仙桃市公安機關特殊職位公務員考試(網絡安全技術職位)歷年真題及解析(2026年)

仙桃市公安機關特殊職位公務員考試(網絡安全技術職位)歷年真題及解析(2026年)一、單項選擇題（共30題，每題1.5分，共45分。每題只有一個正確選項，請將正確選項的代碼填入括號內）1.在OSI七層模型中，負責為網絡層提供服務，確保數據在一個網段到另一個網段的可靠傳輸，并提供物理尋址、差錯控制、流量控制功能的層是（）。A.物理層B.數據鏈路層C.網絡層D.傳輸層2.某公安機關在取證過程中，獲取了一個被刪除的文件。在Linux系統中，若進程正在打開該文件，此時通常可以在（）目錄下找到對應的文件描述符，從而恢復數據。A./procB./bootC./etcD./var3.在密碼學中，Alice想要向Bob發送機密消息，她使用Bob的公鑰對消息進行加密。只有使用（）才能解密該消息并讀取內容。A.Alice的公鑰B.Alice的私鑰C.Bob的公鑰D.Bob的私鑰4.關于SQL注入攻擊，下列說法中錯誤的是（）。A.SQL注入是由于應用程序未對用戶輸入進行嚴格的過濾或類型檢查導致的B.盲注是指在頁面上沒有明顯的回顯信息，但可以通過邏輯判斷或時間延遲來推斷數據C.使用預編譯語句可以有效防御大部分SQL注入攻擊D.在HTTPPOST請求中提交的數據永遠不會受到SQL注入的影響5.某IP地址為0，子網掩碼為92，則該IP地址所在的子網網絡地址是（）。A.B.4C.28D.926.在Windows系統中，用于查看當前網絡連接狀態（包括本地地址、外部地址、PID等）的命令行工具是（）。A.ipconfigB.pingC.netstatD.tracert7.根據《中華人民共和國網絡安全法》，網絡運營者應當制定網絡安全事件應急預案，并定期進行演練。當發生網絡安全事件時，應當立即啟動應急預案，采取相應的補救措施，并按照規定向（）報告。A.上級主管部門B.公安機關C.有關主管部門D.網信部門8.下列關于數字簽名的描述中，正確的是（）。A.數字簽名使用發送方的公鑰進行加密B.數字簽名主要用于保證數據的機密性C.數字簽名可以保證數據的完整性和不可抵賴性D.接收方使用發送方的公鑰來驗證數字簽名9.在Web安全中，CORS（跨源資源共享）機制中，瀏覽器在發送跨域請求前會先發送一個（）請求來詢問服務器是否允許該跨域請求。A.GETB.POSTC.OPTIONSD.HEAD10.常見的端口掃描工具Nmap中，用于檢測目標主機操作系統版本的參數是（）。A.-sPB.-OC.-sVD.-p11.某臺主機被植入木馬，攻擊者可以通過該木馬遠程控制主機。這種攻擊屬于（）。A.被動攻擊B.主動攻擊C.截獲攻擊D.流量分析12.在PKI體系中，負責發布證書吊銷列表（CRL）的實體是（）。A.CAB.RAC.證書庫D.密鑰備份13.下列協議中，默認使用UDP協議且端口號為53的是（）。A.HTTPB.FTPC.DNSD.SSH14.在Linux系統中，權限設置為-rwsr-xr-x的文件，其中的“s”位表示（）。A.粘滯位B.設置用戶ID位C.設置組ID位D.備份位15.某公安機關技術人員在對一個惡意軟件樣本進行分析時，發現該樣本會不斷復制自身并嘗試感染系統中的可執行文件。這種惡意軟件屬于（）。A.蠕蟲B.特洛伊木馬C.病毒D.邏輯炸彈16.關于XSS（跨站腳本攻擊），下列哪種類型需要攻擊者誘導用戶點擊特定的惡意鏈接？（）A.存儲型XSSB.反射型XSSC.DOM型XSSD.以上都是17.在無線網絡安全中，WPA2協議使用的加密算法是（）。A.WEPB.TKIPC.AESD.DES18.公安機關在辦理網絡違法犯罪案件時，需要提取電子數據。為了保證電子數據的完整性，通常會對原始電子數據及其備份進行（）計算并記錄。A.Base64編碼B.哈希值C.ASCII碼轉換D.壓縮率19.在IPv6地址中，地址“::1”表示（）。A.全網廣播地址B.未指定地址C.環回地址D.鏈路本地地址20.下列關于防火墻狀態的檢測技術，描述錯誤的是（）。A.包過濾防火墻只檢查IP頭和TCP/UDP頭，不檢查連接狀態B.狀態檢測防火墻維護一個狀態表，跟蹤每個連接的狀態C.狀態檢測防火墻可以防御基于TCP序列號的攻擊D.應用層代理防火墻工作在網絡層和傳輸層21.某網站登錄頁面存在驗證碼繞過漏洞。