安徽省网络安全职业技能大赛(网络安全管理员)考试题及答案

安徽省网络安全职业技能大赛(网络安全管理员)考试题及答案一、单项选择题（每题1分，共30分）1.根据《中华人民共和国网络安全法》要求，网络运营者留存网络日志的时间不得少于____。A.1个月B.3个月C.6个月D.12个月答案：C2.网络安全等级保护2.0标准中，针对地市级以上国家机关、企业事业单位内部重要系统，一旦遭到破坏会对社会秩序、公共利益造成严重损害的对象，应定为____。A.第二级B.第三级C.第四级D.第五级答案：B3.下列安全设备中，专门用于防护Web应用层攻击、拦截SQL注入、XSS等恶意请求的是____。A.下一代防火墙（NGFW）B.Web应用防火墙（WAF）C.入侵防御系统（IPS）D.流量清洗设备答案：B4.攻击者通过构造特殊的输入参数，篡改后端SQL语句逻辑，非法获取数据库敏感信息的攻击方式属于____。A.跨站脚本攻击（XSS）B.跨站请求伪造（CSRF）C.SQL注入攻击D.文件上传漏洞攻击答案：C5.Linux系统中，默认存储用户密码哈希值、仅root用户可读取的配置文件是____。A./etc/passwdB./etc/shadowC./etc/groupD./etc/profile答案：B解析：/etc/passwd存储所有用户的基础属性信息，所有用户可读；密码哈希默认存放在/etc/shadow中，通过权限隔离提升密码安全性。6.下列加密算法中，属于非对称加密算法的是____。A.AESB.SM4C.RSAD.3DES答案：C解析：AES、SM4、3DES均为对称加密算法，加解密使用同一密钥；RSA属于典型的非对称加密算法，使用公钥加密、私钥解密。7.Windows系统中，可用于查看本机当前所有TCP/UDP连接、端口监听状态、对应进程PID的命令是____。A.ipconfigB.pingC.tracertD.netstat-ano答案：D8.下列恶意代码类型中，核心特征是能够自我复制、通过网络或移动介质主动传播、无需宿主程序即可独立运行的是____。A.蠕虫病毒B.木马程序C.勒索病毒D.宏病毒答案：A9.下列身份认证方式中，属于多因素认证的是____。A.仅输入账号密码登录B.输入账号密码+短信验证码登录C.刷员工工牌进入机房D.输入指纹解锁手机答案：B解析：多因素认证需要组合两种及以上不同类型的认证要素（所知、所有、生物特征），密码属于"所知"要素，短信验证码属于"所有"要素，组合构成多因素认证。10.当发现单位内网主机感染蠕虫病毒向外发起扫描攻击时，管理员首先应采取的遏制措施是____。A.立即断开该主机的网络连接B.立即重装受感染主机系统C.立即对全网进行漏洞扫描D.立即上报主管部门答案：A11.下列漏洞中，属于远程代码执行漏洞的是____。A.Log4j2漏洞（CVE-2021-44228）B.心脏滴血漏洞（CVE-2014-0160）C.永恒之蓝漏洞（MS17-010）D.以上都是答案：D12.数据安全治理过程中，按照数据一旦遭到篡改、破坏、泄露或者非法获取、非法利用后对个人、组织合法权益造成的危害程度，对数据进行的分类分级操作属于____。A.数据脱敏B.数据分类分级C.数据加密D.数据备份答案：B13.下列DDoS攻击类型中，属于应用层攻击的是____。A.SYNFlood攻击B.UDPFlood攻击C.HTTPFlood攻击D.ICMPFlood攻击答案：C解析：SYNFlood、UDPFlood、ICMPFlood均为网络层/传输层DDoS攻击，HTTPFlood通过发送大量合法应用层请求耗尽服务器资源，属于应用层攻击。14.堡垒机的核心作用是____。A.对运维人员的操作进行身份认证、权限控制与全程审计B.拦截外部网络攻击流量C.检测网络中的入侵行为D.过滤垃圾邮件答案：A15.下列关于弱口令的说法，错误的是____。A.包含姓名、生日、手机号等个人信息的口令属于弱口令B.