2025年信息安全与网络维护考试试题及答案

2025年信息安全与网络维护考试试题及答案一、单项选择题（每题1分，共20分）1.下列不属于信息安全CIA三元组核心目标的是？A.保密性B.完整性C.可用性D.不可否认性答案：D解析：信息安全的核心目标为保密性（Confidentiality）、完整性（Integrity）、可用性（Availability），简称CIA三元组；不可否认性是安全延伸目标，不属于核心三元组。2.网络维护中，用于测试网络层端到端连通性的常用命令是？A.pingB.tracertC.netstatD.ipconfig答案：A解析：ping通过发送ICMP报文测试两端连通性；tracert用于追踪转发路径；netstat用于查看端口连接状态；ipconfig用于查看网卡配置信息。3.根据《网络安全等级保护条例》，我国网络安全等级保护对象共分为几个等级？A.3B.4C.5D.6答案：C4.下列哪种攻击属于拒绝服务类攻击？A.SQL注入B.DDoSC.钓鱼邮件D.暴力破解答案：B解析：DDoS（分布式拒绝服务攻击）通过大量流量耗尽目标资源，导致服务无法正常访问，属于拒绝服务类攻击；SQL注入属于Web应用攻击，钓鱼邮件属于社会工程学攻击，暴力破解属于口令攻击。5.交换机划分VLAN的主要作用不包括？A.隔离广播域B.提升网络安全性C.扩展传输距离D.灵活划分用户组答案：C解析：VLAN（虚拟局域网）的核心作用是隔离广播域、灵活分组、提升安全性；扩展传输距离需要依靠光纤、中继器等物理介质或设备，与VLAN无关。6.下列关于防火墙ACL规则的描述，正确的是？A.默认所有规则都是允许的B.规则匹配顺序为从上到下C.ACL只能过滤IP地址D.ACL不能限制传输端口答案：B解析：防火墙ACL通常采用“默认拒绝”原则，规则匹配顺序为自上而下，一旦匹配成功则执行对应动作，不再继续向下匹配；ACL可基于IP地址、端口、协议、时间等多维度进行过滤。7.企业运维中，补丁管理流程的首要环节是？A.批量部署补丁B.补丁兼容性测试C.漏洞扫描识别缺失补丁D.补丁回滚答案：C解析：补丁管理的流程为：识别缺失补丁→补丁测试→小范围试点→批量部署→验证回滚，首要环节是通过漏洞扫描、资产盘点等方式识别需要安装的补丁。8.下列哪种数据备份方式的恢复速度最快？A.完全备份B.增量备份C.差异备份D.合成备份答案：A解析：完全备份是对所有数据的完整拷贝，恢复时直接还原即可，速度最快，但占用存储空间最大；增量备份和差异备份恢复时需要结合上一次完全备份及后续备份，恢复速度较慢。9.零信任架构的核心原则是？A.默认信任内部网络B.永不信任，始终验证C.仅依赖边界防护D.基于IP地址授权答案：B10.某办公网中同VLAN下其他主机均可正常访问外网，仅某一台主机无法访问外网，以下最不可能的原因是？A.主机网关配置错误B.主机DNS配置错误C.核心交换机上行链路中断D.主机网卡硬件故障答案：C解析：核心交换机上行链路中断会导致整个网段或全公司网络无法访问外网，不会仅影响单台主机；其余选项均为单台主机联网故障的常见原因。11.数据安全领域中，数据脱敏的主要目的是？A.加密数据存储B.保护敏感数据在非生产环境的使用安全C.提升数据传输速度D.备份数据答案：B解析：数据脱敏是对身份证号、手机号、银行卡号等敏感数据进行变形处理，在开发、测试、数据分析等非生产场景使用时，避免原始敏感数据泄露。12.下列哪种协议属于安全的远程运维协议？A.TelnetB.FTPC.SSHD.HTTP答案：C解析：SSH（安全外壳协议）采用加密方式传输数据，可防范信息窃听和身份冒充，是远程运维的标准安全协议；Telnet、FTP、HTTP均为明文传输协议，存在安全风险。13.勒索病毒防护中，最有效的兜底恢复措施是？A.安装终端杀毒软件B.关闭高危端口C.定期离线备份数据D.设置复杂口令答案：C解析：离线备份的数据与生产网络物理隔离，不会被勒索病毒加密，是感染后恢复数据的核心兜底手段；其余选项属于防护措施，无法保证100%拦截攻击。14.IPv6网络中，用于替代IPv4下ARP地址解析功能的协议是？