ECSP-T 安全工程师技术认证考试试题及详细答案

ECSP-T安全工程师技术认证考试试题及详细答案考试说明1.本试卷满分100分，考试时长120分钟2.题型包含单项选择题、多项选择题、判断题、简答题、综合应用题3.答题规范：客观题按选项作答，主观题逻辑清晰、要点完整即可得分4.适用范围：ECSP-T初级安全工程师技术能力考核一、单项选择题（共20题，每题2分，共40分）1.网络安全中，保密性的核心定义是（）A.数据传输和存储过程中不被篡改、破坏B.信息仅被授权人员访问、获取和使用C.系统和数据在需要时可正常访问、使用D.网络服务持续稳定运行无中断2.下列不属于常见Web应用漏洞的是（）A.SQL注入B.XSS跨站脚本C.端口扫描D.CSRF跨站请求伪造3.TCP协议三次握手的主要目的是（）A.确认双方端口开放状态，建立可靠连接B.快速完成数据传输，提升传输效率C.检测网络链路延迟，优化路由路径D.校验数据包完整性，避免丢包4.防火墙工作在网络层，主要实现的核心功能是（）A.病毒查杀B.访问控制与流量过滤C.数据加密D.漏洞修复5.以下密码设置方式，安全性最高的是（）A.手机号后六位B.纯数字重复密码C.字母+数字+特殊符号组合密码D.常用生日组合6.SQL注入漏洞产生的根本原因是（）A.服务器端口未关闭B.程序未对用户输入做过滤和转义C.网络带宽不足D.数据库版本过低7.下列属于主动网络攻击的是（）A.网络嗅探B.端口扫描C.DDoS攻击D.流量监听8.HTTPS协议默认使用的端口号是（）A.80B.443C.22D.219.数据完整性的核心作用是防范（）A.数据被未授权查看B.数据被篡改、删除、伪造C.系统无法访问D.数据传输延迟10.SSH协议的主要作用是（）A.远程安全登录与服务器管理B.文件传输C.网页访问D.邮件收发11.XSS跨站脚本攻击主要针对的对象是（）A.服务器系统B.访问网站的用户浏览器C.数据库服务D.网络路由设备12.下列不属于对称加密算法的是（）A.AESB.DESC.RSAD.3DES13.入侵检测系统（IDS）的核心工作模式是（）A.阻断恶意流量B.实时监测、告警异常行为C.自动修复漏洞D.加密传输数据14.文件传输协议FTP默认端口是（）A.20B.21C.22D.808015.钓鱼攻击的主要目的是（）A.占用网络资源B.窃取用户账号、密码、隐私信息C.破坏服务器数据D.瘫痪网站服务16.以下哪项是系统漏洞的主要成因（）A.网络延迟过高B.系统代码设计缺陷、逻辑漏洞C.硬盘存储空间不足D.用户操作失误17.CSRF攻击利用的核心漏洞是（）A.网站对用户请求来源未做校验B.输入过滤不严C.服务器权限过高D.端口暴露过多18.非对称加密算法的核心特点是（）A.加密解密使用同一密钥B.加密公钥公开、解密私钥保密C.仅适用于数据加密D.加密速度远快于对称加密19.日志审计的主要作用是（）A.提升系统运行速度B.追溯操作行为、排查安全事件C.节约服务器资源D.自动修复安全漏洞20.网络安全中高可用的核心是保障（）A.数据绝对保密B.系统服务持续正常提供C.数据不被篡改D.所有端口永久开放二、多项选择题（共10题，每题3分，共30分，多选、少选、错选均不得分）1.网络安全三大核心要素（CIA三要素）包含（）A.保密性B.完整性C.可用性D.不可否认性2.常见的Web安全防护手段有（）A.输入内容过滤转义B.部署WAF防火墙C.开启验证码、令牌校验D.弱密码不做限制3.下列属于恶意网络攻击行为的有（）A.DDoS流量攻击B.SQL注入渗透C.正常端口检测D.木马植入远控4.对称加密算法的优势包括（）A.加密解密速度快B.算法简单高效C.密钥分发安全无风险D.适合大批量数据加密5.服务器安全加固的基础操作有（）A.关闭多余闲置端口B.定期更新系统补丁C.设置复杂账户密码D.开启远程匿名访问6.XSS跨站脚本攻击的类型包含（）A.存储型XSSB.反射型XSSC.DOM型XSSD.溢出型XSS7.下列属于网络层安全设备的有（）A.防火墙B.