长度为8位、仅由纯数字组成的口令属于弱口令C.不同系统使用相同的强口令，不存在安全风险D.弱口令容易被暴力破解工具破解答案：C16.钓鱼邮件攻击通常利用的是下列哪类安全弱点？A.系统漏洞B.人员安全意识不足C.网络设备配置错误D.安全设备规则失效答案：B17.等保2.0框架中"一个中心、三重防护"里的"一个中心"指的是____。A.安全管理中心B.应急响应中心C.数据存储中心D.网络运维中心答案：A18.Linux系统中，下列权限设置对应的文件，所有者拥有读写执行权限、所属组拥有读执行权限、其他用户仅拥有读执行权限的是____。A.755B.644C.777D.600答案：A19.下列操作中，不属于服务器安全加固范畴的是____。A.关闭不必要的系统服务与端口B.修改默认管理员账号名称与端口C.配置密码复杂度策略与登录失败锁定策略D.升级服务器硬件配置答案：D20.下列日志类型中，能够记录Web访问请求的来源IP、请求路径、响应状态码等信息的是____。A.系统安全日志B.Web访问日志C.数据库运行日志D.防火墙日志答案：B21.根据《数据安全法》，关系国家安全、国民经济命脉、重要民生、重大公共利益等数据属于____，实行更加严格的管理制度。A.一般数据B.重要数据C.核心数据D.公开数据答案：C22.攻击者通过在网页中插入恶意脚本，当用户访问该网页时脚本自动在用户浏览器执行，窃取用户Cookie信息的攻击方式是____。A.SQL注入B.XSS跨站脚本攻击C.CSRF攻击D.命令注入答案：B23.下列备份方式中，恢复速度最快、备份时占用存储空间最大的是____。A.全量备份B.增量备份C.差异备份D.按需备份答案：A24.IPS与IDS的核心区别是____。A.IPS可以主动拦截攻击流量，IDS仅检测告警B.IDS可以主动拦截攻击流量，IPS仅检测告警C.IPS部署在网络边界，IDS部署在主机上D.IDS部署在网络边界，IPS部署在主机上答案：A25.下列端口中，默认用于HTTPS服务的是____。A.21B.22C.80D.443答案：D26.下列场景中，符合最小权限原则的是____。A.给普通办公人员分配服务器管理员权限B.给运维人员分配其工作职责所需的最小操作权限C.共享数据库管理员账号给所有开发人员使用D.永久给第三方运维人员开放系统最高权限答案：B27.发现网站网页被篡改后，为保留攻击证据，管理员首先应当____。A.直接删除被篡改的网页B.立即重启服务器C.对服务器现状、日志信息进行固定备份D.立即恢复备份网页对外提供服务答案：C28.下列密码中，安全性最高的是____。A.123456B.Admin@123C.2024AnHuiNetSec!D.aaaaaa答案：C解析：安全密码应满足长度不少于8位、同时包含大小写字母、数字、特殊字符，不包含常见弱口令组合与公共信息。29.下列攻击方式中，属于中间人攻击的是____。A.ARP欺骗B.暴力破解C.缓冲区溢出D.勒索病毒加密答案：A30.每年的国家网络安全宣传周是____。A.每年3月第一周B.每年6月第三周C.每年9月第三周D.每年12月第一周答案：C二、多项选择题（每题2分，共20分。多选、漏选、错选均不得分）1.网络安全等级保护2.0规定的安全通用要求包含下列哪些核心层面？A.安全物理环境B.安全通信网络C.安全区域边界D.安全计算环境E.安全管理中心答案：ABCDE解析：等保2.0通用要求遵循"一个中心、三重防护"框架，覆盖安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心五个层面。2.下列属于网络安全管理员日常工作范畴的有____。A.安全设备策略配置与运维B.服务器系统漏洞修复与安全加固C.安全日志审计与异常事件处置D.数据备份与恢复有效性验证E.网络安全事件应急响应答案：ABCDE3.下列属于勒索病毒常见传播途径的有____。A.