2026《专业技术人员网络安全》试题及答案

2026《专业技术人员网络安全》试题及答案一、单项选择题（每题1分，共20分）1.根据《中华人民共和国网络安全法》，网络运营者应当制定网络安全事件应急预案，并及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险。该法自哪一年起施行？A.2015年B.2016年C.2017年D.2018年答案：C解析：《中华人民共和国网络安全法》由第十二届全国人民代表大会常务委员会第二十四次会议于2016年11月7日通过，自2017年6月1日起施行。2.下列哪项属于典型的被动攻击？A.拒绝服务攻击B.流量分析C.中间人攻击D.篡改消息答案：B解析：被动攻击不修改数据，主要形式为信息窃取与流量分析；拒绝服务、中间人攻击、篡改消息均会改变系统状态，属于主动攻击。3.在对称加密算法中，发送方与接收方使用的密钥关系是？A.公钥与私钥配对B.相同密钥C.各自独立生成且不同D.无需密钥答案：B解析：对称加密的特征是加解密使用同一把密钥，如DES、AES；公钥与私钥配对是非对称加密的特征。4.国家标准GB/T22239-2019《信息安全技术网络安全等级保护基本要求》将安全保护等级分为几级？A.三级B.四级C.五级D.六级答案：C解析：网络安全等级保护分为五级：第一级为用户自主保护级，第二级为系统审计保护级，第三级为安全标记保护级，第四级为结构化保护级，第五级为访问验证保护级。5.哈希算法的基本特征是？A.可逆性B.输出长度不定C.抗碰撞性D.密钥共享答案：C解析：哈希函数具有单向性、定长输出、抗碰撞性等特征，其中抗碰撞性保证难以找到两个不同输入产生相同哈希值，是完整性校验的基础。6.跨站脚本攻击（XSS）的本质原因是？A.数据库未加密B.未对用户输入进行有效过滤与转义C.网络带宽不足D.服务器操作系统版本过旧答案：B解析：XSS产生于程序将用户可控数据直接输出到页面，且未经过滤或转义，导致恶意脚本被执行。7.下列哪种身份认证方式属于多因素认证？A.仅使用密码登录B.使用密码+手机动态验证码登录C.使用指纹识别登录D.使用IC卡登录答案：B解析：多因素认证通常结合"所知（密码）"、"所有（令牌）"、"所是（生物特征）"中的两种及以上。密码+动态验证码同时涉及所知与所有，属于多因素。8.PKI体系中，负责签发和管理数字证书的机构是？A.RAB.CAC.LDAPD.OCSP答案：B解析：CA（证书颁发机构）是PKI的核心，负责证书签发、更新、吊销；RA为注册审核机构，OCSP为在线证书状态查询协议。9.关于HTTPS协议，下列说法正确的是？A.HTTPS是独立于HTTP的全新协议B.HTTPS仅在传输层加密，应用层不受保护C.HTTPS通过TLS/SSL协议对HTTP内容加密D.HTTPS只能使用对称加密答案：C解析：HTTPS并非新协议，而是在HTTP与TCP之间插入TLS/SSL层，加密整个HTTP报文，密钥交换使用非对称加密、数据传输使用对称加密。10.下列哪种恶意代码具有自我复制能力，且不依赖于宿主程序？A.病毒B.蠕虫C.木马D.逻辑炸弹答案：B解析：病毒需寄生宿主文件，蠕虫可独立运行并通过网络自我复制传播，木马以隐蔽性伪装为主，逻辑炸弹依赖特定条件触发。11.防火墙默认安全策略的基本原则是？A.允许所有未明确禁止的流量B.禁止所有未明确允许的流量C.仅记录日志，不进行过滤D.默认允许内部流量，禁止外部流量答案：B解析：默认拒绝原则是防火墙最基本的安全规则，先禁后用，最大限度地减少暴露面。