2026年中职网络信息安全(网络防护)试题及答案

2026年中职网络信息安全(网络防护)试题及答案一、单项选择题（本大题共20小题，每小题1.5分，共30分。每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。）1.根据《网络安全等级保护条例》，中职学校校园教务系统属于第三级网络安全等级保护对象，其网络安全防护的第一责任主体是（）A.教育主管部门B.学校C.系统运维服务商D.网络安全设备厂商2.下列技术中，能够有效防范局域网内ARP欺骗攻击的是（）A.端口镜像B.静态ARP双向绑定C.VLANtrunk配置D.访问控制列表3.某企业将防火墙部署在内部办公网与互联网出口之间，要求内外网分属不同广播域且支持路由转发，此时防火墙应采用的工作模式是（）A.透明模式B.路由模式C.混合模式D.旁路监听模式4.按照检测数据来源划分，部署在网络核心交换机镜像端口、通过抓取全网流量分析攻击行为的入侵检测系统属于（）A.基于主机的IDS（HIDS）B.基于网络的IDS（NIDS）C.基于应用的IDSD.基于数据库的IDS5.下列DDoS防护技术中，通过验证客户端TCP连接请求的合法性来过滤SYN洪水攻击流量的是（）A.流量清洗B.SYNCookieC.黑洞路由D.链路负载均衡6.某中职学校教师居家办公时，需要通过公共互联网安全访问校内内部办公系统，无需安装专用客户端即可使用，应选用的VPN类型是（）A.IPsecVPNB.SSLVPNC.MPLSVPND.VPDN7.某单位网络系统中，系统管理员根据用户岗位职责为其分配对应角色，用户通过角色获得访问权限且无法自行转让，该访问控制模型属于（）A.自主访问控制（DAC）B.强制访问控制（MAC）C.基于角色的访问控制（RBAC）D.基于属性的访问控制（ABAC）8.下列关于计算机病毒与木马程序的描述，正确的是（）A.病毒具有自我复制和主动传播能力，木马通常不具备主动传播性B.木马的主要危害是破坏系统数据，病毒的主要危害是窃取用户敏感信息C.病毒必须依附宿主程序运行，木马不需要任何载体即可独立运行D.木马仅能通过网络传播，病毒仅能通过移动存储介质传播9.网络安全等级保护2.0技术要求体系中，“访问控制”属于下列哪个层面的核心要求（）A.安全通信网络B.安全区域边界C.安全计算环境D.安全管理中心10.下列无线局域网安全协议中，安全等级最高且为2026年主流应用标准的是（）A.WEPB.WPAC.WPA2D.WPA311.某网络安全运维人员使用Nessus工具对内部服务器进行漏洞探测，该工具属于下列哪类安全工具（）A.主动漏洞扫描工具B.被动流量分析工具C.社会工程学工具D.入侵防御工具12.下列技术措施中，不能有效防范Web应用SQL注入攻击的是（）A.使用预编译语句（PreparedStatement）B.对用户输入进行严格的特殊字符过滤C.部署Web应用防火墙（WAF）D.开启数据库的操作审计日志13.某企业采用的数据备份策略为：每周日24:00进行一次全量备份，周一至周六每天24:00进行一次增量备份。若周四上午10点服务器数据发生损坏，需要完整恢复数据的正确操作是（）A.仅恢复周日的全量备份B.恢复周日全量备份+周四的增量备份C.恢复周日全量备份+周一、周二、周三、周四的增量备份D.恢复周日全量备份+周三、周四的增量备份14.网络安全应急响应流程中，事件发生后首要开展的工作环节是（）A.攻击源追踪B.事件检测与研判C.系统修复D.数据恢复15.某防火墙ACL规则为“denytcpany192.168.1.00.0.0.255eq22”，不考虑规则优先级的情况下，该规则的作用是（）A.