A.ICMPv6B.NDPC.OSPFv3D.DHCPv6答案：B解析：NDP（邻居发现协议）基于ICMPv6实现，替代了IPv4中的ARP协议，负责邻居地址解析、可达性检测等功能。15.下列工作中，属于网络维护变更管理范畴的是？A.日常服务器巡检B.调整防火墙ACL规则C.排查网络断网故障D.恢复误删除的文件答案：B解析：变更管理是指对网络、系统的配置、规则、架构等进行调整的操作，需提前评估风险并履行审批流程；ACL规则调整属于配置变更，巡检属于日常运维，故障排查和数据恢复属于事件管理范畴。16.下列哪种认证方式属于多因素认证？A.用户名+密码B.指纹识别C.密码+短信验证码D.门禁卡刷卡答案：C解析：多因素认证需要结合两种及以上不同类型的认证因子（知识因子、持有因子、生物特征因子）；密码属于知识因子，短信验证码属于持有因子（手机），二者组合属于多因素认证；其余选项均为单因素认证。17.网络维护中，SNMP协议的主要作用是？A.远程登录设备B.网络设备监控与管理C.文件传输D.邮件传输答案：B18.根据《中华人民共和国数据安全法》，我国数据按照重要程度共分为几个级别？A.2B.3C.4D.5答案：B解析：数据分为一般数据、重要数据、核心数据三个级别，实行分级分类保护。19.下列关于SASE（安全访问服务边缘）的描述，错误的是？A.融合了网络服务与安全服务B.基于云原生架构部署C.仅适用于本地数据中心防护D.支持零信任访问控制答案：C解析：SASE是云原生的融合网络与安全的服务架构，主要面向多分支、远程办公、混合云等分布式场景，并非仅适用于本地数据中心。20.服务器运维中，发现系统存在大量TIME_WAIT状态的TCP连接，最可能的原因是？A.服务器遭受DDoS攻击B.应用频繁创建短连接未合理复用C.服务器CPU占用过高D.磁盘IO性能不足答案：B解析：TIME_WAIT是TCP连接主动关闭后的等待状态，大量存在通常是因为应用层短连接过多，连接频繁创建和关闭，未采用连接池等复用机制。二、多项选择题（每题2分，共30分。多选、少选、错选均不得分）1.下列属于网络故障排查常用工具的有？A.pingB.tracertC.WiresharkD.Photoshop答案：ABC解析：Photoshop是图像编辑软件，与网络排查无关；ping、tracert用于连通性与路径排查，Wireshark用于抓包分析，均为常用网络排查工具。2.下列属于常见Web安全攻击的有？A.SQL注入B.XSS跨站脚本C.CSRF跨站请求伪造D.ARP欺骗答案：ABC解析：ARP欺骗是数据链路层攻击，用于冒充身份或中间人攻击，不属于Web应用层攻击范畴。3.下一代防火墙的主要功能包括？A.访问控制（ACL）B.入侵防御（IPS）C.网络地址转换（NAT）D.VPN接入答案：ABCD4.企业账号权限管理遵循最小权限原则，下列做法符合该原则的有？A.仅授予用户完成工作所需的最小权限B.临时权限设置自动过期时间C.所有员工统一授予本地管理员权限D.定期审计并回收多余权限答案：ABD解析：最小权限原则要求按需授予权限、避免权限过剩，统一授予管理员权限明显违反该原则。5.导致局域网整体网速变慢的常见原因有？A.网络环路B.广播风暴C.出口带宽拥塞D.单台终端硬盘故障答案：ABC解析：单台终端硬盘故障仅影响该终端本身的运行速度，不会导致整个局域网网速变慢；网络环路会引发广播风暴，占用大量带宽，出口带宽拥塞会导致整网访问外网速度变慢，均为常见原因。6.下列属于社会工程学攻击的有？A.钓鱼邮件诱导输入账号密码B.冒充IT人员电话索要口令C.暴力破解服务器口令D.伪装成快递员进入办公区窃取资料答案：ABD解析：社会工程学攻击是利用人的心理弱点、信任关系等实施的非技术类攻击，暴力破解属于技术类口令攻击，不属于社会工程学范畴。7.数据备份的常见类型包括？A.完全备份B.增量备份C.差异备份D.镜像备份答案：ABC解析：行业内通用的三类基础备份类型为完全备份、增量备份、差异备份；镜像备份属于完全备份的一种特殊形式，不属于独立的备份类型。8.堡垒机的核心功能包括？A.统一运维入口B.操作全程审计C.账号集中管理D.