网络安全笔试题及答案

网络安全笔试题及答案一、单项选择题（每题2分，共20分）1.在信息安全CIA三元组中，防止数据被未授权修改的属性是？A.机密性B.完整性C.可用性D.不可否认性2.下列哪类攻击属于被动攻击？A.SQL注入B.中间人攻击C.流量分析D.拒绝服务攻击3.对称加密体制中密钥管理面临的最大问题是？A.算法复杂度太高B.密钥分发困难C.无法保证完整性D.加解密速度慢4.下列算法中属于非对称加密算法的是？A.AESB.3DESC.SM4D.ECC5.下列命令中，用于查看当前用户UID、GID及所属组信息的是？A.whoamiB.idC.wD.last6.HTTPS使用的默认端口及安全协议是？A.TCP80，SSLB.TCP443，TLSC.TCP443，IPSecD.TCP8443，TLS7.状态检测防火墙相比包过滤防火墙的关键优势是？A.能自动识别应用层恶意代码B.能跟踪连接状态并据此进行访问控制C.不需要配置任何安全规则D.能解密全部HTTPS流量8.下列哪种方式防御SQL注入最有效？A.在前端限制输入长度B.使用预编译语句绑定参数C.部署WAF后不再进行代码审核D.屏蔽数据库错误信息9.关于端口扫描，使用TCP半开扫描（SYN扫描）的主要特点是？A.必须完成完整三次握手后才能判断端口状态B.不建立完整TCP连接，速度快且不易被目标应用日志记录C.只能扫描UDP端口D.可以绕过所有防火墙规则10.下列属于社会工程学攻击典型表现形式的是？A.利用系统未打补丁的漏洞B.通过钓鱼邮件诱导用户点击恶意链接C.对SSH服务进行密码暴破D.使用扫描器发现开放端口二、多项选择题（每题2分，共20分）1.下列属于OWASPTop10（2021）所列Web应用重大风险的是？A.访问控制失效B.加密失败C.注入D.缓冲区溢出2.关于哈希函数，下列说法正确的有？A.相同输入一定产生相同摘要值B.从摘要值无法恢复原始输入C.可用于校验数据完整性D.MD5已可被实际碰撞攻击突破3.关于PKI（公钥基础设施）的组成，下列说法正确的有？A.证书颁发机构CAB.注册机构RAC.证书库D.证书吊销列表CRL颁发机制4.下列措施中，能够有效防御在线口令暴力破解的是？A.启用多因素认证（MFA）B.登录失败后锁定账户C.使用验证码并限制登录频率D.强制使用高强度口令5.关于对称加密与非对称加密，下列说法正确的有？A.对称加密加解密速度快，适合大量数据加密B.非对称加密密钥分发和管理比对称加密更方便C.AES是对称算法，RSA是非对称算法D.非对称加密速度更快，因此用于替代对称加密6.关于数字签名，下列说法正确的有？A.签名者用自己的私钥对消息摘要签名B.验证者使用签名者的公钥验证签名C.数字签名可提供完整性和不可否认性D.数字签名可保证消息内容的机密性7.下列属于网络边界安全防护技术的有？A.防火墙B.入侵检测/防御系统（IDS/IPS）C.VPN网关D.终端防病毒软件8.关于ARP欺骗攻击的防御措施，下列说法正确的有？A.在主机上配置静态ARP表B.在交换机上配置端口安全与MAC绑定C.部署DHCPSnooping和动态ARP检测（DAI）D.使用HTTPS避免ARP欺骗9.下列关于我国网络安全等级保护制度的说法，正确的有？A.是我国网络安全领域的基本制度B.安全保护等级从低到高分为一至五级C.第三级及以上信息系统每年至少开展一次等级测评D.已定级系统的等级无需再调整10.在勒索软件事件应急响应中，正确的处理措施有？A.立即断开受影响主机的网络连接B.保护现场并备份关键日志和加密样本C.支付赎金以尽快恢复业务D.从隔离备份中恢复系统和数据三、判断题（每题1分，共10分）1.防火墙能够完全防御来自内部的攻击。2.自签名证书没有任何使用场景。3.使用参数化查询和绑定变量可以有效防御SQL注入攻击。4.对称加密中，解密密钥与加密密钥相同或可互相推导。5.当前仍建议使用MD5加盐保存用户口令。6.在OSI参考模型中，IPSec工作在网络层。7.