攻擊者通過抓包分析發現，服務器端僅在第一次請求時驗證驗證碼，后續重放請求時不再驗證。攻擊者利用該漏洞可以進行（）。A.暴力破解B.會話劫持C.CSRF攻擊D.目錄遍歷22.在Python網絡編程中，用于創建TCP服務器的套接字類型是（）。A.socket.SOCK_DGRAMB.socket.SOCK_RAWC.socket.SOCK_STREAMD.socket.SOCK_RDM23.根據等保2.0標準，第三級安全等級保護系統要求每年至少進行（）次安全測評。A.1B.2C.3D.424.在二進制安全分析中，PE文件是Windows平臺下的可執行文件格式。PE文件的頭部結構是（）。A.ELFHeaderB.Mach-OHeaderC.IMAGE_NT_HEADERSD.MZHeader25.中間人攻擊中，攻擊者通過ARP欺騙將自己偽裝成網關。為了防止此類攻擊，可以采用（）技術。A.動態主機配置協議B.端口安全C.靜態ARP綁定D.VLAN劃分26.在數據庫安全中，視圖可以作為一種安全機制，它主要用于限制用戶對（）的訪問。A.表B.行或列C.數據庫實例D.觸發器27.下列哪種工具主要用于Web應用程序的自動化漏洞掃描？（）A.WiresharkB.BurpSuiteC.MetasploitD.OllyDbg28.在Linux應急響應中，如果發現系統中有異常的CPU占用，且該進程名為“/tmp/.xxd”，首先應該查看（）文件來確認進程的啟動路徑。A./etc/passwdB./etc/shadowC./proc/[pid]/exeD./var/log/messages29.關于HTTPS協議，下列說法正確的是（）。A.HTTPS使用TCP80端口B.HTTPS在HTTP層之下加入了SSL/TLS協議C.HTTPS可以完全防止網站被篡改（如掛馬）D.HTTPS證書必須由權威CA機構簽發，自簽名證書無法使用30.公安機關網安部門在監控中發現某IP地址正在對外發起大規模的ICMP請求，這可能是（）攻擊的前兆。A.SYNFloodB.ICMPFloodC.UDPFloodD.DNSAmplification二、多項選擇題（共15題，每題2分，共30分。每題有兩個或兩個以上正確選項，錯選、漏選均不得分）1.下列屬于OWASPTop10（2021版）中的安全風險的有（）。A.BrokenAccessControl（失效的訪問控制）B.CryptographicFailures（加密失敗）C.Injection（注入）D.SecurityMisconfiguration（安全配置錯誤）E.BufferOverflow（緩沖區溢出）2.關于對稱加密算法和非對稱加密算法，下列描述正確的有（）。A.對稱加密算法加解密速度快，適合加密大量數據B.非對稱加密算法安全性基于數學難題，如大數分解或離散對數C.RSA是一種典型的非對稱加密算法D.DES和AES都是對稱加密算法E.非對稱加密算法通常用于加密會話密鑰，而非直接加密大文件3.在Linux系統中，下列關于文件權限的描述，正確的有（）。A.chmod777filename表示賦予所有用戶讀、寫、執行權限B.chown命令用于改變文件的所有者C./etc/shadow文件存儲了用戶密碼的明文D.root用戶默認不受文件權限限制E.setuid位可以讓普通用戶在執行該程序時暫時獲得程序擁有者的權限4.網絡攻擊的常見階段包括（）。A.信息收集B.漏洞掃描C.攻擊實施D.后門維持E.清理痕跡5.下列協議中，屬于應用層協議的有（）。A.SMTPB.FTPC.ICMPD.ARPE.Telnet6.公安機關在電子數據取證中，需要遵循的原則包括（）。A.及時性原則B.合法性原則C.全面性原則D.環境安全性原則E.最小破壞性原則7.下列關于TCP協議三次握手的描述，正確的有（）。A.第一次握手由客戶端發送SYN包B.第二次握手由服務端回復SYN+ACK包C.第三次握手由客戶端發送ACK包D.三次握手的主要目的是防止已失效的連接請求報文段突然又傳送到了服務端E.SYNFlood攻擊利用了TCP三次握手的特性8.常見的Web容器中間件包括（）。A.ApacheTomcatB.NginxC.IISD.WebLogicE.Redis9.下列屬于惡意代碼檢測技術的有（）。A.特征碼匹配B.啟發式掃描C.行為監控D.數字簽名驗證E.