2026年网络安全考试题及答案

2026年网络安全考试题及答案一、单项选择题（每题2分，共20分）1.下列哪种攻击方式属于被动攻击？A.拒绝服务攻击B.流量分析C.中间人攻击D.重放攻击答案：B解析：被动攻击指攻击者只监听或截获通信内容而不做任何修改，主要形式包括窃听和流量分析。其余三项都会改变系统状态或数据，属于主动攻击。2.在对称密码体制中，加密密钥与解密密钥的关系是？A.相同或可相互推导B.完全不同且不可推导C.只有发送方拥有D.只有接收方拥有答案：A解析：对称密码体制的特征是收发双方共享同一密钥，或解密密钥可从加密密钥中轻易推导，因此密钥必须保密。3.下列协议中，用于安全远程登录的是？A.FTPB.TelnetC.SSHD.SNMP答案：C4.数字签名技术中，发送方使用哪个密钥对消息摘要进行加密？A.接收方的公钥B.接收方的私钥C.发送方的公钥D.发送方的私钥答案：D解析：数字签名用发送方私钥加密摘要，接收方用发送方公钥验证，实现身份认证与不可否认性。注意公钥加密与数字签名在密钥使用上恰好相反。5.防火墙技术中，状态检测防火墙的核心特点是？A.仅检查单个数据包的包头B.维护连接状态表，跟踪会话状态C.对应用层内容进行深度分析D.所有决策基于静态规则答案：B解析：状态检测防火墙在包过滤基础上增加了连接状态跟踪能力，动态判断数据包是否属于合法会话，比普通包过滤更安全，但深度包检测（DPI）才属于应用层分析。6.以下哪种密码算法属于非对称加密算法？A.AESB.DESC.RSAD.SM4答案：C7.常见的暴力破解防御措施不包括？A.限制登录失败次数B.使用验证码C.延长口令长度与复杂度要求D.将口令明文存储于数据库答案：D8.下列关于防火墙部署模式的描述，正确的是？A.透明模式下的防火墙不需要配置IP地址B.路由模式下防火墙对通信双方一定是透明的C.透明模式下的防火墙必须修改用户网关D.路由模式比透明模式安全性更高答案：A解析：透明模式（桥接模式）下防火墙基于MAC层转发，无需改动原有网络规划，也不用分配IP地址给接口。两种模式实现原理不同，安全等级不绝对取决于模式。9.在APT（高级持续性威胁）攻击的生命周期中，攻击者完成漏洞利用后通常紧接着进行哪一步？A.侦察与踩点B.权限提升或建立持久化后门C.发送钓鱼邮件D.数据销毁答案：B10.下列哪项措施能最有效应对ARP欺骗攻击？A.禁用无关端口B.部署DHCP服务C.启用静态ARP绑定D.关闭交换机STP协议答案：C解析：ARP欺骗源于IP与MAC地址的映射可被伪造，静态ARP绑定可锁定合法映射关系，从根源阻断欺骗。DHCPSnooping等措施也可起到辅助作用。二、多项选择题（每题3分，共15分，多选、少选、错选均不得分）1.下列属于社会工程学攻击常见形式的有？A.冒充客服骗取验证码B.尾随合法员工进入办公区C.在停车场放置恶意U盘诱骗拾取者插入电脑D.利用SQL注入漏洞获取数据库内容答案：ABC解析：D属于技术型漏洞利用攻击，不涉及对人的心理操纵。A为假冒身份、B为物理尾随、C为诱饵投递，均为典型社会工程学手段。2.下列哪些方法可以用于验证用户身份？A.USBKey动态口令B.指纹识别C.回答个性化安全问题D.输入用户名和密码答案：ABCD解析：身份认证基于三类要素——所知（C、D）、所有（A）、所是（B）。本题覆盖全部认证要素类型，均可用于身份验证。3.关于数字证书与PKI，下列说法正确的有？A.数字证书由证书认证机构（CA）签发B.证书中包含持有者的公钥及身份信息C.证书一旦签发，密钥对就无需再更新或撤销D.证书吊销列表（CRL）用于标识已失效证书答案：ABD解析：证书具有有效期，密钥也可能因泄露等原因需要撤销，C的描述错误。CRL是PKI的核心组件之一，用于发布已被撤销的证书编号。4.以下属于恶意代码类型的有？A.蠕虫病毒B.木马程序C.逻辑炸弹D.勒索软件答案：ABCD5.下列边界安全设备中，具备主动防御能力的有？A.IDSB.IPSC.WAFD.日志审计系统答案：BC解析：IDS仅发现并告警不能阻断攻击，日志审计系统只做记录与分析。IPS能实时阻断恶意流量，WAF能拦截Web攻击，均具有主动防护能力。三、判断题（每题2分，共20分）1.对称加密算法的加密速度通常快于非对称加密算法。答案：正确2.防火墙可以完全替代入侵检测系统的功能。答案：错误解析：防火墙侧重访问控制，主要工作在网络的2～4层；IDS侧重流量深度分析与异常行为检测，二者能力互补，不能完全相互替代。3.数字签名的核心作用是加密数据内容，使他人无法阅读。答案：错误解析：数字签名的主要目的是身份认证、数据完整性校验和不可否认性，并不对原文加密。机密性需求需借助加密机制实现。4.内网主机的安全风险可以完全忽略，因为内部网络是安全可信的。答案：错误5.哈希函数SHA-256的输出长度固定为256比特。答案：正确6.