社会工程学攻击本质上利用的是人的心理弱点，而非直接利用系统漏洞。8.恶意代码仅指通过系统漏洞传播的计算机病毒。9.即使Web应用使用了HTTPS，仍不能免除对应用层安全的检查和加固。10.安全审计日志应当防止未授权删除和篡改，并按法规要求留存一定期限。四、简答题（每题5分，共20分）1.简述对称加密与非对称加密的主要区别。2.列出三种常见Web安全漏洞，并分别给出对应的防御措施。3.什么是社会工程学攻击？列举两种典型形式并说明防范措施。4.简述纵深防御的核心思想，并在网络架构中举例说明其体现。五、综合分析题（每题15分，共30分）1.已知RSA密码体制中取素数p=11，q=13，选取公钥指数(1)模数n和欧拉函数φ((2)验证e是否为合法的公钥指数；(3)解出私钥d；(4)计算密文c；(5)写出解密运算式并验证结果。2.某公司Web服务器遭受攻击，安全管理员发现如下现象：•访问日志中存在大量来自同一网段的登录请求，许多请求使用常见用户名和口令组合；•数据库被批量导出，业务数据在服务器上被加密并出现勒索信；•服务器上多出一个不认识的WebShell文件。请回答：(1)结合现象，推断攻击者可能采用了哪些攻击技术？画出大致攻击链。(2)作为应急响应人员，列出发现事件后的现场处置步骤。(3)在系统恢复后，提出至少三项长期安全加固措施。参考答案与解析一、单项选择题1.答案：B解析：完整性保证信息在存储和传输中不被未授权篡改；机密性保证信息不被泄露；可用性保证授权者能够正常使用。2.答案：C解析：被动攻击不修改系统及数据，以窃听、流量分析为主；其余选项均会主动影响系统或数据。3.答案：B解析：对称加密的收发双方必须共享同一密钥，在开放式网络中安全分发密钥是主要难点，这也是公钥密码体制产生的重要动因。4.答案：D解析：AES、3DES、SM4均为对称加密算法；ECC是椭圆曲线公钥密码算法。5.答案：B解析：id命令输出当前用户的UID、GID和所属组；whoami仅显示当前用户名。6.答案：B7.答案：B解析：状态检测防火墙不仅检查单个数据包，还会维护连接状态表，结合会话状态决定是否放行，安全性比传统包过滤更强。8.答案：B解析：参数化查询能够将SQL语句结构与用户输入数据分离，从根因上阻断SQL注入；前端限制和屏蔽错误信息均不可靠。9.答案：B解析：SYN扫描只发送SYN报文，根据对方回应判断端口状态，不完成完整连接，因此比全连接扫描更隐蔽。10.答案：B解析：钓鱼邮件通过欺骗和诱导利用人的心理弱点，属于社会工程学；其余选项主要利用技术漏洞或技术手段。二、多项选择题1.答案：ABC解析：OWASPTop10（2021）包含访问控制失效、加密失败、注入等；缓冲区溢出属于传统软件安全漏洞，不在该Top10列表中。2.答案：ABCD解析：哈希函数具有确定性、单向性和抗碰撞性；MD5已被证明存在实际可行的碰撞攻击，不再适合高安全场景。3.答案：ABCD解析：PKI通常由CA、RA、证书库、密钥管理设施以及CRL/OCSP等吊销机制共同组成。4.答案：ABCD解析：MFA即使口令泄露也能阻止未授权登录；账户锁定、验证码、频率限制和高强度口令均能增加暴力破解的成本与时间。5.答案：ABC解析：非对称加密计算开销大，实际应用中通常用于密钥协商或签名，大量业务数据仍使用对称加密，D错误。6.答案：ABC解析：数字签名不加密消息内容，因此不能提供机密性；私钥签名、公钥验签，提供完整性、真实性和不可否认性。7.答案：ABC解析：终端防病毒属于主机端点防护，不属于典型的网络边界安全防护设备。8.答案：ABC解析：HTTPS属于应用层加密，无法阻止ARP欺骗本身，但可以降低被欺骗后窃听造成的数据泄露风险。9.答案：ABC解析：随着业务系统变化、风险程度变化，系统定级和测评需要动态调整，D错误。10.答案：ABD解析：支付赎金不能保证数据恢复，还会助长勒索犯罪；应优先隔离、取证，并依靠可信备份恢复。三、判断题1.答案：错误解析：防火墙主要防护外部边界流量，难以完全防御内部攻击、社会工程学以及合法会话中的恶意行为。