2026年计算机网络安全考试题及答案

2026年计算机网络安全考试题及答案一、单项选择题（每题1分，共20分）1.下列不属于网络安全基本属性的是？A.机密性B.完整性C.可用性D.并发性答案：D解析：网络安全基本属性通常指机密性、完整性和可用性（CIA三元组），不含并发性。2.对称加密算法中，加密和解密所使用的密钥关系是？A.相同B.不同但相关C.完全无关D.只有公钥答案：A解析：对称加密使用同一密钥进行加解密，密钥管理难度较大。3.以下哪个算法属于非对称加密算法？A.AESB.DESC.RSAD.MD5答案：C解析：AES、DES为对称加密算法，MD5为哈希算法，RSA是非对称加密算法。4.数字签名的主要作用是？A.对数据进行加密B.保证数据机密性C.验证消息的完整性和确认发送者身份D.防止病毒入侵答案：C解析：数字签名通过哈希摘要与私钥加密实现完整性和认证性，不提供机密性。5.PKI体系中，负责签发和管理数字证书的机构是？A.RAB.CAC.LDAPD.KDC答案：B解析：CA（CertificateAuthority）是证书颁发机构，RA负责注册审核，LDAP为目录服务，KDC为密钥分发中心。6.HTTPS协议默认使用的端口号是？A.21B.80C.443D.8080答案：C7.防火墙工作在网络层时，能实现的主要功能是？A.内容过滤B.基于IP地址和端口进行访问控制C.查杀病毒D.数据库加密答案：B解析：典型包过滤防火墙工作在网络层，根据源/目的IP、端口和协议进行过滤。8.下列哪种攻击属于拒绝服务攻击？A.SQL注入B.ARP欺骗C.SYNFloodD.暴力破解答案：C解析：SYNFlood通过大量半连接消耗服务器资源，导致正常服务不可用，属于DoS/DDoS攻击。9.SQL注入攻击的主要原因是？A.服务器未安装防火墙B.用户输入未经过充分过滤或未使用参数化查询C.密码太弱D.网络传输未加密答案：B10.跨站脚本攻击（XSS）的本质是？A.在网页中注入恶意脚本并在用户浏览器中执行B.窃取服务器数据库C.修改DNS解析记录D.消耗网络带宽答案：A11.VLAN的主要安全作用是？A.加密数据B.隔离广播域和不同用户群体C.防止ARP欺骗D.提供身份认证答案：B12.数字签名中，发送方使用哪种密钥对消息摘要进行加密？A.接收方的公钥B.接收方的私钥C.发送方的私钥D.发送方的公钥答案：C解析：数字签名使用发送方自己的私钥签名，接收方用发送方的公钥验证。13.下列关于哈希函数SHA-256的说法正确的是？A.可以通过哈希值反推出原始消息B.输出长度为512位C.不同输入可能产生相同哈希值（碰撞）D.属于对称加密算法答案：C解析：哈希函数是单向的，SHA-256输出256位，理论上存在碰撞可能，但不属于加密算法。14.下列属于主动攻击的是？A.截获B.监听C.篡改D.窃听答案：C解析：篡改是对数据完整性的主动破坏；截获、监听、窃听均为被动攻击。15.入侵检测系统（IDS）与防火墙的主要区别是？A.IDS主动阻断攻击，防火墙被动检测B.IDS被检测并告警，防火墙主动阻断C.两者没有区别D.IDS是硬件，防火墙是软件答案：B解析：IDS一般为旁路部署，检测到攻击后告警；防火墙串联在网络路径上，可主动拦截。16.AES算法的分组长度是？A.64位B.128位C.256位D.512位答案：B解析：AES分组长度固定为128位，密钥长度支持128、192、256位。17.在公钥密码体制中，公钥和私钥的关系是？A.公钥能解出私钥B.私钥能解出公钥C.数学上相关，但由公钥推出私钥在计算上不可行D.