源代碼審計10.在Windows注冊表中，常用于實現自啟動的鍵值路徑包括（）。A.HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunB.HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunC.HKEY_CLASSES_ROOTD.HKEY_LOCAL_MACHINE\System\CurrentControlSet\ServicesE.HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run11.關于虛擬專用網（VPN），下列說法正確的有（）。A.VPN可以在公網上建立安全的專用網絡B.IPSecVPN工作在網絡層C.SSLVPN工作在應用層D.VPN技術可以提供身份認證、數據加密和完整性校驗E.L2TP是一種常用的VPN隧道協議，通常需要結合IPSec使用12.下列關于IDS（入侵檢測系統）和IPS（入侵防御系統）的描述，正確的有（）。A.IDS通常串聯在網絡中，可以實時阻斷攻擊B.IPS通常串聯在網絡中，具有實時阻斷攻擊的能力C.IDS主要側重于檢測和報警D.基于主機的IDS（HIDS）安裝在受保護的主機上E.基于網絡的IDS（NIDS）通過監聽網絡流量進行分析13.在網絡安全審計中，日志分析的主要內容通常包括（）。A.用戶登錄時間B.訪問的資源C.操作類型（讀、寫、刪除）D.源IP地址E.協議類型14.下列屬于常見的邏輯漏洞的有（）。A.越權訪問（水平/垂直越權）B.競爭條件C.整數溢出D.支付金額篡改E.驗證碼回顯15.根據《中華人民共和國數據安全法》，國家建立數據分類分級保護制度，對數據實行（）。A.分類B.分級C.標簽化D.集中管理E.備份三、判斷題（共15題，每題1分，共15分。正確的選A，錯誤的選B）1.在TCP/IP協議棧中，Ping命令使用的是ICMP協議，它屬于網絡層協議。（）2.MD5算法是一種安全的加密算法，適合用于加密用戶密碼并存儲。（）3.所有的XSS攻擊都需要攻擊者構造惡意的JavaScript代碼并在受害者的瀏覽器中執行。（）4.路由器工作在OSI模型的網絡層，主要用于不同網段之間的數據轉發。（）5.在Linux系統中，root用戶可以通過修改/etc/shadow文件直接將普通用戶的密碼字段清空，從而使用戶無需密碼即可登錄。（）6.公安機關在辦理刑事案件時，對于電子數據的提取，應當制作筆錄，并附有電子數據清單。（）7.基于角色的訪問控制（RBAC）中，權限直接賦予用戶，而不是賦予角色。（）8.HTTPS協議不僅提供數據加密，還能驗證服務器的身份，防止DNS劫持導致的網站偽造。（）9.Metasploit框架不僅可以用于滲透攻擊，也可以用于漏洞驗證。（）10.計算機病毒必須寄生在宿主程序中才能運行，而蠕蟲可以獨立運行。（）11.在數字取證中，鏡像復制硬盤時，通常使用dd命令，并加上bs=4M等參數以提高速度。（）12.防火墻可以完全防御來自內部網絡的攻擊。（）13.SQLMap是一款強大的自動化SQL注入工具，它支持數據庫指紋識別、數據提取和訪問操作系統文件。（）14.IPv6地址的長度是128位，通常用8組4位的十六進制數表示。（）15.等保2.0要求，對于云計算平臺，其承載的業務系統應與云平臺的安全責任邊界清晰。（）四、填空題（共10題，每題1.5分，共15分。請將答案填寫在橫線上）1.在HTTP協議中，狀態碼________表示請求的網頁永久性轉移到另一個位置。2.在Linux系統中，用于查看系統當前運行進程的命令是________。3.在非對稱加密中，通常使用________算法來保證數據的完整性和身份認證。4.某文件名為“report.doc”，在Windows系統中默認的隱藏屬性可以通過attrib命令設置，若要查看隱藏文件，需要在文件夾選項中勾選“________”。5.在Web應用防火墻（WAF）中，常見的防護模式包括________模式和審計模式。6.著名的端口掃描工具Nmap，若要掃描/24網段內所有開放端口的主機，命令是nmap-sT________。7.公安機關網絡安全保衛部門負責監督管理計算機信息網絡國際聯網的安全保護工作，其職責包括保護計算機信息網絡國際聯網的公共安全和維護________。