网络安全笔试题库(附答案)

网络安全笔试题库(附答案)一、单项选择题（每题1分，共20分）1.对称加密算法中，加密和解密所使用的密钥关系是？A.相同B.不同C.公钥加密，私钥解密D.无关联答案：A解析：对称加密的加密密钥和解密密钥相同，通信双方需共享同一把密钥。2.下列属于非对称加密算法的是？A.DESB.AESC.RSAD.RC4答案：C解析：RSA是典型的非对称加密算法，DES、AES、RC4均属于对称加密算法。3.常见的SQL注入攻击发生的根本原因是？A.服务器操作系统存在漏洞B.未对用户输入进行有效的过滤和参数化处理C.数据库软件自身缺陷D.网络协议设计缺陷答案：B解析：SQL注入的根本原因是应用层未对用户输入做可信边界校验，导致恶意SQL被拼接执行。4.下列哪个端口通常用于HTTPS服务？A.21B.22C.443D.8080答案：C解析：21是FTP控制端口，22是SSH端口，8080常用于HTTP代理或开发环境，HTTPS默认使用443端口。5.关于反射型XSS，下列说法正确的是？A.恶意脚本被永久存储在服务器数据库中B.恶意脚本通过URL参数等请求反射并在受害者浏览器中执行C.恶意脚本仅在服务端执行D.反射型XSS不需要用户点击链接答案：B解析：反射型XSS的攻击载荷通常包含在URL中，需诱使用户点击；存储型XSS才会将脚本保存在服务端。6.数字签名的主要作用是？A.对数据进行加密B.保证数据机密性C.保证数据完整性和不可否认性D.提高传输效率答案：C解析：数字签名基于私钥签名、公钥验签，能够同时验证数据完整性和身份不可否认性。7.下列哪种攻击方式属于典型的拒绝服务攻击？A.SYNFloodB.SQL注入C.暴力破解D.缓冲区溢出答案：A解析：SYNFlood通过发送大量半连接请求耗尽服务器资源，使正常用户无法访问服务。8.《中华人民共和国网络安全法》自哪一年开始施行？A.2016年B.2017年C.2018年D.2019年答案：B解析：该法于2017年6月1日起正式施行。9.网络安全等级保护2.0标准中，信息系统的安全保护等级共分为几级？A.二级B.三级C.四级D.五级答案：D10.下列哪种机制是防火墙的核心功能？A.对网络流量进行过滤和控制B.加密所有网络数据C.扫描并清除病毒D.对用户进行身份认证答案：A11.关于口令安全，下列说法最合理的是？A.口令越长越安全，与口令类型无关B.口令应由字母、数字和特殊字符混合组成，且不应使用常见词汇C.所有系统使用同一个高强度口令便于记忆D.只要定期修改口令即可，复杂度不重要答案：B解析：高强度口令应综合考虑长度、字符集多样性和随机性；多处复用口令会扩大泄露风险。12.SSH协议的主要用途是？A.安全传输网页B.远程安全登录和命令执行C.加密文件存储D.域名解析答案：B13.在PKI体系中，CA（证书颁发机构）的核心职责是？A.生成会话密钥B.签发和管理数字证书C.执行入侵检测D.过滤恶意流量答案：B14.下列哪种恶意软件通常不需要宿主程序且可自我传播？A.病毒B.蠕虫C.木马D.间谍软件答案：B解析：蠕虫具有独立复制和传播能力，不需要寄生在宿主文件中；病毒则需要宿主程序。15.Web浏览器的同源策略要求两个URL的哪三项一致？A.协议、域名、端口B.协议、文件名、扩展名C.域名、路径、查询参数D.IP地址、端口、网关答案：A16.下列属于哈希（散列）算法的是？A.RSAB.SHA-256C.AESD.ECC答案：B解析：RSA和ECC是非对称加密算法，AES是对称加密算法，SHA-256是常用的哈希算法。17.攻击者在网络传输过程中截获并修改了数据，破坏了信息安全的哪个属性？A.机密性B.完整性C.可用性D.真实性答案：B18.关于入侵检测系统（IDS），下列说法正确的是？A.IDS可以直接阻止攻击流量B.IDS主要对网络流量和系统行为进行监测和分析C.IDS与防火墙功能完全相同D.IDS只能部署在服务器上答案：B解析：IDS是被动监测设备，负责告警和记录；防火墙才执行阻断和过滤。19.在安全漏洞管理中，下列哪个环节不属于标准流程？A.漏洞扫描B.漏洞评估C.漏洞利用D.