2026年网络安全工程师资格考试试题及答案

2026年网络安全工程师资格考试试题及答案一、单项选择题（每题2分，共40分）1.网络安全中CIA三元组不包括以下哪一项？A.机密性B.完整性C.可用性D.可追溯性答案：D解析：CIA指机密性（Confidentiality）、完整性（Integrity）、可用性（Availability）。可追溯性属于审计特性，不是核心三要素。2.以下哪种算法属于对称加密算法？A.RSAB.ECCC.AESD.DSA答案：C解析：AES是对称加密算法，RSA、ECC、DSA均为非对称密码算法。3.HTTPS协议默认使用的端口是？A.80B.443C.21D.22答案：B解析：HTTPS运行在443端口，HTTP为80，FTP为21，SSH为22。4.预防SQL注入最有效的措施是？A.关闭数据库服务B.使用参数化查询或预编译语句C.使用高版本浏览器D.部署防火墙答案：B解析：参数化查询/预编译语句能从根源上分离代码与数据，是防SQL注入最有效手段。防火墙和浏览器版本无法根本解决问题。5.以下哪项不属于防火墙的基本类型？A.包过滤防火墙B.状态检测防火墙C.应用代理防火墙D.量子防火墙答案：D解析：常见的防火墙类型包括包过滤、状态检测、应用代理等。量子防火墙并非当前通用类型。6.数字签名可以提供的安全特性是？A.机密性B.不可否认性C.可用性D.访问控制答案：B解析：数字签名用于验证发送者身份及消息完整性，并提供不可否认性；不提供机密性，机密性由加密实现。7.公钥基础设施（PKI）中，负责签发数字证书的机构是？A.RAB.CAC.KDCD.VPN答案：B解析：CA（证书认证中心）负责签发和管理数字证书；RA受理申请并审核身份，KDC是密钥分发中心。8.RSA算法的安全性主要基于以下哪个数学难题？A.离散对数问题B.大整数分解问题C.椭圆曲线离散对数问题D.旅行商问题答案：B解析：RSA的安全性基于大整数分解的困难性；DSA/ElGamal基于离散对数；ECC基于椭圆曲线离散对数。9.以下攻击中属于拒绝服务攻击的是？A.钓鱼攻击B.SQL注入C.SYNFloodD.XSS跨站脚本答案：C解析：SYNFlood通过大量半开连接耗尽目标资源，属于拒绝服务攻击；其余为应用层攻击或社会工程。10.下列哪项不属于远程访问VPN常用协议？A.IPsecB.SSL/TLSC.L2TPD.FTP答案：D解析：FTP是文件传输协议，不提供VPN功能。IPsec、SSL/TLS、L2TP均可用于构建VPN。11.基于角色的访问控制模型简称？A.DACB.MACC.RBACD.ABAC答案：C解析：RBAC（Role-BasedAccessControl）基于角色进行权限分配；DAC自主访问控制，MAC强制访问控制，ABAC基于属性。12.应急响应流程正确的顺序是？A.准备→检测→抑制→根除→恢复→跟踪B.检测→准备→抑制→恢复→根除→跟踪C.准备→抑制→检测→根除→恢复→跟踪D.检测→抑制→准备→根除→恢复→跟踪答案：A解析：标准应急响应流程为PDCERF：准备、检测、抑制、根除、恢复、跟踪总结。13.我国网络安全等级保护制度中，“等保2.0”将保护等级划分为几个级别？A.3级B.4级C.5级D.6级答案：C解析：等级保护共分五级，从第一级到第五级逐级增强安全保护要求。14.漏洞扫描与渗透测试的主要区别是？A.漏洞扫描是主动攻击，渗透测试是被动检测B.漏洞扫描只发现已知漏洞，渗透测试利用漏洞进行深入利用验证C.二者没有任何区别D.