2026年网络安全技术认证考试试题及答案

2026年网络安全技术认证考试试题及答案一、单项选择题（每题1分，共40分）1.网络安全CIA三元组指的是保密性、完整性和（）。A.可用性B.不可否认性C.可追溯性D.可靠性2.某政务服务平台一旦遭到破坏，会对社会秩序和公共利益造成严重损害，对国家安全造成损害，根据网络安全等级保护制度，该平台应定为（）级。A.第二级B.第三级C.第四级D.第五级3.下列算法中，属于非对称加密算法的是（）。A.AESB.SM4C.RSAD.SHA-2564.我国自主研发的SM2算法属于哪类密码算法？A.对称加密算法B.非对称加密算法C.哈希算法D.消息认证码算法5.负责签发、管理数字证书的第三方权威机构是（）。A.RAB.CAC.KDCD.LDAP6.以下哪种端口扫描方式仅发送SYN报文，不建立完整TCP连接，隐蔽性较强？A.TCP全连接扫描B.TCPSYN扫描C.UDP扫描D.FIN扫描7.当Web应用无显式错误回显、页面无明显输出差异时，攻击者最可能使用以下哪种SQL注入方式获取数据？A.联合查询注入B.报错注入C.布尔盲注D.时间盲注8.攻击者在论坛发帖时嵌入恶意脚本，其他用户浏览该帖子时自动执行脚本，这种XSS攻击类型属于（）。A.反射型XSSB.存储型XSSC.DOM型XSSD.自触发型XSS9.以下关于CSRF攻击的描述，正确的是（）。A.攻击者通过注入恶意脚本窃取用户CookieB.攻击者利用用户已登录的身份，诱导用户访问恶意链接执行非预期操作C.攻击者通过修改DOM节点实现页面篡改D.攻击者通过构造特殊输入让服务器返回错误信息10.SYNFlood攻击利用了TCP协议的哪个缺陷实现攻击？A.TCP三次握手过程中半连接队列的资源限制B.TCP报文的明文传输特性C.TCP序列号的可预测性D.TCP滑动窗口的流量控制机制11.专门用于防护Web应用攻击（如SQL注入、XSS）的安全设备是（）。A.防火墙B.WAFC.IDSD.堡垒机12.以下关于IDS和IPS的描述，错误的是（）。A.IDS是入侵检测系统，侧重告警和审计B.IPS是入侵防御系统，可实时阻断攻击C.IDS通常采用旁路部署模式D.IPS不会对正常业务流量造成延迟13.适用于远程员工移动办公，无需安装专用客户端，通过浏览器即可接入的VPN类型是（）。A.IPSecVPNB.SSLVPNC.MPLSVPND.L2TPVPN14.企业内部用于统一管理运维人员操作权限、审计运维操作行为的安全设备是（）。A.防火墙B.上网行为管理C.堡垒机D.日志审计系统15.在Linux系统中，可同时显示当前登录用户列表及其正在执行的进程的命令是（）。A.whoB.wC.lastD.id16.Windows系统中，用户登录成功对应的安全事件ID是（）。A.4625B.4624C.4634D.467217.HTTPS协议默认使用的TCP端口号是（）。A.21B.80C.443D.808018.浏览器的同源策略要求两个页面同源才能共享资源，以下哪项不属于同源判断的要素？A.协议B.域名C.端口D.路径19.以下哪项不属于密码学哈希函数的核心特性？A.单向性B.定长输出C.抗碰撞性D.可逆性20.全球范围内用于统一标识公开漏洞的编号体系是（）。A.CVEB.CNNVDC.CVSSD.OWASP21.零信任安全架构的核心原则是（）。A.内网默认可信，外网默认不可信B.永不信任，始终验证C.基于边界的安全防护D.仅依靠身份认证实现安全22.在IaaS云计算服务模式下，以下哪项安全责任由云服务商承担？A.虚拟机操作系统补丁B.应用程序安全C.物理基础设施安全D.数据安全23.根据《中华人民共和国数据安全法》，国家建立数据分类分级保护制度，其中关系国家安全、国民经济命脉、重要民生、重大公共利益等的数据属于（）。A.核心数据B.重要数据C.一般数据D.敏感数据24.根据《中华人民共和国个人信息保护法》，下列不属于敏感个人信息的是（）。A.生物识别信息B.宗教信仰信息C.公开的姓名信息D.医疗健康信息25.根据《网络数据安全管理条例》，处理100万人以上个人信息的处理者向境外提供个人信息的，应当（）。A.仅需取得个人同意B.向国家网信部门申报数据出境安全评估C.无需履行额外程序D.仅需进行个人信息保护影响评估26.