2026年计算机网络安全试题及答案

2026年计算机网络安全试题及答案一、单项选择题（每题1分，共20分）1.下列算法中，属于经典对称加密算法的是：A.RSAB.AESC.ECCD.DSA答案：B解析：RSA、ECC、DSA均属于公钥密码体制，AES是对称分组密码算法。2.拒绝服务攻击（DoS）的核心目标是：A.窃取系统机密数据B.提升系统运行性能C.破坏系统的可用性D.篡改网页内容答案：C解析：DoS攻击通过大量无效请求耗尽目标资源，使合法用户无法访问，攻击对象是“可用性”。3.HTTPS协议默认使用的TCP端口号是：A.21B.80C.443D.3389答案：C解析：21为FTP控制端口，80为HTTP端口，3389为Windows远程桌面端口。4.SQL注入漏洞产生的根本原因是：A.数据库密码设置过短B.未对用户输入进行过滤和参数化处理C.服务器操作系统未打补丁D.防火墙配置错误答案：B5.在RSA公钥密码体制中，用于加密数据的密钥是：A.私钥B.公钥C.会话密钥D.主密钥答案：B6.防火墙默认安全策略通常遵循的原则是：A.允许所有流量，阻止被禁止的B.拒绝所有流量，放行被允许的C.只允许HTTP流量D.转发所有流量并记录日志答案：B7.下列攻击方式中，属于被动攻击的是：A.拒绝服务B.流量分析C.SQL注入D.伪造数据包答案：B解析：被动攻击不修改数据流，仅进行窃听与分析，流量分析是典型代表。8.数字签名技术能够同时提供：A.机密性、完整性和可用性B.完整性、身份认证和抗抵赖性C.可用性、保密性和可控性D.真实性、保密性和时效性答案：B9.入侵检测系统（IDS）与传统防火墙的主要区别是：A.IDS完全替代防火墙B.IDS采用旁路监听方式，不具备主动阻断功能C.IDS只处理静态数据D.IDS不需要配置安全策略答案：B10.“彩虹表”攻击主要针对的是：A.对称加密算法B.哈希后的口令C.SSL证书D.数字签名答案：B11.IPsec协议族主要工作在：A.应用层B.网络层C.传输层D.会话层答案：B12.下列哪种行为最符合“钓鱼攻击”的特征？A.利用系统漏洞远程植入木马B.伪造邮件或网站诱导用户泄露敏感信息C.通过暴力破解获取密码D.在局域网内抓取明文数据包答案：B13.3DES算法对数据分组进行三次DES加密，其常规三密钥模式下的有效密钥长度为：A.56位B.112位C.168位D.256位答案：C解析：3DES三密钥模式下使用三个独立的56位密钥，有效密钥长度为168位。14.信息安全CIA三元组不包括：A.机密性B.完整性C.可用性D.可审计性答案：D15.企业VPN远程接入最常用的隧道协议是：A.HTTPB.IPsec/SSLC.FTPD.SMTP答案：B16.网络规划中DMZ（隔离区）通常用于部署：A.核心数据库服务器B.对外提供服务的Web服务器C.域控服务器D.备份设备答案：B17.下列工具中，最常用于端口扫描的是：A.WiresharkB.NmapC.BurpSuiteD.tcpdump答案：B解析：Wireshark与tcpdump用于抓包分析，BurpSuite用于Web应用安全测试，Nmap是主流端口扫描工具。18.服务器被入侵后，利用备份数据恢复业务，主要目的是保障信息安全的：A.机密性B.完整性C.可用性D.不可否认性答案：C19.跨站脚本攻击（XSS）的主要危害是：A.直接删除服务器文件B.在用户浏览器中执行恶意脚本C.窃取服务器数据库中的明文数据D.破解无线网络密钥答案：B20.在密码学中，凯撒密码属于：A.非对称加密B.对称加密C.哈希算法D.数字签名答案：B解析：凯撒密码是古典替换密码，加解密使用同一套移位规则，属于对称加密体制。二、多项选择题（每题2分，共10分）1.下列哪些属于常见恶意代码？A.计算机病毒B.蠕虫C.木马D.逻辑炸弹答案：ABCD2.常见的访问控制模型包括：A.DAC（自主访问控制）B.MAC（强制访问控制）C.RBAC（基于角色的访问控制）D.ABAC（基于属性的访问控制）答案：ABCD3.下列密码算法中，属于公钥密码体制的有：A.RSAB.ElGamalC.ECCD.DES答案：ABC解析：DES是典型的对称分组密码，其余三项均为公钥密码算法。4.对网络日志进行安全审计的主要作用是：A.追踪攻击来源B.发现入侵行为C.为取证提供证据D.提高带宽利用率答案：ABC解析：日志审计关注安全事件追溯与证据固定，与带宽性能优化无关。5.下列措施中，能有效提升Web应用安全性的有：A.对用户输入进行严格的过滤与校验B.使用参数化查询防止SQL注入C.配置CSP等安全响应头D.明文传输敏感数据以简化协议答案：ABC解析：明文传输会降低机密性，D明显错误。三、判断题（每题1分，共10分）1.