12.在SQL注入攻击中，攻击者最常见的手段是？A.在输入框中提交恶意SQL片段以改变原查询逻辑B.通过暴力破解数据库口令C.利用操作系统漏洞提升权限D.向目标主机发送大量数据包答案：A解析：SQL注入的核心是利用拼接SQL语句时的过滤缺陷，将恶意SQL代码注入到查询中，从而绕过验证或窃取数据。13.下列哪项不是VPN提供的安全功能？A.数据机密性B.数据完整性C.端点身份认证D.网络拓扑自动发现答案：D解析：VPN主要通过隧道协议与加密技术提供机密性、完整性和身份认证；拓扑自动发现并非VPN的必要安全功能。14.数据备份中，RPO（恢复点目标）表示的是？A.从故障发生到恢复完成所需时间B.可容忍的数据丢失量或时间差C.备份数据的存储空间大小D.备份任务执行的频率答案：B解析：RPO衡量灾难发生后最多可丢失多少数据，通常以时间为单位；RTO才是恢复时间目标。15.下列关于Linux系统/etc/shadow文件的说法，正确的是？A.所有用户均可读取B.存放用户密码哈希值，通常仅root可读C.存放用户明文密码D.与用户密码无关答案：B解析：/etc/shadow存储加密后的密码及密码策略信息，权限严格限制，避免口令哈希泄露后被离线破解。明文密码在任何Unix/Linux系统中都不会长期存放。16.防止ARP欺骗的常用有效方法是？A.关闭交换机电源B.部署静态ARP表或开启DHCPSnooping+DAIC.更换网卡D.提高网络带宽答案：B解析：ARP欺骗通过伪造IP与MAC映射实施中间人攻击。静态绑定或交换机侧DAI能有效阻断伪造报文。17.数字签名的主要作用是？A.加密数据内容B.保证数据机密性C.提供完整性、身份认证和不可否认性D.提高数据传输速度答案：C解析：数字签名对消息摘要用私钥加密，验证时用公钥解密，可同时实现完整性校验与来源身份确认。18.下列哪种攻击方式利用了TCP三次握手协议的设计缺陷？A.SYNFlood攻击B.DNS劫持C.ARP欺骗D.暴力破解答案：A解析：SYNFlood通过向服务器发送大量伪造源地址的SYN报文，使服务器半连接队列占满，无法响应正常连接请求。19.等保2.0时代中，"云大物移智"指的是新技术新应用，其中"云"指云计算，"大"指大数据，"物"指物联网，"移"指移动互联网，"智"指？A.智慧城市B.人工智能C.智能制造D.智能终端答案：B解析：等保2.0扩展了云计算、大数据、物联网、移动互联网和人工智能等新兴技术的安全保护要求。20.我国网络安全工作中，下列哪个主管部门负责统筹协调网络安全工作和相关监督管理工作？A.国家网信部门B.工业和信息化部C.公安部D.国家密码管理局答案：A解析：《网络安全法》明确规定国家网信部门负责统筹协调网络安全工作和相关监督管理工作。二、多项选择题（每题2分，共20分）1.下列属于网络安全威胁中人为威胁的有？A.恶意软件攻击B.内部人员信息泄露C.雷击导致设备损坏D.社交工程攻击答案：ABD解析：雷击属于自然灾害，不属于人为威胁。恶意软件、内部泄密、社交工程均来源于人的行为。2.关于非对称加密算法RSA，下列说法正确的有？A.公钥可以公开分发B.私钥必须保密C.加密与解密使用不同密钥D.加密速度通常快于对称加密算法答案：ABC解析：RSA基于大数分解难题，安全性依赖私钥保密；其运算复杂度高，速度通常慢于对称算法，因此实践中常与对称算法结合使用。3.下列属于访问控制模型的有？A.自主访问控制（DAC）B.强制访问控制（MAC）C.基于角色的访问控制（RBAC）D.