2026年数字技术应用能力水平考试（网络安全方向）练习题及答案

2026年数字技术应用能力水平考试（网络安全方向）练习题及答案一、单项选择题（每题2分，共20题，共40分）1.网络安全中，CIA三元组不包括下列哪一项？A.机密性B.完整性C.可用性D.可追溯性答案：D2.下列哪种攻击方式利用了TCP三次握手协议的缺陷？A.SQL注入B.SYNFloodC.XSSD.ARP欺骗答案：B解析：SYNFlood攻击通过发送大量SYN包但不完成三次握手，耗尽服务器连接资源，属于利用TCP握手缺陷的拒绝服务攻击。3.在密码学中，对称加密算法与非对称加密算法相比，主要优势是？A.加密速度快B.密钥分发方便C.可以实现不可否认性D.无需密钥管理答案：A解析：对称加密算法计算量小、加解密速度快，适合大数据量加密；但密钥分发和管理困难，而非对称加密密钥分发方便但速度慢。4.数字签名的主要作用是？A.保证数据机密性B.保证数据完整性与来源真实性C.防止重放攻击D.提高加密速度答案：B5.下列哪种技术可以将域名解析为IP地址？A.DHCPB.DNSC.ARPD.SNMP答案：B6.防火墙默认规则通常推荐采用？A.默认允许所有B.默认拒绝所有C.只允许出站D.只拒绝入站答案：B解析：默认拒绝所有符合安全最小化原则，仅显式放行必要的流量，降低误放行风险。7.HTTPS协议使用哪个端口？A.80B.443C.22D.21答案：B8.SQL注入攻击主要利用了？A.操作系统漏洞B.Web应用程序对用户输入过滤不严C.网络协议缺陷D.数据库自身漏洞答案：B9.下列哪项属于多因素认证中的“知识因素”？A.指纹B.智能卡C.密码D.人脸识别答案：C10.勒索软件通常采用的加密算法类型是？A.哈希算法B.对称加密算法C.公钥加密算法D.混合加密算法答案：D解析：勒索软件通常使用对称加密算法快速加密文件，再使用公钥加密对称密钥，属于混合加密方式，兼顾速度与密钥安全。11.在RSA算法中，若p=3，q=11，取公钥A.3B.7C.11D.13答案：B解析：φ(n)=(12.网络安全等级保护（等保2.0）将等级划分为几个级别？A.3B.4C.5D.6答案：C13.《中华人民共和国网络安全法》自哪一年起施行？A.2016年B.2017年C.2018年D.2019年答案：B解析：《中华人民共和国网络安全法》自2017年6月1日起正式施行。14.下列哪种工具常用于网络流量分析？A.WiresharkB.PhotoshopC.ExcelD.AutoCAD答案：A15.僵尸网络（Botnet）通常用于发起？A.DDoS攻击B.物理攻击C.社会工程学攻击D.系统密码爆破答案：A16.ARP欺骗攻击可以导致？A.中间人攻击B.拒绝服务C.DNS劫持D.数据加密失败答案：A解析：ARP欺骗通过伪造IP与MAC地址的映射关系，使攻击者能够截获或篡改通信数据，形成中间人攻击。17.下面哪个不是恶意代码？A.病毒B.蠕虫C.间谍软件D.防火墙答案：D18.在访问控制模型中，基于角色的访问控制简称？A.DACB.MACC.RBACD.ABAC答案：C19.以下关于哈希函数特点的描述，错误的是？A.任意长度输入，固定长度输出B.相同输入必得相同输出C.可由输出反推输入D.抗碰撞性答案：C20.当发现服务器被入侵后，首先应？A.立即重装系统B.保留现场并进行证据固定C.拔掉网线继续使用D.关闭日志功能答案：B解析：应急响应中首先应保全证据，避免破坏现场或丢失日志，以便后续分析和追溯。二、多项选择题（每题2分，共10题，共20分。错选、多选、少选均不得分）1.以下属于网络安全威胁的有？A.恶意软件B.社会工程学C.零日漏洞D.内部人员误操作答案：ABCD2.以下属于对称加密算法的有？A.AESB.DESC.RSAD.3DES答案：ABD解析：RSA是非对称加密算法，AES、DES、3DES均为对称加密算法。3.PKI体系的组成包括？A.证书认证中心（CA）B.注册机构（RA）C.证书库D.防火墙答案：ABC4.