2026年网络安全从业人员业务考试题库及答案

2026年网络安全从业人员业务考试题库及答案一、单项选择题（每题1分，共20分）1.根据《中华人民共和国网络安全法》，网络运营者应当制定网络安全事件应急预案，并定期进行演练。应急演练的周期要求是（）。A.至少每季度一次B.至少每半年一次C.至少每年一次D.至少每两年一次答案：C2.下列哪种攻击方式利用了Web应用程序对用户输入过滤不严的漏洞，将恶意脚本注入到受信任页面中执行？（）A.SQL注入B.跨站脚本攻击（XSS）C.跨站请求伪造（CSRF）D.拒绝服务攻击（DoS）答案：B解析：XSS的核心特征是恶意脚本被注入并在受害者浏览器中执行；SQL注入攻击的是数据库查询语句，CSRF利用的是用户已认证的会话，DoS针对的是服务可用性。3.依据GB/T22239-2019《信息安全技术网络安全等级保护基本要求》，等级保护对象的安全保护等级共分为（）。A.三级B.四级C.五级D.六级答案：C4.在对称加密算法中，加密和解密使用的密钥关系是（）。A.完全不同B.相同或可以从一个推导出另一个C.任意两个D.必须完全相同答案：B5.防火墙无法有效防护的攻击类型是（）。A.基于端口的扫描探测B.基于IP地址的访问控制C.利用应用层协议漏洞的攻击（如SQL注入）D.基于IP地址的DDoS流量清洗答案：C解析：传统包过滤防火墙主要工作在L3/L4层，难以识别应用层攻击载荷。识别SQL注入需要专门的应用层防护设备（如WAF）。6.下列哪种密码属于弱口令？（）A.Tr0ub4dor&3B.P@ssw0rd2026C.Zx9#kLm2D.5c%Aq7e!答案：B解析：P@ssw0rd2026是将常见单词密码中字母替换为相似数字的变形（Password变P@ssw0rd），属于攻击者字典攻击中的高频模式，不具备真正的随机性。7.在Linux系统中，用于查看当前系统开放端口的命令是（）。A.psB.netstatC.lsD.top答案：B8.根据《中华人民共和国数据安全法》，国家建立数据分类分级保护制度。数据分类分级的直接依据是（）。A.数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度B.数据的存储位置C.数据的格式类型D.数据的生产厂家答案：A9.下列不属于社会工程学攻击常见手法的是（）。A.伪装成IT管理员发送钓鱼邮件B.冒充客服骗取验证码C.通过暴力破解系统登录密码D.尾随员工进入受控区域答案：C解析：A、B、D都是利用人的心理弱点而非技术手段，属于典型社会工程学；暴力破解直接攻击系统认证机制，属于技术攻击。10.在PKI体系中，负责签发和管理数字证书的机构是（）。A.RA注册机构B.CA认证机构C.KMC密钥管理中心D.OCSP在线状态查询服务器答案：B11.下列哪种HTTP状态码表示服务器内部错误？（）A.400B.401C.403D.500答案：D解析：400BadRequest语法错误；401未认证；403禁止访问；500是服务器内部错误。12.在Windows系统中，查看当前系统用户账户列表的常用命令是（）。A.netuserB.ipconfigC.systeminfoD.regedit答案：A13.根据《网络安全法》，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据，应当（）。A.无条件跨境传输B.在境外存储C.在境内存储D.由运营者自行决定答案：C14.下列哪项不是WAF（Web应用防火墙）的典型功能？（）A.防护SQL注入攻击B.防护XSS攻击C.防护CC攻击（HTTP层DDoS）D.加密数据库中的敏感数据答案：D15.在密码学中，非对称加密算法的特点是（）。A.使用同一把密钥进行加密和解密B.加密速度快，适合大数据量加密C.使用公钥加密、私钥解密，或私钥签名、公钥验签D.密钥管理中不需要保密答案：C16.在应急响应过程中，第一步应当是（）。