两者完全独立答案：C18.SSL/TLS握手过程中，主要用于协商的是？A.加密算法和密钥B.IP地址C.MAC地址D.路由信息答案：A19.下列哪项不属于计算机病毒的特性？A.传染性B.潜伏性C.破坏性D.免疫性答案：D20.社会工程学攻击主要利用的是？A.系统漏洞B.人的心理弱点C.硬件缺陷D.网络协议漏洞答案：B---二、多项选择题（每题2分，共10分）1.下列属于对称加密算法的有？A.DESB.RSAC.AESD.ECC答案：AC解析：RSA和ECC属于非对称加密算法。2.下列哪些措施有助于防止ARP欺骗？A.配置静态ARP表B.使用交换机端口安全C.开启DHCPSnoopingD.关闭不必要的服务答案：ABC解析：静态ARP、端口安全、DHCPSnooping均可增强局域网ARP防护，关闭不必要服务与防ARP欺骗无直接关系。3.包过滤防火墙可以依据以下哪些字段进行过滤？A.源IP地址B.目的端口C.应用层内容D.TCP标志位答案：ABD解析：包过滤工作在网络层和传输层，无法检查应用层内容。4.下列属于VPN隧道协议的有？A.PPTPB.L2TPC.IPsecD.FTP答案：ABC5.网络安全中常见的安全机制包括？A.加密机制B.数字签名机制C.访问控制机制D.数据备份机制答案：ABCD---三、判断题（每题1分，共10分）1.防火墙可以完全防御所有网络攻击。答案：错误解析：防火墙存在局限性，无法防御所有攻击，如内部攻击、应用层新型攻击等。2.公钥加密算法中，任何人都可以使用接收方的公钥对消息加密，但只有接收方的私钥才能解密。答案：正确3.MD5是一种数字签名算法。答案：错误解析：MD5是哈希算法，可参与数字签名的摘要生成，但不是数字签名算法。4.入侵检测系统（IDS）可以直接阻断攻击流量。答案：错误解析：IDS通常为旁路检测并告警，不具备直接阻断能力；入侵防御系统（IPS）才能主动阻断。5.SSL/TLS协议只能用于Web应用。答案：错误解析：SSL/TLS可保护FTP、SMTP、IMAP等多种应用层协议，应用范围不限于Web。6.VPN通过在公共网络上建立隧道来传输数据，能够提供机密性和完整性。答案：正确7.杀毒软件只要定期更新就可以完全防止所有恶意软件。答案：错误解析：杀毒软件无法覆盖新型未知威胁和免杀变种，需要与其他安全措施配合。8.零日漏洞是指已经被发现但厂商尚未发布补丁的漏洞。答案：正确9.加密的强度完全取决于算法的保密性。答案：错误解析：现代密码学遵循Kerckhoffs原则，安全性取决于密钥的保密性，而非算法保密。10.访问控制列表（ACL）通常部署在路由器和防火墙上，用于控制数据包的允许或拒绝。答案：正确---四、简答题（每题5分，共20分）1.简述对称加密与非对称加密的区别。答案：对称加密使用相同的密钥进行加密和解密，算法处理速度快，适合大量数据加密，但密钥分发和管理困难；非对称加密使用公钥/私钥对，公钥加密、私钥解密（或私钥签名、公钥验证），密钥管理相对简单，但计算复杂度高、速度慢。实际系统中常采用混合加密，如用非对称加密协商会话密钥，再用对称加密传输数据。2.什么是数字签名？简要说明其过程。答案：数字签名是保证消息完整性、真实性和不可否认性的密码技术。过程为：发送方对消息进行哈希运算得到消息摘要，然后用发送方私钥对摘要加密形成数字签名，并将签名和原始消息一起发送给接收方；接收方使用发送方的公钥解密签名得到摘要，同时对收到的消息重新计算哈希值，将两个摘要进行比对。若一致，则说明消息未被篡改且确实来自发送方。3.简述防火墙的常见类型及其优缺点。