漏洞修复答案：C20.社会工程学攻击主要利用的是？A.操作系统的漏洞B.网络协议的设计缺陷C.人的心理弱点与信任关系D.应用软件的代码漏洞答案：C二、多项选择题（每题2分，共20分）1.下列哪些属于主动攻击？A.篡改消息B.流量分析C.重放攻击D.拒绝服务攻击答案：A、C、D解析：流量分析是被动攻击，其余均为主动攻击。2.以下哪些属于对称加密算法？A.DESB.3DESC.AESD.ECC答案：A、B、C解析：ECC（椭圆曲线密码）属于非对称加密算法，其余均为对称加密算法。3.常见的身份认证方式有？A.口令认证B.智能卡认证C.生物特征识别D.基于数字证书的认证答案：A、B、C、D4.关于SQL注入的防护措施，以下哪些是有效的？A.使用参数化查询或预编译语句B.对输入数据进行严格的过滤和验证C.数据库连接使用高权限账号D.隐藏数据库错误详细信息答案：A、B、D解析：使用高权限账号会扩大攻击危害，应遵循最小权限原则。5.下列哪些属于常见的DDoS攻击缓解措施？A.启用流量清洗服务B.大大增加网络出口带宽C.使用负载均衡分散请求压力D.关闭服务器的所有外部端口答案：A、C解析：流量清洗和负载均衡是常见的DDoS缓解手段；关闭所有端口会导致服务不可用，单纯增加带宽成本高且效果有限。6.等保2.0中，技术安全要求通常包括哪些层面？A.安全物理环境B.安全通信网络C.安全区域边界D.安全计算环境答案：A、B、C、D解析：等保2.0技术安全要求还包括安全管理中心，本题四个选项均属于典型的技术安全要求层面。7.关于密码学中的哈希算法，下列说法正确的有？A.相同输入一定产生相同输出B.不同输入不可能产生相同输出C.输出长度通常是固定的D.可以从输出逆推出原始输入答案：A、C解析：哈希函数具有确定性、定长输出和单向性，但不同输入可能产生碰撞，且输出不可逆。8.PKI体系通常包含哪些组件？A.CA（证书颁发机构）B.RA（注册机构）C.证书库D.时间戳服务器答案：A、B、C、D9.信息安全管理体系（ISMS）建设通常涉及哪些活动？A.风险评估B.安全策略制定C.安全培训D.内部审核与持续改进答案：A、B、C、D10.关于安全审计与日志管理，下列做法正确的有？A.保存足够长且符合法规要求的日志记录B.对日志数据进行完整性保护，防止篡改C.定期对日志进行分析，发现异常D.所有系统日志合并存储在一个公共目录即可答案：A、B、C解析：日志合并存储需考虑统一格式、权限控制和集中管理规范，仅放入一个公共目录不满足安全要求。三、判断题（每题1分，共10分）1.防火墙可以防御所有类型的网络攻击。答案：错误解析：防火墙基于规则过滤，难以防御应用层攻击和内部攻击，不能视为万能防线。2.HTTPS在握手阶段使用非对称加密协商对称密钥，后续数据通信使用对称加密。答案：正确3.数字签名可以同时提供数据完整性保护和不可否认性。答案：正确4.SQL注入攻击仅能影响数据库，对Web服务器本身没有影响。答案：错误解析：SQL注入不仅可导致数据库信息泄露和篡改，还可能通过数据库命令执行等方式进一步控制服务器。5.蠕虫病毒需要寄生在宿主文件中才能传播。答案：错误解析：蠕虫具有独立性，不需要宿主文件即可自我复制和传播。6.最小权限原则要求普通用户只能拥有完成本职工作所需的最小必要权限。答案：正确7.网络监听属于主动攻击。答案：错误解析：网络监听不改变数据，难以被感知，属于被动攻击。8.等保2.0中，第三级信息系统每年至少开展一次等级测评。答案：正确9.在浏览器地址栏中，https://开头的网站一定是绝对安全可信的。答案：错误解析：HTTPS只保证传输过程加密，不能保证网站内容本身安全或站点未被植入恶意代码。10.零信任安全模型的核心思想是“永不信任，始终验证”。答案：正确四、简答题（每题5分，共20分）1.简述信息安全中的CIA三要素，并各举一种典型攻击实例。答案：（1）机密性（Confidentiality）：防止数据被未授权泄露。典型攻击：网络窃听、数据泄露。（2）完整性（Integrity）：防止数据被未授权篡改。典型攻击：中间人篡改传输数据、恶意修改文件。