A.根除B.恢复C.准备D.检测与分析答案：C解析：标准的应急响应生命周期为：准备、检测与分析、抑制、根除、恢复、总结。准备是后续所有工作的基础。17.下列哪种端口通常用于远程桌面连接？（）A.22B.3389C.1433D.3306答案：B解析：22为SSH，3389为Windows远程桌面，1433是SQLServer，3306是MySQL。18.在基线核查中，服务器密码复杂度策略的最低要求一般不包括（）。A.密码长度不少于8位B.包含大写字母、小写字母、数字、特殊字符中至少三类C.禁止使用与用户名相同的密码D.密码中必须包含用户的生日答案：D19.下列哪种攻击方式可以绕过基于IP的访问控制列表？（）A.X-Forwarded-For伪造，配合代理IP池B.增大请求数据包体积C.使用HTTPS加密通信D.等待ACK超时答案：A解析：许多应用层访问控制仅检测HTTP头中的X-Forwarded-For字段，攻击者可通过伪造该字段绕过IP限制。20.最大程度减少攻击面的做法是（）。A.开启系统中所有服务B.关闭不必要的端口和服务C.为所有用户分配管理员权限D.使用弱口令方便记忆答案：B二、多项选择题（每题2分，共20分）1.根据网络安全的CIA三元组，网络安全的基本属性包括（）。A.机密性B.完整性C.可用性D.真实性答案：ABC解析：CIA三元组为机密性Confidentiality、完整性Integrity、可用性Availability。真实性属于其他扩展属性。2.下列哪些属于常见的DDoS攻击类型？（）A.SYNFloodB.UDPFloodC.HTTPCC攻击D.DNS反射放大攻击答案：ABCD3.在等级保护定级过程中，需要确定的关键要素包括（）。A.受侵害的客体B.对客体的侵害程度C.等级保护对象的数量D.等级保护对象所属行业答案：AB解析：等保定级要素为受侵害的客体（公民、法人和其他组织权益/社会秩序公共利益/国家安全）和对客体的侵害程度（一般损害/严重损害/特别严重损害）。4.下列哪些措施可以有效防范SQL注入漏洞？（）A.使用参数化查询（PreparedStatement）B.对用户输入进行严格白名单校验C.最小化数据库账号权限D.在Web服务器上禁用80端口答案：ABC5.在数据备份策略中，常见的备份方式不包括（）。A.全量备份B.增量备份C.差分备份D.随机备份答案：ABC解析：题目要求选择"不包括"的项。全量、增量、差分是标准备份方式，随机备份不是规范概念。本题为选非题。6.针对勒索病毒的常规防范措施包括（）。A.定期离线备份重要数据B.及时安装操作系统安全补丁C.关闭不必要的SMB服务D.不点击来路不明的邮件附件答案：ABCD7.在安全日志审计中，下列哪些日志属于关键审计对象？（）A.操作系统登录/注销日志B.数据库访问日志C.防火墙策略变更日志D.用户键盘敲击记录答案：ABC解析：键盘敲击记录涉及个人隐私，且通常不作为系统日志审计对象。8.以下哪些协议在传输层提供加密保障？（）A.TLS1.3B.SSL3.0C.HTTPSD.IPSec答案：ABCD解析：TLS/SSL工作于会话层，但提供传输层安全保障；HTTPS基于TLS加密；IPSec工作于网络层。本题为广义理解题。9.属于恶意代码的是（）。A.病毒B.蠕虫C.特洛伊木马D.漏洞利用工具包（ExploitKit）答案：ABCD解析：漏洞利用工具包本身具有恶意行为传递功能，用于向受害主机植入恶意代码，属于恶意代码体系中的组成部分。10.依据密码法，国家密码管理部门对密码实行分类管理。常见密码类型包括（）。A.核心密码B.普通密码C.商用密码D.附加密码答案：ABC三、判断题（每题1分，共10分）1.单点登录能提升用户体验，但会增加密码泄露的风险。答案：错误2.等级保护三级系统每年至少开展一次等级测评。答案：正确解析：根据等保2.0要求，三级系统每年测评一次，四级系统每半年一次。3.在应急响应中，应先恢复系统再收集证据。