网络信息安全工程师招聘笔试题及答案(某大型集团公司)2026年

网络信息安全工程师招聘笔试题及答案(某大型集团公司)2026年一、单项选择题（每题2分，共20题，40分）1.SSH（安全外壳协议）默认使用的TCP端口是？A.21B.22C.23D.443答案：B2.HTTPS默认使用的TCP端口是？A.80B.443C.8080D.8443答案：B3.下列属于对称加密算法的是？A.RSAB.AESC.ECCD.DSA答案：B4.SHA-256算法输出的哈希值长度是？A.128位B.160位C.256位D.512位答案：C5.SQL注入攻击的主要目标是？A.DNS服务器B.后端数据库C.边界防火墙D.负载均衡器答案：B6.下列哪种攻击方式属于拒绝服务攻击（DoS）？A.SYNFloodB.ARP欺骗C.XSSD.暴力破解答案：A7.传统包过滤防火墙主要工作在OSI模型的哪一层？A.物理层B.数据链路层C.网络层D.应用层答案：C8.在企业PKI体系中，负责签发和管理数字证书的机构是？A.RAB.CAC.CRLD.KDC答案：B解析：RA负责身份注册审核，CRL是证书吊销列表，KDC是密钥分发中心，均不直接签发证书。9.DES加密算法的有效密钥长度是？A.56位B.64位C.128位D.256位答案：A解析：DES密钥共64位，其中8位为奇偶校验位，实际参与加密的有效密钥为56位，属常见易混考点。10.Linux系统中，用户密码哈希值存放于哪个文件？A./etc/passwdB./etc/shadowC./etc/groupD./etc/gshadow答案：B11.跨站脚本攻击（XSS）的本质是？A.向数据库注入恶意SQL语句B.向网页中注入恶意客户端脚本C.伪造ARP响应实现流量劫持D.利用缓冲区溢出执行任意代码答案：B12."零日漏洞"（Zero-dayVulnerability）是指？A.被发现时间不超过一天的漏洞B.已被公开但厂商尚未发布补丁的漏洞C.仅在特定日期触发的漏洞D.已被攻击者利用且已修复的漏洞答案：B13.跨站请求伪造（CSRF）攻击主要利用了浏览器的哪种机制？A.DNS缓存机制B.自动携带Cookie的机制C.JavaScript同源策略D.HTTP持久连接机制答案：B解析：浏览器在发起请求时会自动携带目标站点的Cookie，若用户已登录，攻击者构造的恶意请求即可冒用其身份。14.下列无线加密协议中安全性最弱、已被淘汰的是？A.WPA2-AESB.WPA3C.WEPD.WPA2-TKIP答案：C15.syslog日志服务默认使用的端口是？A.UDP53B.UDP514C.TCP1433D.UDP161答案：B16.根据我国网络安全等级保护2.0标准，安全保护等级共分为？A.三级B.四级C.五级D.六级答案：C解析：等级保护对象的安全保护等级由低到高分为第一级至第五级，第五级为最高等级。17.数据备份"3-2-1"策略中，"1"指的是？A.每天至少备份1次B.至少1份备份存放在异地C.至少1份备份为离线备份D.至少使用1种加密方式答案：B解析："3-2-1"策略指保留3份数据副本、使用2种不同存储介质、其中1份存放于异地，以应对本地灾难。18.社会工程学攻击中，攻击者最常利用的薄弱环节是？A.防火墙规则缺陷B.操作系统漏洞C.人的安全意识不足D.网络带宽瓶颈答案：C19.蜜罐（Honeypot）技术的主要作用是？A.加密网络传输流量B.诱捕并监测攻击者行为C.替代防火墙进行访问控制D.提升网络传输性能答案：B20.对Web应用源代码进行白盒安全审计的主要目的是？A.提升代码运行效率B.