网络安全应急响应过程中，在确认入侵事件后第一时间采取措施限制攻击扩散，属于哪个阶段的工作？A.检测阶段B.遏制阶段C.根除阶段D.恢复阶段27.灾备指标中，可容忍的最大数据丢失时间对应的指标是（）。A.RTOB.RPOC.RLOD.MTTF28.针对特定企业高管等特定目标，经过情报收集和内容定制的定向钓鱼攻击，属于以下哪种社会工程学攻击？A.批量钓鱼B.鱼叉式钓鱼C.水坑攻击D.伪装攻击29.攻击者通过构造特殊的输入指令，诱导大语言模型忽略原有安全规则，执行恶意请求，这种攻击属于（）。A.数据投毒B.提示词注入（PromptInjection）C.模型窃取D.成员推理攻击30.根据网络安全等级保护制度要求，第三级网络安全等级保护对象的测评周期为（）。A.半年一次B.至少每年一次C.每两年一次D.每三年一次31.ARP欺骗攻击利用了ARP协议的什么缺陷？A.ARP报文没有加密B.ARP协议没有验证机制，信任所有ARP响应C.ARP协议仅工作在网络层D.ARP报文长度固定32.以下关于木马程序和计算机病毒的描述，正确的是（）。A.木马和病毒都具备自我复制传播的能力B.木马的主要目的是窃取信息或远程控制，不主动自我繁殖C.病毒必须依附于宿主文件，木马不需要D.木马不会破坏系统数据33.数字签名不能实现以下哪个安全目标？A.身份认证B.数据完整性C.数据保密性D.不可否认性34.以下哪种措施不能有效防护文件上传漏洞？A.校验文件扩展名B.校验文件MIME类型C.将上传文件存储在Web可访问目录下D.对上传文件进行重命名和随机化路径35.入侵检测系统将正常的业务流量判定为攻击行为，这种情况称为（）。A.漏报B.误报C.错报D.虚报36.Linux系统中，某文件的权限为rwxr-xr-x，对应的数字权限表示为（）。A.755B.644C.777D.65537.为保护敏感数据，在不影响数据使用的前提下，对姓名、手机号等字段进行替换、遮盖处理的技术称为（）。A.数据加密B.数据脱敏C.数据备份D.数据分类38.网络安全等级保护2.0提出的“一个中心，三重防护”技术体系中，“一个中心”指的是（）。A.安全运营中心B.安全管理中心C.应急指挥中心D.数据中心39.物联网架构中，负责信息采集、感知物理世界的层级是（）。A.感知层B.网络层C.应用层D.平台层40.给用户分配仅能完成其工作所需的最小权限，遵循的是以下哪项安全原则？A.最小权限原则B.职责分离原则C.纵深防御原则D.木桶原则二、多项选择题（每题2分，共20分。多选、少选、错选均不得分）1.密码学哈希函数可应用于以下哪些场景？A.数字签名B.消息完整性校验C.密码存储D.数据加密2.以下属于非对称加密算法的有（）。A.RSAB.SM2C.ECCD.AES3.网络安全等级保护2.0的适用范围包括以下哪些对象？A.基础信息网络B.云计算平台C.物联网系统D.工业控制系统4.以下属于DDoS攻击类型的有（）。A.SYNFloodB.UDPFloodC.ICMPFloodD.SQL注入5.零信任安全架构的核心技术组件包括（）。A.身份可信代理B.持续信任评估C.边界防火墙D.最小权限访问控制6.以下属于个人信息处理活动的有（）。A.个人信息的收集B.个人信息的存储C.个人信息的公开D.个人信息的删除7.应急响应过程中，遏制阶段可采取的措施有（）。A.断开受攻击主机的网络连接B.封禁攻击源IPC.关闭受影响的服务端口D.清除系统中的木马后门8.以下哪些是堡垒机的核心功能？A.统一运维入口B.运维权限管控C.运维操作审计D.Web攻击防护9.常见的Web注入攻击类型包括（）。A.SQL注入B.命令注入C.XXE注入D.ARP欺骗10.以下关于AI安全的描述，正确的有（）。A.提示词注入是大语言模型面临的典型安全风险B.数据投毒会影响AI模型的输出结果C.模型窃取是指攻击者窃取训练好的AI模型D.AI技术仅用于攻击，不能用于防御三、判断题（每题1分，共10分）1.网络安全等级保护制度是我国网络安全领域的基本制度。2.对称加密算法的加密密钥和解密密钥是相同的。3.HTTPS协议只能使用RSA算法进行加密。4.IDS可以直接阻断网络中的攻击流量。5.存储型XSS的危害比反射型XSS更大。6.零信任架构完全不需要防火墙等传统安全设备。7.