8.在數據庫系統中，________是一種特殊的存儲過程，它是在某個特定事件（如INSERT、UPDATE、DELETE）發生時自動執行的。9.在Python中，________庫常用于進行網絡數據包的嗅探和解析。10.電子數據取證中，________是指在不改變被取證介質數據的前提下，對數據進行獲取和分析的過程。五、簡答題（共5題，每題6分，共30分）1.請簡述TCP三次握手的過程，并說明SYNFlood攻擊的基本原理及防御措施。2.請列舉出至少五種常見的Web漏洞，并分別給出簡要的修復建議。3.在Linux應急響應中，發現系統負載異常高，請寫出排查思路和常用的排查命令。4.請簡述對稱加密和非對稱加密的區別，并說明為什么在實際通信中通常結合使用兩者。5.根據《公安機關辦理刑事案件程序規定》，在辦理網絡犯罪案件時，對遠程提取電子數據有哪些基本要求？六、綜合應用題（共3題，共45分）1.案例分析題（15分）某公司Web服務器日志被公安機關調取，技術人員在分析日志時發現了以下異常記錄：`[2026-05-2010:23:45]GET/product.php?id=1UNIONSELECT1,username,passwordFROMusers--HTTP/1.12001234``[2026-05-2010:24:12]GET/product.php?id=1AND1=1HTTP/1.12001234``[2026-05-2010:24:30]GET/product.php?id=1AND1=2HTTP/1.12000`(1)請分析上述日志記錄表明攻擊者正在嘗試進行什么類型的攻擊？該攻擊利用了什么漏洞？（3分）(2)請解釋日志中`AND1=1`和`AND1=2`的作用及返回結果差異的含義。（6分）(3)作為安全防護人員，應如何從代碼層面和服務器層面防御此類攻擊？（6分）2.流量分析題（15分）在一次網絡攻擊事件中，捕獲了如下一段TCP流量的十六進制部分數據（已簡化）：`0000000100010000000100010377777705626169647503636f6d0000010001`已知該數據段是DNS查詢請求的一部分。(1)請解析出該DNS查詢請求中的查詢名稱和查詢類型。（提示：DNS報文結構中，查詢名由標簽組成，以00結尾；查詢類型緊隨其后）（6分）(2)如果這是一個DNS隧道攻擊，攻擊者通常如何利用DNS協議傳輸數據？（4分）(3)在Wireshark中，可以使用什么過濾器來只顯示DNS查詢流量？（5分）3.綜合技術分析題（15分）某單位內網發生了一起數據泄露事件。經初步排查，發現是一臺內部員工PC（IP:5）中了木馬，該木馬通過反向連接連接到外部C2服務器（IP:8,Port:4444）。同時，該單位使用了防火墻進行網絡隔離。(1)請描述木馬反向連接的基本流程，并說明為何攻擊者傾向于使用反向連接而非正向連接。（5分）(2)假設你是該單位的安全管理員，需要在邊界防火墻上制定策略來阻斷該C2通信，請寫出一條可能的防火墻規則（可以使用通用語法描述，如`Action|Source|Destination|Port|Protocol`）。（5分）(3)除了阻斷網絡連接，還需要對受害主機進行取證和清除。請列出在Windows系統下，檢查該主機是否存在持久化（自啟動）的三個常見注冊表位置或啟動文件夾路徑。（5分）參考答案及解析一、單項選擇題1.B解析：數據鏈路層負責在兩個相鄰節點間的線路上無差錯地傳送以幀為單位的數據，提供物理尋址（MAC地址）、差錯控制、流量控制等功能。2.A解析：在Linux中，/proc文件系統是內核和進程信息的虛擬文件系統。如果一個文件被刪除但仍有進程打開它，其文件描述符會在/proc/[pid]/fd/下保留，可以通過它恢復數據。3.D解析：非對稱加密中，公鑰加密私鑰解密。Alice用Bob的公鑰加密，只有Bob的私鑰能解密，保證機密性。4.D解析：SQL注入與請求方式（GET/POST）無關，只要參數未經過濾直接拼接到SQL語句中，都可能存在注入。5.A解析：掩碼92即/26，塊大小為64。0除以64，商0余10，故屬于0號子網，網絡地址為。6.C解析：netstat用于顯示網絡連接、路由表和網絡接口信息。`netstat-ano`常用于查看PID。