2025年网络安全月度考核试题及答案

2025年网络安全月度考核试题及答案一、单项选择题（每题1.5分，共30分）1.根据《中华人民共和国网络安全法》，网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险。该应急预案的演练频次要求是（）。A.每季度至少组织一次应急演练B.每半年至少组织一次应急演练C.每年至少组织一次应急演练D.发生安全事件后组织演练即可答案C解析《网络安全法》第二十五条规定，网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险；在发生危害网络安全的事件时，立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。应急演练通常要求每年至少一次。2.下列哪种密码设置方式安全性最高？A.使用生日、手机号等个人信息作为密码B.使用"Password123"等常见弱口令C.使用至少12位、包含大小写字母、数字和特殊字符的无规律密码D.在所有系统中使用完全相同的强密码答案C解析密码强度取决于长度、字符集多样性和不可预测性。A、B选项均为常见的弱口令模式；D选项虽然密码强度高，但所有系统共用同一密码，一旦某个平台泄露，会导致撞库攻击，安全性不足。3.以下关于钓鱼邮件的说法，错误的是（）。A.钓鱼邮件通常会伪装成银行、电商平台或内部系统发送通知B.钓鱼邮件中的链接指向的域名往往与真实域名高度相似但存在拼写差异C.只要邮件发送者显示名称正确，即可判定该邮件为可信邮件D.对于可疑邮件，应通过官方渠道二次核实后再决定是否操作答案C解析邮件显示名称可以被随意伪造，攻击者常将显示名称设置为"系统管理员""财务部"等以骗取信任。判断邮件可信度应核对完整发件地址、域名、内容语气及链接指向，而非仅看显示名称。4.下列关于勒索病毒的说法，不正确的是（）。A.勒索病毒通常会对用户文件进行加密，并索要赎金B.支付赎金是恢复数据最可靠、最推荐的方式C.定期备份重要数据可有效降低勒索病毒造成的损失D.及时安装系统补丁能减少勒索病毒的入侵途径答案B解析支付赎金不仅会助长黑色产业链，而且不能保证攻击者一定提供解密工具。正确的做法是事前做好数据备份、减少攻击面，事后第一时间隔离感染主机并报警。5.以下哪种恶意代码具有自我复制、主动传播的特性？A.木马B.蠕虫C.间谍软件D.逻辑炸弹答案B解析蠕虫可通过网络、移动介质等途径自主传播，无需宿主文件或人为干预；木马需要捆绑在正常程序中诱导执行，主要特性是隐蔽性和远程控制，而非主动复制传播。6.下列操作中，最有可能导致内部敏感数据泄露的是（）。A.将内部资料加密后上传至公司内部文件服务器B.将包含客户信息的表格通过个人网盘链接分享给同事C.使用公司配发的加密U盘在内部计算机之间传输文件D.在会议室投影时仅显示脱敏后的统计数据答案B解析个人网盘不受企业安全策略管控，文件一旦上传，其存储位置、访问权限均不受企业控制，且分享链接可能被转发，极易造成数据扩散。应优先使用企业内部受控的文件共享平台。7.关于双因素认证（2FA），以下说法正确的是（）。A.双因素认证是指输入两次相同密码的认证方式B.短信验证码属于"你知道的东西"这一认证因素C.双因素认证结合了"所知""所有""所是"三类因素中的任意两类D.使用双因素认证后即可完全杜绝账户被盗答案C解析双因素认证需组合两类不同的认证因素，例如密码（所知）+动态令牌（所有），或密码+指纹（所是）。短信验证码依附于手机设备，属于"所有"类因素而非"所知"。双因素认证可以显著提高安全性，但不能完全杜绝所有攻击方式。8.防火墙工作在OSI参考模型的哪一层？A.物理层和数据链路层B.网络层（典型包过滤防火墙）C.会话层和表示层D.应用层（所有类型防火墙均工作在此层）答案B解析传统包过滤防火墙主要工作在网络层，依据IP地址、端口、协议类型等包头信息进行过滤。状态检测防火墙工作在网络层和传输层，应用层防火墙（如WAF）则工作在应用层。因此"网络层"是通用性最强的描述。9.以下哪种攻击方式专门利用Web应用程序对用户输入过滤不严的缺陷？