD67.应急响应通常包括的阶段有（）。A.准备B.检测C.抑制D.恢复答案ABCD68.WAF可以防御的攻击类型主要包括（）。A.SQL注入B.XSSC.命令注入D.恶意文件上传答案ABCD解析虽然WAF对上传防御有限，但可通过规则拦截含WebShell特征的文件，因此列入。69.渗透测试的常见阶段包括（）。A.信息收集B.漏洞分析C.漏洞利用D.后渗透与报告答案ABCD70.根据数据安全法，重要数据出境前应当（）。A.进行安全评估B.报行业主管部门批准C.委托第三方机构检测D.向网信部门报告并组织评估答案AD解析重要数据出境涉及安全评估，由网信部门会同国务院有关部门制定具体办法，并非全部需行业主管部门批准或第三方检测。三、情境分析题（共30题，每题1分，共30分。每题的备选项中，有1个或多个符合题意，错选、多选不得分，少选得0.5分）情境一某单位值班人员发现Web业务系统日志中出现以下请求：GET/index.php?id=1'OR'1'='1'--HTTP/1.1随后数据库被导出大量数据。71.上述请求最可能是（）攻击。A.XSSB.SQL注入C.CSRFD.SSRF答案B72.最有效的长期修复方案是（）。A.使用参数化查询B.删除数据库日志C.更换服务器IPD.关闭Web服务答案A73.该漏洞可能导致的后果有（）。A.未授权读取数据库B.绕过登录认证C.篡改网页内容D.获取操作系统文件读取能力答案ABCD解析SQL注入在权限较高时可读写文件，甚至进一步执行系统命令。74.应急响应中首先应当采取的措施是（）。A.保留日志并备份证据B.直接重启服务器C.删除可疑日志D.立即恢复数据库答案A75.以下可以作为该漏洞临时缓解措施的有（）。A.部署WAF过滤恶意请求B.对数据库账号最小权限加固C.修复SQL注入代码D.将数据库下线答案ABC情境二某企业内网遭勒索病毒感染，大量终端文件被加密，并被要求支付比特币赎金。76.发现感染后，首先应（）。A.断开感染终端网络连接B.支付赎金快速恢复C.删除所有加密文件D.重装系统并直接恢复网络答案A77.恢复数据的最佳途径是（）。A.通过离线备份恢复B.支付赎金获取解密工具C.修改文件后缀名D.用杀毒软件解密答案A78.下列迹象中，可能表明勒索病毒正在横向传播的有（）。A.多台终端几乎同时出现文件加密B.共享目录中出现大量加密文件C.日志中出现批量登录成功记录D.网络拥塞与打印机服务异常答案ABCD79.防范勒索病毒的有效措施包括（）。A.邮件过滤与员工安全意识培训B.及时更新补丁C.离线备份重要数据D.启用终端防病毒与EDR答案ABCD80.关于支付赎金，正确的认识是（）。A.支付赎金一定能完全恢复文件B.支付赎金可能助长犯罪且不保证恢复C.支付赎金不违法D.应优先支付赎金减少损失答案B解析支付赎金不保证解密，且可能助长非法行为，应急中不鼓励主动支付。情境三某单位服务器被植入WebShell，排查发现攻击者利用上传接口上传了.jsp文件。81.WebShell通常依赖（）语言执行。A.HTMLB.CSSC.动态脚本语言D.汇编语言答案C82.检测WebShell的常用方法有（）。A.文件完整性监控B.沙箱动态行为分析C.静态特征匹配D.异常网络连接分析答案ABCD83.日志显示攻击者上传成功，说明（）。A.攻击者已获取服务器一定权限B.上传功能存在缺陷C.系统补丁缺失D.攻击者只能读取静态文件答案AB84.应急处置中正确的根除措施有（）。A.删除WebShell文件B.修复上传漏洞C.重置受影响账号凭证D.检查是否存在内网横向痕迹答案ABCD85.攻击者利用WebShell进行内网渗透的第一步通常是（）。A.修改系统时间B.内网信息收集与端口扫描C.直接格式化磁盘D.发起DDoS攻击答案B情境四某公司数据库泄露，涉及大量公民个人信息。监管部门介入调查。86.该公司处理个人信息应当遵循的原则有（）。A.合法B.正当C.必要D.诚信答案ABCD87.发生个人信息泄露后，该公司应当（）。A.立即采取补救措施B.及时通知用户相关情况C.隐瞒不报D.向监管部门报告答案ABD解析个人信息保护法规定，发生或可能发生信息泄露，应立即补救并通知个人与监管部门。88.该公司可能承担的行政责任包括（）。A.责令改正B.警告C.罚款D.暂停相关业务答案ABCD89.若该数据库包含重要数据需要向境外提供，应当（）。A.自行评估后直接提供B.进行安全评估C.向网信部门报告D.无需任何程序答案B90.个人信息保存期限应当（）。A.永久保存B.实现处理目的所必要的最短时间C.由企业自主决定D.越长越有利于安全答案B