个人信息处理者可以随意公开个人信息，无需取得个人同意。8.RTO指标越小，代表灾备系统的恢复能力越强。9.漏洞扫描可以发现所有的网络安全漏洞。10.最小权限原则要求给用户分配最大的权限以提高工作效率。四、案例分析题（每题15分，共30分）1.某企业运营的官方网站（基于PHP+MySQL架构开发，部署在云服务器上）近日被发现首页被篡改，显示非法内容。企业安全人员接到报警后开展应急响应，初步排查发现以下信息：（1）网站访问日志中存在大量类似`/index.php?id=1'andsleep(5)--+`的请求记录，源IP为多个境外地址；（2）网站根目录下存在一个名为shell.php的陌生文件，文件内容为一句话木马；（3）服务器后台日志显示，近7天内无管理员登录异常记录，但存在多次来自公网的FTP登录失败记录。请根据以上信息，回答下列问题：（1）攻击者最可能通过哪种漏洞入侵了网站？请说明判断依据。（5分）（2）本次应急响应的遏制阶段应采取哪些措施？（5分）（3）请提出针对性的整改建议，避免类似事件再次发生。（5分）2.某电商平台注册用户量约500万人，近日被曝存在用户手机号、收货地址等个人信息泄露风险，监管部门介入调查后发现以下问题：参考答案与解析一、单项选择题1.答案：A解析：CIA三元组是网络安全的核心基础模型，包含保密性（Confidentiality）、完整性（Integrity）、可用性（Availability）三大核心属性。2.答案：B解析：等保三级的定级标准为：信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。3.答案：C解析：AES、SM4属于对称加密算法；SHA-256属于哈希（摘要）算法；RSA是典型的非对称加密算法。4.答案：B解析：SM2是我国商用密码体系中的椭圆曲线公钥密码算法，属于非对称加密算法，可用于加密、签名、密钥交换。5.答案：B解析：CA（证书颁发机构）是数字证书体系的核心，负责证书的签发、吊销、更新等全生命周期管理；RA是注册审核机构，负责用户身份审核；KDC是密钥分发中心，用于对称密钥分发；LDAP是轻量目录访问协议，用于目录查询。6.答案：B解析：TCPSYN扫描（半开扫描）仅向目标端口发送SYN报文，若收到SYN+ACK则判断端口开放，随后发送RST断开连接，不完成三次握手，因此不会在目标系统留下连接记录，隐蔽性优于全连接扫描。7.答案：D解析：时间盲注通过在注入语句中加入时间延迟函数（如sleep()），根据页面响应时间判断查询结果，适用于无回显、页面状态无差异的注入场景。8.答案：B解析：存储型XSS的恶意脚本会被存储在目标服务器（如数据库、帖子内容）中，当用户访问对应页面时服务器返回包含恶意脚本的内容，触发攻击，是危害最大的XSS类型。9.答案：B解析：CSRF（跨站请求伪造）的核心是利用用户的已登录会话，诱导用户在不知情的情况下向目标站点发送请求，执行攻击者期望的操作；A、C属于XSS攻击的特征；D属于SQL报错注入的特征。10.答案：A解析：SYNFlood攻击通过大量伪造源IP的SYN报文占满目标服务器的半连接队列，导致服务器无法处理正常的TCP连接请求，属于典型的拒绝服务攻击。11.答案：B解析：WAF（Web应用防火墙）工作在应用层，专门针对HTTP/HTTPS流量进行检测和防护，可有效拦截SQL注入、XSS、CSRF等Web攻击。12.答案：D解析：IPS采用串接部署模式，所有流量都需要经过IPS检测后才能转发，因此会产生一定的转发延迟；IDS旁路部署仅做流量镜像检测，不影响业务流量。13.答案：B解析：SSLVPN基于HTTPS协议，可通过浏览器直接接入，无需安装专用客户端，适用于移动办公场景；IPSecVPN、L2TPVPN通常需要安装客户端或配置终端，多用于站点间互联。14.答案：C解析：堡垒机（运维安全审计系统）核心功能是统一运维入口、权限管控、操作审计，可实现对运维操作的全程记录和追溯，是等保要求的重要安全措施。15.答案：B解析：w命令是who命令的扩展，除了显示当前登录用户信息，还会显示用户当前运行的进程、系统空闲时间等信息；last用于查看历史登录记录；id用于显示当前用户的UID、GID等信息。16.