A.分布式拒绝服务攻击（DDoS）B.ARP欺骗攻击C.SQL注入攻击D.中间人攻击（MITM）答案C解析SQL注入是指攻击者将恶意SQL语句拼接到输入参数中，使数据库执行非预期的查询或操作，根源是应用程序未对输入进行充分的校验和参数化处理。10.发现公司办公电脑出现异常，以下哪项行为最为妥当？A.不以为意，继续正常工作B.立即拔掉网线，保留现场，并联系网络安全部门处理C.自行格式化硬盘重装系统D.将异常情况发布到外部社交平台寻求网友帮助答案B解析拔掉网线可阻断可能的远程控制或数据外传通道，保留现场有助于后续取证分析。擅自格式化会破坏电子证据，外部发布则可能造成敏感信息二次泄露。11.下列关于社会工程学攻击的描述，最准确的是（）。A.一种纯粹依赖技术手段的系统入侵方式B.利用人的心理弱点（如信任、恐惧、好奇）诱使目标泄露信息或执行操作C.只能在物理接近目标时才能实施的攻击方式D.与钓鱼攻击无关的一种独立攻击类型答案B解析社会工程学攻击的核心是利用人的心理弱点，而非技术漏洞。它可通过电话、邮件、即时通讯、面对面等多种方式实施，钓鱼攻击恰好是社会工程学最常见的实现形式。12.以下哪项属于数据备份的"3-2-1"原则？A.3份数据、2种不同介质、1份保存在异地B.3份数据、2份做实时同步、1份做定期备份C.3次备份、2次验证、1次恢复演练D.3个机房、2条链路、1套容灾系统答案A解析"3-2-1"备份原则是指：至少保留3份数据副本，使用2种不同的存储介质，其中1份存放在异地。该原则可在很大程度上抵御硬件故障、勒索加密和灾难性事件导致的数据丢失。13.等保2.0中，第五级安全等级保护对象的定义是（）。A.一旦受到破坏，会对公民、法人和其他组织的合法权益造成损害B.一旦受到破坏，会对国家安全造成特别严重损害C.一旦受到破坏，会对社会秩序和公共利益造成严重损害D.一旦受到破坏，仅对本单位正常工作秩序造成影响答案B解析根据《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019），安全保护等级从低到高分为五级。第五级对应"受到破坏后，会对国家安全造成特别严重损害"的系统。14.HTTPS协议与HTTP协议相比，最重要的区别是（）。A.HTTPS使用UDP协议传输，速度更快B.HTTPS在HTTP与TCP之间增加了TLS/SSL加密层C.HTTPS不需要证书即可实现加密传输D.HTTPS不会受到任何中间人攻击答案B解析HTTPS在HTTP与TCP之间加入TLS/SSL协议层，通过证书身份验证和加密通道保证数据的机密性与完整性。HTTPS仍基于TCP，且若证书验证环节出现疏漏（如用户忽略证书告警），仍可能遭受中间人攻击。15.以下哪种做法有助于防范ARP欺骗攻击？A.在交换机上配置静态ARP表/DHCPSnoopingB.关闭终端设备的无线网卡C.将操作系统防火墙设置为"允许所有入站连接"D.在不同网段之间使用集线器代替交换机答案A解析静态ARP绑定将IP地址与MAC地址固化映射，DHCPSnooping可校验DHCP报文合法性，二者均可有效抑制ARP欺骗。集线器属于共享冲突域设备，反而更易被监听；关闭无线网卡与防范ARP欺骗无关。16.某员工收到一封来自"领导"的邮件，要求立即将通讯录导出发送到一个外部邮箱。以下处理方式最恰当的是（）。A.立即执行，服从领导安排B.通过电话或当面与本人核实后再做决定C.先发送部分数据，观察后续情况D.直接回复邮件询问具体用途答案B解析这是典型的"商务电子邮件诈骗（BEC）"场景。攻击者冒用领导身份，利用员工对上级的服从心理索要敏感数据。最稳妥的做法是通过独立渠道（电话、面对面）核实身份。17.关于个人电脑上的杀毒软件，下列做法正确的是（）。A.同时安装多款杀毒软件以求更全面防护B.关闭实时监控以释放系统资源C.保持杀毒软件病毒库的定期更新D.安装激活某款非正规渠道破解版杀毒软件答案C解析多款杀毒软件同时开启实时监控会相互冲突，导致系统卡顿甚至防护失效；关闭实时监控会丧失主动防御能力；破解版软件可能捆绑恶意代码。定期更新病毒库是杀毒软件发挥效用的基础。