2026年网络攻防基础安全考试试题及答案

2026年网络攻防基础安全考试试题及答案1.以下不属于网络攻防中常见被动攻击手段的是（）A.流量监听B.端口扫描C.会话劫持D.密码嗅探答案：C。解析：被动攻击不对数据流进行主动修改，主要是收集信息，会话劫持需要主动介入修改会话信息，属于主动攻击，因此选C。2.在TCP/IP协议体系中，SYN泛洪攻击发生在TCP三次握手的哪个阶段（）A.客户端发送SYN阶段B.服务器回复SYN+ACK阶段C.客户端回复ACK阶段D.会话建立后数据传输阶段答案：B。解析：SYN泛洪攻击的原理是攻击者向服务器发送大量伪造源IP的SYN请求，服务器回复SYN+ACK后等待从未到来的客户端ACK，耗尽半连接队列资源，因此攻击发生在服务器回复SYN+ACK之后等待客户端回复的阶段，对应选项B。3.以下哪种加密算法不属于对称加密算法（）A.AESB.RSAC.DESD.SM4答案：B。解析：RSA是非对称加密算法，基于大整数分解难题，其余AES、DES、SM4均为对称加密算法，因此选B。4.针对Web应用的SQL注入攻击中，能够获得当前数据库所有表名的MySQL语句是（）A.selectfrominformation_schema.tableswheretable_schema=database()B.selectuser()fromdualC.selectversion()frominformation_schema.schemataD.select@@datadirfrommysql.userA.selectfrominformation_schema.tableswheretable_schema=database()B.selectuser()fromdualC.selectversion()frominformation_schema.schemataD.select@@datadirfrommysql.user答案：A。解析：information_schema库的tables表存储了所有库表信息，where条件匹配当前库，可以得到所有表名，其余选项分别用于获取当前用户、数据库版本、数据库存储路径，因此选A。5.以下不属于OWASPTop102021版中列出的高危Web风险的是（）A.注入B.跨站脚本XSSC.错误配置D.物理设备失窃答案：D。解析：OWASPTop102021针对Web应用风险，物理设备失窃属于物理安全风险，不属于Web应用风险范畴，因此选D。6.防火墙中，规则设置为“拒绝所有进入流量，仅允许特定源IP访问80端口”，这种访问控制策略属于（）A.白名单策略B.黑名单策略C.状态检测策略D.代理策略答案：A。解析：白名单策略默认拒绝所有，仅允许白名单内的对象访问，黑名单默认允许所有，仅拒绝黑名单对象，因此题干描述属于白名单策略，选A。7.利用AI生成鱼叉式钓鱼邮件内容，属于以下哪种社会工程学攻击类型（）A.伪装攻击B.针对性钓鱼攻击C.水坑攻击D.尾随攻击答案：B。解析：鱼叉式钓鱼是针对特定目标定制内容的钓鱼攻击，AI生成内容提升了钓鱼邮件的伪装性，仍属于针对性钓鱼攻击，因此选B。1.以下属于缓冲区溢出攻击能够实现的效果有（）A.篡改程序执行流程B.获取系统权限C.泄露栈内存数据D.绕过身份验证答案：ABCD。解析：缓冲区溢出攻击通过修改栈中存储的返回地址等数据，可以篡改程序执行流程，进一步可实现泄露数据、绕过验证、获取系统权限等效果，四个选项均正确。2.防御DDOS攻击的常见手段包括（）A.流量清洗B.源IP验证C.增加带宽扩容D.配置黑洞路由答案：ABCD。解析：流量清洗可以过滤攻击流量，源IP验证可以阻断伪造源IP的攻击流量，合理的带宽扩容可以提升攻击承载能力，黑洞路由可以将攻击流量导向空接口避免影响核心业务，四个选项均为常用防御手段。3.常见的跨站脚本攻击XSS分类包括（）A.存储型XSSB.反射型XSSC.DOM型XSSD.命令型XSS答案：ABC。解析：XSS共分为存储型、反射型、DOM型三类，没有命令型XSS的分类，因此选ABC。1.