终端病毒查杀答案：ABC解析：堡垒机是运维管控平台，负责运维身份认证、权限控制、操作审计，不具备终端病毒查杀功能。9.下列属于IPv6相比IPv4的安全优势的有？A.地址空间巨大，端口扫描攻击难度大幅提升B.原生支持IPsec，网络层传输安全性更高C.天然免疫所有类型的DDoS攻击D.NDP协议比ARP具备更强的安全扩展能力答案：ABD解析：IPv6无法天然免疫所有DDoS攻击，大流量型DDoS攻击仍然会对IPv6网络造成影响，C选项错误。10.下列属于网络日常运维维护工作内容的有？A.设备状态巡检B.配置文件备份C.高危漏洞修复D.网络架构需求调研答案：ABC解析：需求调研属于项目建设阶段工作，日常运维包括巡检、备份、漏洞修复、故障处理、优化调整等内容。11.勒索病毒的常见传播途径有？A.钓鱼邮件附件B.系统高危漏洞利用C.U盘等移动存储介质D.内网横向移动扩散答案：ABCD12.下列关于零信任架构与传统边界安全架构的区别，描述正确的有？A.零信任默认不信任任何访问主体，传统边界默认信任内部网络B.零信任基于身份动态授权，传统边界基于IP/位置授权C.零信任仅适用于云环境，传统边界仅适用于本地机房D.零信任强调持续验证，传统边界强调一次性边界验证答案：ABD解析：零信任架构适用于本地机房、云、混合云、远程办公等多种场景，并非仅适用于云环境，C选项错误。13.根据《中华人民共和国网络安全法》，网络运营者应当履行的安全义务包括？A.落实网络安全等级保护制度B.制定网络安全事件应急预案C.收集用户信息无需告知用户D.为公安机关依法履职提供技术支持答案：ABD解析：网络运营者收集、使用个人信息，应当遵循合法、正当、必要原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意，C选项错误。14.交换机端口安全的常用功能包括？A.端口与MAC地址绑定B.限制端口允许接入的最大MAC地址数量C.违规接入时自动关闭端口D.配置端口所属VLAN答案：ABC解析：端口安全是通过管控接入的MAC地址防范非法接入的功能，包括MAC绑定、数量限制、违规处理等；配置VLAN属于端口基础配置，不属于端口安全功能。15.在IaaS云服务模式下，属于云服务商安全责任范围的有？A.物理数据中心安全B.虚拟机操作系统补丁管理C.用户应用数据加密D.网络基础设施安全答案：AD解析：根据云安全责任共担模型，IaaS模式下云服务商负责物理环境、网络基础设施、虚拟化层的安全；客户负责虚拟机操作系统、应用、数据、身份权限的安全。三、判断题（每题1分，共10分）1.VLAN既可以隔离广播域，也可以隔离冲突域。答案：错误解析：VLAN的核心作用是隔离广播域；冲突域由交换机的物理端口天然隔离，与VLAN划分无关。2.防火墙可以完全防范所有类型的网络攻击。答案：错误3.数据备份只需要定期执行即可，无需验证备份数据的可用性。答案：错误解析：备份的核心目的是恢复数据，若不定期进行恢复测试，无法确认备份是否可用，备份工作将失去意义。4.SSH协议采用明文传输数据，不适合用于远程设备管理。答案：错误5.等保2.0的保护对象覆盖传统信息系统、云计算、大数据、物联网、工业控制系统等多种类型。答案：正确6.网络故障排查应遵循“从复杂到简单、从核心到边缘”的原则，优先排查核心设备故障。答案：错误解析：网络故障排查应遵循“从简单到复杂、从边缘到核心、先物理后逻辑”的原则，优先排查线缆、终端等简单故障点，逐步缩小范围。7.多因素认证的安全性高于单因素认证，因此所有业务场景都应强制使用多因素认证。答案：错误解析：多因素认证安全性更高，但会增加操作成本、影响用户体验，需根据业务安全等级合理选择，并非所有场景都适用。8.遭受勒索病毒攻击后，支付赎金是最安全可靠的数据恢复方式。答案：错误9.SNMPv3版本支持身份认证和数据加密，安全性远高于SNMPv1和SNMPv2c。答案：正确10.零信任架构下，来自内部网络的访问请求无需身份验证即可直接授权。答案：错误四、简答题（每题5分，共20分）1.简述网络故障排查的基本原则与通用步骤。答案：基本原则：从简单到复杂、从边缘到核心、先物理后逻辑、先通用后专用。