入侵检测系统IDSC.Web应用防火墙WAFD.路由器8.防范钓鱼攻击的有效方式有（）A.核对网站域名真伪B.不随意点击陌生链接C.不泄露账号验证码D.随意下载陌生附件9.数据备份的核心原则包含（）A.定期备份B.异地备份C.多副本备份D.单次永久备份10.常见的系统安全风险有（）A.系统漏洞未修复B.弱口令、空口令C.权限分配过大D.日志长期不清理三、判断题（共10题，每题1分，共10分）1.HTTP协议为明文传输协议，存在数据窃听、篡改风险。（）2.对称加密算法中，公钥可以对外公开，私钥必须严格保密。（）3.所有端口扫描行为都属于恶意网络攻击。（）4.WAF主要针对Web应用层漏洞进行防护，可拦截SQL注入、XSS等攻击。（）5.复杂密码可以永久使用，无需定期更换。（）6.日志数据可以随意删除，不会影响安全事件排查。（）7.HTTPS协议在HTTP基础上增加了SSL/TLS加密，传输安全性更高。（）8.关闭闲置端口可以有效减少服务器攻击面。（）9.CSRF攻击需要用户提前登录目标网站才能触发。（）10.系统补丁更新会影响业务运行，无需定期更新。（）四、简答题（共2题，每题5分，共10分）1.简要说明SQL注入漏洞的危害及基础防护措施。2.简述防火墙与WAF的核心区别及适用场景。五、综合应用题（共1题，10分）某企业官网近期频繁出现用户信息泄露、页面被篡改的安全事件，经初步排查，网站存在用户输入未过滤、后台弱口令、未部署安全防护设备、无定期漏洞检测等问题。请结合ECSP-T安全技术知识，梳理该网站存在的安全风险，并给出完整的整改加固方案。参考答案及详细解析一、单项选择题答案及解析1.答案：B解析：保密性核心是控制信息访问权限，仅授权人员可获取信息；A为完整性、C、D为可用性范畴。2.答案：C解析：端口扫描是网络探测行为，不属于Web应用层漏洞，其余三项均为高频Web漏洞。3.答案：A解析：TCP三次握手用于确认客户端与服务器双方收发能力正常，建立可靠的TCP连接，保障后续数据稳定传输。4.答案：B解析：防火墙核心功能是基于IP、端口、协议对网络流量进行过滤和访问控制，不具备杀毒、加密、漏洞修复功能。5.答案：C解析：组合式密码复杂度最高，可有效抵御暴力破解；纯数字、生日、手机号密码均属于高危弱密码。6.答案：B解析：程序对用户可控输入未做过滤、转义、校验，导致恶意SQL语句被数据库执行，是注入漏洞的根本成因。7.答案：C解析：DDoS为主动攻击，会主动发送恶意流量瘫痪目标服务；嗅探、扫描、监听均为被动探测行为。8.答案：B解析：HTTP默认80端口，HTTPS默认443端口，SSH默认22端口，FTP默认21端口。9.答案：B解析：完整性保障数据在存储、传输、使用过程中不被篡改、伪造、删除，保证数据真实有效。10.答案：A解析：SSH是安全远程登录协议，用于加密远程管理服务器，替代不安全的Telnet协议。11.答案：B解析：XSS是将恶意脚本植入网页，用户访问网页时，脚本在本地浏览器执行，主要危害访问用户。12.答案：C解析：RSA属于非对称加密算法，AES、DES、3DES均为主流对称加密算法。13.答案：B解析：IDS入侵检测系统仅负责监测、告警异常流量和攻击行为，不具备主动阻断、修复漏洞的能力。14.答案：B解析：FTP控制端口默认21，数据传输端口默认20。15.答案：B解析：钓鱼攻击通过伪造网站、邮件、链接等形式，诱导用户输入账号密码、验证码等隐私信息，核心是信息窃取。16.答案：B解析：系统漏洞本质是程序代码设计缺陷、逻辑错误、权限管控漏洞，与网络、硬件、用户操作无关。17.答案：A解析：CSRF跨站请求伪造，利用网站未校验请求来源，诱导用户在已登录状态下执行非自愿操作。18.答案：B解析：非对称加密采用公私钥配对，公钥公开用于加密，私钥保密用于解密，加密速度慢于对称加密。19.答案：B解析：系统、设备、业务日志记录所有操作和访问行为，是安全事件追溯、故障排查、攻击溯源的核心依据。20.答案：B解析：可用性指系统、数据、服务在授权用户需要时，可正常访问和使用，保障业务持续运行。