（3）可用性（Availability）：保证授权用户可以正常访问数据和资源。典型攻击：DDoS攻击、勒索病毒。2.列举至少四种常见的Web安全漏洞，并简述其危害。答案：（1）SQL注入：攻击者拼接恶意SQL语句，可绕过认证、读取或篡改数据库、执行系统命令。（2）XSS跨站脚本：恶意脚本在用户浏览器中执行，可窃取Cookie、会话劫持、实施钓鱼。（3）CSRF跨站请求伪造：利用用户已登录身份发起非自主请求，导致账号被操控、数据被修改。（4）文件上传漏洞：上传恶意可执行文件，可能导致服务器被控制、植入Webshell后门。（5）SSRF服务端请求伪造：服务器被诱导访问内部资源，可探测内网、攻击内部系统。（答出任意四项即可）3.简述对称加密与非对称加密的区别及各自的优缺点。答案：（1）对称加密：加密和解密使用同一把密钥，如AES、DES。优点是算法效率高、速度快；缺点是密钥管理复杂，分发密钥时存在泄露风险。（2）非对称加密：加密和解密使用不同密钥（公钥/私钥），如RSA、ECC。优点是密钥分发相对安全，支持数字签名；缺点是算法复杂、计算开销大、速度较慢。（3）实际应用中常将两者结合，如HTTPS使用非对称加密协商会话密钥，再用对称加密传输数据。4.简述网络安全等级保护2.0中五个级别的基本保护能力要求。答案：第一级：用户自主保护级，系统信任合法用户，防护能力最低。第二级：系统审计保护级，能够进行安全审计和操作记录。第三级：安全标记保护级，基于标记进行强制访问控制，需每年开展等级测评。第四级：结构化保护级，建立结构化保护域，抗渗透能力较强。第五级：访问验证保护级，具备极高的安全强度，适用于极端重要的关键信息基础设施。五、综合分析题（每题15分，共30分）1.某政务信息系统在等保测评中被发现存在以下问题：①登录页面存在SQL注入漏洞；②登录失败时无连续失败次数限制；③系统未对用户操作行为进行审计日志记录；④数据备份策略仅为每月备份一次。请结合网络安全等级保护相关要求，分析这些问题可能导致的安全风险，并提出相应的整改建议。答案：（一）风险分析（1）SQL注入漏洞可能导致数据库被拖取、篡改，甚至后台被接管，严重威胁数据的机密性和完整性。（2）缺少连续失败次数限制，攻击者可以利用自动工具对口令进行暴力破解，危及系统访问安全。（3）未记录审计日志，安全事件无法溯源，难以满足等保中安全审计和安全管理中心的要求。（4）备份频率过低，一旦发生数据损坏或丢失，恢复点目标（RPO）过长，业务可用性无法保障。（二）整改建议（1）对输入参数进行严格校验，统一使用参数化查询或预编译语句；部署Web应用防火墙（WAF）加强应用层防护。（2）增加登录失败次数限制、账户临时锁定策略，并建议启用双因素认证。（3）开启完整的日志记录，覆盖登录、操作、异常行为等，并对日志进行集中存储和完整性保护，留存时长不低于六个月。（4）提高备份频率，建议采用每日增量备份加每周全量备份，并定期开展恢复演练；重要数据可实行异地容灾备份。解析：本题重点考察综合运用等保2.0要求分析实际问题的能力。答题应按照“问题—风险—整改”的逻辑展开，既要有安全意识，也要提出可落地的技术和管理措施。2.某企业计划加强网络安全建设，拟部署防火墙（FW）、入侵检测系统（IDS）、Web应用防火墙（WAF）以及数据备份系统。请分别说明各类设备或系统的主要安全功能，并以一次针对企业Web服务器的SQL注入攻击为例，阐述它们如何协同发挥防护作用。答案：（一）主要安全功能防火墙（FW）：基于访问控制策略，在网络层和传输层过滤进出网络的流量，实现网络分区隔离和边界防护。入侵检测系统（IDS）：旁路监听网络流量和系统日志，对异常行为和攻击特征进行检测与告警，为溯源分析和策略调整提供依据。Web应用防火墙（WAF）：专门防护Web应用，对HTTP/HTTPS流量进行深度检测，能够识别和拦截SQL注入、XSS、CC攻击等应用层威胁。数据备份系统：对关键业务数据和系统配置进行周期性备份，并支持数据恢复，保障业务可用性和容灾能力。（二）协同防护过程攻击者向企业Web服务器发送携带SQL注入载荷的HTTP请求。防火墙根据既定策略放行访问Web服务的流量，使