答案：错误4.SHA-256是一种对称加密算法。答案：错误解析：SHA-256是哈希算法，不是加密算法。5.钓鱼邮件中可能存在宏病毒附件。答案：正确6.渗透测试前不需要获得客户书面授权。答案：错误解析：未获书面授权的渗透测试属于违法行为。7.HTTPS协议可以防止所有类型的网络攻击。答案：错误解析：HTTPS仅保证传输层机密性和完整性，无法防御DDoS、XSS、SQL注入等攻击。8.数据脱敏可以降低数据泄露的严重程度。答案：正确9.堡垒机可以实现运维操作的集中管理和审计。答案：正确10.默认安装的IAM策略可以赋予用户无限权限。答案：错误解析：IAM策略遵循最小权限原则，默认拒绝所有权限，需显式授予。四、简答题（每题5分，共20分）1.简述等级保护定级的一般流程。答案：(1)确定定级对象(2)初步确定受侵害的客体(3)初步确定对客体的侵害程度(4)综合确定安全保护等级(5)组织专家评审（二级以上）(6)主管部门审核（如有）(7)公安机关备案2.简述应急响应中"抑制"与"根除"的区别。答案：抑制是采取紧急措施阻止攻击行为继续扩大（如断开网络、关闭服务）；根除是在抑制的基础上彻底清除导致安全事件的根本原因（如删除病毒文件、修复漏洞、清理后门）。抑制的目的是限制损害，根除的目的是消除隐患。3.列举三种常见Web应用漏洞，并分别说明其危害。答案：(1)SQL注入：可导致数据库数据泄露、篡改，甚至服务器被接管(2)XSS：可窃取用户会话Cookie、进行钓鱼、篡改网页内容(3)CSRF：可在用户不知情的情况下以用户身份执行非法操作（如转账、改密）4.简述数据生命周期安全管理的阶段。答案：采集、传输、存储、使用、共享、销毁。各阶段均应遵循最小够用、分级保护原则。五、案例分析题（每题15分，共30分）1.某公司内网服务器被加密勒索，所有数据文件后缀名变为.encrypted，桌面留下勒索信。管理员初步判断服务器开放了3389端口且未配置登录失败锁定策略。请回答：(1)分析可能的入侵途径(2)提出应急响应处理步骤(3)给出后续加固建议答案：(1)可能的入侵途径：远程桌面服务（RDP）暴露在公网，且无账号锁定策略，攻击者可通过暴力破解获取弱口令后远程登录，手动执行勒索病毒安装。也可能通过钓鱼邮件、漏洞利用等植入恶意载荷，但RDP弱口令是最大嫌疑。(2)应急响应处理步骤：①立即断开被加密服务器的网络连接，阻止加密行为继续扩散②对疑似感染主机进行隔离，包括VLAN隔离或物理断网③使用内存取证工具采集进程、网络连接、开放端口等证据④保留勒索信和加密文件，联系专业安全厂商或公安机关网安部门⑤评估备份完整性和可恢复性，使用干净的离线备份恢复业务⑥在隔离环境中分析恶意样本特征，获取IOC（失陷指标）⑦全面排查内网其他主机是否存在相同漏洞和入侵痕迹⑧向管理层汇报事件情况，确定恢复优先级(3)后续加固建议：①关闭不必要的公网映射端口（特别是3389）②必须开放RDP时，使用VPN+堡垒机进行访问控制③配置账号登录失败锁定策略（建议连续5次失败锁定30分钟以上）④部署终端安全管理软件和EDR⑤建立定期离线备份机制，并定期验证备份可恢复性⑥开启安全日志审计，集中采集日志并设置告警规则⑦对全公司开展防钓鱼和防社会工程学培训2.某电子商务网站技术人员在日志中发现大量异常请求，规则如下：```sqlGET/products?id=1ANDSLEEP(5)--+GET/products?id=2AND1=1--+```请回答：(1)判断该攻击类型(2)说明该攻击可能的危害(3)给出检测方法和修复方案答案：(1)该攻击属于典型的SQL注入攻击。攻击者通过修改id参数值，注入恶意SQL语句。SLEEP(5)属于时间盲注，AND1=1属于布尔盲注。两者都是利用数据库执行逻辑进行的数据窃取或探测行为。(2)可能的危害：①数据库信息泄露（用户信息、订单信息、支付信息）②数据库数据被篡改或删除③通过数据库提权获得操作系统权限④植入WebShell，长期控