答案：常见类型包括：(1)包过滤防火墙，工作在网络层，根据IP和端口过滤，速度较快，但无法检测应用层内容；(2)状态检测防火墙，记录连接状态并动态决策，安全性高于普通包过滤，但仍有应用层盲区；(3)应用层代理防火墙，工作在应用层，能深入检查和过滤内容，安全性高，但处理性能较低，配置复杂。4.列举至少三种常见的网络攻击手段，并说明其危害。答案：(1)DDoS攻击，通过大量恶意流量耗尽网络带宽或系统资源，导致服务不可用；(2)SQL注入，攻击者构造恶意SQL语句操纵数据库，造成数据泄露、篡改或删除；(3)XSS攻击，在网页中注入恶意脚本，窃取用户会话Cookie或执行未授权操作；(4)ARP欺骗，篡改局域网内ARP缓存，使得数据流量被中间人劫持，可窃听或篡改通信内容。任选三种即可。---五、综合分析题（每题15分，共30分）1.某公司服务器遭受DDoS攻击，导致对外服务中断。请分析可能采取的防御措施，并说明如何制定应急响应方案。答案：（一）DDoS防御措施：(1)流量清洗：部署专业的Anti-DDoS设备或云端清洗服务，区分正常流量与攻击流量，丢弃恶意请求；(2)限制半连接数量：通过防火墙或系统内核参数限制SYN半连接数，缓解SYNFlood攻击；(3)使用CDN和负载均衡：分散源站压力，隐藏真实服务器IP，将攻击流量分摊至多个节点；(4)网络扩容与带宽冗余：提升带宽容量，增强抗流量冲击能力；(5)配置防火墙与IPS规则：封禁异常源IP、限流特定协议包，过滤常见攻击特征；(6)设置监控告警：实时监测流量峰值、连接数等指标，及时发现攻击并自动触发防护策略。（二）应急响应方案：(1)检测与确认：通过流量监控工具和运行日志识别攻击迹象，确认攻击类型和规模；(2)启动应急响应小组：明确分工，由网络管理员、安全工程师、法务与公关人员协同处理；(3)缓解攻击：联系ISP或云服务商启用流量清洗，临时黑洞或限流，同时调整防火墙规则；(4)业务恢复：在攻击缓解后逐步恢复服务，持续观察是否仍有异常流量；(5)日志留存与溯源：保存所有相关日志，通过攻击源、攻击工具等特征进行溯源；(6)总结与加固：分析攻击手法，修补暴露的脆弱性，完善应急预案并组织演练。解析：DDoS防御需同时考虑网络层、系统层和业务层，应急响应应遵循“发现—抑制—恢复—总结”的闭环流程，既要有技术手段，也要有组织管理保障。2.论述SSL/TLS协议如何保障Web通信安全，说明其握手过程的主要步骤以及涉及的关键密码技术。答案：SSL/TLS协议通过加密、身份认证和完整性校验保障Web通信安全，其核心机制在握手过程中逐步建立。（一）握手过程主要步骤：(1)客户端发起Hello消息：客户端向服务器发送支持的TLS版本、随机数以及密码套件列表；(2)服务器响应Hello消息：服务器选择双方都支持的密码套件，返回服务器随机数、协商的协议版本，并发送数字证书（通常携带公钥）；如需双向认证，服务器还会请求客户端证书；(3)客户端验证证书：客户端检查服务器证书是否由可信CA签发、是否过期、是否与目标域名匹配；(4)客户端生成预主密钥并发送：客户端生成预主密钥（Pre-MasterSecret），使用服务器公钥加密后发送给服务器；(5)双方计算会话密钥：服务器使用自己的私钥解密得到预主密钥，双方根据预主密钥和随机数通过密钥派生函数（PRF）生成对称会话密钥；(6)完成握手确认：客户端和服务器分别发送Finished消息（包含此前所有握手消息的摘要），双方验证一致后握手完成，开始使用对称会话密钥加密应用数据。（二）涉及的关键密码技术：(1)非对称加密：用于证书验证和密钥交换，保证预主密钥在传输过程中的机密性；(2)对称加密：握手完成后，应用数据使用协商出的对称算法（如AES）