答案：B解析：Windows安全事件中，4624表示登录成功，4625表示登录失败，4634表示注销，4672表示授予特殊权限。17.答案：C18.答案：D解析：同源策略的三要素是协议、域名、端口，三者完全一致才属于同源；路径不影响同源判断。19.答案：D解析：哈希函数是单向的，无法通过输出的哈希值反推原始输入，不具备可逆性；单向性、定长输出、抗碰撞性是哈希函数的核心特性。20.答案：A解析：CVE（通用漏洞披露）是全球通用的公开漏洞编号体系；CNNVD是国家信息安全漏洞库；CVSS是通用漏洞评分系统；OWASP是开放式Web应用安全项目。21.答案：B解析：零信任的核心理念是“永不信任，始终验证”，打破传统的内外网边界信任模型，对每一次访问都进行身份、权限、环境的多维度验证。22.答案：C解析：IaaS模式下，云服务商负责物理基础设施、虚拟化层、底层网络的安全；用户负责虚拟机操作系统、应用程序、数据的安全。23.答案：A解析：《数据安全法》规定，国家建立数据分类分级保护制度，将数据分为一般数据、重要数据、核心数据，其中核心数据是指关系国家安全、国民经济命脉、重要民生、重大公共利益等的数据，实行最严格的保护制度。24.答案：C解析：敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息；公开的姓名信息属于一般个人信息。25.答案：B解析：根据《网络数据安全管理条例》，处理100万人以上个人信息的数据处理者向境外提供个人信息的，应当向国家网信部门申报数据出境安全评估。26.答案：B解析：遏制阶段的核心目标是在攻击造成更大破坏前，限制其影响范围，防止进一步扩散，是应急响应中承上启下的关键阶段。27.答案：B解析：RPO（恢复点目标）指灾难发生后，系统可容忍的最大数据丢失量，以时间为单位；RTO（恢复时间目标）指系统从故障到恢复正常可容忍的最大停机时间。28.答案：B解析：鱼叉式钓鱼是定向钓鱼攻击，攻击者会针对特定目标收集背景信息，定制高度仿真的钓鱼内容，欺骗性远高于批量群发的普通钓鱼攻击。29.答案：B解析：提示词注入是针对大语言模型的典型攻击方式，攻击者通过构造特殊输入绕过模型的安全对齐机制，诱导模型输出违规内容或执行非预期操作。30.答案：B解析：等保三级及以上系统应当每年至少开展一次等级测评，二级系统建议每两年开展一次等级测评。31.答案：B解析：ARP协议设计时缺乏身份验证机制，主机收到ARP响应后会直接更新本地ARP缓存，攻击者可通过伪造ARP响应报文实现欺骗，常用于中间人攻击。32.答案：B解析：木马的核心特征是隐蔽性和远程控制/信息窃取能力，通常不具备自我复制传播的能力，需要通过社会工程学等方式诱导用户安装；病毒具备自我复制和感染能力，依附于宿主文件传播。33.答案：C解析：数字签名通过私钥签名、公钥验签的方式，可实现身份认证、数据完整性校验和不可否认性，但无法保证数据的保密性，保密性由加密算法实现。34.答案：C解析：将上传文件存储在Web可访问目录下会让攻击者可直接访问上传的恶意文件，放大文件上传漏洞的危害；其他选项都是文件上传漏洞的常见防护措施。35.答案：B解析：误报（FalsePositive）是指安全设备将正常流量误判为攻击；漏报（FalseNegative）是指安全设备未检测到真实存在的攻击。36.答案：A解析：Linux文件权限中，r（读）对应4，w（写）对应2，x（执行）对应1；rwxr-xr-x对应所有者权限7（4+2+1）、所属组权限5（4+0+1）、其他用户权限5（4+0+1），即755。37.答案：B38.答案：B解析：等保2.0技术体系的“一个中心”指安全管理中心，“三重防护”分别为安全通信网络、安全区域边界、安全计算环境。39.答案：A40.答案：A解析：最小权限原则是信息安全的核心原则之一，指仅为主体（用户、进程）分配完成其任务所必需的最小权限，降低因权限过大带来的安全风险。二、多项选择题1.答案：ABC解析：哈希函数可用于数字签名（对消息摘要签名）、消息完整性校验（对比文件哈希值）、密码存储（存储密码的哈希值而非明文）；哈希函数是单向的，无法实现数据加密（加密需要可逆）。2.答案：ABC解析：RSA、SM2、ECC（椭圆曲线密码）都属于非对称加密算法；AES属于对称加密算法。3.