操作系统补丁更新是维护网络系统安全的重要手段之一。答案：正确7.所有VPN都会自动提供端到端加密保护，无需额外配置。答案：错误解析：不同VPN实现的安全层级差异很大，部分MPLSVPN和SSLVPN并不对全部载荷做加密，配置时需按安全等级要求检查加密策略。8.网络安全等级保护制度中的"定级"仅需确定系统保密性等级。答案：错误解析：定级需综合考虑系统的保密性、完整性和可用性三方面，取三者中最高等级作为系统最终保护等级。9.数据备份策略中，3-2-1原则指保留3份数据副本，存储在2种不同介质上，其中1份存放在异地。答案：正确10.安全审计记录可以帮助追踪安全事件、还原攻击过程，是应急响应的重要依据。答案：正确四、简答题（每题8分，共24分）1.画出对称加密与非对称加密的密钥体系区别，并各举出一种典型算法。答案：对称加密体制中，加密和解密使用同一密钥，密钥可通过安全信道预先分发。通信双方均需保守密钥秘密，当通信方为n人时，需要管理n(2.简述纵深防御（DefenseinDepth）的核心思想，并列举至少三条具体的实现措施。答案：纵深防御指在信息系统的不同层次和环节部署多重、互补的安全防护手段，即使某一层防线被突破，其他层次仍可减缓或阻止攻击，从而提升整体安全性。具体措施包括：(1)在网络边界部署防火墙实行访问控制，在内部部署IDS/IPS进行入侵检测与阻断；(2)对主机实施安全加固，关闭不必要的服务与端口，及时安装安全补丁，部署主机杀毒与HIDS；(3)在应用层实施严格的输入验证与访问控制，对数据库操作进行审计；(4)对重要数据进行加密存储和加密传输，实施定期备份；(5)制定完善的安全管理制度和应急响应预案，开展员工安全意识培训。3.说明防火墙中安全策略的实施要点，并说明为什么需要定期对防火墙策略进行安全审计。答案：防火墙策略的实施要点包括：(1)根据3A原则（Authentication、Authorization、Audit）明确流量的身份鉴别、访问授权和日志审计要求；(2)遵循最小权限原则，仅开放业务必需的协议和端口；(3)策略配置需同时考虑源地址、目的地址、服务端口和时间段等条件；(4)策略必须配合NAT、VPN等安全能力统筹设计，避免边界绕过。定期审计防火墙策略的目的是：发现并清理冗余、过期或冲突策略，减少规则匹配开销；核查是否存在"放行即信任"的隐患，避免策略间覆盖造成安全弱化。审计过程中需重点检查是否有隐藏的绕过路径，以及是否存在被篡改或误配置的规则。五、综合分析题（每题10.5分，共21分）1.某企业网络管理员在网络边界部署了防火墙和IDS。根据近期日志，攻击者利用445端口漏洞实现横向渗透，并通过VPN账号从分支办公点长期远程控制内部服务器。请分析：(1)上述攻击能够成功的关键防御缺陷有哪些（至少四条）？(2)结合边界安全与内网安全，给出至少五条针对性改进建议。答案：(1)关键防御缺陷包括：•防火墙策略未严格收敛，445端口暴露至非信任区域，造成攻击面扩大；•终端与服务器存在高危漏洞且补丁更新不及时，漏洞可利用性高；•IDS仅被动告警，缺乏阻断能力，告警未能及时触发响应流程，攻击未被有效遏制；•VPN账号未启用双因素认证，口令一旦泄露即可被长期盗用，且缺乏登录行为异常分析；•信任边界过度依赖单一边界防护，内部网络几乎"裸奔"，横向移动缺乏检测和隔离手段。(2)改进建议：•最小化防火墙策略，将445、139等高危端口限制在受控管理网段内；•建立漏洞管理制度，及时安装安全补丁，对无法打补丁的系统实施虚拟补丁或微隔离；•将IDS升级为IPS，或将IDS与防火墙联动，实现实时阻断；•对VPN启用多因素认证，并定期轮换口令，监控异常登录行为（如非常用时间、地理位置、多设备同时登录）；•划分网络区域实施微隔离，限制内网主机之间的非必要互访；•加强重点服务器日志集中审计与安全基线的持续监控，提高内网威胁可视性。2.某电子商务网站遭到SQL注入攻击，攻击者通过搜索框输入的恶意数据成功提取了后台数据库中的用户密码哈希值。事后分析发现，搜索框存在如下代码：query="SELECT*FROMusersWHEREname='"+user_input+"';"(1)指出上述代码存在的主要安全缺陷，并说明其危害。(2)给出至少三种修复方案，并对每种方案做简要说明。答案：(1)主要安全缺陷是直接使用字符串拼接方式构造SQL语句，未对用户输入做任何校验或转义处理，导致存在经典SQL注入漏洞。攻击者可注入恶意SQL片段，不仅能够绕过身份验证读取数据，还可能篡改数据甚至执行系统命令，造成敏感信息泄露、数据破坏和服务器失陷。(2)修复方案：-使用参数化查询（预处理语句）：将SQL模板与参数分离，让数据库引擎将参数仅视为数据而非可执行代码，可有效消除注入。例如在Python中用cursor.execute("SELECT*FROMusersWHEREname=%s",(user_input,))执