端口扫描中，半开放扫描（SYN扫描）不会完成完整的TCP三次握手，因此比全连接扫描更隐蔽。（）答案：正确。解析：SYN扫描只发送SYN包，收到对方SYN+ACK后不会回复ACK完成三次握手，不会建立完整连接，日志记录更少，因此隐蔽性更高。2.CSRF跨站请求伪造攻击可以获取用户页面中的隐私数据。（）答案：错误。解析：CSRF攻击是利用用户的身份权限以用户名义发起恶意请求，本身无法获取请求响应中的内容，因此不能直接获取用户页面隐私数据。3.零日漏洞是指已经被公开但还没有对应补丁修复的漏洞。（）答案：错误。解析：零日漏洞是指尚未被公开披露、也没有官方补丁的漏洞，已经公开但未打补丁的漏洞属于n日漏洞。4.使用HTTPS协议的网站一定不会存在XSS漏洞。（）答案：错误。解析：HTTPS是加密传输协议，用于保障传输过程的安全性，和Web应用本身的代码漏洞无关，存在XSS漏洞的HTTPS网站依然可以被攻击利用。1.请简述TCP三次握手的过程，并说明SYN泛洪攻击的原理。答案：TCP三次握手过程：第一步，客户端向服务器发送SYN包，标志位SYN置1，携带客户端生成的随机序列号seq=x，请求建立连接；第二步，服务器收到SYN请求后，回复SYN+ACK包，标志位SYN和ACK均置1，确认号ack=x+1，同时携带服务器生成的随机序列号seq=y；第三步，客户端收到服务器回复后，回复ACK包，标志位ACK置1，确认号ack=y+1，此时三次握手完成，连接建立，可以开始传输数据。SYN泛洪攻击原理：攻击者利用TCP三次握手的机制，向目标服务器发送大量源IP地址伪造的SYN连接请求，服务器收到请求后回复SYN+ACK，并将该请求加入半连接队列，等待客户端回复ACK；由于源IP是伪造的，攻击者不会回复对应ACK，半连接队列会被这些无效请求逐渐占满，合法用户的正常SYN请求无法被处理，最终导致服务器拒绝服务，无法为正常用户提供服务。2.请简述SQL注入攻击的防御方法。答案：SQL注入攻击的常见防御方法包括：（1）使用预编译语句（参数化查询）：将SQL语句的结构和数据分离，用户输入的数据只会被当作参数处理，不会被解析为SQL语句的指令部分，从根源上避免注入；（2）使用ORM框架：主流ORM框架默认采用参数化查询，减少开发人员手动拼接SQL的场景，降低注入风险；（3）严格的输入验证和过滤：对用户输入的数据类型、长度、格式、字符范围进行校验，过滤可疑的特殊字符如单引号、分号、注释符等；（4）最小权限原则：数据库连接账号只分配完成业务所需的最小权限，禁止给业务连接账号分配super权限、文件读写权限，即使发生注入也无法获取过多敏感数据或控制服务器；（5）错误信息隐藏：禁止将数据库详细错误信息返回给前端用户，避免攻击者利用错误信息获取数据库结构信息，加快注入过程。某公司官网使用PHP+MySQL开发，官网提供用户查询个人订单信息的功能，请求地址为/order.php?id=123，后台核心代码如下：<?phpidsql=re?>请回答以下问题：（1）该功能存在什么安全漏洞，说明漏洞成因；（2）攻击者想要获取该网站后台管理员的账号和密码，管理员账号密码存储在mysql库下的user表中，列名为username和password，请写出对应的注入攻击URL；（3）请给出该漏洞的修复方案。答案：（1）该功能存在SQL注入漏洞。成因：代码直接获取GET请求传递的id参数，未对参数进行任何过滤和校验，直接将参数拼接到SQL语句中执行，攻击者可以通过修改id参数注入恶意SQL指令，改变原有SQL语句的语义，执行任意SQL操作。（2）对应的攻击URL示例：/order.php?id=123UNIONSELECTusername,passwordFROMmysql.user-，也可构造为/order.php?id=123'UNIONSELECT1,username,passwordFROMmysql.user#，只需保证联合查询列数与原查询匹配即可，核心逻辑是通过联合查询获取目标表的账号密码数据。（3）修复方案：首先采用参数化预编译查询修改