钓鱼邮件附件B.弱口令暴力破解后投放C.利用系统漏洞自动传播D.移动存储介质交叉使用E.正规应用商店下载的官方软件答案：ABCD4.下列措施中，能够有效防御暴力破解攻击的有____。A.设置高强度密码，定期更换B.配置登录失败次数锁定策略C.限制管理后台的IP访问范围D.开启双因素认证E.默认开放管理员端口到公网答案：ABCD5.应急响应工作中，对攻击证据进行固定时，需要记录或备份的内容有____。A.受攻击主机的系统状态、进程列表、网络连接信息B.防火墙、WAF、入侵检测设备的相关日志C.Web访问日志、系统安全日志、应用运行日志D.攻击者上传的恶意文件样本E.篡改页面的截图、异常流量抓包文件答案：ABCDE6.下列属于数据安全防护技术的有____。A.数据分类分级B.数据脱敏C.数据加密D.数据泄露防护（DLP）E.数据备份与容灾答案：ABCDE7.下列关于防火墙的说法，正确的有____。A.防火墙可以实现内外网之间的访问控制B.下一代防火墙可以基于应用、用户、内容进行访问控制C.防火墙可以防御所有类型的网络攻击D.防火墙规则配置应遵循"默认拒绝、最小开放"原则E.防火墙需要定期更新规则与特征库答案：ABDE解析：防火墙存在防护边界，无法防御内部攻击、零日漏洞攻击等，不能覆盖所有网络攻击场景。8.下列属于《网络安全法》规定的网络运营者安全义务的有____。A.落实网络安全等级保护制度B.制定网络安全事件应急预案C.留存网络日志不少于6个月D.为公安机关依法维护国家安全和侦查犯罪的活动提供技术支持和协助E.对收集的用户信息严格保密，建立用户信息保护制度答案：ABCDE9.下列属于常见Web应用漏洞的有____。A.SQL注入B.XSS跨站脚本C.文件上传漏洞D.目录遍历漏洞E.命令注入漏洞答案：ABCDE10.下列属于物理安全防护措施的有____。A.机房配置门禁系统，仅授权人员可进入B.机房配备UPS不间断电源与消防系统C.机房设置温湿度监控与防水防潮设施D.核心网络设备配置双机热备E.服务器存储介质报废前进行消磁或物理粉碎处理答案：ABCE解析：核心设备双机热备属于系统可用性防护措施，不属于物理安全范畴。三、判断题（每题1分，共10分）1.网络安全等级保护的核心原则是"自主定级、自主保护"。答案：正确2.WAF设备可以完全防御所有类型的DDoS攻击。答案：错误解析：WAF主要防护应用层Web攻击，大流量网络层、传输层DDoS攻击需要依靠抗D流量清洗设备、带宽冗余等方案防护，WAF无法独立防御所有DDoS攻击。3.不同系统使用相同的高强度密码，不存在安全风险。答案：错误解析：一旦其中一个系统发生密码泄露，会导致所有使用相同密码的系统面临被入侵风险，应遵循不同系统使用不同密码的原则。4.定期开展漏洞扫描与修复，能够有效降低系统被入侵的风险。答案：正确5.为提升运维效率，可将管理员账号密码共享给整个运维团队使用，不需要追溯操作人。答案：错误解析：运维操作应遵循"一人一号、权责对应"原则，所有操作需可审计、可追溯，严禁共享账号。6.勒索病毒加密后的文件，在没有私钥的情况下绝对无法恢复。答案：错误解析：部分勒索病毒加密算法存在缺陷、或存在公开的解密工具，部分场景下可通过技术手段恢复文件，且可通过离线备份恢复数据。7.防火墙规则配置时，应将拒绝规则放在规则列表前面，优先匹配高风险拦截规则。答案：正确8.发生重大网络安全事件后，网络运营者应当按照规定向属地网信、公安部门报告。答案：正确9.HTTPS协议是加密的，所以访问HTTPS网站不存在任何安全风险。答案：错误解析：HTTPS仅加密传输过程，无法防护网站本身存在的漏洞、钓鱼网站仿冒、恶意脚本植入等风险。10.对重要数据进行多副本离线备份，是应对勒索病毒攻击的有效手段。答案：正确四、简答题（每题5分，共20分）1.简述网络安全应急响应的标准工作流程。