2026年网络安全工程师培训考核试题附答案

2026年网络安全工程师培训考核试题附答案一、单项选择题（每题1分，共30分）1.以下哪种攻击利用DNS查询过程中的缓存机制，将恶意记录注入缓存？A.ARP欺骗B.DNS缓存投毒C.重放攻击D.中间人攻击答案：B解析：DNS缓存投毒的原理是向递归解析服务器发送伪造的DNS响应，使其缓存错误记录，从而引导用户访问恶意网站。2.在HTTPS协议中，默认使用的TCP端口是？A.80B.443C.8080D.8443答案：B3.以下哪一项属于非对称加密算法？A.AESB.DESC.RSAD.SM4答案：C4.对于SQL注入漏洞，最有效的防御核心措施是？A.限制输入长度B.过滤危险关键字C.使用参数化查询D.关闭数据库错误提示答案：C解析：参数化查询将SQL语句结构与用户输入分离，用户数据不会被当作可执行SQL代码，因此可以从根上消除常规SQL注入。5.存储用户登录口令时，推荐的安全做法是？A.明文存储B.使用MD5不加盐C.使用带随机盐值的强哈希算法存储D.使用Base64编码存储答案：C6.攻击者向目标服务器发送大量UDP数据包，导致网络带宽耗尽，这种攻击属于？A.端口扫描B.DDoS攻击C.暴力破解D.ARP欺骗答案：B7.防火墙的核心功能是？A.查杀病毒B.隔离不同安全域并按策略检查和控制数据包C.提供数据库容灾D.自动修复操作系统漏洞答案：B8.信息安全领域中的“零日漏洞”通常是指？A.已被厂商修复并公开的漏洞B.被发现后尚未由厂商发布修复补丁的安全漏洞C.仅影响Windows系统的漏洞D.没有CVE编号的漏洞答案：B9.下列哪个协议用于安全的远程登录管理？A.TelnetB.FTPC.SSHD.SMTP答案：C10.在PKI体系中，负责签发和管理数字证书的机构是？A.RAB.CAC.KMCD.TSA答案：B11.AES算法属于哪一类加密算法？A.非对称加密算法B.对称分组加密算法C.哈希算法D.序列密码算法答案：B12.Web应用将用户输入未经过滤直接输出到浏览器页面，最容易导致以下哪种漏洞？A.SQL注入B.XSS跨站脚本漏洞C.CSRF跨站请求伪造D.文件上传漏洞答案：B13.CSRF攻击能够成功的核心原因是？A.服务器未对请求来源和用户身份做充分校验B.用户密码设置过弱C.通信链路未加密D.客户端没有安装杀毒软件答案：A解析：CSRF利用浏览器自动携带Cookie的特性，让受害者在已登录的状态下向服务器发送伪造请求。服务器应校验Referer、Origin或CSRFToken。14.在Linux系统中，文件权限rwx对应的数字权限值是？A.4B.5C.6D.7答案：D15.IP地址/24中，/24表示的是？A.子网掩码为B.默认网关地址C.DNS服务器地址D.地址自动获取标识答案：A16.下列哪项技术属于主动防御手段？A.防火墙B.蜜罐C.日志审计D.数据备份答案：B解析：蜜罐通过模拟脆弱系统诱捕攻击行为，能够主动吸引并记录攻击者活动，属于诱骗式主动防御。17.WPA2无线网络加密主要使用的算法是？A.DESB.3DESC.AESD.MD5答案：C18.关于数字签名，下列说法正确的是？A.使用私钥对消息摘要进行签名，使用公钥验证签名B.使用公钥对消息摘要进行签名，使用私钥验证签名C.数字签名与加密的作用完全相同D.数字签名只需要计算哈希值答案：A19.DNS服务默认使用的端口是？A.21B.53C.110D.143答案：B20.访问控制策略采用“白名单”机制时，默认动作是？A.默认允许所有流量，仅排除少量地址B.默认拒绝所有流量，仅放行规则明确允许的流量C.仅限制出站流量D.仅限制入站流量答案：B21.相比HTTP，使用HTTPS最主要的优势是？A.提供传输层加密和服务端身份认证B.提高服务器运行性能C.减少网络流量D.完全防御DDoS攻击答案：A22.以下哪项不能有效缓解SSH口令暴力破解？A.禁止root用户直接远程登录B.配置连续失败后的锁定策略C.修改SSH默认监听端口D.删除sshd_config配置文件答案：D23.一份合格的渗透测试交付报告，重点应包含？