2025年网络安全专业技能竞赛试题及答案

2025年网络安全专业技能竞赛试题及答案一、单项选择题（每题1分，共20分）1.OSI七层模型中，负责数据加密与解密的是哪一层？A.网络层B.传输层C.表示层D.会话层答案C2.TCP三次握手中，第二次握手报文的标志位是？A.SYNB.ACKC.SYN,ACKD.FIN,ACK答案C3.以下哪种攻击属于被动攻击？A.流量分析B.重放攻击C.拒绝服务攻击D.伪装攻击答案A4.SQL注入中，常用于判断数据库类型的函数，在MySQL中是？A.version()B.@@versionC.user()D.database()答案A5.国密算法中，用于哈希计算（杂凑）的算法是？A.SM2B.SM3C.SM4D.SM9答案B6.在Linux系统中，用于修改文件权限的命令是？A.chownB.chmodC.chgrpD.chattr答案B7.以下哪种协议默认使用明文传输？A.HTTPSB.SSHC.TelnetD.SFTP答案C8.XSS攻击中，将恶意脚本永久存储在目标服务器上的攻击类型是？A.反射型XSSB.存储型XSSC.DOM型XSSD.盲注型XSS答案B9.等保2.0中，第三级信息系统要求多久进行一次测评？A.每半年至少一次B.每年至少一次C.每两年至少一次D.每三年至少一次答案B10.RSA算法的安全性基于什么数学难题？A.离散对数问题B.椭圆曲线问题C.大整数分解问题D.背包问题答案C解析RSA算法的核心是寻找两个大素数p和q的乘积N=11.防火墙默认的工作模式，通常基于什么进行访问控制？A.应用层协议内容B.网络五元组C.用户身份D.文件哈希值答案B12.在Windows事件查看器中，成功登录的事件ID是？A.4624B.4625C.4720D.4732答案A13.以下哪种技术主要用于防止内部网络IP地址暴露？A.VLANB.NATC.OSPFD.BGP答案B14.CSRF攻击的全称是？A.Cross-SiteScriptingB.Cross-SiteRequestForgeryC.CommandShellInjectionD.Cross-SiteResourceFetching答案B15.发现服务器被植入Webshell，首先应进行的应急响应步骤是？A.立即重启服务器B.隔离网络并保护现场C.删除可疑文件D.格式化硬盘答案B16.以下哪种加密算法属于对称加密？A.RSAB.ECCC.AESD.DSA答案C17.DNS劫持通常发生在哪个阶段？A.域名注册阶段B.域名解析阶段C.网页渲染阶段D.数据传输阶段答案B18.零信任架构的核心原则是？A.边界防御，内部信任B.从不信任，始终验证C.最小权限，一次验证D.深度防御，静态授权答案B19.在渗透测试中，Nmap的-sS参数表示什么扫描？A.TCP全连接扫描B.SYN半开放扫描C.UDP扫描D.ICMP扫描答案B20.《中华人民共和国数据安全法》自何时起施行？A.2021年1月1日B.2021年6月10日C.2021年9月1日D.2021年11月1日答案C二、多项选择题（每题2分，共20分）1.常见的Web安全漏洞包括哪些？A.SQL注入B.跨站脚本攻击（XSS）C.跨站请求伪造（CSRF）D.不安全的文件上传答案ABCD2.以下属于非对称加密算法的有？A.RSAB.ECCC.DSAD.ElGamal答案ABCD3.等保2.0安全计算环境要求包括？A.身份鉴别B.访问控制C.安全审计D.入侵防范答案ABCD4.应急响应的基本流程（PDCERF模型）包括？A.准备（Preparation）B.检测（Detection）C.抑制（Containment）D.根除（Eradication）答案ABCD解析PDCERF模型包含六个阶段：准备、检测、抑制、根除、恢复（Recovery）、跟进（Follow-up）。5.以下哪些协议支持加密传输？A.HTTPSB.SSHC.SFTPD.FTPS答案ABCD6.防范DDoS攻击的常见措施有？A.流量清洗B.黑洞路由C.Anycast技术D.限制请求速率答案ABCD7.以下属于社会工程学攻击手段的有？A.钓鱼邮件B.电话诈骗C.尾随进入D.垃圾搜索答案ABCD8.在Linux系统中，可用于查看网络连接状态的命令有？A.netstatB.ssC.lsofD.ifconfig答案ABC解析ifconfig用于查看和配置网络接口信息，不能直接查看网络连接状态（如端口监听和连接情况）。9.密码学中，哈希函数的特性包括？A.抗碰撞性B.单向性C.定长输出D.可逆性答案ABC10.以下属于《中华人民共和国个人信息保护法》规定的个人信息处理原则的有？A.合法、正当、必要原则B.目的明确原则C.公开、透明原则D.安全保障原则答案ABCD三、判断题（每题1分，共10分）1.对称加密算法的加密和解密使用相同的密钥。答案正确2.HTTP状态码403表示服务器找不到请求的网页。答案错误解析HTTP状态码403表示禁止访问（Forbidden），服务器找到了请求的资源但拒绝执行；404才表示找不到请求的网页。3.在TCP/IP协议族中，ARP协议用于将IP地址解析为MAC地址。