（2分，答出2点即可）通用步骤：(1)故障确认：明确故障现象、影响范围、发生时间，收集相关反馈；(2)信息收集：收集网络拓扑、设备配置、系统日志、告警信息等；(3)故障定位：通过分层排查、对比排查等方法定位故障点与根本原因；(4)故障修复：采取针对性措施解决故障，如调整配置、更换硬件等；(5)验证归档：验证业务恢复正常，记录故障原因、处理过程并存档。（3分，答出3点即可）2.简述数据备份“3-2-1-1-0”原则的具体含义。答案：“3-2-1-1-0”是业界通用的数据备份最佳实践原则，具体含义为：(1)3份数据：至少保留1份生产数据+2份备份数据，共3份数据副本；(2)2种介质：备份数据存储在至少2种不同类型的介质上（如磁盘、磁带、云存储等），避免单一介质故障导致数据丢失；(3)1份异地：至少有1份备份存放在异地物理站点，防范火灾、地震等区域性灾害；(4)1份离线：至少有1份备份采用离线（气隙）方式存储，不与生产网络连通，防范勒索病毒等网络攻击加密备份数据；(5)0个错误：定期开展备份恢复测试，确保备份数据可完整恢复，恢复错误率为0。（每点1分）3.简述运维安全中堡垒机的核心作用。答案：堡垒机是集中运维管控平台，核心作用包括：(1)统一接入入口：所有运维操作通过堡垒机跳转，避免运维设备直接暴露在网络中；(2)强身份认证：集成多种认证方式，实现运维人员身份的强校验，防止账号冒用；(3)细粒度权限控制：基于最小权限原则分配运维权限，限制用户可操作的设备与命令，避免越权；(4)操作审计：对所有运维操作进行全程录像、命令记录，实现操作可追溯，满足等保合规要求；(5)风险管控：对高危操作进行拦截或二次审批，降低误操作与恶意操作风险。（每点1分）4.简述我国网络安全等级保护制度的核心要求。答案：网络安全等级保护是我国网络安全领域的基本制度，核心要求包括：(1)分级保护：根据网络、信息系统的重要程度及遭受破坏后的危害程度，分为5个等级，实行分级保护、分级监管；(2)主体责任：网络运营者是等级保护的责任主体，需依法落实安全保护义务；(3)技术防护：从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心5个层面落实技术防护措施；(4)管理保障：从安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理5个层面落实安全管理措施；(5)测评整改：第三级及以上系统需定期开展等级保护测评，及时整改安全隐患。（每点1分）五、案例分析题（共20分）某中型企业有员工300人，采用核心层-接入层两层网络架构，未划分VLAN，部署了传统边界防火墙与普通杀毒软件，运维人员通过Telnet协议远程管理网络设备。近日企业出现以下现象：①大量员工反映办公网网速极慢，甚至无法访问内部OA系统；②运维人员检查核心交换机时发现端口流量异常飙升，存在大量不明来源的广播包；③随后陆续有员工反馈电脑文件被加密，桌面上出现勒索信，要求支付加密货币解锁。请结合案例回答以下问题：1.请判断该企业遭遇了什么安全事件？导致办公网网速极慢的直接原因是什么？（4分）2.请指出该企业在网络维护与安全防护中存在哪些主要问题？（8分）3.请给出本次事件的应急处置流程，并提出长期改进建议。（8分）答案：1.安全事件：企业遭遇勒索病毒入侵攻击，病毒在内网横向扩散。（2分）直接原因：勒索病毒在内网扫描传播过程中产生大量扫描流量与广播流量，叠加未划分VLAN导致广播域过大，引发广播风暴，耗尽网络带宽，导致网络变慢、业务系统无法访问。（2分）2.主要问题（8分，答出4点即可，每点2分）：(1)网络架构不合理：未划分VLAN，广播域过大，一旦出现广播风暴影响全公司，且未限制内网横向访问权限，加速病毒扩散；(2)边界防护能力不足：仅部署传统防火墙，缺乏入侵防御、邮件安全网关、终端检测响应（EDR）等防护手段，无法有效拦截勒索病毒入侵；(3)运维操作不安全：使用明文的Telnet协议远程管理设备，账号口令易被窃取，导致设备权限泄露；(4)终端防护薄弱：仅部署普通杀毒软件，缺乏行为检测、漏洞自动修复能力，无法有效防范新型勒索病毒；(5)数据备份机制缺失：