2026年网络安全工程师考试模拟试卷及答案

2026年网络安全工程师考试模拟试卷及答案一、单项选择题（每题2分，共20题，40分）1.在ISO/OSI参考模型中，负责提供端到端加密服务的层次是？A.物理层B.网络层C.传输层D.表示层2.下列哪种密码算法属于对称加密算法？A.RSAB.ECCC.AESD.DSA3.哈希函数SHA-256输出的摘要长度是？A.128bitB.160bitC.256bitD.512bit4.数字签名能够提供下列哪种安全服务？A.机密性B.完整性、认证和不可否认性C.可用性D.访问控制5.在PKI体系中，负责签发数字证书的机构是？A.RAB.CAC.KDCD.CRL6.防火墙默认策略通常设置为“默认拒绝”，这体现了哪种安全原则？A.最小特权原则B.纵深防御原则C.失效安全原则D.完全中介原则7.SQL注入攻击主要利用了Web应用中的哪类漏洞？A.输入验证不足B.输出编码不足C.访问控制不当D.加密机制缺陷8.下列哪项不属于XSS攻击的常见类型？A.存储型B.反射型C.DOM型D.堆溢出型9.DDoS攻击中，利用大量被控主机同时向目标发送请求，这种攻击称为？A.僵尸网络攻击B.中间人攻击C.重放攻击D.社会工程攻击10.下列哪种协议用于在网络上安全传输文件，提供加密和认证？A.FTPB.TFTPC.SFTPD.SMTP11.在Windows系统中，用于查看当前网络连接和端口监听的命令是？A.ipconfigB.netstatC.pingD.tracert12.以下哪项不是虚拟机逃逸攻击的直接目标？A.在虚拟机内窃取宿主机数据B.提升虚拟机内用户权限C.从虚拟机获取宿主机控制权D.感染宿主机上的其他虚拟机13.依据《中华人民共和国网络安全法》，网络运营者应当按照网络安全等级保护制度的要求，履行下列哪项安全保护义务？A.留存网络日志不少于六个月B.留存网络日志不少于三个月C.对用户数据进行加密存储D.定期开展攻防演练14.在密码学中，Kerckhoffs原则指的是？A.密码算法应保密B.密钥应保密，算法可公开C.算法和密钥都应保密D.算法和密钥都可公开15.下列哪种攻击方式是利用系统未公开的漏洞进行的？A.零日攻击B.钓鱼攻击C.字典攻击D.会话劫持16.在访问控制模型中，基于角色的访问控制模型（RBAC）的授权依据是？A.用户身份标识B.用户在组织中的角色C.客体的安全标签D.主体的安全级别17.关于TLS协议，下列说法正确的是？A.TLS工作在传输层之上，使用非对称加密进行密钥交换B.TLS只提供数据机密性，不提供完整性C.TLS的握手阶段使用对称加密算法协商会话密钥D.TLS记录协议使用公钥加密算法加密所有数据18.下列哪种工具常用于网络漏洞扫描？A.WiresharkB.NmapC.NessusD.Metasploit19.对日志数据进行哈希处理后再存储，主要目的是？A.节省存储空间B.加密日志防止泄露C.保证日志的完整性D.提高日志检索速度20.下列哪种安全机制可以实现“即使数据库被拖库，攻击者也无法直接获取明文口令”？A.使用MD5加密存储口令B.使用加盐哈希存储口令C.使用Base64编码存储口令D.使用对称加密存储口令二、多项选择题（每题3分，共5题，15分）21.以下哪些属于信息安全三要素CIA的内容？A.机密性B.完整性C.可用性D.不可否认性22.关于对称加密与非对称加密的说法，正确的有？A.对称加密速度较快，适合大数据量加密B.非对称加密速度较慢，通常用于密钥交换和数字签名C.RSA属于对称加密算法D.AES属于对称加密算法23.以下哪些属于常见的社会工程学攻击手段？A.钓鱼邮件B.假冒客服电话C.尾随进入机房D.缓冲区溢出攻击24.在网络安全等级保护中，第三级安全保护能力要求包括？A.能够在统一安全策略下防护系统免受来自外部有组织的团体、拥有较为丰富资源的威胁源发起的恶意攻击B.能够发现安全漏洞和安全事件C.在系统遭到损害后，能够较快恢复绝大部分功能D.能够对网络系统中的安全事件进行记录和审计25.关于数字证书，下列说法正确的有？A.数字证书中包含用户公钥B.数字证书由CA用自己的私钥进行签名C.数字证书可用于身份认证D.数字证书有效期越长越安全三、判断题（每题1分，共10题，10分）26.在网络安全中，纵深防御是指只在网络边界部署一道防火墙即可保障安全。27.漏洞扫描器可以发现目标系统上所有已知漏洞。28.对称加密算法中，加密和解密使用同一个密钥。29.SQL注入攻击只影响数据库，不会对操作系统造成破坏。30.防火墙可以防止内部人员主动泄密。31.使用HTTPS协议可以保证通信数据的机密性和完整性。32.网络钓鱼攻击通常利用伪造的网站或邮件骗取用户敏感信息。33.按照《网络安全法》，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。34.密码算法中，密钥越长安全性一定越高。35.入侵检测系统（IDS）能够主动阻断攻击流量。四、简答题（每题5分，共3题，15分）36.简述数字签名的工作原理及其主要作用。37.简述SQL注入攻击的常见防御措施（至少列举4项）。38.简述DoS攻击与DDoS攻击的区别及防御思路。五、综合分析题（每题10分，共2题，20分）39.