2026年服务器安全运维考试题库及答案

2026年服务器安全运维考试题库及答案一、单项选择题（每题1分，共50分）1.下列哪种密码存储方式安全性最高？A.明文存储B.MD5加密存储C.SHA-256加盐哈希存储D.Base64编码存储答案C解析Base64不是加密算法，仅是可逆编码；MD5已被证明存在碰撞且不具备抗暴力破解能力。加盐哈希（如SHA-256+随机盐）可有效抵御彩虹表攻击和暴力破解。2.SSH服务默认监听端口是？A.21B.22C.23D.443答案B3.在Linux系统中，下列哪个命令可以查看当前系统所有开放端口？A.psB.netstatC.lsD.du答案B4.Linux系统中，/etc/passwd文件的默认权限应为？A.644B.600C.755D.777答案A解析/etc/passwd需允许所有用户读取（用于解析用户名），但不可写，标准权限为644。/etc/shadow则应为600或640。5.下列哪种攻击方式属于拒绝服务攻击（DoS）？A.SQL注入B.SYNFloodC.跨站脚本攻击D.暴力破解答案B解析SYNFlood利用TCP三次握手漏洞，发送大量不完成握手的SYN请求，耗尽服务器连接资源，属于典型的拒绝服务攻击。6.在Linux系统中，强制访问控制（MAC）机制通常由哪个模块提供？A.iptablesB.SELinuxC.cronD.rsyslog答案B7.服务器日志文件通常存储在Linux系统的哪个目录下？A./tmpB./var/logC./etcD./home答案B8.下列哪种协议用于远程管理服务器，且通信内容经过加密？A.TelnetB.FTPC.SSHD.HTTP答案C9.Linux系统中，用于实时监控系统资源占用情况的命令是？A.topB.lsblkC.mountD.useradd答案A10.下列哪个端口通常用于HTTPS服务？A.80B.443C.3306D.6379答案B11.服务器遭受暴力破解攻击时，下列哪种措施最有效？A.关闭服务器B.设置复杂密码并启用fail2ban自动封禁C.修改系统时间D.删除系统日志答案B12.WindowsServer中，查看当前系统开放端口和网络连接的命令是？A.ipconfigB.netstat-anC.tasklistD.ping答案B13.FTP协议默认使用的端口是？A.21B.22C.25D.110答案A14.下列哪项是服务器系统加固的正确做法？A.关闭所有不必要的服务和端口B.开放所有端口便于管理C.取消所有用户密码D.禁用所有日志记录答案A15.Linux系统中，下列哪个命令用于修改文件属主？A.chmodB.chownC.chgrpD.chattr答案B16.数据库服务器MySQL默认监听端口是？A.1433B.1521C.3306D.5432答案C17.在Linux系统中，chmod750表示文件权限为？A.属主读、写、执行，属组读、执行，其他用户无权限B.属主读、写，属组读、执行，其他用户读C.所有用户读、写、执行D.属主读、写、执行，属组读、写，其他用户执行答案A解析数字权限中7=读(4)+写(2)+执行(1)，5=读(4)+执行(1)，0=无权限。18.下列哪种备份策略的数据恢复点目标（RPO）最小？A.每日全量备份B.每周全量+每日增量C.每周全量+每日差异D.实时同步复制答案D19.服务器日志中出现大量Failedpasswordforroot记录，最可能发生了？A.SQL注入B.SSH暴力破解C.DNS劫持D.ARP欺骗答案B20.PAM（可插拔认证模块）的配置文件位于哪个目录？A./etc/pam.dB./etc/sshC./etc/securityD./var/pam答案A21.下列哪个命令可以查看Linux系统当前登录用户？A.whoB.fdiskC.dfD.free答案A22.Linux系统中，crontab-e命令用于？A.编辑系统配置文件B.设置当前用户的定时任务C.查看系统日志D.修改用户密码答案B23.下列哪种服务通常不需要对外开放端口？A.Web服务的80端口B.数据库服务的3306端口（仅在应用服务器需要访问时）答案B解析数据库端口仅应对内网应用服务器开放，不应直接暴露到公网。24.服务器操作系统补丁更新属于哪种安全措施？A.物理安全B.漏洞管理C.数据加密D.访问控制答案B25.Linux系统中，iptables的默认规则表是？A.mangle表B.nat表C.filter表D.raw表答案C26.WAF（Web应用防火墙）的主要作用是？A.防止服务器过热B.检测和拦截Web应用层攻击C.加速网络传输D.管理用户权限答案B27.下列哪种方式可以安全地远程连接WindowsServer进行图形化管理？A.TelnetB.RDPC.VNC（不加密）D.FTP答案B解析RDP（远程桌面协议）是Windows官方支持的远程管理方式，支持加密连接。Telnet明文传输，不安全的VNC也缺乏加密。28.Linux系统中，显示磁盘分区使用情况的命令是？