基于属性的访问控制（ABAC）答案：ABCD解析：DAC、MAC、RBAC、ABAC均为主流访问控制模型，分别适用于不同安全需求场景。4.预防勒索病毒的有效措施包括？A.及时更新操作系统和应用程序补丁B.关闭不必要的共享端口C.定期离线备份重要数据D.对所有邮件附件一律直接打开答案：ABC解析：邮件附件是勒索病毒最重要的传播载体之一，不可盲目直接打开，应先验证发件人、扫描附件，并确认来源可靠。5.网络安全等级保护的基本流程包括？A.定级B.备案C.安全建设整改D.等级测评与监督检查答案：ABCD解析：等保工作按"定级、备案、建设整改、等级测评、监督检查"五步闭环实施。6.下列哪些是常见的社会工程学攻击手段？A.钓鱼邮件B.电话诈骗C.尾随进入办公区域D.暴力破解管理员密码答案：ABC解析：社会工程学攻击利用人类心理弱点而非技术漏洞。暴力破解属于技术性攻击手段。7.关于密码存储的安全做法，正确的有？A.使用加盐哈希存储密码B.对密码进行对称加密后存储C.使用bcrypt、PBKDF2等专用算法D.允许用户设置简单密码以方便记忆答案：AC解析：加盐哈希和专用密码哈希算法可有效抵抗彩虹表与暴力破解。数据库中不应存储可逆的加密密码；应强制密码复杂度策略。8.以下关于入侵检测系统（IDS）的说法，正确的有？A.IDS可以实时监测网络流量B.IDS能够自动阻断所有攻击流量C.IDS可分为基于特征和基于异常的检测D.IDS误报率可能偏高答案：ACD解析：IDS以监测和告警为主，通常旁路部署，不具备直接阻断能力；阻断功能一般由IPS实现。基于异常的检测因基线设定困难，误报率可能偏高。9.下列属于数据脱敏常用方法的有？A.数据替换B.数据加密C.数据遮蔽D.数据随机化答案：ACD解析：数据脱敏包括替换、遮蔽、随机化、泛化等技术；数据加密不属于脱敏，脱敏后的数据不再需要密钥还原。数据脱敏的目的是在非生产环境中使用已脱敏数据，以保护敏感信息；加密则属于一种保护手段。10.关于Web应用防火墙（WAF），下列说法正确的有？A.WAF可防护SQL注入与XSS攻击B.WAF能防护所有类型的DDoS攻击C.WAF可进行协议合规性检查D.WAF不能防止CC攻击答案：AC解析：WAF专注应用层安全，可过滤SQL注入、XSS、文件包含等攻击，并进行协议合规检查；对网络层DDoS防护能力有限，但可在一定程度上缓解CC（ChallengeCollapsar）应用层攻击，而DDoS需要流量清洗等专用方案。CC攻击是一种应用层分布式拒绝服务攻击，WAF通常具备CC防护能力，故D错误。三、判断题（每题1分，共10分）1.公钥基础设施（PKI）中，证书吊销列表（CRL）必须由证书持有者自行维护。答案：错误解析：CRL由CA签名并发布，而非证书持有者维护。2.防火墙部署后，所有进出网络的流量都必须经过防火墙。答案：正确解析：这是防火墙实现访问控制的基本前提，若存在绕过路径，防火墙将失效。3.全盘加密虽然可以防止磁盘丢失后数据被直接读取，但无法防御系统运行时的冷启动攻击或内存直接读取攻击。答案：正确解析：全盘加密保护静态数据；当系统运行时，密钥常驻内存，通过冷启动攻击或内存抓取可窃取密钥。4.重置计算机密码后，之前抓取到的内存转储文件（MemoryDump）中可能仍然包含明文密码或密钥。答案：正确解析：内存转储是系统在崩溃或特定操作时保存的内存快照，其中可能残留密码、密钥等敏感信息。重置系统密码不会清除已有内存转储文件，因此其中的敏感数据依然存在。5.公钥密码体制中，用私钥加密的数据只能用对应的公钥解密，这一特性常用于数字签名。