某公司网络拓扑如下：互联网——防火墙——核心交换机——内部服务器区（包含Web服务器、数据库服务器）和办公区。近期发现Web服务器遭受SQL注入攻击，攻击者获取了部分数据库数据。请回答：(1)分析该网络架构中可能存在的安全弱点（至少3处）。(2)针对SQL注入攻击，提出至少4项整改措施。40.在RSA算法中，选择两个质数p=3，q=(1)模数n和欧拉函数φ((2)私钥指数d（满足7d(3)若明文M=2，计算密文C计算27=128所以密文C=解析：RSA的安全性基于大整数分解难题。私钥指数d是e关于φ(n)的模逆元，通过扩展欧几里得算法或尝试法求解。加密使用公钥(参考答案与解析一、单项选择题1.答案：D解析：表示层负责数据加密、压缩与格式转换，可提供端到端加密服务。传输层虽然可承载TLS等协议，但OSI模型中加密功能归于表示层。2.答案：C3.答案：C4.答案：B5.答案：B6.答案：A解析：默认拒绝意味着只允许明确授权的流量，关闭不必要的服务，符合最小特权原则。7.答案：A8.答案：D9.答案：A解析：被控主机组成僵尸网络，受控同时发起流量，是DDoS的典型方式。10.答案：C11.答案：B12.答案：B解析：虚拟机逃逸是打破虚拟机隔离，攻击宿主机或其他虚拟机。提升虚拟机内权限仍处于虚拟机内部，不属于逃逸。13.答案：A14.答案：B15.答案：A16.答案：B17.答案：A解析：TLS握手阶段使用非对称加密协商会话密钥，记录协议使用对称加密加密数据，同时提供机密性和完整性。18.答案：C19.答案：C20.答案：B解析：加盐哈希能有效抵抗彩虹表攻击和暴力破解，MD5无盐且已被证明不安全；Base64是编码不是加密。二、多项选择题21.答案：ABC解析：CIA指机密性（Confidentiality）、完整性（Integrity）、可用性（Availability）。不可否认性属于扩展安全属性。22.答案：ABD解析：RSA是非对称加密算法，C错误。23.答案：ABC解析：缓冲区溢出属于技术性漏洞攻击，不属于社会工程学。24.答案：ABCD解析：第三级要求包含统一安全策略下的防护、漏洞与安全事件发现、较快恢复大部分功能以及安全事件记录和审计等能力。25.答案：ABC解析：证书有效期越长，私钥泄露风险越大，安全性越低，D错误。三、判断题26.答案：错误解析：纵深防御强调多层、多维度防御机制的组合，单点防火墙无法满足要求。27.答案：错误解析：扫描器依赖漏洞库，无法发现未知漏洞以及某些配置类或业务逻辑漏洞。28.答案：正确29.答案：错误解析：通过SQL注入可能获取执行系统命令的权限，进一步影响操作系统。30.答案：错误解析：防火墙主要控制网络流量，对内部人员的主动泄密行为无法有效防止。31.答案：正确32.答案：正确33.答案：正确34.答案：错误解析：密钥长度是影响安全性的重要因素，但不是唯一因素，算法本身强度、实现漏洞等同样影响安全性。35.答案：错误解析：IDS主要负责检测和报警，不进行主动阻断；入侵防御系统（IPS）可主动阻断。四、简答题36.答案：发送方使用自己的私钥对消息的哈希值进行加密，生成数字签名，并将签名与原文一起发送。接收方使用发送方的公钥解密签名得到哈希值，同时自行对原文进行哈希计算，将两个哈希值进行比对，若一致则验证签名有效。数字签名主要提供完整性、身份认证和不可否认性。解析：数字签名结合了哈希算法和非对称加密，私钥签名保证不可否认，哈希值比对保证完整性，公钥验证实现身份认证。37.答案：SQL注入的常见防御措施包括：(1)使用参数化查询或预编译语句，从根本上杜绝拼接SQL；(2)对用户输入进行严格的验证和过滤，限制特殊字符；(3)遵循最小特权原则，限制数据库账户权限；(4)部署Web应用防火墙（WAF），对恶意请求进行检测和阻断；(5)屏蔽数据库错误信息，避免泄露结构信息；(6)定期开展代码审计和安全测试。解析：以上措施覆盖代码层、配置层、防护层和运维层，需综合实施。38.答案：DoS攻击由单台主机发起，规模有限，相对易于防范；DDoS攻击由分布式的大量被控主机同时发起，流量巨大且来源分散，难以溯源和防御。防御思路包括：增加带宽和冗余资源；部署专业抗DDoS设备和流量清洗服务；使用CDN分散流量；配置速率限制、连接数限制和黑名单；建立应急响应机制。解析：核心区别在于攻击源的单点与分布式，防御需从资源、设备、云防护和应急等多方面入手。五、综合分析题39.答案：(1)可能存在的安全弱点：•Web服务器与数据库服务器出于同一服务器区，未进行网络隔离，攻击者可利用Web漏洞直接访问数据库；•防火墙未配置Web应用层防护规则，未部署WAF，无法识别和拦截SQL注入攻击；•数据库服务器可能存在弱口令、未限制访问来源或权限过大等问题；•Web应用存在SQL注入漏洞，且未对用户输入做有效过滤或参数化处理；•缺少入侵检测/防御系统，攻击发生时未能及时发现和阻断；•日志审计与监控不完善，无法有效溯源。(2)整改措施：•修复Web应用代码，使用参数化查询或预编译语句，彻底消除SQL注入漏洞；•部署WAF或配置防火墙应用层规则，实时检测和拦截恶意请求；•对Web服务器与数据库服务器进行网络隔离，设置严格的访问控制策略；•加强数据库账