2026年网络安全考试练习题(附答案)

2026年网络安全考试练习题(附答案)一、单项选择题（每题1分，共20分）1.网络安全中的CIA三要素不包括以下哪一项？A.机密性（Confidentiality）B.完整性（Integrity）C.可用性（Availability）D.真实性（Authenticity）答案D2.下列属于对称加密算法的是？A.RSAB.AESC.ECCD.Diffie-Hellman答案B3.在数字签名过程中，签名者使用什么密钥进行签名？A.自己的公钥B.自己的私钥C.接收方的公钥D.接收方的私钥答案B4.下列哪种攻击方式属于典型的拒绝服务攻击（DoS）？A.SQL注入B.缓冲区溢出C.SYNFloodD.跨站脚本（XSS）答案C5.防火墙在网络层进行包过滤时，主要依据下列哪项信息？A.MAC地址B.IP地址和端口号C.应用层协议D.用户身份答案B6.入侵检测系统（IDS）的主要功能是？A.主动阻断攻击流量B.检测异常行为并发出报警C.对传输数据进行加密D.清除系统中的恶意代码答案B7.HTTPS协议默认使用的端口是？A.80B.443C.8080D.21答案B8.下列哪种方式属于双因素认证？A.用户名+密码B.指纹+短信验证码C.人脸识别D.智能卡+PIN码答案B解析双因素认证需要同时使用两种不同类型的认证因素。指纹属于“所是”因素，短信验证码属于“所持”因素，二者组合构成双因素认证。智能卡+PIN码也属于双因素，但单选题中B更典型。本题选B。9.在SQL注入攻击中，攻击者可能通过哪些入口构造恶意SQL语句？A.表单输入B.CookieC.URL参数D.以上都是答案D10.下列哪种做法是安全存储用户密码的最佳实践？A.明文存储B.使用MD5哈希存储C.使用加盐的bcrypt哈希存储D.使用Base64编码存储答案C11.下列哪种恶意软件能够自我复制并通过网络传播？A.木马B.蠕虫C.间谍软件D.勒索软件答案B12.在公钥基础设施（PKI）中，负责签发数字证书的机构是？A.RAB.CAC.KDCD.TTP答案B13.TCPSYN扫描也被称为什么？A.全连接扫描B.半开放扫描C.秘密扫描D.UDP扫描答案B14.社会工程学攻击主要利用的是？A.系统漏洞B.人的心理弱点C.网络协议缺陷D.密码算法漏洞答案B15.下列哪一项不属于常见的数据备份策略？A.全量备份B.增量备份C.差异备份D.压缩备份答案D16.我国网络安全等级保护制度将信息系统安全保护等级划分为几级？A.3级B.4级C.5级D.6级答案C17.802.1X协议属于以下哪一类协议？A.无线加密协议B.端口访问控制协议C.路由协议D.隧道协议答案B18.在RSA算法中，取p=3，q=11，A.3B.7C.11D.17答案B解析n=p×q=33，φ(19.下列哪种协议能够提供远程登录服务且通信内容经过加密？A.TelnetB.SSHC.FTPD.SNMP答案B20.在DDoS攻击中，攻击者常利用哪种方式放大攻击流量？A.DNS反射B.ARP欺骗C.DHCP耗尽D.MAC泛洪答案A二、多项选择题（每题2分，共20分）1.下列属于网络攻击一般步骤的有？A.信息收集B.漏洞扫描C.获取权限D.痕迹清除答案ABCD2.下列属于对称加密算法的有？A.DESB.AESC.RC4D.RSA答案ABC3.防火墙的常见类型包括？A.包过滤防火墙B.状态检测防火墙C.应用代理防火墙D.下一代防火墙答案ABCD4.下列哪些措施可以有效防范暴力破解密码攻击？A.账户锁定策略B.使用复杂密码C.多因素认证D.定期更换密码答案ABCD5.关于数字证书，下列说法正确的有？A.数字证书包含持有者的公钥B.数字证书由CA签发C.数字证书可以用于身份认证D.数字证书可以用于加密邮件答案ABCD6.下列属于无线网络安全协议的有？A.WEPB.WPA2C.WPA3D.SSL答案ABC7.常见的入侵检测技术包括？A.基于特征检测B.基于异常检测C.基于协议分析D.基于蜜罐答案ABCD8.在网络安全等级保护中，安全区域边界通常需要检查哪些内容？A.边界防护B.访问控制C.入侵防范D.恶意代码防范答案ABCD9.下列属于密码学散列函数的有？A.MD5B.SHA-1C.SHA-256D.AES答案ABC10.根据OWASPTop10，下列哪些属于常见的Web安全风险？A.SQL注入B.跨站脚本（XSS）C.不安全的反序列化D.使用含有已知漏洞的组件答案ABCD三、判断题（每题1分，共10分）1.防火墙可以完全阻止所有网络攻击。答案错误2.VPN通过加密隧道可以保证数据传输的机密性。答案正确3.非对称加密算法通常比对称加密算法的运算速度快。答案错误4.杀毒软件安装一次后无需更新病毒库即可长期有效。答案错误5.在公钥密码体制中，公钥可以公开，私钥必须保密。答案正确6.跨站脚本攻击（XSS）可以窃取用户的Cookie信息。答案正确7.安全审计日志可以用于事后追踪和分析攻击行为。答案正确8.使用HTTPS协议可以完全抵御中间人攻击。答案错误9.云安全属于网络安全的重要分支之一。答案正确10.入侵防御系统（IPS）既能检测攻击，又能主动阻止攻击。答案正确四、简答题（每题5分，共20分）1.简述对称加密与非对称加密的主要区别。