2026年网络安全运维工程师企业安全刷题试卷及答案

2026年网络安全运维工程师企业安全刷题试卷及答案一、单项选择题（每题1分，共30分）1.下列属于对称加密算法的是？A.RSAB.ECCC.AESD.DSA答案C解析AES是分组对称加密算法；RSA、ECC、DSA均为非对称加密算法。2.在Linux系统中，下列哪个命令用于查看当前系统的网络连接与监听端口？A.psB.netstatC.topD.grep答案B3.等级保护2.0标准中，第三级信息系统等级测评的开展频率要求为？A.每两年至少一次B.每年至少一次C.每半年至少一次D.每季度至少一次答案B4.下列哪种攻击方式属于拒绝服务（DoS/DDoS）攻击？A.SQL注入B.SYNFloodC.跨站脚本（XSS）D.暴力破解答案B解析SYNFlood通过大量发送TCPSYN报文耗尽目标系统的连接资源，是典型DDoS攻击。5.传统包过滤防火墙主要工作在OSI参考模型的哪一层？A.物理层B.数据链路层C.网络层D.应用层答案C6.下列哪项不是SIEM（安全信息和事件管理）平台的核心功能？A.日志集中收集B.关联分析与告警C.漏洞自动修复D.安全事件留存答案C7.HTTPS服务的默认端口是？A.80B.443C.8080D.3389答案B8.网络安全事件应急响应的首要目标是？A.追查并抓捕攻击者B.尽快控制事态、降低损失并恢复业务C.立即对外公开事件详情D.等待监管部门到场处理答案B9.下列哪项措施可以有效防范局域网内ARP欺骗攻击？A.部署DHCPSnooping并开启动态ARP检测（DAI）B.安装个人防火墙软件C.修改主机名D.关闭网卡节能模式答案A10.在CentOS7系统中，记录用户身份认证与登录成败信息的日志文件是？A./var/log/secureB./var/log/auth.logC./var/log/dmesgD./var/log/messages答案A解析CentOS/RHEL系列认证日志默认写入/var/log/secure；/var/log/auth.log是Debian/Ubuntu系列的默认路径。11.下列哪一项不属于Web应用常见安全漏洞？A.SQL注入B.跨站脚本（XSS）C.跨站请求伪造（CSRF）D.ARP欺骗答案D12.企业部署堡垒机（运维审计系统）的核心目的是？A.提升带宽利用率B.对运维操作实施集中认证、权限管控与操作审计C.替代杀毒软件D.自动修复全部高危漏洞答案B13.数据备份“3-2-1”原则中，“1”指的是？A.至少保留1份备份数据B.每天至少备份1次C.至少有1份异地备份D.至少使用1种备份介质答案C解析3-2-1原则指保留3份数据副本、使用2种不同存储介质、至少有1份存放于异地。14.下列哪项不属于信息安全管理中常见的风险处置方式？A.风险规避B.风险降低C.风险接受D.风险忽略答案D15.下列属于非对称加密算法的是？A.DESB.3DESC.SM4D.SM2答案D解析SM2为国密非对称（椭圆曲线）算法；DES、3DES、SM4均为对称加密算法。16.Web应用防火墙（WAF）主要防护的是？A.网络层DDoS攻击B.应用层攻击C.物理层破坏D.链路层攻击答案B17.某服务器对外暴露了22（SSH）、23（Telnet）、3306（MySQL）三个端口，从安全角度最先应关闭或限制的是？A.22端口B.23端口C.3306端口D.三个端口均无风险答案B解析Telnet使用明文传输账号口令，极易被窃听，应优先关闭并改用SSH；数据库等业务端口也应通过防火墙严格限制访问来源。18.Nmap扫描中，参数-sS表示？A.TCPConnect全连接扫描B.TCPSYN半开扫描C.UDP扫描D.空闲扫描答案B19.IP地址/24所在网段的广播地址是？A.B.C.54D.55答案D解析/24掩码为，主机位全为1的地址即广播地址55。20.企业漏洞管理的一般流程顺序是？A.漏洞扫描→漏洞验证→漏洞修复→修复复测B.漏洞修复→漏洞扫描→修复复测→漏洞验证C.漏洞验证→漏洞扫描→漏洞修复→修复复测D.漏洞扫描→漏洞修复→修复复测→漏洞验证答案A21.在Windows系统中，查看当前网络连接状态及监听端口的命令是？A.ipconfigB.netstatC.tracertD.pathping答案B22.DNS协议默认使用的传输层协议及端口是？