对称加密算法的安全性完全依赖于密钥的保密性，算法本身可以公开。答案：正确2.AES算法的密钥长度可以为128位、192位或256位。答案：正确3.防火墙可以抵御一切网络攻击。答案：错误解析：防火墙无法防范针对应用层协议内部的攻击、内网横向攻击以及社会工程学攻击。4.SYNFlood攻击利用了TCP三次握手中“半连接”状态的资源耗尽漏洞。答案：正确解析：攻击者发送大量伪造源地址的SYN请求，使服务器半连接队列被占满，从而拒绝合法连接。5.在公钥密码体制中，用公钥加密的数据只能用对应的私钥解密。答案：正确6.入侵检测系统（IDS）能够实时阻断所有恶意流量。答案：错误解析：IDS以旁路方式检测并告警，不具备实时阻断能力，阻断通常由防火墙或IPS完成。7.数字签名使用发送方的私钥生成，使用发送方的公钥进行验证。答案：正确8.IP地址很容易伪造，因此仅依靠IP地址进行身份认证是不可靠的。答案：正确9.SQL注入攻击只影响网页显示，不会导致数据泄露。答案：错误解析：SQL注入可绕过认证、读取或篡改数据库内容，严重时导致数据批量泄露。10.数据加密可以完全替代访问控制。答案：错误解析：加密与访问控制从不同层面保护数据，二者互补而非相互替代。四、简答题（每题5分，共20分）1.简述端口扫描的基本原理及防范措施。答案：（1）原理：扫描器向目标主机的各TCP/UDP端口发送探测数据包，根据返回的响应（如SYN-ACK、RST、无响应等）判断端口是否开放、运行何种服务以及操作系统类型。（2）防范：配置防火墙仅开放业务所需端口，限制探测来源；部署IDS/IPS监测扫描行为；关闭不必要的服务；定期开展安全评估，及时发现异常。2.简述防火墙在网络安全体系中的作用与局限性。答案：（1）作用：区域隔离与信任边界划分；基于规则过滤内外网流量；隐藏内部网络结构；防止外部直接访问内部受保护主机；记录安全日志。（2）局限性：无法防范内部攻击；无法有效检测和阻止应用层内部攻击（如SQL注入、勒索病毒等）；难以防范社会工程学攻击与借助合法端口的恶意流量；自身也存在被绕过或攻击的风险。3.简述对称加密与非对称加密的区别，并各举一种典型算法。答案：对称加密加解密使用同一把密钥，运算速度快，适合大量数据加密，但密钥分发与管理困难；非对称加密使用公钥/私钥对，公钥公开、私钥保密，解决了密钥分发问题，但运算速度慢，适合少量数据加密和数字签名。典型算法：对称加密如AES、DES；非对称加密如RSA、ECC。4.简述计算机病毒的主要特征。答案：（1）传染性：能够自我复制并感染其他程序或文件；（2）隐蔽性：隐藏在宿主程序中不易被发现；（3）潜伏性：可在特定条件下长期潜伏；（4）破坏性：对文件系统、系统功能或数据造成损害；（5）可触发性：由特定事件或条件激活。五、综合分析题（每题20分，共40分）1.某企业内网多台主机感染勒索病毒，业务文件被加密，攻击者留下勒索信要求支付比特币赎金。请回答：（1）该勒索病毒常见的传播途径有哪些？（2）该攻击事件破坏了信息安全的哪些基本属性？请逐一分析。（3）若你是应急响应负责人，写出现场应急处置步骤。（4）从长远角度，说明企业应建立哪些持久化防护措施。答案：（1）主要传播途径：①钓鱼邮件，携带恶意附件或恶意链接；②利用操作系统、浏览器、远程桌面服务等未修复漏洞进行远程植入；③通过局域网共享、可移动介质在主机间横向扩散；④通过恶意广告、水坑攻击、僵尸网络批量投放。（2）破坏的安全属性：①机密性：业务文件被加密锁定，敏感数据无法正常访问，攻击者还可能窃取数据后进行二次要挟；②完整性：文件被加密改写，无法确认原始内容是否被篡改；③可用性：业务系统瘫痪，数据无法使用，日常业务运营受到严重影响。（3）应急处置步骤：①第一时间断开受感染主机及疑似主机的网络连接，阻断病毒横向扩散；②保护现场，保留内存镜像、磁盘快照、系统日志等电子证据；③在隔离网络中评估感染范围，排查备份数据的完整性与可用性；④清除恶意样本并修补相关漏洞后，从备份恢复数据；⑤按规定向网络安全主管部门、相关安全团队报告，必要时联系专业应急响应机构。（4）长期防护措施：①建立纵深防御体系，划分网络区域，遵循最小权限原则；②部署终端防护与EDR，开启实时监控和行为告警；③建立补丁管理制度，优先修复高危漏洞，关闭不必要的远程访问端口；④部署邮件网关过滤恶意附件与链接，持续开展反钓鱼安全意识培训；⑤制定备份恢复策略，实行异地、离线冗余备份并定期演练恢复流程；⑥制定网络安全应急预案，定期开展攻防演练，提升整体应急响应能力。解析：本题为勒索病毒应急场景综合分析，涉及传播机制、CIA基本属性以及应急响应全流程。答题时应按要点展开，处置步骤需体现“先隔离、再取证、后恢复”的合理逻辑，长期防护建议需具