18.在公司内网中发现了可疑的无线热点"Free_WiFi"，名称与公司访客网络相似但无法确定来源，以下行为正确的是（）。A.连接该热点测试网络速度B.连接该热点浏览网页娱乐C.立即向网络安全部门报告该可疑热点D.连接该热点登录公司OA系统处理业务答案C解析未授权接入的无线热点很可能是攻击者架设的"邪恶双子星"（EvilTwin），用于诱骗用户接入后实施中间人攻击，窃取账号密码等敏感信息。应第一时间上报，由专业人员排查处置。19.以下哪种算法属于非对称加密算法？A.AESB.DESC.SM4D.RSA答案D解析AES、DES、SM4均为对称加密算法，加解密使用同一密钥；RSA是典型的非对称加密算法，使用公钥加密、私钥解密（或反向），密钥对分离管理。20.关于个人在社交媒体上发布工作相关信息，以下做法正确的是（）。A.在社交平台晒出含有工牌、内网IP的工作照片B.在不透露敏感细节的前提下，不发布任何与工作相关的内部信息C.在招聘平台公开自己的岗位权限和所接触的敏感系统名称D.在技术论坛提问时直接粘贴公司代码片段答案B解析工牌照片、内网IP、系统名称、代码片段等都可能被攻击者利用进行精准钓鱼或漏洞挖掘。员工应遵循最小化公开原则，避免在任何公开渠道泄露与工作相关的细节。二、多项选择题（每题2分，共20分）1.下列选项中，属于等保2.0安全通用要求中安全计算环境范畴的有（）。A.身份鉴别B.访问控制C.入侵防范D.数据备份恢复E.集中管控答案ABCD解析安全计算环境主要涉及对服务器、终端等计算设备的安全要求，包括身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据备份恢复等。集中管控属于安全管理制度与安全管理中心中"安全管理中心"部分的要求，不属于安全计算环境。2.关于DDoS攻击，以下说法正确的有（）。A.DDoS攻击通过大量合法或伪造的请求耗尽目标资源，导致服务不可用B.常见的DDoS攻击类型包括SYNFlood、UDPFlood、HTTPFloodC.DDoS攻击的主要目标是窃取系统中的敏感数据D.带宽扩容和流量清洗服务可作为DDoS攻击的缓解手段答案ABD解析DDoS（分布式拒绝服务）攻击的目的是耗尽目标的带宽、连接数或计算资源，使其无法提供正常服务，而非直接窃取数据。常见类型中SYNFlood攻击TCP连接资源，UDPFlood消耗带宽，HTTPFlood消耗应用层资源。缓解措施包括带宽冗余、CDN分流、流量清洗等。3.密码管理的最佳实践包括（）。A.不同系统使用不同密码B.使用密码管理器统一存储和生成强密码C.将密码记录在电脑桌面上的txt文件中方便查找D.启用双因素认证作为密码的补充手段E.每隔一段时间对重点账号做密码轮换答案ABDE解析明文保存密码（尤其是以txt格式存放在终端）极易被恶意软件窃取，属于明显的高风险行为。其余选项均符合密码管理的安全最佳实践。4.以下属于网络安全应急响应流程中关键步骤的有（）。A.准备B.检测与研判C.抑制与根除D.恢复与总结E.对外公布所有技术细节答案ABCD解析应急响应通常遵循PDCEF或PDCERF模型，涵盖准备、检测与研判、抑制、根除、恢复、总结改进等阶段。对外公布技术细节需要经合规评估，必须在确保不泄露漏洞细节、不扩大影响范围的前提下审慎进行，而非"公布所有"。5.以下关于VPN的说法，正确的有（）。A.VPN可以在公共网络上建立加密的通信隧道B.VPN可以隐藏用户的真实IP地址C.使用VPN后所有网络操作都可以完全匿名D.远程办公场景下，VPN可以访问仅允许内网访问的系统答案ABD解析VPN通过隧道封装和加密保证数据在公网传输的安全，并可在访问内网资源时获得内网IP，对外表现为VPN出口IP，从而隐藏真实IP。但VPN并不能实现完全匿名——服务商可能记录日志，且用户的浏览行为仍可能被关联到个人身份。6.关于Web应用防火墙（WAF），以下描述正确的有（）。A.可以检测和拦截SQL注入、XSS等OWASPTop10常见攻击B.可以完全替代数据库内部的权限控制措施C.可以防止CC攻击对Web服务器的滥用D.