渗透测试完全依赖自动化工具答案：B解析：漏洞扫描主要基于规则发现已知漏洞，渗透测试在授权范围内模拟攻击利用漏洞，验证实际影响，可结合人工与工具。15.下列哪种恶意代码能够独立自我复制并通过网络传播？A.木马B.蠕虫C.逻辑炸弹D.间谍软件答案：B解析：蠕虫可独立自我复制并通过网络传播；木马不自我复制，逻辑炸弹在特定条件触发，间谍软件侧重窃取信息。16.安全审计的主要目的是？A.加密数据B.检测并记录安全相关事件以便追溯C.提高网络带宽D.代替防火墙答案：B解析：安全审计通过记录、分析系统和用户活动来发现异常并提供追溯依据，不直接加密或提升带宽。17.“零信任”安全模型的核心思想是？A.内网可信，外网不可信B.永不信任，始终验证C.只使用边界防火墙D.所有用户都具有最高权限答案：B解析：零信任核心是“永不信任，始终验证”，不再默认内网可信，对任何访问请求进行持续验证和最小权限授权。18.存储用户密码时，最佳的安全实践是？A.使用明文保存B.使用MD5不加盐保存C.使用加盐后的强哈希函数保存D.使用Base64编码保存答案：C解析：密码应使用加盐的强哈希（如PBKDF2、bcrypt、Argon2）存储，防止彩虹表和暴力破解；Base64只是编码可逆。19.APT攻击的显著特点是？A.攻击速度极快，瞬间完成B.由脚本小子发起，无特定目标C.长期潜伏、高度定向、持续渗透D.只通过钓鱼邮件传播答案：C解析：APT（高级持续性威胁）具有高度定向、长期潜伏、持续渗透、资源丰富等特点，通常针对特定组织。20.根据《中华人民共和国网络安全法》，关键信息基础设施的运营者在中国境内运营中收集和产生的个人信息和重要数据应当在？A.境外存储B.境内存储C.任意地点存储D.部分境外、部分境内存储答案：B解析：网络安全法第三十七条规定，关键信息基础设施运营者在境内运营中收集和产生的个人信息和重要数据应当在境内存储。二、多项选择题（每题3分，共30分；少选、错选均不得分）1.以下哪些属于对称加密算法？A.AESB.DESC.RSAD.SM4答案：ABD解析：AES、DES、SM4均为对称加密算法；RSA是非对称加密算法。常见对称算法还有3DES、RC4等。2.下列属于常见Web安全漏洞的有？A.SQL注入B.XSS跨站脚本C.CSRF跨站请求伪造D.文件上传漏洞答案：ABCD解析：SQL注入、XSS、CSRF、文件上传漏洞均为OWASPTop10中常见Web安全风险。3.以下设备或系统通常部署在网络安全防护体系中，哪些属于安全防护类？A.防火墙B.入侵检测系统（IDS）C.Web应用防火墙（WAF）D.堡垒机答案：ABCD解析：防火墙、IDS、WAF、堡垒机均为常见安全防护或审计设备，分别提供边界隔离、入侵检测、应用层防护、运维审计等能力。4.风险评估的基本要素包括？A.资产B.威胁C.脆弱性D.已有安全措施答案：ABCD解析：风险评估围绕资产识别、威胁识别、脆弱性识别以及已有安全措施的确认，计算风险值并给出处置建议。5.数字证书中通常包含哪些信息？A.证书所有者公钥B.证书有效期C.签发CA的签名D.证书序列号答案：ABCD解析：数字证书至少包含版本、序列号、签名算法、颁发者、有效期、主体、主体公钥、扩展项及CA签名等信息。6.以下哪些属于社会工程学攻击？A.钓鱼邮件B.尾随进入办公区C.冒充技术支持人员电话套取密码D.翻找含敏感信息的垃圾桶答案：ABCD解析：社会工程学利用人的心理弱点获取信息或权限，钓鱼、尾随、冒充、垃圾桶搜索均为典型手段。7.等保2.0安全管理要求包含以下哪些方面？A.