A.freeB.dfC.duD.vmstat答案B29.下列哪种文件系统日志可以用于追溯服务器上的文件操作记录？A.auth.logB.audit.logC.kern.logD.mail.log答案B30.服务器安全基线通常不包括以下哪项内容？A.账号策略B.口令策略C.服务器外观颜色D.日志审计策略答案C31.在Docker容器环境中，安全运维应注意？A.以root用户运行容器内进程B.仅挂载必要的数据卷C.关闭所有日志记录D.使用最新镜像且不进行漏洞扫描答案B解析容器安全应遵循最小权限原则，仅挂载必要数据卷避免宿主机敏感目录暴露。应使用非root用户运行进程，并定期扫描镜像漏洞。32.Linux系统中，umask022表示新创建文件的默认权限为？A.644B.666C.755D.777答案A解析默认文件权限为666-022=644（文件默认无执行权限）。33.下列哪项不是服务器日志审计的关键内容？A.用户登录与注销记录B.权限变更记录C.系统管理员日常闲聊记录D.服务启动与停止记录答案C34.服务器遭入侵后，第一步应急响应措施是？A.格式化磁盘重装系统B.立即断开服务器网络连接C.删除所有系统日志D.重启服务器继续观察答案B解析发现服务器被入侵后应立即断网隔离，防止攻击者继续渗透或破坏数据，然后进行取证分析。35.Linux系统中，用于查看系统用户登录历史的命令是？A.historyB.lastC.topD.ps答案B36.下列哪种加密算法属于非对称加密？A.AESB.DESC.RSAD.3DES答案C解析RSA是典型的非对称加密算法（公钥/私钥对）。AES、DES、3DES均为对称加密算法。37.数据库安全配置中，应遵循以下哪项原则？A.使用root账号连接所有应用B.创建最小权限的专用账号连接应用C.所有用户使用同一账号D.密码写在配置文件并提交到代码仓库答案B38.Linux系统中，systemctlstatussshd命令的作用是？A.启动SSH服务B.查看SSH服务的运行状态C.停止SSH服务D.重启SSH服务答案B39.服务器异地容灾的主要目的是？A.提高服务器运行速度B.应对机房级灾难（如火灾、断电）C.降低服务器采购成本D.美化机房布局答案B40.Linux系统中，下列哪个文件包含系统本地DNS解析配置？A./etc/hostsB./etc/resolv.confC./etc/hostnameD./etc/sysconfig答案A解析/etc/hosts是本地静态DNS解析文件；/etc/resolv.conf配置DNS服务器地址。41.下列哪种命令可以在WindowsServer中查看用户账户锁定策略？A.gpresultB.netuserC.secpol.mscD.taskmgr答案C解析本地安全策略secpol.msc可配置账户锁定阈值和锁定时间。42.服务器日志显示某个IP在短时间内发送大量畸形请求，服务器CPU飙升。这最可能是？A.CC攻击B.中间人攻击C.撞库攻击D.水坑攻击答案A解析CC攻击通过大量代理IP发送看似合法的请求耗尽服务器资源，属于应用层DDoS攻击。43.Linux系统中，find/-perm-4000-typef命令用于查找？A.所有隐藏文件B.所有设置了SUID位的文件C.所有大于4000KB的文件D.所有属于root的文件答案B解析-perm-4000匹配设置了SUID位的文件。运维中应定期审计SUID文件，防止提权后门。44.下列哪种工具不属于服务器漏洞扫描工具？A.NessusB.OpenVASC.Nmap（漏洞脚本模式）D.Wireshark答案D解析Wireshark是网络抓包分析工具，不是漏洞扫描器。45.使用rsync进行数据同步时，下列哪个参数可以实现删除源端已删除的文件？A.-vB.--deleteC.-pD.-z答案B46.Linux系统中，查看当前环境变量的命令是？A.echoB.envC.whichD.export答案B47.在安全运维中，"最小权限原则"是指？A.所有用户都拥有管理员权限B.用户和程序只拥有完成其任务所必需的最小权限C.系统关闭所有权限D.只给root用户设置密码答案B48.下列哪种做法会降低服务器安全性？A.定期修改密码B.使用密钥认证代替密码登录SSHC.多个管理员共用同一个root账号D.配置防火墙白名单策略答案C49.服务器被挖矿病毒感染后，下列哪种现象最典型？A.CPU和内存占用异常升高B.屏幕出现弹窗广告C.鼠标自动移动D.系统时间自动改变答案A解析挖矿木马会大量占用CPU/GPU资源进行哈希运算，导致服务器资源异常飙升。50.Linux系统中，tail-f/var/log/messages命令用于？A.查看日志文件的最后100行B.实时跟踪日志文件的新增内容C.清空日志文件D.修改日志文件内容答案B二、多项选择题（每题2分，共20分）1.下列哪些措施可以有效增强SSH服务安全性？()A.禁止root用户直接登录B.使用密钥认证代替密码认证C.将SSH默认端口改为非标准端口，并在防火墙层面做源IP白名单D.