2.答案：错误解析：在内网测试、开发调试等场景中自签名证书仍可使用，但公开业务系统应使用受信任CA签发的证书。3.答案：正确4.答案：正确5.答案：错误解析：MD5存在严重碰撞风险且口令恢复成本极低，应使用PBKDF2、bcrypt或Argon2等专用口令哈希算法。6.答案：正确7.答案：正确8.答案：错误解析：恶意代码包括病毒、蠕虫、木马、勒索软件、挖矿程序等多种类型，传播途径也不仅限于系统漏洞。9.答案：正确10.答案：正确四、简答题1.答案：(1)密钥数量不同：对称加密使用同一密钥或者可互相推导的密钥；非对称加密使用公钥和私钥组成的密钥对。(2)密钥管理不同：对称加密密钥分发困难；非对称加密公钥可公开，私钥由持有者独立保管，管理更方便。(3)处理性能不同：对称加密速度快，非对称加密计算开销大。(4)用途不同：对称加密适合大量数据加密，非对称加密适合密钥交换、数字签名和少量数据加密。解析：实际系统常采用混合加密方式，用非对称加密协商会话密钥，再用对称加密保护业务数据，兼顾安全与性能。2.答案：(1)SQL注入：使用预编译语句和参数化查询，严格输入校验，遵循数据库最小权限原则。(2)跨站脚本（XSS）：对用户输入和输出进行上下文相关编码，设置内容安全策略（CSP），过滤危险标签和事件属性。(3)跨站请求伪造（CSRF）：使用CSRFToken进行同步令牌校验，设置SameSiteCookie属性，对敏感操作进行二次验证。解析：答题时应说明漏洞成因与措施之间的关联，例如XSS的根因是未对输出做安全编码，因此仅做输入过滤并不充分。3.答案：社会工程学是通过欺骗、诱导等手段利用人的心理弱点，获取口令、敏感信息或系统访问权限的攻击方式。典型形式：(1)钓鱼邮件：冒充可信发件人诱导用户点击恶意链接或附件；防范措施是部署邮件网关过滤，开展钓鱼演练和安全培训。(2)电话欺诈或假托：冒充技术支持、上级领导等套取口令；防范措施是实行身份双重验证，禁止在电话中透露口令。通用防范措施包括启用多因素认证、遵循最小权限原则和对敏感信息分级管理。解析：社会工程学攻击的关键在于人是安全链中最薄弱的环节，凡涉及口令、验证码、转账等敏感操作，都应通过可信渠道二次确认。4.答案：纵深防御强调在物理、网络、主机、应用、数据和管理等多个层面设置相互独立的安全控制，使得单层防御被突破后仍有后续防线，从而延缓攻击、降低破坏。网络架构中的体现：互联网边界部署防火墙和IPS；DMZ区部署WAF和反向代理；内网划分VLAN并启用访问控制；服务器安装HIDS或终端检测响应系统；数据库采用加密和脱敏；同时配合日志审计、漏洞管理、补丁管理和安全意识培训。解析：纵深防御的核心在于“分层协同、层层设防”，不能依赖单一安全产品解决所有风险。五、综合分析题1.答案：(1)n=pq(2)gcd(e,φ((3)求私钥d满足ed≡1 (mod (4)加密：c=(5)解密：m′=cd 解析：RSA的正确性依赖欧拉定理。d是e在模φ(n)下的乘法逆元，解密时用私钥计算m=cd 2.答案：(1)可能采用的攻击技术包括：弱口令暴力破解或撞库、未授权登录、上传WebShell、SQL注入批量拖库、勒索软件加密等。大致攻击链为：信息收集与口令暴破→获得应用或系统权限→上传WebShell建立持久化后门→利用后门或数据库漏洞批量导出数据→在内网横向移动并投放勒索软件→加密业务数据并留下勒索信。(2)现场处置步骤：①立即断开受影响服务器的网络连接，防止横向扩散和数据进一步外泄；②保护现场，保留磁盘镜像、访问日志、WebShell样本和勒索信等原始证据；③停止受影响业务，通知相关责任人并按预案向上级或监管部门报告；④对日志进行溯源分析，确定入侵入口、影响范围和攻击者在服务器上的操作轨迹；⑤清除WebShell、恶意进程和可疑后门账号，修改所有相关口令；⑥对备份数据进行安全检测后恢复系统和业务；⑦若业务紧急但备份不可用，应避免支付赎金。(3)长期安全加固措施：①修复