安全管理制度B.安全管理机构C.人员安全管理D.系统建设管理答案：ABCD解析：等保2.0安全管理要求包括安全管理制度、机构、人员、系统建设、系统运维等多方面。8.保护数据库安全的措施包括？A.最小权限原则分配数据库账户B.对敏感字段加密存储C.开启数据库审计日志D.在应用层对输入进行验证和过滤答案：ABCD解析：最小权限、加密、审计、应用层输入验证均为数据库安全纵深防御的重要措施。9.下列安全事件中属于网络安全事件的有？A.勒索软件感染B.DDoS攻击导致服务中断C.数据库被拖库泄露D.内部员工误操作删除数据答案：ABCD解析：网络安全事件包括恶意程序、网络攻击、数据泄露、拒绝服务、内部人员误操作等，整体上均属于安全事件范畴。10.用户身份认证的“三因素”包括？A.你知道什么（密码）B.你有什么（令牌、智能卡）C.你是什么（指纹、虹膜等生物特征）D.你最近购买了什么答案：ABC解析：认证三因素为知识因素、拥有因素、生物特征因素；选项D不属于认证因素。三、判断题（每题1分，共10分；正确的填“正确”，错误的填“错误”）1.HTTP协议默认对数据进行加密传输，可以防止窃听。答案：错误2.防火墙可以完全防止内部网络用户的攻击和违规行为。答案：错误解析：防火墙主要用于边界隔离，难以应对内部人员已发起的攻击及绕过边界的通道。3.数字签名可以同时保证消息的机密性和完整性。答案：错误解析：数字签名保证完整性和不可否认性，不保证机密性。4.公钥密码体制中，公钥可以公开，私钥必须保密。答案：正确5.漏洞扫描和渗透测试在概念上是完全相同的。答案：错误解析：漏洞扫描侧重发现已知漏洞，渗透测试进一步尝试利用漏洞验证影响，需授权，深度和范围不同。6.密码设置得越长且包含多种字符类型，通常抵抗暴力破解的能力越强。答案：正确7.入侵检测系统（IDS）可以主动阻断检测到的攻击行为。答案：错误解析：IDS仅检测并报警，不能主动阻断；入侵防御系统（IPS）可在检测后执行阻断响应。8.按照等保2.0要求，第三级信息系统应每年至少开展一次等级测评。答案：正确9.零信任模型中，处于内网的设备和用户默认是可信任的。答案：错误解析：零信任模型假设内、外网均不可信，需要对所有访问持续验证。10.网络安全中CIA三要素指的是机密性、完整性、可用性。答案：正确四、简答题（每题10分，共20分）1.简述SQL注入攻击的基本原理，并列出至少三种有效的防护措施。答案：SQL注入的基本原理是应用程序将用户输入的数据直接拼接进SQL语句并提交数据库执行，攻击者通过构造恶意的SQL片段，改变原SQL语句的逻辑，从而执行未授权查询、绕过登录、篡改或删除数据等操作。有效防护措施包括：(1)使用参数化查询或预编译语句（PreparedStatement），从根本上分离SQL代码与数据；(2)对用户输入进行严格的输入验证与过滤，采用白名单策略限制特殊字符；(3)数据库账户遵循最小权限原则，避免使用高权限账户连接应用；(4)使用Web应用防火墙（WAF）对异常请求进行过滤；(5)对敏感数据进行加密存储并开启数据库审计日志。解析：本题考察对SQL注入原理与纵深防御的理解。原理要点是“拼接执行”，防护措施应从代码层、配置层、网络层、数据库层等多维度阐述。2.简述入侵检测系统（IDS）与入侵防御系统（IPS）的主要区别，并说明各自在网络中的典型部署方式。答案：主要区别：(1)响应方式：IDS只对异常流量或行为进行检测并产生告警，不阻断流量；IPS在线部署，能检测到攻击后实时阻断或丢弃恶意流量。(2)部署模式：IDS通常采用旁路部署