答案：正确解析：公钥加密、私钥解密实现机密性；私钥签名、公钥验签实现认证与不可否认性。用私钥加密（签名）的数学操作确实需要公钥解密（验证），用于确认签名者身份。6.杀毒软件一旦安装，就无需定期更新病毒库。答案：错误解析：新病毒不断出现，病毒库过期将无法检测新威胁，应定期更新。7.安全审计日志至少应当包含事件的日期、时间、用户标识、事件类型和结果等要素。答案：正确解析：完整审计记录用于行为回溯、责任追查和入侵分析，是安全审计的基本要求。8.同一条网络线路上，使用VPN后所有流量都会被加密，因此可以完全避免被流量分析。答案：错误解析：通过监听流量特征（如数据包大小、时序、IP地址、流量流向），分析者仍可进行流量分析，隐蔽信道分析即是典型对抗技术。VPN虽保护内容，但可能泄露通信模式。9.暴力破解防御中，设置登录失败次数限制和延迟策略属于一种有效的缓解措施。答案：正确解析：此类策略可以显著增加攻击者的破解成本，并触发告警，是账号口令安全的基础防护手段。10.在紧急情况下，运维人员可以临时关闭安全设备，事后不做任何记录。答案：错误解析：任何绕过或关闭安全控制措施的行为均须审批并保留完整记录，以便事后审计和追溯。四、简答题（每题5分，共20分）1.简述防火墙的主要功能。答案：(1)包过滤：基于源/目的IP、端口、协议类型进行访问控制；(2)状态检测：追踪连接状态，动态决定是否放行数据包；(3)应用层过滤：识别并控制特定应用协议流量；(4)NAT（网络地址转换）：隐藏内部网络结构；(5)日志记录与告警：记录被拒绝和允许的流量，为安全审计提供依据。2.什么是中间人攻击？列举两种常见防御方法。答案：中间人攻击是指攻击者同时与通信双方建立独立连接，并实时转发、篡改或窃听双方通信内容，使双方误以为在直接通信。常见防御方法：(1)使用TLS/SSL加密通道并严格校验证书有效性；(2)使用端到端加密（如SSH、IPSec、VPN）防止内容被中间节点读取或修改。3.简述数据备份中3-2-1原则。答案：数据备份的3-2-1原则是指：至少制作3份数据副本，使用2种不同存储介质，其中1份备份存放于异地（异地灾备），以应对本地灾难、介质故障和物理破坏等风险。4.什么是零信任安全模型？其核心理念是什么？答案：零信任安全模型是一种以"永不信任，始终验证"为核心的安全架构，默认不信任网络内外的任何主体，强调持续验证访问者的身份、设备状态和环境上下文，并通过最小权限原则控制资源访问。五、论述题（每题10分，共20分）1.针对当前常见的勒索软件攻击，请从技术、管理、制度三个层面论述组织应采取的综合防范与应急响应措施。答案：(1)技术层面：•修补已知漏洞：及时更新操作系统、中间件、数据库和第三方应用补丁，关闭高危端口（如3389/445等）；•部署安全防护工具：部署终端检测响应（EDR）、防火墙、邮件安全网关、入侵防御系统（IPS），配置防勒索策略；•网络隔离与边界控制：对业务网段实施分段隔离，限制横向移动；对SMB、RDP等服务进行严格访问控制；•数据备份与容灾：执行3-2-1备份策略，关键备份采取离线存储或不可变存储（WORM），防止备份被加密；•账号安全加固：启用多因素认证（MFA），统一账号权限管理，限制高权限账号数量。(2)管理层面：•制定并定期更新防勒索专项应急预案；•建立安全运营中心（SOC）或托管安全服务（MSS），对告警进行7×24小时监控与响应；•定期开展渗透测试与红蓝对抗，主动发现安全薄弱环节；•严格执行变更管理、访问审批和第三方人员安全管理流程。