A.TCP80B.UDP53C.TCP25D.UDP69答案B解析DNS默认使用UDP53；区域传送或响应报文较大时，会切换为TCP53。23.防火墙日志显示：同一源IP在数秒内对某台服务器连续发起大量目标端口不同的连接请求，且部分端口返回RST。该行为最可能是？A.正常业务访问B.端口扫描C.暴力破解数据库口令D.ARP欺骗答案B24.我国网络安全等级保护制度将信息和信息系统的安全保护等级划分为几级？A.2级B.3级C.4级D.5级答案D25.下列组合中，最符合双因子认证（MFA）要求的是？A.用户名+密码B.密码+身份证号C.密码+USBKeyD.指纹+人脸识别答案C解析双因子认证要求使用“所知、所有、所是”中两类不同因素的组合。密码与身份证号同属所知因素，指纹与人脸同属所是因素，均不构成严格的双因子认证；密码+USBKey结合了所知与所有两类因素。26.企业网络边界部署入侵检测系统（IDS）的主要作用是？A.拦截所有恶意流量B.监测并发现网络中的入侵行为和异常流量C.替代防火墙进行访问控制D.对传输数据进行加密答案B27.关于企业密码管理，下列做法正确的是？A.密码应足够复杂，并尽量配合多因子认证使用B.为方便记忆，所有系统统一使用同一个强密码C.将密码写在便签上并贴在工位D.使用生日或手机号作为密码便于记忆答案A28.下列哪个是Linux系统默认提供的日志收集（转发）服务？A.rsyslogB.SplunkC.GraylogD.Logstash答案A29.企业安全基线的主要作用是？A.为服务器、网络设备等提供最小安全配置标准，作为安全建设与检查的依据B.替代等级保护测评C.仅适用于三级以上信息系统D.只在发生安全事件后使用答案A30.应急响应过程中，对受攻击主机进行磁盘镜像、内存转储以固定证据，属于下列哪个环节？A.事件记录与证据收集B.业务恢复C.恶意代码查杀D.网络拓扑调整答案A二、多项选择题（每题2分，共20分）1.常见的社会工程学攻击手段包括？A.钓鱼邮件B.冒充客服电话诈骗C.尾随进入办公区D.SQL注入答案ABC解析社会工程学利用人的信任、好奇、恐惧等心理实施攻击；SQL注入属于纯技术型攻击。2.根据等级保护2.0安全通用要求，安全计算环境对安全审计提出的要求包括？A.启用安全审计功能，审计覆盖到每个用户B.审计记录应包括事件的日期、时间、用户、事件类型等C.对审计记录进行保护，避免被删除、修改或覆盖D.管理员可随意中断审计进程答案ABC3.下列措施中，能够有效降低暴力破解（口令爆破）风险的有？A.设置账户锁定阈值B.启用多因子认证C.制定并落实强口令策略D.限制远程管理端口的访问来源答案ABCD4.下列属于Web注入类漏洞的有？A.SQL注入B.命令注入C.LDAP注入D.CSRF（跨站请求伪造）答案ABC解析CSRF属于逻辑型漏洞，利用的是服务器对用户浏览器会话的信任，不属于注入类漏洞。5.下列加密算法中，属于流密码（序列密码）的有？A.RC4B.AESC.SM4D.ZUC（祖冲之）算法答案AD解析RC4和ZUC属于流密码；AES与SM4属于分组密码。6.安全运维中，日志审计应重点关注的内容包括？A.用户登录与注销记录B.特权用户与提权操作记录C.系统异常和错误告警D.所有正常业务流水的全部明细答案ABC7.SOAR（安全编排、自动化与响应）平台的主要能力包括？A.安全编排B.自动化响应C.安全剧本（Playbook）管理D.0day漏洞挖掘答案ABC8.下列属于“纵深防御”思想具体落实的有？A.网络边界部署防火墙B.通过DMZ区域隔离对外业务C.服务器部署EDR（终端检测响应）代理D.Web应用前置WAF答案ABCD9.企业开展授权渗透测试时，应遵循的原则包括？A.取得书面授权并明确测试范围B.事先约定测试时间窗口与应急回退方案C.可对生产系统任意提权、删除数据以验证危害D.测试过程做好记录并保护敏感数据答案ABD解析授权渗透测试必须控制风险，禁止对生产系统实施破坏性利用；测试前应明确范围、时间窗口和应急预案，测试后应提交报告并清理痕迹。10.下列属于安全运维常态化考核指标（KPI）的有？A.高危漏洞修复及时率B.安全事件平均响应时间（MTTR）C.补丁覆盖率D.