分布式拒绝服务攻击（DDoS）的常见类型包括？A.SYNFloodB.UDPFloodC.HTTPFloodD.SQL注入答案：ABC5.等保2.0中，安全物理环境包括哪些控制点？A.物理位置选择B.物理访问控制C.防火D.恶意代码防范答案：ABC解析：恶意代码防范属于安全计算环境或安全区域边界控制点，不属于物理环境类别。6.以下属于网络安全防御技术的有？A.防火墙B.入侵检测系统C.数据加密D.漏洞扫描答案：ABCD7.关于VPN说法正确的有？A.可以实现远程安全访问B.使用隧道协议保护数据传输C.只能使用IPsec协议D.可降低通信成本答案：ABD解析：VPN可使用IPsec、SSL/TLS、PPTP等多种隧道协议，并非只能使用IPsec。8.个人信息保护法规定，处理个人信息应当遵循的原则包括？A.合法、正当、必要B.诚信C.最小必要D.公开透明答案：ABCD9.下列哪些属于社会工程学攻击手段？A.钓鱼邮件B.尾随进入C.冒充客服套取信息D.暴力破解密码答案：ABC10.在安全审计中，日志分析的主要目的包括？A.发现异常行为B.追踪攻击来源C.满足合规要求D.提升系统处理速度答案：ABC三、判断题（每题1分，共10题，共10分）1.HTTPS协议的加密层使用SSL/TLS协议。答案：正确2.计算机病毒是一种能够自我复制的程序，但不会破坏数据。答案：错误解析：计算机病毒可以破坏、删除或篡改数据，造成系统异常。3.防火墙可以完全防止内部网络遭受攻击。答案：错误4.密码长度越长、复杂度越高，越不容易被暴力破解。答案：正确5.零日漏洞是指尚未公开且没有官方补丁的安全漏洞。答案：正确6.在DAC模型中，资源所有者可以自主决定访问权限。答案：正确7.SQL注入攻击只针对MySQL数据库。答案：错误8.网络蠕虫需要依附于宿主程序才能传播。答案：错误解析：网络蠕虫可以独立传播，不依赖宿主程序，通过漏洞或网络共享主动扩散。9.数据备份是防范数据丢失的重要措施之一。答案：正确10.密码哈希存储时加盐可以增加彩虹表攻击的难度。答案：正确四、简答题（每题5分，共3题，共15分）1.简述入侵检测系统（IDS）与入侵防御系统（IPS）的主要区别。答案：IDS主要对网络流量进行监控和分析，发现可疑行为后产生告警，通常旁路部署，不阻断流量；IPS在线部署于网络链路中，能够实时检测并主动阻断恶意流量，具有防御功能。简而言之，IDS发现告警，IPS阻断攻击。2.简述数字签名的工作原理。答案：发送方对原始数据计算哈希值，使用发送方私钥对哈希值进行加密得到数字签名，将数据和签名一起发送给接收方；接收方使用发送方公钥解密签名得到哈希值，同时自行计算数据哈希值，两者比对一致则验证数据完整性与来源真实性。3.什么是多因素认证（MFA）？请举出三种常见因素类别。答案：多因素认证（MFA）是通过组合两种或以上不同类别的认证因素来验证用户身份的方法。常见因素类别：知识因素（如密码、PIN）、拥有因素（如智能卡、手机令牌）、生物特征因素（如指纹、人脸）。五、案例分析题（共15分）1.某公司财务部员工收到一封伪装成公司总经理的邮件，要求其向指定账户转账50万元。员工未核实便操作转账，事后发现被骗。公司安全团队介入调查。请回答以下问题：（1）分析该攻击属于何种类型？攻击者可能利用了哪些心理因素？（5分）（2）从技术和管理角度各提出至少3项防范措施。（6分）（3）简述事件发生后的应急响应流程。（4分）答案：（1）该攻击属于社会工程学中的“钓鱼邮件/冒充权威”攻击，结合了网络钓鱼与商业电子邮件欺诈（BEC）。攻击者利用的心理因素包括：权威服从（领导指令）、紧迫感（如要求立即办理）、信任关系（伪装可信发件人）、疏忽大意（未核实细节）等。（2）技术措施：部署邮件安全网关，过滤伪造发件人邮件；启用SPF/DKIM/DMARC等邮件认证机制；实施大额转账多级审批流程；对员工进行安全意识培训，提高钓鱼邮件识别能力；使用端点防护软件检测恶意附件或链接；对财务系统实施更严格的访问控制与身份验证。管理措施：建立财务转账双人