2026年网络与信息安全专业职业资格考试试题及答案

2026年网络与信息安全专业职业资格考试试题及答案一、单项选择题（每题1分，共20分）1.在下列密码算法中，属于非对称密码体制的是（）。A.AESB.SM4C.RSAD.DES答案：C解析：RSA基于大整数分解难题，属于非对称（公钥）密码算法；AES、SM4、DES均为对称分组密码算法。2.攻击者在未影响系统正常运行的情况下，秘密窃听网络通信内容，此类攻击属于（）。A.主动攻击B.被动攻击C.拒绝服务攻击D.中间人攻击答案：B解析：被动攻击以窃听、流量分析为主，不篡改数据、不影响系统运行；主动攻击则包含篡改、伪造、中断等行为。3.MD5哈希算法的消息摘要长度为（）。A.64位B.128位C.160位D.256位答案：B解析：MD5输出128位摘要，SHA-1为160位，SHA-256为256位。MD5已不推荐用于安全要求高的场景。4.HTTPS协议默认使用的TCP端口是（）。A.80B.21C.443D.8080答案：C5.关于零日漏洞（0-day），下列说法正确的是（）。A.指已公开披露超过一天的漏洞B.指已被厂商修复并发布补丁的漏洞C.指尚未被厂商知晓且无公开补丁的漏洞D.指仅存在于Windows操作系统中的漏洞答案：C解析：零日漏洞指在厂商获悉并修复之前即被利用的漏洞，具有极高的安全风险，与特定操作系统无关。6.防火墙在网络层进行访问控制时，主要依据的是（）。A.应用层协议内容B.源IP、目的IP及端口号C.用户账号和口令D.数据库中敏感字段答案：B解析：包过滤防火墙基于源/目的IP、源/目的端口及协议类型进行过滤；应用层内容过滤通常由WAF或下一代防火墙承担。7.SQL注入漏洞产生的根本原因是（）。A.服务器带宽不足B.未对用户输入进行过滤或参数化处理C.数据库版本过低D.操作系统缺少补丁答案：B解析：SQL注入的本质是将用户输入拼接进SQL语句并被数据库解释执行，根源在于缺乏输入校验与参数化查询。8.在PKI体系中，负责签发和吊销数字证书的机构是（）。A.RAB.CAC.KMCD.LDAP答案：B解析：CA（证书颁发机构）负责证书的签发、更新与吊销；RA是注册审核机构，负责用户身份审核。9.下列关于数字签名的描述，正确的是（）。A.发送方使用自己的公钥对消息签名B.发送方使用自己的私钥对消息摘要签名C.接收方使用发送方的私钥验证签名D.数字签名与消息加密使用同一把密钥答案：B解析：数字签名是发送方用私钥对消息摘要签名，接收方用发送方公钥验证，提供真实性、完整性与不可否认性。10.彩虹表（RainbowTable）攻击主要针对（）。A.非对称加密算法B.未加盐的哈希口令C.数字证书D.SSL/TLS会话密钥答案：B解析：彩虹表是预先计算的哈希链查找表，用于快速破解未加盐的口令哈希；口令加盐后彩虹表基本失效。11.下列工具中，属于网络流量嗅探分析工具的是（）。A.WiresharkB.HashcatC.MetasploitD.BurpSuite答案：A解析：Wireshark用于抓包与协议分析；Hashcat是口令破解工具；Metasploit是漏洞利用框架；BurpSuite是Web应用安全测试工具。12.依据等级保护2.0标准，信息系统的安全保护等级共分为（）。A.3级B.4级C.5级D.7级答案：C解析：等保2.0将安全保护等级划分为五级，一级最低、五级最高，第三级及以上通常需每年开展等级测评。13.反射型XSS攻击的主要特征是（）。A.恶意脚本永久存储在服务器数据库中B.恶意脚本通过URL参数触发并随响应立即返回C.恶意脚本仅存在于用户本地Cookie中D.需要通过社会工程学诱导受害者下载木马文件答案：B解析：反射型XSS的恶意载荷位于请求URL中，服务端未过滤便随响应返回执行，不持久化存储；存储型XSS才写入数据库。14.关于IPSecVPN工作的网络层次，下列说法正确的是（）。A.应用层B.传输层C.网络层D.数据链路层答案：C解析：IPSec工作在网络层，可对IP报文进行加密与认证，保护上层所有协议；SSLVPN则工作在传输层与应用层之间。15.下列应对CSRF（跨站请求伪造）攻击的措施中，最有效的是（）。A.强制用户设置复杂口令B.在请求中校验不可预测的TokenC.关闭服务器防火墙D.