2026年网络安全专业考试试题及答案

2026年网络安全专业考试试题及答案一、单项选择题（每题1分，共20分）1.在对称加密算法中，密钥长度通常决定了加密强度。以下算法中，属于非对称加密算法的是？A.AESB.DESC.RSAD.SM42.哈希算法SHA-256的输出长度是？A.128位B.256位C.512位D.1024位3.下列协议中，用于安全远程登录的是？A.TelnetB.SSHC.FTPD.HTTP4.IP地址/24的子网掩码是？A.B.28C.92D.5.SQL注入攻击主要是利用了应用程序对用户输入的什么缺陷？A.未限制输入长度B.未过滤或转义用户输入导致拼接SQL语句C.未使用HTTPSD.未设置复杂口令6.以下哪种攻击属于拒绝服务攻击？A.ARP欺骗B.SYNFloodC.中间人攻击D.端口扫描7.常见的网络端口号对应关系中，HTTPS默认使用端口？A.21B.22C.80D.4438.彩虹表攻击主要用于破解下列哪种数据？A.明文口令B.口令的哈希值C.加密文件D.数字签名9.PKI体系中，用于签发和撤销数字证书的是？A.RAB.CAC.KMCD.KDC10.在Windows系统中，用于查看当前网络连接和端口监听状态的命令是？A.ipconfigB.netstatC.pingD.tracert11.下列选项中，不属于防火墙主要功能的是？A.包过滤B.状态检查C.加密所有网络流量D.网络地址转换12.Wireshark属于哪类安全工具？A.漏洞扫描器B.网络协议分析器C.入侵检测系统D.密码破解工具13.X.509数字证书中不包含下列哪项信息？A.证书持有者的公钥B.证书持有者的私钥C.证书序列号D.CA的数字签名14.缓冲区溢出攻击的根源是？A.程序未及时更新B.缺少对内存越界写入的检查C.口令设置弱D.网络带宽不足15.下列关于零信任安全模型的说法，错误的是？A.默认不信任任何访问主体B.强调持续验证C.仅在数据中心内部适用D.最小权限原则16.常见Web漏洞中，跨站脚本攻击的英文缩写是？A.CSRFB.SQLiC.XSSD.XXE17.在等级保护标准中，安全保护等级一共分为几级？A.3B.4C.5D.618.下列算法中，属于国密算法的是？A.MD5B.SM2C.SHA-1D.AES19.恶意代码中，能够自我复制并通过网络传播，且可能需要宿主程序的是？A.病毒B.蠕虫C.木马D.Rootkit20.在Linux系统中，用户账户信息和密码哈希信息分别存储在哪些文件？A./etc/passwd和/etc/shadowB./etc/passwd和/etc/groupC./etc/shadow和/etc/gshadowD./etc/passwd和/etc/login.defs二、多项选择题（每题2分，共20分）1.下列属于常见网络攻击方式的有？A.钓鱼攻击B.中间人攻击C.暴力破解D.上网浏览2.关于防火墙的包过滤技术，下列说法正确的有？A.可以基于源/目的IP地址进行过滤B.可以基于源/目的端口进行过滤C.可以基于协议类型进行过滤D.可以检测应用层内容并阻断恶意流量3.下列哪些措施可以有效防御对SSH口令的暴力破解？A.禁用密码登录，使用密钥登录B.配置fail2ban自动封禁频繁失败来源IPC.修改默认SSH端口D.将SSH服务直接暴露在公网4.在Linux系统安全加固中，应当？A.禁用不必要的系统服务B.修改默认端口或关闭不必要端口C.及时安装安全补丁D.开放Telnet以便远程维护5.HTTPS相较于HTTP主要增加了哪些能力？A.机密性B.完整性C.身份认证D.提升页面加载速度6.下列工具中，可用于漏洞扫描的有？A.NmapB.OpenVASC.NessusD.BurpSuite7.关于数字签名，下列说法正确的有？A.用发送方私钥生成签名B.接收方用发送方公钥验证签名C.数字签名提供不可否认性D.数字签名可以保证数据机密性8.下列哪些属于恶意代码的典型特征？A.隐蔽性B.传染性C.破坏性D.开源免费9.在安全设计原则中，属于最小权限原则具体实践的有？A.普通用户使用普通账户而非管理员账户B.服务运行使用最小权限的系统账号C.