员工满意度答案ABC三、判断题（每题1分，共10分）1.HTTPS是在HTTP基础上叠加SSL/TLS协议，能够同时提供传输数据的机密性与完整性保护。答案正确2.网络边界部署防火墙后，就可以不再考虑主机自身的安全加固。答案错误3.漏洞修复完成后，不需要进行二次扫描验证即可直接关闭工单。答案错误4.Telnet协议使用明文传输账号口令，生产环境应使用SSH等加密协议替代。答案正确5.信息系统定级后，其安全保护等级在任何情况下都保持不变。答案错误解析当系统业务类型、网络结构或所处理的数据发生重大变化时，应重新定级并按规定履行备案、测评程序。6.蜜罐技术能够诱捕攻击者，进而观察、记录攻击行为，帮助提升防护能力。答案正确7.日志可以无限期、无策略地保存，不存在存储成本和合规风险问题。答案错误8.双因子认证是指在两个不同的系统上分别进行身份认证。答案错误解析双因子认证指使用“所知、所有、所是”中两类不同因素的组合进行认证，与系统数量的多少无关。9.最小权限原则要求仅授予用户完成本职工作所必需的最小权限。答案正确10.等级保护2.0仅适用于党政机关，企业信息系统无需开展等级保护工作。答案错误解析等保2.0覆盖能源、金融、交通、医疗、教育等各行业，非涉密信息系统均应按要求进行定级备案、安全建设整改与等级测评。四、简答题（每题5分，共20分）1.简述网络安全应急响应的基本流程。答案(1)检测与确认：通过监控告警或用户上报发现异常，确认事件真实性并评估影响范围；(2)上报与通报：按预案向上级及有关部门报告，必要时同步相关方；(3)抑制：采取断网、隔离主机、封禁攻击源等措施，防止事态扩大；(4)根除：清除恶意程序、修补漏洞、删除后门账户；(5)恢复：确认安全后恢复业务运行，并持续监控；(6)总结改进：开展溯源分析，复盘处置过程，完善应急预案和防护措施。2.等级保护2.0安全通用要求中，“安全计算环境”主要从哪些方面提出安全要求？答案安全计算环境主要从身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复以及个人信息保护（涉及个人信息时）等方面提出安全要求。3.简述企业漏洞全生命周期管理包含的主要环节。答案(1)漏洞发现：通过漏洞扫描、渗透测试、代码审计、安全情报、众测等渠道发现漏洞；(2)漏洞验证与风险评估：确认漏洞真实性与可利用性，结合资产重要性和暴露面评估风险等级；(3)漏洞修复：根据风险等级制定修复计划，通过补丁更新、配置加固、缓解性措施等方式实施修复；(4)修复验证与复测：对修复结果进行复核，确认漏洞已消除或风险已降至可接受水平；(5)闭环跟踪与统计分析：登记建档、跟踪督办，定期统计修复及时率并持续改进。4.简述何为“纵深防御”，并结合企业网络环境各举一例。答案纵深防御是指通过多层、多种类的安全防护措施构成整体防御体系，使攻击者突破某一层后仍有后续防护屏障，从而延迟攻击、降低危害。例如：网络边界部署防火墙进行访问控制；对外业务放于DMZ区域并前置WAF防护应用层攻击；主机层安装EDR/防病毒软件并落实安全基线加固；数据层实施加密存储与异地备份，确保数据安全。五、案例分析题（共20分）1.某企业安全运维人员在例行巡检中发现，核心数据库服务器CPU和内存占用持续异常偏高，且该服务器在凌晨2:00至4:00时段向多个境外IP发起大量主动外联。进一步排查发现以下异常：-服务器上存在不明计划任务，定时执行/tmp/.x脚本；-/var/log/secure中存在大量来自内网/24网段的SSH登录失败记录，且期间曾出现“Acceptedpasswordforroot”成功登录记录；-系统中新增了名为sysmon的未知账户，/root/.ssh/authorized_keys文件中多出一条未知公钥。请回答：(1)结合现象，分析该服务器可能遭受了哪些安全攻击？（6分）(2)作为安全运维人员，应按照怎样的步骤开展应急响应处置？（8分）(3)事件处置完成后，应落实哪些整改加固措施以防止再次发生？（6分）答案：(1)可能遭受的攻击包括：①针对SSH的口令暴力破解（大量登录失败记录，且出现root成功登录记录）；②通过暴力破解成功登录后植入后门（不明计划任务、/tmp/.x脚本、新增sysmon账户、SSH公钥后门）；③数据外泄风险（服务器向境外IP大量外联，可能正在外传敏感数据）；④服务器已被攻击者控制，存在被当作跳板进行横向移动与持续控制