(3)制度层面：•颁布网络安全管理制度和操作规范，明确岗位安全责任；•建立全员安全意识培训体系，至少每季度开展一次钓鱼邮件演练与安全意识考核；•明确勒索事件的上报流程和责任人，建立与监管机构、公安部门的联动机制；•制定业务连续性计划（BCP）和灾难恢复计划（DRP），定期演练，确保可恢复性。2.结合等保2.0要求，论述在云计算环境下开展等级保护测评时，应重点关注的五个技术安全维度及其核查要点。答案：在云计算环境下，等保2.0测评需围绕云平台及云租户的责任共担边界，重点关注以下五个技术维度：(1)身份与访问控制：•核查云平台是否提供统一身份管理体系；•核查云管理接口是否开启多因素认证；•核查权限分配是否符合最小权限原则，云租户间隔离是否完善。(2)数据安全：•核查数据传输、存储及备份过程中的加密措施是否完善；•核查数据隔离策略，防止跨租户数据泄露；•核查剩余数据销毁机制及密钥管理方式，确认密钥托管是否安全合规。(3)网络安全：•核查虚拟网络隔离（如VPC）在云平台中的纳管与配置情况；•核查互联网边界是否部署安全访问控制策略；•核查DDoS防护能力及安全组、ACL规则是否清晰明确。(4)计算环境安全：•核查云主机镜像是否经过安全加固；•核查虚拟机逃逸防护措施是否到位；•核查云工作负载是否部署主机防护代理（Agent）并纳入统一安全管理。(5)安全运维管理：•核查云平台是否提供集中式日志审计功能，日志保存期限是否满足6个月以上的合规要求；•核查安全告警与态势感知能力；•核查云平台与租户之间的安全责任边界及应急响应协作机制是否明确。在实际测评中，还需结合等保2.0通用要求和云计算扩展要求进行比对，并对云平台的渗透测试、虚拟机隔离、虚拟化安全基础组件等进行专项评估。六、综合分析题（每题15分，共30分）1.某单位业务系统近期发生以下异常事件：(1)登录日志显示大量连续失败尝试，均集中针对管理员账号；(2)网络流量异常，服务器在凌晨对外发起大量连接到未知IP；(3)核心数据库部分数据被篡改，备份文件完整，但备份周期为一周一次，发现时最近一次备份已在数据被篡改之后。•分析该单位可能遭受了哪些攻击。•提出整改建议。答案：(1)攻击类型分析：1)暴力破解攻击：针对管理员账号的大量连续失败尝试属于典型的密码暴破行为；2.恶意代码植入/僵尸网络活动：服务器在凌晨主动连接未知IP，提示可能存在病毒后门或已被植入远控木马，参与了僵尸网络通信；3.数据完整性破坏（入侵篡改）：数据库数据被篡改，说明攻击者已获得数据库写入权限或通过Web应用实施恶意操作；4.备份策略缺陷：备份周期过长且未做好异地异机备份，导致备份数据同样被污染，无法有效恢复。(2)整改建议：1.立即隔离受感染主机，切断与外部C2服务器的通信；2.对全终端进行恶意代码扫描与清除，排查并修补可利用漏洞；3.采用强口令策略+多因素认证，设置登录失败锁定机制和安全告警阈值；4.缩短备份周期，实施3-2-1备份策略，重点加强备份目录的写入访问控制；5.加固数据库安全：最小化授权、启用审计日志、开启数据库防火墙或应用层防护；6.全面复盘演练，推动后续网络的纵深防御体系建设，增强安全监测与威胁情报能力。2.某单位在开展年度网络安全检查时发现以下问题：•一台办公用服务器同时开启了Web服务、数据库服务、文件共享和远程桌面服务；•管理员使用同一口令管理服务器、数据库和路由器；•网络边界防火墙策略中有一条长期存在的全通规则；•内网部分终端未安装防病毒软件，且存在大量已知高危漏洞；•日志系统仅保留最近7天的访问日志。请结合网络安全等级保护要求及最佳实践，逐条