发现代码中潜在的安全漏洞C.缩小二进制文件体积D.自动生成接口文档答案：B二、多项选择题（每题3分，共10题，30分）1.下列属于对称加密算法的有？A.DESB.AESC.RSAD.3DES答案：ABD解析：RSA为非对称加密算法，基于大整数分解难题；DES、AES、3DES均为对称分组加密算法。2.下列属于OWASPTop10中常见Web应用安全风险的有？A.SQL注入B.跨站脚本（XSS）C.失效的访问控制D.安全配置错误答案：ABCD3.下列属于DDoS攻击常见类型的有？A.SYNFloodB.UDPFloodC.HTTPFloodD.DNS反射放大攻击答案：ABCD解析：SYNFlood与UDPFlood为流量型攻击，HTTPFlood为应用层攻击，DNS反射放大利用开放性DNS服务器放大流量，均属于典型DDoS手段。4.下列属于常用渗透测试工具的有？A.NmapB.BurpSuiteC.MetasploitD.Wireshark答案：ABCD解析：Nmap用于端口与主机发现，BurpSuite用于Web安全测试，Metasploit用于漏洞利用与验证，Wireshark用于网络抓包分析。5.数字签名可以提供以下哪些安全服务？A.数据完整性B.身份认证C.不可否认性D.数据机密性答案：ABC解析：数字签名通过对消息摘要进行私钥加密实现，可验证消息来源与完整性、提供不可否认性，但本身不加密数据，不提供机密性。6.关于密码安全管理，下列做法正确的有？A.不同系统使用不同密码B.定期更换密码C.启用双因素认证D.将密码明文记录在便签上答案：ABC7.下列措施中，能够有效防御SQL注入攻击的有？A.使用参数化查询（预编译语句）B.对用户输入进行严格校验与过滤C.数据库连接使用最小权限账户D.在代码中直接拼接SQL语句答案：ABC解析：拼接SQL语句正是注入产生的根本原因之一；参数化查询、输入白名单校验、最小权限数据库账户均可有效降低注入风险。8.关于防火墙，下列说法正确的有？A.防火墙可以完全阻止所有网络攻击B.状态检测防火墙能够跟踪TCP连接状态C.下一代防火墙（NGFW）支持应用层识别与控制D.防火墙规则应遵循最小授权原则答案：BCD解析：防火墙无法防御所有攻击（如应用层漏洞利用、内部威胁），A项表述过于绝对。9.关于网络安全等级保护2.0，下列说法正确的有？A.安全保护等级由低到高共五级B.除通用要求外，还有云计算、移动互联等扩展要求C.第三级系统每年至少开展一次等级测评D.第一级为最高安全保护等级答案：ABC解析：等级由低到高为第一级至第五级，第一级最低、第五级最高；第三级及以上系统按规定定期开展测评。10.下列关于HTTPS的说法，正确的有？A.HTTPS基于TLS/SSL协议加密传输数据B.HTTPS可以防止传输内容被窃听C.HTTPS能够防止所有类型的中间人攻击D.HTTPS使用数字证书验证服务器身份答案：ABD解析：HTTPS依赖证书体系防范中间人攻击，但若CA被攻破、客户端未校验证书或用户忽略告警，仍可能遭受中间人攻击，C项过于绝对。三、判断题（每题1分，共10题，10分）1.采用双因素认证比仅使用静态密码更安全。答案：正确2.对称加密算法的加密速度通常快于非对称加密算法。答案：正确3.部署防火墙后，系统即可免受所有网络攻击。答案：错误解析：防火墙是重要防线，但无法防御应用层漏洞利用、内部威胁及绕过型攻击。4.入侵检测系统（IDS）能够自动阻断攻击流量。答案：错误解析：IDS通常旁路部署，只检测并告警；具备自动阻断能力的是入侵防御系统（IPS）。5.零日漏洞是指厂商已经发布修复补丁的漏洞。