A.漏洞名称、风险等级、复现步骤与修复建议B.攻击者的真实身份信息C.测试人员绩效排名D.服务器采购报价答案：A24.下列哪种算法目前被广泛认为适合安全存储口令？A.MD5B.SHA-1C.bcrypt或scryptD.CRC32答案：C25.数据备份策略中“3-2-1”原则里的“3”是指？A.每隔3小时备份一次B.数据至少保留3份副本C.使用3种不同加密算法D.备份到3个不同云厂商答案：B26.主机遭受到ARP欺骗攻击时，最典型的异常是？A.系统CPU使用率立即降为0B.网关MAC地址被指向攻击者主机C.网络传输速度明显加快D.磁盘IO持续升高答案：B27.关于网络安全设备和机制的描述，错误的是？A.传统防火墙通常工作在三层或四层B.WAF工作在应用层C.传统IDS一般不具备主动阻断流量能力D.交换机只能工作在物理层答案：D解析：普通二层交换机工作在数据链路层，三层交换机还具备路由功能，并非只能工作在物理层。28.关于JWT的说法，正确的是？A.JWT必须在服务器端加密后才能传输B.JWT可以在客户端任意修改，服务端无需验证签名C.JWT应通过HTTPS传输，且服务端必须验证签名和有效期D.JWT签发后不能设置过期时间答案：C29.安全审计领域中，UEBA的主要含义是？A.用户与实体行为分析B.统一加密隧道管理C.漏洞自动扫描引擎D.负载均衡算法答案：A30.假设RSA算法中选取两个质数p=5，q=A.16B.30C.55D.121答案：C解析：RSA算法中n=p×二、多项选择题（每题2分，共20分）1.下列属于常见对称加密算法的有？A.AESB.DESC.3DESD.RSA答案：ABC解析：AES、DES、3DES均是对称加密算法，加解密使用相同密钥；RSA是非对称加密算法。2.下列哪些属于Web注入类漏洞？A.SQL注入B.操作系统命令注入C.LDAP注入D.暴力破解答案：ABC解析：SQL注入、命令注入和LDAP注入都属于将恶意输入拼接进后端解释器导致的注入类漏洞；暴力破解属于口令攻击，不属于注入类。3.密码学中的哈希函数应当具备的性质包括？A.抗原像性B.抗第二原像性C.抗碰撞性D.可逆性答案：ABC解析：哈希函数需要满足单向性、抗碰撞性和抗原像性；如果可逆，则不能用于完整性保护和口令存储。4.客户端验证HTTPS服务器证书时，通常需要检查？A.证书是否由受信任的CA签发B.证书域名与访问域名是否一致C.证书是否在有效期内D.证书内容是否包含数据库口令答案：ABC解析：证书验证主要包含信任链、域名匹配和有效期，必要时还应检查吊销状态；证书中不会包含数据库口令。5.以下哪些措施有助于缓解DDoS攻击？A.流量清洗B.负载均衡与横向扩容C.配置速率限制D.关闭服务器所有对外端口答案：ABC解析：流量清洗、扩容和限速可以提升系统对大规模流量的承受能力；关闭所有端口会导致正常业务完全中断，不是合理措施。6.网络安全应急响应工作通常包含哪些阶段？A.准备B.检测与分析C.遏制、根除与恢复D.事后复盘与改进答案：ABCD解析：应急响应是一个闭环过程，准备、检测、遏制、根除、恢复和复盘缺一不可。7.关于Linux文件权限，下列说法正确的有？A.r表示读权限B.w表示写权限C.x表示执行权限D.权限数字7表示rwx答案：ABCD8.网络安全等级保护2.0中，“安全技术措施”通常包括？A.安全物理环境B.安全通信网络C.安全区域边界D.安全计算环境答案：ABCD9.下列工具中，可用于漏洞扫描的有？A.NmapB.OpenVASC.NessusD.Wireshark答案：ABC解析：Nmap可以扫描端口并识别服务版本，OpenVAS和Nessus是专业漏洞扫描器；Wireshark是网络数据包分析工具。10.下列哪些可以作为双因素认证中的“第二因子”？A.短信验证码B.动态令牌OTPC.指纹或人脸等生物特征D.用户密码答案：ABC解析：双因素认证要求组合“所知、所有、所是”中的两个不同因素；密码属于第一因素，短信验证码、OTP和生物特征可作为第二因素。三、判断题（每题1分，共10分）1.对称加密算法中，通信双方使用相同密钥进行加解密。