答案（1）密钥使用不同：对称加密使用同一个密钥进行加密和解密；非对称加密使用一对密钥，公钥加密、私钥解密（或私钥签名、公钥验签）。（2）运算速度不同：对称加密算法运算速度快，适合加密大量数据；非对称加密算法运算速度慢，适合加密少量数据或用于密钥交换、数字签名。（3）密钥管理不同：对称加密需要安全地分发共享密钥，密钥管理复杂；非对称加密中公钥可以公开传输，私钥由持有者保管，密钥管理相对简单。（4）安全性基础不同：对称加密的安全性依赖于密钥的保密性；非对称加密的安全性基于数学难题（如大整数分解、离散对数等）。2.简述DDoS攻击的基本原理及常见类型。答案DDoS（分布式拒绝服务）攻击的基本原理是：攻击者控制大量僵尸主机（肉鸡）组成僵尸网络，同时向目标系统发送大量请求或数据包，耗尽目标的网络带宽、系统资源或应用服务能力，导致合法用户无法正常访问。常见类型包括：（1）流量型攻击：如UDPFlood、ICMPFlood，通过发送海量数据包消耗带宽。（2）连接型攻击：如SYNFlood，通过半连接耗尽服务器的连接表资源。（3）应用层攻击：如HTTPFlood，针对Web应用发送大量看似合法的请求，耗尽应用处理能力。3.简述SSL/TLS握手协议的主要目的。答案SSL/TLS握手的主要目的包括：（1）协商加密算法和协议版本。（2）验证通信双方的身份（通常验证服务器身份，可选验证客户端身份）。（3）生成会话密钥，用于后续通信数据的对称加密。（4）保证握手过程本身的安全性，防止窃听、篡改和中间人攻击。4.什么是网络安全等级保护？简述我国等级保护五个级别的基本定义。答案网络安全等级保护是指对网络和信息系统按照重要程度和受损后的危害程度进行分级，并针对不同等级实施相应安全保护措施的一种制度。五个级别的基本定义：（1）第一级（用户自主保护级）：信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。（2）第二级（系统审计保护级）：信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。（3）第三级（安全标记保护级）：信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。（4）第四级（结构化保护级）：信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。（5）第五级（访问验证保护级）：信息系统受到破坏后，会对国家安全造成特别严重损害。五、综合分析题（每题15分，共30分）1.某公司网络管理员发现一台内网服务器CPU占用率持续接近100%，同时该服务器对外发送大量UDP数据包。进一步检查发现，网络内有多台主机正在向其他主机发起大量TCPSYN扫描。请分析该公司网络可能遭遇了哪些安全威胁，并提出应急响应措施。答案可能遭遇的安全威胁：（1）该服务器可能已被植入恶意程序（如木马、僵尸程序），被控制为“肉鸡”，用于发起DDoS攻击。大量UDP数据包外发表明其可能正在参与UDPFlood攻击。（2）多台主机发起SYN扫描，说明攻击者可能已控制内网多台主机，正在对内网进行横向扫描探测，以发现更多可被利用的主机和服务，为下一步渗透或传播勒索软件等做准备。（3）整体网络可能已处于被渗透状态，存在大规模安全事件风险。应急响应措施：（1）立即隔离受影响服务器：将该服务器从网络中断开，阻断其对外通信，防止恶意流量继续外发和横向扩散。（2）保留证据：对受影响服务器的内存、进程、网络连接、日志等进行镜像和备份，为后续溯源提供依据。（3）分析恶意行为：检查服务器上运行的异常进程、自启动项、可疑文件，提取恶意样本；通过流量分析确认UDP外发的目标地址。（4）对内网进行全面扫描检测：定位所有发起SYN扫描的主机，检查其是否被植入后门或恶意工具，及时隔离并清除。（5）修改所有相关账户口令：尤其是服务器和管理员的强口令，并启用多因素认证。（6）修补系统漏洞：及时更新操作系统、应用软件补丁，关闭不必要的端口和服务。（7）加强网络监控：部署或优化入侵检测/防御系统（IDS/IPS），对异常流量、扫描行为设置告警规则。（8）总结复盘：分析攻击入侵路径，完善安全策略和应急预案，加强员工安全意识培训。2.请设计一个安全的用户密码存储与验证方案，并说明为什么使用“加盐哈希”而不是仅使用“哈希”或“明文存储”。答案设计方案：（1）用户注册时，为每个用户生成一个随机且唯一的盐值（Salt），盐值长度建议不少于16字节，使用安全的随机数生成器产生。（2）使用强密码哈希算法（如bcrypt、scrypt、Argon2）对“密码+盐值”进行哈希计算，得到密码哈希值。（3）在数据库中存储“用户名”“盐值”“密码哈希值”三个字段，不存储明文密码。（4）用户登录验证时，根据用户名取出对应的盐值，将用户输入的密码与盐值拼接后使用相同算法计算哈希值，与数据库中存储的哈希值进行比对。若一致则验证通过，否则拒绝登录。为什么使用加盐哈希而不是仅使用哈希：（1）防止彩虹表攻击：单纯哈希（如MD5、SHA-1）存在预计算彩虹表，攻击者可以快速反查常见密码的哈希值。加盐后，每个用户的盐值不同，即使相同密码产生的哈希值也不同，攻击者无法直接使用预计算表进行匹配。（2）防止相同密码产生相同哈希：