部署方式包括云WAF、硬件WAF和软件WAF答案ACD解析WAF针对Web应用层的攻击进行检测和过滤，可识别SQL注入、XSS、命令注入等典型威胁，也可通过频率限制等手段缓解CC攻击。WAF作为边界防护手段，不能替代数据库自身的安全配置和权限管理，二者互为补充。7.以下哪些属于典型的恶意代码传播方式？A.伪装成正常软件的捆绑下载B.通过邮件附件传播C.利用操作系统高危漏洞主动远程攻击D.通过即时通讯软件发送恶意链接E.通过U盘等移动介质传播答案ABCDE解析恶意代码的传播途径极为多样，上述选项覆盖了网络下载、钓鱼邮件、漏洞利用、IM钓鱼、移动介质交叉感染等主要常见方式。8.准确的资产梳理是网络安全管理的基础，以下属于资产识别范围的有（）。A.硬件设备（服务器、终端、网络设备）B.软件系统（业务系统、数据库、中间件）C.数据资产（结构化数据、非结构化数据）D.人员组织与IT服务流程E.办公场地的装修风格答案ABCD解析网络安全资产管理通常分为硬件资产、软件资产、数据资产、服务与流程等类别。人员（如账号、权限）和IT服务流程同样是安全管理的重要对象。办公场地的装修风格与网络安全资产无关。9.下列人员行为中，可能导致内网安全风险的有（）。A.私自将公司内网网线接入无防护的个人小路由器B.将个人手机通过USB线连接办公电脑进行充电C.离开工位时未锁定电脑屏幕D.从互联网下载软件后未经查杀直接在内网机器上运行E.使用公司邮箱注册外部论坛账号答案ABCD解析私接路由器会绕开边界防护形成非法接入点；手机USB连接电脑存在通过ADB等方式传递恶意代码的风险；未锁屏可导致他人趁机操作电脑；下载软件直接运行是恶意代码进入内网的重要途径。使用公司邮箱注册外部论坛虽不推荐（可能带来垃圾邮件风险），但相对不构成直接的内网安全风险，故E不选。10.关于个人信息保护，依据《中华人民共和国个人信息保护法》，以下说法正确的有（）。A.处理个人信息应当遵循最小必要原则B.取得个人同意是处理个人信息的合法性基础之一C.处理敏感个人信息需要取得个人的单独同意D.个人信息处理者可以随意向第三方提供所收集的个人信息E.个人有权请求删除违反法律法规处理的个人信息答案ABCE解析《个人信息保护法》明确规定了最小必要、公开透明、目的限制等原则；同意是合法性基础之一；处理敏感个人信息（如生物识别、医疗健康、金融账户等信息）需取得单独同意。向第三方提供个人信息须履行告知义务并取得单独同意，不得随意提供。个人拥有删除权等法定权利，故D错误。三、判断题（每题1分，共10分）1.操作系统提供商推送的安全补丁可以推迟安装，因为安装补丁可能导致系统重启，影响业务连续性。答案错误解析安全补丁修复的是已公开或被利用的漏洞，拖延安装会显著延长系统处于暴露状态的时间。若担心兼容性影响，可在测试环境中先行验证，再安排正式生产的补丁窗口，而非无限期推迟。2.在使用公共Wi-Fi时，只要不登录网银和邮箱，浏览普通网页就没有安全风险。答案错误解析即使不主动登录敏感应用，在不可信网络中浏览HTTP明文网页，流量内容也面临被窃听和篡改的风险；且攻击者可能通过DNS劫持等方式引导用户访问钓鱼网站，诱导用户输入信息。3.开源软件因为是公开源代码的，所以必然比闭源软件更安全。答案错误解析开源软件的代码公开有利于更多人参与审查，但并不意味着天然更安全。其安全性取决于项目维护活跃度、漏洞响应速度、开发规范等因素。闭源软件也可能具有完善的安全工程能力。4.定期修改密码时，只要在原密码后面递增数字（如Pwd@2025q1、Pwd@2025q2），同样可以达到较好的安全效果。答案错误解析这种规律性密码变换极易被猜测或利用历史密码库推测。修改密码应设置与历史密码无相同特征的新密码，避免任何可被机器或人工推断出的规律。5.数据加密可以完全替代访问控制措施。答案错误解析静态加密只解决存储环节的机密性问题，无法替代运行时的访问控制、身份鉴别和授权管理。纵深防御要求加密、访问控制、审计等多种措施协同，任何一种单一措施都不足以独立保障数据安全。6.在被植入后门的服务器上，攻击者可能通过安装Rootkit隐藏进程、文件和网络连接。