文件目录授权按需分配D.所有用户均授予root权限10.关于网络安全等级保护2.0，下列说法正确的有？A.定级对象包含网络基础设施、信息系统、大数据平台等B.关键信息基础设施可以参照等级保护要求进行保护C.等级保护测评由具备资质的测评机构开展D.等保测评只检查技术措施，不涉及安全管理三、判断题（每题1分，共10分）1.密码学中的“一次性密码本”在理论上绝对安全，但实际难以广泛应用。2.部署防火墙可以完全阻止所有网络攻击。3.对称加密中，加密和解密使用同一个密钥。4.公钥密码体制中，私钥只能由持有者自己保管，不能公开。5.使用HTTPS访问网站后，用户输入的密码一定不会被泄露。6.入侵检测系统可以替代防火墙。7.零信任模型要求对每次访问请求都进行身份验证和授权。8.计算机病毒可以通过U盘、网络等多种途径传播。9.在应急响应中，恢复系统前应首先进行证据保全。10.我国《网络安全法》自2017年6月1日起施行。四、简答题（每题5分，共20分）1.简述对称加密与非对称加密的主要区别。2.简述SQL注入攻击的原理和常见防御措施。3.什么是纵深防御？请举例说明其在网络安全中的体现。4.简述数字证书在HTTPS中的应用过程。五、综合分析题（每题10分，共30分）1.某公司网络管理员发现内网中一台主机不断向外部IP发送大量UDP数据包。请分析可能的原因，说明如何排查与处置。2.某Web应用被报告存在反射型XSS漏洞，攻击者可以通过构造恶意链接窃取用户Cookie。请回答：（1）反射型XSS的触发过程是什么？（2）至少写出两种修复方法。3.请结合“最小权限”和“角色分离”原则，设计一个企业内部Linux服务器权限管理的基本方案。参考答案与解析一、单项选择题1.答案：C解析：RSA基于大整数分解难题，公钥和私钥成对，属于非对称加密算法。AES、DES、SM4均为对称分组密码。2.答案：B3.答案：B解析：SSH对通信数据进行加密传输。Telnet、FTP、HTTP在默认情况下均为明文传输。4.答案：A解析：/24表示子网掩码前24位为1，即。5.答案：B解析：SQL注入的核心原因是用户输入被直接拼接到SQL查询语句中，改变了查询逻辑。6.答案：B解析：SYNFlood通过发起大量半开TCP连接耗尽目标资源，导致正常服务不可用，属于拒绝服务攻击。7.答案：D8.答案：B解析：彩虹表是预先计算的“明文—哈希”映射集合，用于快速反查口令哈希值。9.答案：B解析：CA（证书颁发机构）负责证书的签发、更新和撤销。RA是注册审核机构，负责审核用户身份。10.答案：B11.答案：C解析：防火墙的核心是访问控制与安全隔离，不负责全局数据加密。全局加密通常由VPN或应用层加密实现。12.答案：B13.答案：B解析：私钥由证书持有者自行保管，绝不放入证书中。14.答案：B15.答案：C解析：零信任模型适用于本地数据中心、云环境、分支机构等各类场景，并非仅限数据中心内部。16.答案：C17.答案：C18.答案：B19.答案：A解析：病毒需要依附宿主程序并自我复制，蠕虫无需宿主即可独立传播，木马不具自我复制能力。20.答案：A二、多项选择题1.答案：A,B,C解析：上网浏览是正常网络行为，不属于攻击行为。钓鱼攻击、中间人攻击和暴力破解均为常见攻击方式。2.答案：A,B,C解析：传统包过滤工作在网络层和传输层，不能深度解析应用层内容。检测应用层恶意流量是下一代防火墙或Web应用防火墙的功能。3.答案：A,B,C解析：将SSH服务直接暴露在公网会增加风险，属于不安全做法，不能作为防御措施。4.答案：A,B,C解析：Telnet使用明文传输，存在严重安全隐患，远程维护应优先使用SSH。5.答案：A,B,C解析：HTTPS通过TLS协议提供传输加密、完整性校验和服务器身份认证，但与页面加载速度无直接关联。6.答案：A,B,C,D解析：Nmap可通过NSE脚本进行漏洞探测，OpenVAS和Nessus是专业漏洞扫描器，BurpSuite常用于Web应用漏洞扫描。7.答案：A,B,C解析：数字签名提供真实性、完整性和不可否认性，但不提供机密性。机密性应通过加密实现。8.