答案：正确2.使用HTTPS后，Web应用完全不需要担心XSS漏洞。答案：错误3.SQL注入漏洞通常是因为用户输入被直接拼接到SQL语句中，导致恶意代码被执行。答案：正确4.防火墙可以完全防御所有网络攻击。答案：错误5.数字签名可以保证消息的完整性，并且能够验证发送者身份，但一般不对消息本身进行机密性加密。答案：正确6.WPA3已全面替代WPA2，因此无线网络不再存在任何安全风险。答案：错误7.在口令存储中，使用随机盐值的哈希算法后，同一个密码在不同用户或不同时间生成的哈希值可能不相同。答案：正确8.零信任模型的核心思想是“持续验证，永不信任”。答案：正确9.DDoS攻击只针对网络层，应用层不会受到DDoS攻击。答案：错误10.安全域划分和访问控制是网络安全设计中的基本方法之一。答案：正确四、简答题（每题5分，共20分）1.简述什么是纵深防御，并列举至少3种具体防御手段。答案：纵深防御是指通过多层、多种安全机制叠加，使单层防御失效时，其他层次仍然能够阻止或延缓攻击。具体手段包括：网络防火墙、入侵检测/防御系统、主机安全加固、Web应用防火墙、数据加密、身份认证与权限管理、安全审计与监控。2.简述HTTPS连接过程中，客户端验证服务器证书的基本步骤。答案：(1)检查证书链是否由受信任的CA签发；(2)检查证书是否在有效期内；(3)查看证书是否被吊销；(4)校验证书中的域名与当前访问的域名是否一致；(5)检查证书用途是否符合当前应用场景。验证通过后，客户端与服务器再进行密钥协商，建立加密通道。3.简述SQL注入攻击的原理及主要防御措施。答案：SQL注入的原理是应用程序将用户输入直接拼接到SQL查询语句中，攻击者通过构造恶意输入改变SQL语句的原本逻辑，从而窃取、篡改或删除数据库数据。主要防御措施包括：使用参数化查询或预编译语句；对输入进行白名单校验；数据库账号遵循最小权限原则；部署WAF；关闭详细错误提示；定期进行安全测试和日志审计。4.什么是“最小权限原则”？在日常系统运维中应如何落实？答案：最小权限原则是指用户、程序或服务只被授予完成其任务所必需的最小权限，不授予多余权限。落实方式包括：按角色划分权限，采用RBAC模型；为不同业务使用独立账号；禁止使用管理员账号处理日常事务；临时提权后及时回收；定期审查账号和权限配置；对敏感操作启用审批和审计机制。五、综合分析题（每题10分，共20分）1.某公司一台对外提供Web服务的服务器遭到攻击。安全人员查看访问日志，发现大量来自不同IP的后台登录失败记录，同时一个文件上传接口在短时间内被反复调用并成功上传了多个可执行脚本文件。随后服务器出现异常进程，部分业务文件被加密，系统服务瘫痪。请回答：(1)入侵者可能利用了哪些漏洞？(2)写出至少3项应急处置步骤。(3)提出至少4项长期加固建议。答案：(1)入侵者可能利用了后台弱口令或暴力破解获取管理权限，同时利用文件上传接口缺少校验的漏洞上传WebShell，进而控制服务器，最终植入勒索加密程序。(2)应急处置步骤：•立即断开受感染服务器的外网连接，防止勒索软件横向扩散；•保留内存镜像、系统日志、应用日志和上传文件等证据；•排查并清除恶意脚本、后门账号、计划任务和异常进程；•重置所有相关账号口令，撤销可能被利用的会话和密钥；•从干净备份中恢复系统与数据，必要时先启用临时业务方案；•若确认遭勒索病毒攻击，应联系网络安全应急机构，不建议擅自支付赎金。(3)长期加固建议：•文件上传功能采用白名单扩展名、随机文件名、文件类型检测和大小限制；•后台登录启用强口令、多因素认证、登录失败锁定和来源IP限制；•Web应用统一使用参数化查询并开展代码安全评审；•部署WAF、IPS和主机入侵检测系统；•建立定期备份和恢复演练机制；•开展漏洞扫描、渗透测试和安全意识培训。解析：此类事件往往是弱口令与文件上传漏洞组合利用的结果，攻击者先获得后台权限，再通过上传功能植入WebShell，最终部署勒索程序。应急处置必须遵循“先隔离、再取证、后恢复”的原则，避免破坏攻击痕迹。2.某金融单位计划建设新一代业务内网，对外业务系统需要提供HTTPS服务，员工