答案：网络安全应急响应通用流程分为6个阶段：(1)准备阶段：建立应急响应团队、制定应急预案、准备应急工具与资源、开展日常演练；(2)检测阶段：识别安全事件类型、影响范围、严重等级，判断事件根源；(3)遏制阶段：采取临时管控措施阻断攻击路径，防止攻击扩散、损失扩大；(4)根除阶段：清除恶意代码、修复系统漏洞、移除攻击者遗留的后门与恶意账号；(5)恢复阶段：逐步恢复受影响的系统与业务，验证业务可用性与安全性；(6)总结阶段：复盘事件发生原因，完善安全防护体系，输出事件报告与整改方案。2.列举至少5种常见的网络边界安全设备及其核心功能。答案：常见边界安全设备包括：(1)防火墙（FW/NGFW）：实现网络边界访问控制，基于IP、端口、应用、用户等维度管控跨边界访问流量；(2)入侵防御系统（IPS）：实时检测边界流量中的攻击行为，主动阻断漏洞利用、恶意代码传播等攻击；(3)Web应用防火墙（WAF）：专门防护Web应用攻击，拦截SQL注入、XSS、文件上传等应用层恶意请求；(4)流量清洗设备（抗DDoS设备）：检测并清洗DDoS攻击流量，保障业务带宽与服务可用性；(5)上网行为管理：管控内部用户上网行为，过滤恶意网站、管控应用访问权限、审计上网日志；(6)VPN网关：为远程访问用户提供加密的安全接入通道，验证接入用户身份。（答出任意5种即可得满分）3.简述服务器安全加固的常见措施。答案：服务器安全加固常见措施包括：(1)账号安全：禁用默认无用账号，配置密码复杂度策略、登录失败锁定策略，严格控制管理员账号权限；(2)端口与服务：关闭不必要的系统服务与开放端口，修改默认服务端口，限制管理端口的访问源IP；(3)补丁管理：及时安装系统与应用的安全补丁，修复已知漏洞；(4)安全配置：遵循最小权限原则配置文件与目录权限，开启系统安全审计功能，关闭默认共享等风险配置；(5)防护软件部署：安装主机入侵检测（HIDS）、杀毒软件等防护工具，实时监控主机异常行为。4.简述防御钓鱼邮件攻击的主要措施。答案：防御钓鱼邮件攻击可从技术与管理两个层面开展：(1)技术层面：部署邮件安全网关，过滤携带恶意附件、恶意链接、仿冒发件人的钓鱼邮件；配置邮件发件人校验机制（SPF、DKIM、DMARC），防止发件人地址伪造；(2)管理层面：定期开展员工安全意识培训，提升员工对钓鱼邮件的识别能力；建立钓鱼邮件演练机制，定期开展仿真钓鱼测试；规范内部邮件沟通流程，涉及转账、敏感信息索取等操作必须通过二次渠道核验。五、综合分析题（每题10分，共20分）1.某单位网络安全管理员在巡检时发现一段WAF拦截日志，内容节选如下：2024-10-1509:23:45源IP：113.24.XX.XX请求方法：GET请求URL：/userinfo.php?id=1'and1=updatexml(1,concat(0x7e,version(),0x7e),1)--+响应状态码：403拦截规则：SQL注入攻击规则请结合日志内容回答下列问题：(1)该攻击属于什么类型的攻击？攻击者的主要目的是什么？（3分）(2)WAF返回403状态码说明什么？（2分）(3)请列出针对该类攻击的防护措施。（5分）答案：(1)该攻击属于SQL注入攻击，具体为报错型SQL注入（2分）；攻击者的目的是通过构造恶意SQL语句，利用数据库报错信息获取数据库版本等敏感信息，后续可进一步获取数据库全部数据、甚至控制服务器（1分）。(2)WAF返回403状态码说明该恶意请求已经被WAF规则识别并拦截，攻击请求未到达后端Web服务器，未造成实际危害（2分）。(3)针对SQL注入攻击的防护措施包括：①部署WAF设备，配置SQL注入防护规则，拦截恶意注入请求；②代码层采用预编译SQL语句（PreparedStatement），避免拼接SQL语句；③对用户输入的参数进行严格的类型校验与白名单过滤，拦截特殊字符；④数据库账号遵循最小权限原则，禁止Web应用直接使用数据库最高权限账号连接数据库；⑤关闭数据库的报错信息回显，避免攻击者通过报错获取数据库敏感信息；⑥定期开展Web应用漏洞扫描与渗透