答案：错误解析：零日漏洞指已被公开或利用、但厂商尚未发布补丁的漏洞。6.HTTPS可以防止传输内容被窃听，满足安全传输的基本要求。答案：正确7.定期备份数据可有效降低勒索软件攻击造成的数据损失风险。答案：正确8.WEP加密协议比WPA2提供更高的无线网络安全保障。答案：错误解析：WEP存在严重设计缺陷，密钥易被破解，已被WPA/WPA2/WPA3取代。9.SQL注入攻击只能通过GET请求方式发起。答案：错误解析：POST请求、Cookie、HTTP头等携带参数的位置均可成为注入载体。10.安全运维中应遵循最小权限原则，仅授予用户完成工作所必需的最小权限。答案：正确四、简答题（每题5分，共2题，10分）1.简述对称加密与非对称加密的区别，并各举一种典型算法及应用场景。答案：(1)对称加密加解密使用同一把密钥，运算速度快、效率高，适合大数据量加密，典型算法有AES、DES；典型应用有磁盘文件加密、VPN隧道数据传输。(2)非对称加密使用公钥与私钥密钥对，公钥加密、私钥解密，密钥分发与管理更方便，但运算速度慢，典型算法有RSA、ECC；典型应用有数字签名、TLS握手阶段的密钥交换。解析：实际系统中通常采用混合加密：用非对称加密安全协商会话密钥，再用对称加密高速加密业务数据。2.简述最小权限原则的含义，并列举两项在Linux系统运维中的具体实践。答案：含义：任何用户、程序或系统组件仅应被授予完成任务所必需的最小权限，避免因权限过度放大而扩大攻击面与事故影响范围。具体实践示例：(1)日常操作使用普通用户账号，需要提权时通过sudo按需授权，禁止直接用root登录；(2)为每个服务进程创建独立专用账号，并通过chroot或容器隔离限制其文件系统访问范围；(3)文件与目录权限按需设置（如750/640），避免使用777等宽松权限；(4)数据库、中间件等使用独立低权限账号，遵循一服务一账号原则。解析：评分时实践措施答出任意两项且表述合理即可给分，本题鼓励结合真实运维经验作答。五、案例分析题（每题10分，共1题，10分）1.某公司对外提供在线商城服务的Web服务器遭到SQL注入攻击。攻击者通过构造恶意参数，绕过了登录认证，并导出数据库中的用户表，造成大量用户手机号、收货地址等敏感信息泄露。经排查，应用采用Java开发，通过JDBC字符串拼接方式访问MySQL数据库，数据库连接使用了root高权限账号。请回答：(1)结合场景分析该SQL注入漏洞产生的根本原因。（至少3点，3分）(2)针对该漏洞提出整改与加固措施。（至少4点，4分）(3)事件发生后，应急响应工作应包含哪些关键步骤？（至少3点，3分）答案：(1)根本原因分析：-代码中使用字符串拼接方式构造SQL语句，未采用参数化查询（PreparedStatement），导致用户输入被当作SQL代码执行；-对用户输入缺少合法性校验与过滤，恶意参数直接拼入查询语句；-数据库连接使用root高权限账号，应用账号权限过大，攻击者可越权读取整个用户表；-缺少Web应用防火墙（WAF）与数据库审计等纵深防御手段，攻击行为未被及时发现与阻断。(2)整改与加固措施：-全面改造SQL执行方式，使用参数化查询或ORM框架，杜绝字符串拼接；-对用户输入实施白名单校验，过滤单引号、注释符、分号等危险字符；-数据库账号遵循最小权限原则，为应用创建独立低权限账号，禁止使用root；-对敏感字段（手机号、地址等）加密存储，降低数据泄露危害；-部署WAF并配置注入防护规则，开启数据库访问审计日志；-组织代码安全审计与渗透测试，排查并修复同类漏洞。(3)应急响应关键步骤：-第一时间隔离受攻击服务器，切断攻击路径，保留系统、应用与