使用FTP替代HTTP答案：B解析：CSRF利用浏览器自动携带Cookie的特性伪造请求，校验随机Token、设置SameSiteCookie或二次验证可有效防御。16.数据备份"3-2-1"原则是指（）。A.3份副本、2种不同介质、1份异地存放B.2份副本、3种不同介质、1份异地存放C.3份副本、2份本地、1份同机房D.1份副本、2种介质、3份异地存放答案：A解析：3-2-1备份原则是数据容灾的常用基线：保留3份数据副本、使用2种不同存储介质，其中1份存放在异地。17.下列设备中，能够在检测到攻击的同时直接阻断攻击流量的是（）。A.IDSB.IPSC.漏洞扫描器D.日志审计系统答案：B解析：IDS仅检测并告警，多为旁路部署；IPS以串联方式部署，可实时阻断攻击；漏洞扫描器和日志审计系统均不具备阻断能力。18.网络安全事件应急响应的首要环节一般是（）。A.系统重装B.证据销毁C.检测与确认D.业务上线答案：C解析：应急响应生命周期通常为准备、检测与确认、抑制、根除、恢复、总结，应先确认事件真实性及影响范围，再开展后续处置。19.在口令存储方案中，下列安全性最高的是（）。A.明文存储B.Base64编码后存储C.MD5哈希后存储D.加盐的bcrypt哈希后存储答案：D解析：bcrypt内置盐值且计算代价可调，能有效抵抗彩虹表与暴力破解；MD5速度过快且未加盐，安全性不足。20.下列哪种攻击属于针对Web应用的注入类攻击（）。A.SYNFloodB.ARP欺骗C.命令注入D.暴力破解答案：C解析：命令注入将恶意系统命令拼接到服务器端命令执行接口，与SQL注入同属注入类攻击；SYNFlood为传输层拒绝服务攻击，ARP欺骗发生在局域网二层。二、多项选择题（每题2分，共20分）1.下列算法中，属于公钥密码体制的有（）。A.RSAB.ECCC.ElGamalD.AESE.SM4答案：ABC解析：RSA、ECC（椭圆曲线）、ElGamal均属于公钥密码体制；AES与SM4是对称分组密码算法。2.下列行为中，属于社会工程学攻击的有（）。A.发送钓鱼邮件诱导员工点击恶意链接B.冒充IT运维人员电话索要系统口令C.尾随持卡员工进入门禁机房D.对目标主机进行端口扫描E.伪装客服骗取用户短信验证码答案：ABCE解析：社会工程学利用人的心理弱点实施欺骗，钓鱼、冒充、尾随、诱骗均属此类；端口扫描是技术型探测行为，不属于社会工程学。3.依据等保2.0标准，安全技术要求的类别包括（）。A.安全物理环境B.安全通信网络C.安全区域边界D.安全计算环境E.安全管理中心答案：ABCDE解析：等保2.0技术要求涵盖物理环境、通信网络、区域边界、计算环境与安全管理中心五个方面，管理要求另行包含安全管理制度等内容。4.下列属于Web应用层攻击的有（）。A.SQL注入B.XSSC.CSRFD.SYNFloodE.DNS劫持答案：ABC解析：SQL注入、XSS、CSRF均发生在Web应用层；SYNFlood是传输层TCP拒绝服务攻击，DNS劫持针对域名解析过程。5.多因素认证（MFA）通常组合的认证因素包括（）。A.用户所知的口令B.用户所有的智能卡C.用户所是的指纹D.手机短信动态验证码E.用户登录账号名答案：ABCD解析：认证三要素为所知（口令）、所有（智能卡、手机）、所是（生物特征）。短信验证码属于"所有"因素；账号名只是身份标识，不是认证因素。6.数字签名方案应满足的安全性质包括（）。A.真实性B.完整性C.不可否认性D.机密性E.可伪造性答案：ABC解析：数字签名提供消息来源认证、完整性保护与不可否认性，但本身不提供机密性，机密性需由加密机制实现。7.下列属于信息安全CIA三要素的有（）。A.机密性B.完整性C.可用性D.可控性E.抗抵赖性答案：ABC解析：CIA即机密性（Confidentiality）、完整性（Integrity）、可用性（Availability），是信息安全的基本目标；可控性和抗抵赖性为扩展属性。8.下列措施中，体现"纵深防御"思想的有（）。A.网络边界部署防火墙并划分安全域B.内部部署IDS/IPS进行流量监测C.主机实施补丁管理和安全基线加固D.敏感数据加密存储并实施访问控制E.认为部署单一安全设备即可高枕无忧答案：ABCD解析：纵深防御强调多层、异构的防护体系，任何单点失效都不至于导致整体失守；E选项与纵深防御思想相悖。