答案正确解析Rootkit是一类专门用于隐藏恶意活动痕迹的工具，可深度嵌入系统内核或引导层，使常规检测手段难以发现异常。7.沙箱（Sandbox）技术可以在可控环境中运行可疑程序，并观察其行为，是恶意代码动态分析的常用方法。答案正确解析沙箱通过隔离环境执行可疑样本，记录其API调用、文件操作、网络通信等行为，从而在不影响真实系统的前提下完成恶意代码分析。8.如果一次网络攻击没有造成实际损失，那么可以不必上报网络安全主管部门。答案错误解析根据相关法规要求，无论是否产生实际损害，关键信息基础设施运营者等主体在发生威胁或安全事件时都应按规定及时报告，以便主管部门综合研判和提前预警，避免更大范围的影响。9.使用Unicode混淆的域名（如用"аmazon"中的西里尔字母"а"冒充"a"）是网络钓鱼的常见手段之一。答案正确解析该技术被称为"同形字攻击（HomographAttack）"，利用形近字符构造与真实域名几乎不可区分的钓鱼域名，诱导用户输入账号密码。浏览器和电子邮件网关会采取措施对此类域名进行告警显示。10.网络安全工作仅是安全部门和技术团队的责任，业务部门无需参与。答案错误解析网络安全遵循"主要负责人负总责、业务部门与安全部门协同"的管理原则。业务部门是数据资产的使用者和安全策略的执行者，人员安全意识、业务流程控制均直接影响整体安全水平。四、简答题（每题10分，共40分）1.请列举至少五种典型的网络安全攻击类型，并分别简要描述其攻击原理。答案(1)钓鱼攻击：攻击者伪装成可信实体（银行、平台、领导等），通过邮件、短信或即时消息诱导受害者点击恶意链接、下载恶意附件或输入敏感信息。(2)SQL注入：攻击者在Web表单或URL参数中拼接恶意的SQL语句，利用应用程序对用户输入过滤不严的缺陷，操纵后台数据库执行非预期的查询、篡改或删除操作。(3)跨站脚本攻击（XSS）：攻击者将恶意脚本注入到网页中，当其他用户浏览该页面时脚本在浏览器中执行，可窃取会话Cookie、模拟用户操作或进行页面篡改。(4)分布式拒绝服务攻击（DDoS）：攻击者控制大量僵尸主机同时向目标发送海量请求，耗尽目标服务器的带宽、连接数或计算资源，导致正常用户无法访问服务。(5)中间人攻击（MITM）：攻击者位于通信双方之间，在双方不知情的情况下拦截、转发甚至篡改通信内容，常见实现方式包括ARP欺骗、DNS欺骗和伪造Wi-Fi热点等。(6)暴力破解：通过自动化工具系统性地枚举用户名和密码的组合，反复尝试登录目标系统，尤其对弱密码账户具有较高成功率。解析回答时需覆盖不同类型的攻击原理，体现对攻击面多样性的理解。多答不扣分，但每种攻击的描述应包含"攻击方式+利用的薄弱点+造成的后果"要素。2.简述企业在实施数据安全防护时，应从哪些方面构建纵深防御体系。答案(1)分类分级：对数据资产进行全面梳理，依据业务影响和敏感程度进行分级分类，并制定差异化的防护策略。(2)访问控制：遵循最小权限原则，实施基于角色的访问控制（RBAC），对数据访问行为实行审批和审计。(3)加密保护：在数据的存储、传输、使用三个环节部署相应加密措施，如全盘加密、数据库加密、TLS传输加密、API接口签名等。(4)审计监测：建立日志审计和异常行为分析能力，对数据的访问、导出、销毁等操作进行全链路记录，通过UEBA等技术手段发现数据外泄的异常行为。(5)终端管控：对终端设备实施DLP（数据防泄露）策略，管控外设接口、剪贴板、屏幕截图、文件外发等可能的数据泄露渠道。(6)身份认证：部署多因素认证（MFA）体系，强化对特权账号和高权限业务账号的身份核验。解析本题要求从"纵深防御"角度回答，覆盖制度、技术、运营多个层面。答题时应体现"不是依靠单一技术，而是多个层次协同防护"的思路。3.什么是社会工程学攻击？请列举三种常见形式，并说明防范措施。答案定义：社会工程学攻击是指攻击者利用人的心理弱点（如好奇心、恐惧感、信任感、服从权威的心理等），而非直接利用技术漏洞，诱使目标人员泄露敏感信息、执行转账操作或访问恶意资源的行为。三种常见形式：(1)电话钓鱼：假冒IT客服、银行客服或领导打电话索要密码、验证码，或诱导目标下载远程控制软件。(2)伪造邮件/鱼叉