对所有用户开放SSH访问权限答案ABC解析D与最小权限原则相悖，不应向所有用户开放SSH权限，应仅授权运维人员。2.服务器口令安全策略应包括？()A.密码最小长度不少于8位B.密码应包含大小写字母、数字和特殊字符中的至少三种C.密码有效期不超过90天D.多个系统使用同一密码便于记忆答案ABC解析D是错误的，多系统使用同一密码会导致撞库风险，应使用不同密码或密码管理工具。3.下列哪些属于常见的Web服务器攻击方式？()A.SQL注入B.XSS跨站脚本攻击C.CSRF跨站请求伪造D.文件包含漏洞利用答案ABCD4.服务器日志审计的主要内容应包括？()A.系统登录和退出事件B.文件和目录权限变更C.服务和系统进程启停D.网络连接和端口变化答案ABCD5.在Linux系统中，哪些方法可以防范SSH暴力破解？()A.配置fail2ban自动封禁异常IPB.修改SSH默认端口C.使用密钥认证禁用密码认证D.设置密码永不过期答案ABC解析D容易增加密码泄露风险，应定期更换密码而非设置永不过期。6.数据库服务器的安全基线应包括？()A.删除默认账号和匿名账号B.限制数据库服务对外的监听地址C.对敏感数据字段进行加密存储D.开启数据库审计日志答案ABCD7.下列哪些工具可以用于服务器入侵检测？()A.Tripwire（文件完整性监控）B.OSSEC（主机入侵检测）C.Snort（网络入侵检测）D.Wireshark答案ABC解析Wireshark是抓包分析工具，不具备主动入侵检测告警能力。Tripwire监控文件完整性，OSSEC和Snort分别是主机型和网络型入侵检测系统。8.服务器遭受DDoS攻击时，可采取的缓解措施包括？()A.启用CDN或高防IP分流B.配置防火墙限流策略C.扩展服务器带宽D.关闭服务器电源答案ABC解析关闭服务器是最差的应对方式，应在入口侧实施流量清洗和限流。9.关于Linux系统/etc/shadow文件，下列说法正确的是？()A.存储加密后的用户密码哈希B.只有root用户和shadow组可以读取C.任何用户都可以读取D.该文件记录了用户密码最后修改时间答案ABD解析/etc/shadow权限通常为640（root:shadow），普通用户无权读取。10.服务器应急响应中应保留的电子证据包括？()A.系统日志和应用程序日志B.内存镜像C.网络连接状态和进程列表D.被篡改文件的原件和哈希值答案ABCD三、判断题（每题1分，共10分）1.服务器只要安装了杀毒软件，就可以完全避免被入侵。答案错误解析杀毒软件是防护手段之一，无法覆盖所有攻击向量，仍需配合补丁管理、防火墙、访问控制等多层防护。2.Linux系统中，chmod777是最高权限设置，适合所有文件和目录。答案错误3.SSH密钥认证比密码认证更安全。答案正确4.服务器日志文件可以随意删除以释放磁盘空间。答案错误解析日志是安全审计和事件溯源的重要依据，应按照日志保留策略归档后清理，不得随意删除。5.将数据库端口直接暴露在公网是可以接受的，只要设置了复杂密码。答案错误6.定期备份服务器数据是防数据丢失的有效手段。答案正确7.服务器已配置防火墙，就不再需要进行系统安全加固了。答案错误8.对服务器进行安全配置基线核查应定期开展。答案正确9.通过HTTPS访问网站，说明该网站的服务器一定不会被入侵。答案错误解析HTTPS只加密传输内容，不能防御服务器漏洞和应用层攻击。10.收到异常告警日志时，可以先忽略，等系统崩溃再处理。答案错误四、简答题（每题5分，共10分）1.简述Linux服务器口令策略的推荐配置项。答案(1)密码最小长度不少于8位；(2)密码复杂度要求：包含大小写字母、数字、特殊字符中至少三类；(3)密码有效期不超过90天，到期强制更换；(4)配置密码历史记录，禁止重复使用最近5次以内的密码；(5)设置账户连续登录失败5次后锁定15分钟，防止暴力破解；(6)root账号禁止远程直接登录，管理员使用普通账号+su/sudo提权。2.简述fail2ban的工作原理及其在服务器安全中的作用。答案fail2ban通过扫描SSH、HTTP等服务日志，识别在短时间内多次登录失败或发起异常请求的IP地址，并动态调用防火墙规则（如iptables、firewalld）临时封禁这些IP。作用：有效防御SSH暴力破解、弱口令扫描、恶意爬虫等自动化攻击；通过动态封禁降低服务器被入侵的风险，同时减少无效认证请求对系统资源的消耗。五、综合分析题（每题10分，共10分）1.某公司一台LinuxWeb服务器出现异常：CPU占用持续98%以上，网卡流量激增，/tmp目录下出现不明文件kworker，且last命令显示有一个未知IP在凌晨3:00成功登录过root账号。请回答：(1)该服务器可能遭遇了什么类型的攻击？(2)你作为安全运维工程师，请列出完整的应急响应步骤。(3)该事件暴露了该企业在服务器安全管理上的哪些漏洞？应如何整改？答案(1)攻击类型服务器已遭受入侵，攻击者疑似通过SSH暴力破解获取root权限后种植了挖矿木马（/tmp/kworker伪装成