禁止所有主机访问192.168.1.0/24网段的SSH服务B.禁止192.168.1.0/24网段的主机访问外部的SSH服务C.允许所有主机访问192.168.1.0/24网段的SSH服务D.允许192.168.1.0/24网段的主机访问外部的SSH服务16.安全运营中心（SOC）的核心功能不包括（）A.安全事件集中监控与告警B.威胁情报分析与研判C.网络设备硬件配置管理D.应急响应调度与溯源17.零信任安全架构的核心理念是（）A.默认信任内部网络所有用户B.永不信任，始终验证C.仅对外部接入用户进行多因子验证D.基于物理网络边界构建信任体系18.ARP欺骗攻击主要作用于OSI参考模型的哪一层（）A.数据链路层B.网络层C.传输层D.应用层19.下列关于蜜罐（Honeypot）技术的描述，正确的是（）A.蜜罐的主要作用是拦截所有外部攻击流量B.蜜罐是一种主动防御技术，可用于诱捕攻击者、分析攻击手段C.蜜罐部署在业务网络中，会对正常业务系统造成性能影响D.蜜罐仅能检测已知攻击，无法发现未知的新型攻击20.某中职学校在向第三方教研机构提供学生成绩统计数据时，对学生身份证号、手机号等敏感信息进行部分字符隐藏处理，该技术属于（）A.数据加密B.数据脱敏C.数据备份D.数据校验二、多项选择题（本大题共10小题，每小题2分，共20分。每小题列出的五个备选项中至少有两个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选、少选或未选均无分。）1.下列属于网络边界防护类安全设备的有（）A.下一代防火墙B.入侵防御系统（IPS）C.上网行为管理设备D.终端杀毒软件E.Web应用防火墙（WAF）2.下列属于分布式拒绝服务（DDoS）攻击类型的有（）A.SYN洪水攻击B.UDP洪水攻击C.CC攻击D.SQL注入攻击E.DNS放大攻击3.根据《网络安全等级保护条例》，我国网络安全等级保护的级别包括（）A.第一级（自主保护级）B.第二级（指导保护级）C.第三级（监督保护级）D.第四级（强制保护级）E.第五级（专控保护级）4.下列属于对称加密算法的有（）A.DESB.RSAC.AESD.ECCE.SM4（国密对称算法）5.网络安全应急响应工作的主要目标包括（）A.最大限度降低攻击造成的损失B.尽快恢复业务系统正常运行C.追溯攻击源并固定电子证据D.彻底杜绝所有未来的安全威胁E.完善安全防护体系与应急预案6.下一代防火墙（NGFW）具备的核心功能包括（）A.包过滤访问控制B.应用层协议与内容识别C.入侵防御（IPS）D.VPN接入E.服务器数据备份7.网络访问控制策略设计应遵循的基本原则有（）A.最小权限原则B.默认拒绝原则C.职责分离原则D.最大便利原则E.可审计可追溯原则8.网络安全日志审计系统应采集的日志来源包括（）A.防火墙、IPS等边界安全设备日志B.服务器操作系统日志C.Web应用系统访问日志D.交换机、路由器等网络设备运行日志E.安全运维人员的操作审批日志9.下列属于服务器主机层面安全防护措施的有（）A.关闭不必要的端口与系统服务B.设置复杂的账户密码并定期更换C.部署主机入侵检测系统（HIDS）代理D.配置防火墙的边界访问控制规则E.定期安装操作系统安全补丁10.下列属于社会工程学攻击手段的有（）A.钓鱼邮件攻击B.电话冒充客服诈骗C.伪造门禁卡混入办公区D.暴力破解服务器密码E.水坑攻击三、判断题（本大题共10小题，每小题1分，共10分。请在题后的括号内正确的打“√”，错误的打“×”。）1.根据网络安全等级保护2.0相关要求，第三级网络应每年至少开展一次等级测评。（）2.入侵检测系统（IDS）采用串接方式部署在网络链路中，可直接阻断正在发生的攻击行为。