二、多项选择题答案及解析1.答案：ABC解析：网络安全CIA三要素为保密性、完整性、可用性，不可否认性为拓展安全属性。2.答案：ABC解析：限制弱密码、设置密码复杂度是基础防护，D选项错误，其余均为标准Web防护手段。3.答案：ABD解析：正常合规的端口检测属于网络运维行为，不属于攻击；流量攻击、注入渗透、木马植入均为恶意攻击。4.答案：ABD解析：对称加密算法高效快速，适合大批量数据加密，缺点是密钥分发存在安全风险，C错误。5.答案：ABC解析：开启匿名远程访问会极大增加安全风险，属于违规操作，其余三项均为基础加固操作。6.答案：ABC解析：XSS分为存储型、反射型、DOM型三类，无溢出型XSS分类。7.答案：AB解析：防火墙、IDS属于网络层安全设备；WAF属于应用层安全设备，路由器为基础网络设备。8.答案：ABC解析：随意下载陌生附件极易感染木马病毒、遭遇钓鱼诈骗，属于危险操作。9.答案：ABC解析：数据备份需遵循定期、多副本、异地备份原则，单次备份无法应对长期数据风险。10.答案：ABCD解析：漏洞未修复、弱口令、权限过大、日志未维护，均是服务器和系统常见的安全风险点。三、判断题答案及解析1.正确解析：HTTP无加密，数据明文传输，容易被窃听、篡改。2.错误解析：公私钥机制属于非对称加密，对称加密仅使用单一密钥，无公私钥区分。3.错误解析：合规运维的端口扫描属于正常检测，仅恶意探测、攻击类扫描属于违规行为。4.正确解析：WAF专注Web应用层防护，可精准拦截各类常见Web漏洞攻击。5.错误解析：密码需定期更换，长期使用同一密码会大幅增加泄露风险。6.错误解析：日志是安全事件溯源、排查的核心依据，禁止随意删除。7.正确解析：HTTPS基于SSL/TLS加密隧道传输，解决了HTTP明文传输的安全缺陷。8.正确解析：闲置端口是主要攻击入口，关闭无用端口可有效缩小攻击面。9.正确解析：CSRF攻击依赖用户登录态，仅用户处于登录状态时可触发恶意请求。10.错误解析：系统补丁用于修复已知漏洞，需定期更新，可通过错峰更新规避业务影响。四、简答题参考答案1.SQL注入漏洞危害及基础防护措施危害：一是攻击者可非法查询、窃取数据库内用户账号、隐私数据、业务数据；二是可篡改、删除、清空数据库数据，导致网站数据丢失、页面被篡改；三是部分高危注入可获取服务器权限，控制整站乃至服务器。防护措施：第一，对所有用户输入参数进行严格过滤、转义，过滤特殊SQL关键字；第二，采用预编译语句、参数化查询，杜绝直接拼接SQL语句；第三，最小权限配置数据库账号，限制数据库操作权限；第四，部署WAF设备，拦截注入攻击流量；第五，定期开展漏洞扫描和代码审计。2.防火墙与WAF核心区别及适用场景核心区别：防护层级不同，防火墙工作在网络层、传输层，基于IP、端口、协议做流量过滤；WAF工作在应用层，针对HTTP/HTTPS业务流量，识别Web应用漏洞攻击。防护能力不同，防火墙无法识别应用层恶意代码，WAF可精准拦截SQL注入、XSS、CSRF等Web专属攻击。适用场景：防火墙适用于服务器、机房边界，做全网流量访问控制、端口防护、抵御底层网络攻击；WAF适用于网站、Web业务系统，专门防护应用层漏洞攻击、网页篡改、爬虫攻击等。五、综合应用题参考答案1.网站现存安全风险梳理（1）应用层风险：用户输入无过滤，存在SQL注入、XSS等漏洞，易导致数据泄露、页面篡改；（2）账号权限风险：后台存在弱口令，易被暴力破解，导致后台权限沦陷、网站被控制；（3）防护设备缺失：未部署WAF、防火墙等安全设备，无流量过滤和攻击拦截能力；（4）运维管控风险：无定期漏洞检测、代码审计，漏洞长期留存无法及时发现修复；（5）数据安全风险：无防护机制和监测手段，用户信息、业务数据极易被窃取篡改。2.完整整改加固方案（1）代码层加固：对网站所有用户输入接口做过滤、转义处理，采用参数化查询修复SQL注入漏洞，校验前端输入合法性，杜绝XSS、CSRF漏洞；增加后台请求令牌、验证码机制，防范批量攻击。（2）账号安全加固：批量整改后台及业务账号弱口令，强制启用高强度密码，设置