答案：ABCD解析：等保2.0扩展了保护对象范围，覆盖基础信息网络、云计算平台、物联网、工业控制系统、移动互联网等各类信息系统。4.答案：ABC解析：SYNFlood、UDPFlood、ICMPFlood都是典型的拒绝服务攻击，通过消耗目标的带宽、连接、系统资源导致服务不可用；SQL注入属于Web应用攻击，不属于DDoS攻击。5.答案：ABD解析：零信任的核心技术包括身份可信代理、持续信任评估、动态访问控制、最小权限等；边界防火墙是传统边界安全的核心组件，不属于零信任的核心技术。6.答案：ABCD解析：根据《个人信息保护法》，个人信息处理包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等活动。7.答案：ABC解析：遏制阶段的目标是限制攻击扩散，断开网络、封禁IP、关闭端口都属于遏制措施；清除木马后门属于根除阶段的工作。8.答案：ABC解析：堡垒机的核心功能包括统一运维入口、身份认证、权限管控、操作审计；Web攻击防护是WAF的核心功能。9.答案：ABC解析：SQL注入、命令注入、XXE（XML外部实体）注入都属于Web应用层的注入攻击；ARP欺骗属于网络层攻击。10.答案：ABC解析：AI安全既包括AI自身的安全（如提示词注入、数据投毒、模型窃取），也包括AI赋能安全（如利用AI检测攻击、异常识别），因此D错误。三、判断题1.答案：正确解析：《网络安全法》明确规定国家实行网络安全等级保护制度，是我国网络安全的基本制度。2.答案：正确3.答案：错误解析：HTTPS支持多种加密算法套件，除了RSA外，还支持ECDHE、SM2等非对称算法用于密钥交换，以及AES、SM4等对称算法用于数据加密。4.答案：错误解析：IDS（入侵检测系统）仅做检测和告警，不具备阻断能力；IPS（入侵防御系统）具备实时阻断攻击的能力。5.答案：正确解析：存储型XSS的恶意脚本存储在服务器端，所有访问对应页面的用户都会触发攻击，影响范围广，危害大于需要诱导用户点击链接的反射型XSS。6.答案：错误解析：零信任是一种安全理念，并非完全替代传统安全设备，而是通过整合身份、设备、网络等多维度数据，实现动态的访问控制，传统安全设备可作为零信任架构的组成部分。7.答案：错误解析：根据《个人信息保护法》，除法律另有规定外，公开个人信息应当取得个人的单独同意。8.答案：正确解析：RTO是可容忍的最大停机时间，RTO越小，说明系统从故障中恢复的速度越快，灾备能力越强。9.答案：错误解析：漏洞扫描受限于规则库、扫描方式等因素，无法发现所有漏洞，尤其是0day漏洞和逻辑漏洞，需要结合人工渗透测试等方式补充。10.答案：错误解析：最小权限原则要求仅分配完成工作所需的最小权限，而非最大权限，目的是降低权限滥用带来的安全风险。四、案例分析题1.答案：（1）攻击者最可能通过SQL注入漏洞获取网站权限，进而上传webshell实现首页篡改。（2分）判断依据：①访问日志中存在典型的时间盲注payload（andsleep(5)--+），说明网站存在SQL注入漏洞；（1分）②网站根目录存在一句话木马shell.php，符合SQL注入漏洞进一步利用（如INTOOUTFILE写文件）的攻击路径；（1分）③服务器无管理员登录异常、FTP登录均为失败记录，排除通过后台弱口令或FTP入侵的可能。（1分）（2）遏制阶段应采取的措施：①立即断开受攻击服务器的公网连接，或通过防火墙封禁攻击源IP，防止攻击进一步扩散；（2分）②备份网站文件、数据库、日志等现场数据，保留入侵证据；（1分）③临时删除shell.php等恶意文件，恢复被篡改的首页，降低业务影响。（2分）（3）整改建议：①对网站所有输入参数进行严格的过滤和校验，使用预编译SQL语句从根源上防御SQL注入；（1分）②部署Web应用防火墙（WAF），拦截SQL注入、webshell上传等常见Web攻击；（1分）③限制Web服务进程的写权限，禁止Web目录下的脚本文件执行写操作，防止通过漏洞写入webshell；（1分）④定期开展漏洞扫描和渗透测试，及时发现并修复Web应用漏洞；（1分）⑤增强服务器访问控制，限制FTP、SSH等管理端口的公网访问，仅允许指定IP登录。（1分）解析：本题考察Web入侵事件的排查与应急响应能力，核心考点是SQL注入漏洞的特征、应急响应