（）3.SSLVPN工作在OSI参考模型的应用层，远程用户可通过标准浏览器直接发起VPN连接。（）4.与全量备份相比，增量备份的备份速度更快，但数据恢复的复杂度更高、所需时间更长。（）5.Web应用防火墙（WAF）主要用于防护SQL注入、XSS跨站脚本等网络层攻击。（）6.零信任安全架构下，无论用户处于内部网络还是外部网络，访问资源前都需要完成身份验证与权限校验。（）7.防火墙的透明工作模式下，所有接口不需要配置IP地址，数据包转发依据MAC地址进行二层转发。（）8.对称加密算法的加密速度比非对称加密算法快，适合用于大体积文件的加密保护。（）9.网络安全应急响应中的“根除”环节是指采取措施阻止攻击进一步扩散，缩小事件影响范围。（）10.数据脱敏的核心目的是在数据共享、分析、使用过程中，防止敏感数据被未授权人员获取。（）四、简答题（本大题共4小题，每小题5分，共20分。）1.请简述网络防火墙的主要功能及常见的三种工作模式。2.请简述网络安全应急响应的核心流程环节。3.请列举至少5种常见的Web应用安全攻击类型。4.请简述网络安全等级保护2.0技术体系的五个核心层面。五、实操分析题（本大题共2小题，每小题10分，共20分。）1.某中职学校网络拓扑结构如下：校园内部办公网网段为10.0.0.0/24，教务系统服务器区网段为10.1.0.0/24，两个区域通过下一代防火墙连接，防火墙外网接口（GE0/0）IP地址为202.103.0.10/24，连接互联网；内网办公网接口（GE0/1）IP地址为10.0.0.1/24；服务器区接口（GE0/2）IP地址为10.1.0.1/24。学校提出以下安全防护需求：（1）禁止办公网用户在工作时间（周一至周五8:00-18:00）访问互联网上的视频类网站；（2）仅允许办公网内的运维终端（IP地址为10.0.0.10/32）通过SSH协议访问教务系统服务器区的所有主机，其他主机均无权访问；（3）教务系统的Web服务（服务端口为TCP80）需要发布到互联网，供校外师生访问，公网访问地址使用防火墙外网接口IP。请结合上述场景，回答下列问题：（1）为实现需求（1），防火墙应配置哪类功能模块？需要配置的核心参数有哪些？（4分）（2）为实现需求（2），请写出对应访问控制规则的核心要素（源地址、目的地址、协议、目的端口、动作）。（3分）（3）为实现需求（3），防火墙应配置哪类地址转换功能？请简述基本配置思路。（3分）2.某电商企业网络发生安全事件，运维人员日常巡检时发现以下异常：①官网访问速度明显变慢，外网出口带宽占用率达到95%（平时约为20%）；②部分终端电脑弹出大量未知广告，且运行卡顿，任务管理器中存在多个未知进程；③核心订单服务器CPU占用率持续在90%以上，系统日志中存在大量陌生IP的登录失败记录。经初步研判，终端感染了蠕虫病毒，且被病毒控制的主机组成僵尸网络向外发起DDoS攻击，同时攻击者尝试暴力破解订单服务器密码。请结合网络安全应急响应相关知识，回答下列问题：（1）请判断该安全事件的等级，并说明判断依据。（3分）（2）请写出该事件遏制阶段应采取的具体措施。（4分）（3）请写出该事件根除阶段应采取的具体措施。（3分）参考答案及评分标准一、单项选择题（每小题1.5分，共30分）1.B2.B3.B4.B5.B6.B7.C8.A9.B10.D11.A12.D13.C14.B15.A16.C17.B18.A19.B20.B二、多项选择题（每小题2分，共20分）1.ABCE2.ABCE3.ABCDE4.ACE5.ABCE6.ABCD7.ABCE8.ABCDE9.ABCE10.ABCE三、判断题（每小题1分，共10分）1.√2.×3.√4.√5.×6.√7.√8.√9.×10.