答案：A,B,C解析：恶意代码通常具有隐蔽性、传染性、破坏性等特征，开源免费不是其必然属性。9.答案：A,B,C解析：所有用户均授予root权限违反了最小权限原则，会扩大攻击面。10.答案：A,B,C解析：等级保护测评同时涵盖技术措施和安全管理措施，D说法错误。三、判断题1.答案：正确2.答案：错误3.答案：正确4.答案：正确5.答案：错误解析：HTTPS仅保障传输过程中的机密性。若服务器端存在漏洞或被钓鱼，密码仍可能泄露。6.答案：错误7.答案：正确8.答案：正确9.答案：正确解析：先保全证据后恢复系统，可避免操作破坏取证数据。10.答案：正确四、简答题1.答案：（1）密钥方面：对称加密使用同一密钥进行加密和解密；非对称加密使用公钥加密、私钥解密，或私钥签名、公钥验证。（2）密钥分发：对称加密需要安全的密钥分发渠道，分发困难；非对称加密无需事先共享密钥，公钥可以公开传输。（3）性能：对称加密算法运算速度快，适合加密大量数据；非对称加密算法运算复杂、速度较慢，常用于密钥协商和数字签名。（4）安全特性：对称加密主要提供机密性；非对称加密除机密性外，还可以提供身份认证和不可否认性。2.答案：原理：应用程序将用户输入直接拼接进SQL查询语句，且未进行充分的验证、过滤或参数化处理，导致攻击者可以构造恶意SQL代码，改变原有查询逻辑，从而获取、篡改或删除数据库数据。常见防御措施：（1）使用参数化查询或预编译语句；（2）对用户输入进行严格校验，采用白名单过滤；（3）最小化数据库账户权限，避免使用高权限账户连接数据库；（4）隐藏详细错误信息，防止泄露数据库结构；（5）部署Web应用防火墙（WAF）作为辅助防护。3.答案：纵深防御又称“多层防御”，是指在网络的各个层次部署多重安全防护措施，形成层层设防的防护体系。即使某一层防御被突破，其他层仍能减缓或阻止攻击。示例：在企业网络中，边界部署防火墙，DMZ区部署入侵检测/防御系统，主机安装防病毒软件和主机入侵检测系统，应用系统实施访问控制与日志审计，数据层采取加密与备份，同时配合安全管理制度和人员安全意识培训。4.答案：（1）客户端发起HTTPS请求，服务器返回数字证书；（2）客户端使用浏览器内置的受信任CA公钥验证证书的合法性，包括签发者、有效期、域名和数字签名；（3）验证通过后，客户端与服务器进行TLS握手，协商会话使用的对称加密密钥；（4）后续通信使用协商出的对称密钥进行加密传输，数字证书主要用于验证服务器身份并建立可信信道。五、综合分析题1.可能原因：（1）主机感染恶意代码（如蠕虫、木马），被控制后向外发送数据，可能参与DDoS攻击或数据外传；（2）主机上的应用程序异常产生大量UDP流量，如P2P下载、视频流或不良安装的软件后门；（3）网络配置错误或遭受ARP欺骗，导致流量被转发至错误目的地。排查步骤：（1）立即隔离该主机，暂停其对外网络通信，避免影响局域网或成为攻击源；（2）查看系统进程列表，定位占用CPU和网络资源异常的进程；（3）使用抓包工具（如Wireshark）分析UDP流量的目标IP、源端口、数据包内容和发送频率；（4）使用netstat、lsof等命令检查当前网络连接和对应进程；（5）检查系统启动项、计划任务、服务列表和可疑文件，使用杀毒软件或专杀工具进行查杀。处置措施：（1）拔掉网线或断开虚拟网络，彻底清除恶意代码并对系统进行修复；（2）更新操作系统补丁、应用补丁和病毒特征库；（3）在网络出口部署流量监控与速率限制策略，防止异常大流量外发；（4）对全网主机进行排查，确认是否存在相同的感染或配置问题。解析：此题考查异常流量分析与应急响应流程。关键在于“先隔离、再分析、后恢复”，同时要区分恶意代码、应用异常和配置错误三类原因。2.答案：（1）触发过程：攻击者构造包含恶意JavaScript代码的链接，并诱导用户点击。服务器收到请求后，未对输入内容进行过滤，直接将恶意代码拼接进响应页面并返回。浏览器解析页面时执行了恶意脚本，脚本可读取用户Cookie、窃取会话信息或伪造用户操作。（2）修复方法：•对用户输入进行严格校验，过滤或转义<、>、"、'、&等特殊字符；•在输出用户数据时，根据上下文进行编码，例如在HTML标签、属性