9.下列工具中，属于网络扫描与流量分析工具的有（）。A.WiresharkB.tcpdumpC.NmapD.MetasploitE.Zabbix答案：ABCE解析：Wireshark、tcpdump用于流量抓包分析，Nmap用于主机与端口扫描，Zabbix提供网络监控；Metasploit是漏洞利用框架，不属于扫描与流量分析工具。10.关于TLS协议，下列说法正确的有（）。A.握手阶段使用非对称密码协商会话密钥B.记录层使用对称密码加密应用数据C.只要部署TLS就一定能够抵御中间人攻击D.数字证书用于验证服务器身份E.仅支持RC4一种加密算法答案：ABD解析：TLS握手阶段通过非对称密码与密钥交换协议协商会话密钥，记录层用对称密码加密数据，证书用于身份认证。若客户端不校验证书，仍可能遭受中间人攻击；RC4已被弃用，TLS支持多种算法套件。三、判断题（每题1分，共10分）1.对称加密算法的加解密速度通常快于非对称加密算法。答案：正确2.在网络边界部署防火墙后，就可以完全阻止所有网络攻击。答案：错误解析：防火墙无法防御应用层注入、内部威胁、社会工程学等攻击，安全防护需要多种手段协同。3.使用加盐（salt）后的口令哈希，可以显著提高彩虹表攻击的难度。答案：正确4.只要安装了最新版杀毒软件，计算机就不会感染任何恶意程序。答案：错误解析：杀毒软件基于特征库和启发式检测，对未知恶意代码、无文件攻击等存在检测盲区。5.在PKI体系中，CA发布的数字证书中包含证书持有者的公钥，并由CA使用自己的私钥签名。答案：正确6.等级保护2.0中，第四级系统的安全保护能力要求高于第三级系统。答案：正确7.反射型XSS的恶意脚本会被永久存储在服务器数据库中。答案：错误解析：反射型XSS不进行持久化存储，存储型（持久型）XSS才将恶意脚本写入数据库。8.对重要业务系统开展安全审计并留存日志，有助于事后溯源取证。答案：正确9.WAF（Web应用防火墙）可以完全替代网络防火墙承担全部边界防护职责。答案：错误解析：WAF专注于Web应用层防护，网络防火墙负责网络层访问控制与区域隔离，二者定位不同，应协同部署。10.勒索病毒感染主机后，第一时间直接格式化硬盘可以最大程度保留攻击溯源证据。答案：错误解析：直接格式化会破坏内存与磁盘中的取证数据，正确做法是先隔离主机、保护现场并固定证据。四、简答题（每题5分，共20分）1.简述对称加密与非对称加密的主要区别，并各列举一种典型算法。答案：（1）对称加密使用同一把密钥进行加解密，计算效率高，适合大量数据加密，但密钥分发与管理复杂，典型算法有AES、SM4、3DES等；（2）非对称加密使用公钥和私钥组成的密钥对，公钥公开、私钥保密，解决了密钥分发问题，但计算开销大，适合密钥交换、数字签名等场景，典型算法有RSA、ECC、ElGamal等；（3）实际应用中常采用混合加密：先用非对称加密协商会话密钥，再用对称加密保护业务数据。2.简述SQL注入攻击的原理，并给出两种主要防护措施。答案：原理：应用程序未对用户输入进行严格校验和过滤，将恶意输入直接拼接进SQL语句，导致数据库将用户构造的内容当作SQL代码执行，攻击者可借此绕过认证、窃取、篡改或删除数据。防护措施：（1）使用参数化查询（预编译语句），将SQL语句结构与用户输入数据分离；（2）对用户输入进行白名单校验、长度限制与特殊字符转义；（3）遵循最小权限原则，为Web应用配置低权限数据库账号，关闭不必要的数据库功能和错误信息回显；（4）部署WAF，并定期开展代码审计与渗透测试。3.什么是网络安全的"纵深防御"？请列举至少四层典型防护措施。答案：纵深防御（DefenseinDepth）是指通过部署多层、多样化的安全防护机制，使攻击者即使突破某一层防御，仍会被其他层次拦截，从而降低整体被攻破的风险。典型防护层包括：（1）物理安全：门禁控制、视频监控、机房环境保障；（2）网络边界防护：防火墙、入侵检测/防御系统（IDS/IPS）、VPN网关；（3）主机安全：操作系统补丁管理、主机加固、防病毒软件、主机入侵检测（HIDS）；（4）应用安全：WAF、代码审计、输入校验、安全开发生命周期（SDL）；（5）数据安全：加密存储与传输、访问控制、数据备份与容灾；（6）安全管理：安全策略制度、安全审计、安全意识培训、应急响应预案。