答案正确4.跨站脚本攻击（XSS）主要是利用网站对用户输入过滤不严，将恶意脚本注入到网页中。答案正确5.只要安装了防火墙，就能保证网络绝对安全。答案错误6.等保2.0将网络安全等级保护分为五个等级，其中第一级为最高级别。答案错误解析等保2.0分为五个等级，第一级为最低级别，第五级为最高级别。7.蜜罐技术是一种主动防御技术，通过诱捕攻击者来获取攻击信息。答案正确8.在RSA算法中，公钥可以公开，私钥必须保密。答案正确9.文件包含漏洞只能包含本地文件，不能包含远程文件。答案错误解析文件包含漏洞分为本地文件包含（LFI）和远程文件包含（RFI），当服务器配置允许时，可以包含远程文件。10.渗透测试结束后，不需要清理测试过程中留下的后门和测试数据。答案错误四、简答题（每题10分，共20分）1.简述SQL注入漏洞的产生原理，并列举至少三种常见的修复与防御方法。答案产生原理：SQL注入是由于Web应用程序对用户输入数据的合法性没有判断或过滤不严，将用户输入的恶意数据拼接到后端SQL查询语句中，导致数据库执行了非授权的恶意命令。修复与防御方法：(1)使用参数化查询（预编译语句），如Java中的PreparedStatement，将数据与SQL命令分离。(2)使用ORM框架，避免手动拼接SQL语句。(3)严格的输入验证与过滤，对特殊字符（如单引号、分号等）进行转义或白名单校验。(4)遵循最小权限原则，限制数据库连接账户的权限，禁止使用root或sa等高权限账户连接数据库。2.简述网络安全应急响应中“抑制”阶段的主要目的和常见操作。答案主要目的：在确认安全事件发生后，迅速采取措施限制攻击的蔓延，将安全事件的影响范围和破坏程度降到最低，同时为后续的根除和调查保留证据。常见操作：(1)物理隔离：断开受感染主机的网络连接，拔除网线或禁用网卡。(2)逻辑隔离：在防火墙或交换机上配置ACL，封禁攻击源IP或受感染主机的IP。(3)关闭服务：停止受感染主机上的可疑进程、端口或相关服务。(4)修改凭证：强制重置被泄露或可能泄露的账号密码、API密钥等。(5)流量牵引：将攻击流量牵引至清洗设备或蜜罐中。五、综合案例分析题（每题15分，共30分）1.案例：某企业Web服务器近期频繁出现CPU占用率100%的情况，且对外发送大量异常网络请求。安全人员登录服务器排查，发现/tmp目录下存在一个名为kdevtmpfsi的可执行文件，且系统中存在一个名为kinsing的异常进程。问题：(1)该服务器最可能感染了哪种类型的恶意软件/病毒？（5分）(2)作为安全工程师，请给出详细的应急处置步骤。（10分）答案：(1)恶意软件类型：该服务器最可能感染了挖矿木马（CryptominingMalware）。kdevtmpfsi和kinsing是典型的Linux挖矿木马（如Kinsing家族）的进程和文件特征，其目的是利用服务器计算资源进行加密货币挖矿。(2)应急处置步骤：①隔离与保护：立即断开该服务器的外网连接，防止其继续接收矿池指令或横向传播，同时保留内存和现场状态。②阻断进程：使用kill-9命令强制结束kdevtmpfsi和kinsing进程。③清除持久化机制：-检查并清除/tmp目录下的恶意文件。-检查并清理定时任务（crontab-l，/etc/cron.*，/var/spool/cron/）。-检查系统启动项（/etc/rc.local，systemd服务等）。-检查SSH公钥（~/.ssh/authorized_keys），删除未知的公钥。④排查入侵入口：分析Web服务器日志（如Nginx/Apache日志）、系统日志（/var/log/secure），排查是否存在弱口令、未授权访问或Web漏洞（如Redis未授权访问、RCE漏洞等）被利用的痕迹。⑤系统加固与恢复：修复导致入侵的漏洞，修改所有相关密码，升级系统补丁。确认清理干净后，恢复网络连接，并持续监控。2.案例：某公司核心数据库遭到黑客攻击，黑客通过某业务系统的文件上传接口，上传了一个PHP脚本（Webshell），进而通过该脚本执行系统命令，获取了数据库的访问权限并拖走了大量用户数据。问题：(1)请分析攻击者可能利用的文件上传漏洞的绕过技巧（至少列举三种）。（6分）(2)针对此类文件上传漏洞，请从代码开发和服务器配置两个层面提出具体的防御建议。（9分）答案：(1)绕过技巧：①MIME类型绕过：修改HTTP请求头中的Content-Type为image/jpeg等合法类型，欺骗仅校验MIME类型的后端。②后缀名黑名单绕过：利用大小写混写（如.PhP）、双写后缀（如.pphphp）、特殊后缀（如.php3、.php5）或.user.ini/.htaccess配置文件解析漏洞。③截断绕过：在较老版本的PHP或特定环境下，利用%00截断或长文件名截断，绕过对文件后缀的检测。④条件竞争：在服务器删除上传文件之前，利用高并发请求快速访问该文件，使其被解析执行。(2)防御建议：代码开发层面：①采用白名单机制，严格限制允许上传的文件后缀名（如仅允许.jpg、.png）。②对上传的文件内容进行深度检测，读取文件头（MagicNumber）判断是否为真实的图片文件，而