√四、简答题（每小题5分，共20分）1.参考答案：（1）主要功能：①访问控制：根据预设安全规则，允许或拒绝网络流量进出网络边界；②网络地址转换（NAT）：隐藏内部网络结构，节约公网IP地址资源；③日志审计：记录所有网络访问行为日志，便于安全事件追溯与分析；④VPN支持：为远程用户提供加密的安全接入通道；⑤入侵防御：下一代防火墙可集成IPS功能，识别并阻断应用层攻击行为。（3分，答出任意3点即可得满分）（2）常见工作模式：路由模式、透明模式、混合模式。（2分，答出1种得1分，3种得2分）评分标准：功能描述贴合网络防护实际场景，工作模式表述准确即可得分，表述合理可酌情给分。2.参考答案：网络安全应急响应的核心流程包括6个环节：（1）准备阶段：制定应急预案、储备应急工具、开展应急培训与演练，提前做好事件应对准备；（2）检测与分析阶段：通过监控告警、用户上报等渠道发现异常，研判事件类型、影响范围与严重程度；（3）遏制阶段：采取有效措施阻止攻击进一步扩散，缩小事件影响范围；（4）根除阶段：彻底清除攻击留下的恶意程序、后门、漏洞等，消除攻击根源；（5）恢复阶段：在确认安全的前提下，逐步恢复业务系统正常运行，并持续监控；（6）总结与改进阶段：复盘事件处理过程，分析事件原因，完善安全防护策略与应急预案。评分标准：答出任意5个核心环节即可得满分，环节顺序符合应急处置逻辑、表述准确，每少1个扣1分。3.参考答案：常见的Web应用安全攻击类型包括：（1）SQL注入攻击；（2）XSS跨站脚本攻击；（3）CSRF跨站请求伪造攻击；（4）文件上传漏洞攻击；（5）命令注入攻击；（6）目录遍历攻击；（7）SSRF服务器端请求伪造攻击；（8）弱口令暴力破解攻击；（9）XXE外部实体注入攻击。评分标准：答出任意5种即可得满分，每少1种扣1分，表述准确即可。4.参考答案：等级保护2.0技术体系的五个核心层面为：（1）安全物理环境：保障机房、网络设备、服务器等物理实体的环境安全，包括机房供电、消防、门禁等要求；（2）安全通信网络：保障网络架构合理、通信传输加密可信，包括网络冗余、传输加密、可信验证等要求；（3）安全区域边界：保障网络边界的访问控制、入侵防范、安全审计等能力，包括边界隔离、访问控制、入侵防御等要求；（4）安全计算环境：保障服务器、终端、应用系统、数据等计算节点的安全，包括身份鉴别、访问控制、数据保护等要求；（5）安全管理中心：实现统一的系统管理、安全管理、审计管理与态势感知，包括集中管控、日志审计、应急调度等要求。评分标准：每答对1个层面得1分，共5分，层面核心特征表述准确即可。五、实操分析题（每小题10分，共20分）1.参考答案：（1）应配置上网行为管理（或应用控制）功能模块。（2分）核心参数包括：源地址（10.0.0.0/24办公网网段）、时间对象（周一至周五8:00-18:00）、应用对象（视频类网站应用库）、动作（拒绝）。（2分，答出任意2个核心参数得1分，4个得2分）（2）访问控制规则核心要素：源地址：10.0.0.10/32；目的地址：10.1.0.0/24；协议：TCP（或SSH）；目的端口：22；动作：允许。（3分，答出3个要素得1分，全部答出得3分）（3）应配置目的NAT（或端口映射、服务器发布）功能。（1分）配置思路：①创建端口映射规则，将防火墙外网接口GE0/0的TCP80端口，映射到教务系统Web服务器的TCP80端口；②配置对应的访问控制规则，允许互联网用户访问该映射的Web服务，确保仅开放80端口的合法访问。（2分，答出映射规则得1分，答出访问控制配合得1分）评分标准：表述符合防火墙常规配置逻辑、能够满足场景需求即可酌情给分。2.参考答案：（1）该事件属于较大网络安全事件（或三级网络