4.在RSA公钥密码体制中，已知两个大素数p=11，q=13，取公钥指数e=7。请计算模数n、欧拉函数φ(答案：n=p×q=11×13=143φ(n)解析：本题考察RSA密钥生成与加密计算。关键在于求解e模φ(n)的逆元，密文满足c五、案例分析题（每题10分，共20分）1.某电商公司收到安全通告，称其官方网站存在SQL注入漏洞，攻击者已利用该漏洞批量导出后台数据库中约50万条用户信息（含手机号、住址与口令哈希），并在暗网公开售卖。公司安全团队随即介入处置。请回答：（1）分析该事件可能的原因（至少三点）；（2）说明应急处置的主要步骤；（3）提出防止此类事件再次发生的加固措施（至少四点）。答案：（1）可能原因：①Web应用代码缺乏输入校验，使用字符串拼接方式构造SQL查询；②数据库账号权限过大，Web应用使用高权限账号连接数据库；③数据库错误信息直接回显，为攻击者探测注入点提供了便利；④缺少WAF等应用层防护设备，且未定期开展代码审计和渗透测试。（2）应急处置步骤：①检测与确认：通过访问日志、WAF日志和数据库审计日志确认漏洞位置与数据泄露范围；②抑制：在WAF上临时拦截相关攻击特征，紧急修复漏洞代码并发布新版本；③根除：排查攻击者是否留下后门或WebShell，清除恶意文件，修改数据库及系统口令；④恢复：恢复受影响数据，验证业务功能正常后重新上线；⑤总结：保留证据、评估损失，按规定向主管部门报告，并通告受影响用户。（3）加固措施：①使用参数化查询和预编译语句，全面修复SQL拼接点；②遵循最小权限原则，为Web应用单独创建低权限数据库账号；③关闭数据库错误信息回显，统一返回友好错误页面；④部署WAF，对SQL注入、XSS等攻击特征进行实时拦截；⑤口令存储采用加盐bcrypt等强哈希算法，提升口令存储安全性；⑥建立安全开发流程（SDL），上线前强制开展代码审计与渗透测试。解析：本题综合考查SQL注入事件的成因分析、应急响应生命周期（检测确认—抑制—根除—恢复—总结）以及安全开发与纵深防御的落地措施。答题时应体现"管理＋技术"双线并举的思路。2.某单位内网多台Windows服务器上的文件被加密，文件名被追加".locked"后缀，桌面弹出勒索提示，要求支付比特币购买解密工具。被感染主机均处于同一业务网段，且部分主机开放了445端口。请回答：（1）判断该事件可能属于哪类攻击，并分析可能的传播途径；（2）给出应急响应的处置流程；（3）提出后续防范勒索病毒的措施（至少三条）。答案：（1）事件类型与传播途径：该事件属于勒索病毒（Ransomware）攻击。可能的传播途径包括：①利用SMB协议漏洞（如EternalBlue）在内网横向传播；②通过钓鱼邮件携带恶意附件或链接诱导用户执行；③借助RDP（3389端口）弱口令爆破后远程登录投递；④通过U盘、移动硬盘等移动介质在主机间交叉感染。（2）应急响应流程：①隔离：立即断开被感染主机的网络连接，在防火墙和交换机上阻断445、3389等高风险端口，防止横向扩散；②取证：对被感染主机进行内存与磁盘镜像，保留勒索提示、加密文件样本及日志作为证据；③排查：利用EDR和流量日志定位感染源与受影响范围，排查同网段其他可疑主机；④清除：在确认无扩散风险后重装操作系统或清除恶意程序，修改所有账号口令；⑤恢复：使用离线备份或快照恢复业务数据，验证可用性后逐步恢复业务；⑥总结：查找漏洞根源，评估损失并上报，完善应急预案。（3）防范措施：①及时安装操作系统安全补丁，重点修复SMB等高危漏洞；②关闭不必要的SMB、RDP等服务，实施网络分段与访问控制；③落实3-2-1备份策略，备份数据与生产环境物理隔离，定期演练恢复流程；④部署终端防护与EDR，开启实时监控和行为分析；⑤加强员工安全意识培训，防范钓鱼邮件与恶意附件；⑥禁用不必要的PowerShell与宏脚本，收敛攻击面。解析：勒索病毒应急的核心是"先隔离、再取证、后恢复"。答题时应重点关注横向移动的阻断和备份恢复能力，并体现日常防范与应急演练的重要性。六、论述题（每题10分，共10分）1.结合云计算的发展现状，论述云计算环境下网络安全面临的主要挑战，并提出相应的安全防护策略。一、主要挑战（1）责任共担边界模糊：云服务模式下，云服务商与租户的安全责任划分不清，容易产生安全防护盲区；（2