7.C解析：根據《網絡安全法》，網絡安全事件應向有關主管部門報告。8.C解析：數字簽名使用發送方私鑰簽名，接收方用發送方公鑰驗證。用于保證完整性、認證和不可抵賴性，不保證機密性。9.C解析：CORS預檢請求使用OPTIONS方法。10.B解析：Nmap中`-O`參數用于操作系統檢測，`-sV`用于服務版本檢測。11.B解析：遠程控制木馬屬于主動攻擊，攻擊者主動嘗試篡改、破壞數據流。12.A解析：CA（證書頒發機構）負責發布和吊銷證書，維護CRL。13.C解析：DNS默認使用UDP53端口，大數據傳輸時使用TCP53。14.B解析：`rwsr-xr-x`中的`s`在用戶權限位（x的位置），表示Set-UID（SUID）。15.C解析：病毒的特征是寄生和感染，蠕蟲是獨立復制，木馬是偽裝。題目描述為感染可執行文件，故為病毒。16.B解析：反射型XSS惡意代碼存在于URL中，需要誘導用戶點擊。存儲型XSS存在服務器數據庫中，DOM型基于客戶端DOM操作。17.C解析：WPA2通常使用AES加密，TKIP是WPA使用的（WPA2也兼容但主要推薦AES）。18.B解析：哈希算法（如MD5,SHA-256）用于生成數據的“指紋”，確保數據未被篡改。19.C解析：`::1`是IPv6的環回地址，等同于IPv4的。20.D解析：應用層代理防火墻工作在應用層（OSI第7層），檢查應用層數據。21.A解析：驗證碼僅在首次驗證，后續重放不驗證，導致攻擊者可以無限次嘗試密碼，即暴力破解。22.C解析：TCP是面向連接的流式服務，對應`socket.SOCK_STREAM`；UDP對應`socket.SOCK_DGRAM`。23.A解析：等保2.0第三級要求每年至少進行一次安全測評。24.C解析：PE文件結構由MZ頭和PE頭組成，PE頭即`IMAGE_NT_HEADERS`。25.C解析：靜態ARP綁定將IP和MAC地址固定寫入ARP表，防止ARP欺騙。26.B解析：視圖是虛擬表，可以限制用戶對底層基本表的行或列的訪問。27.B解析：BurpSuite是Web安全測試工具。Wireshark是抓包，Metasploit是滲透框架，OllyDbg是調試器。28.C解析：`/proc/[pid]/exe`是一個軟鏈接，指向該進程啟動時的完整可執行文件路徑。29.B解析：HTTPS使用TCP443端口，在HTTP和TCP之間插入SSL/TLS。HTTPS防篡改是保證傳輸中不被改，不能防服務器端被黑后的內容篡改。30.B解析：對外發送大量ICMP請求，可能是ICMPFlood（PingFlood）攻擊。二、多項選擇題1.ABCD解析：BufferOverflow不屬于OWASPTop10（2021），它屬于更底層的內存破壞漏洞。2.ABCDE解析：對稱加密速度快（DES/AES），非對稱安全性高（RSA/ECC）且速度慢，常用于加密會話密鑰。3.ABDE解析：/etc/shadow存儲的是加密后的哈希值，不是明文。4.ABCDE解析：完整的網絡攻擊鏈（KillChain）包括信息收集、武器化、傳遞、利用、安裝、C2、行動等，對應題目選項。5.ABE解析：SMTP(郵件),FTP(文件),Telnet(遠程登錄)都屬于應用層。ICMP是網絡層，ARP是數據鏈路層。6.ABCDE解析：電子數據取證需遵循及時性、合法性、全面性、環境安全性、最小破壞性（不改變原介質）等原則。7.ABCDE解析：TCP三次握手及SYNFlood原理描述均正確。8.ABCD解析：Redis是鍵值對數據庫，不是Web容器。9.ABC解析：特征碼、啟發式、行為監控是殺毒軟件和惡意代碼檢測的三大核心技術。10.ABDE解析：Run鍵值和Services鍵值是常見的自啟動位置。C是文件類型關聯。11.ABCDE解析：VPN技術描述均正確。12.BCDE解析：IDS通常是旁路部署（監聽），不阻斷；IPS是串接部署，可阻斷。13.ABCDE解析：這些都是日志審計中關注的關鍵要素。14.ABD解析：整數溢出通常屬于內存安全漏洞范疇，雖然邏輯上也有，但越權、競爭條件、支付篡改是典型的業務邏輯漏洞。15.AB解析：《數據安全法》規定建立數據分類分級保護制度，對數據實行分類分級。三、判斷題1.A解析：Ping使用ICMP，屬于網絡層。2.B解析：MD5是哈希算法，不是加密算法（不可逆），且MD5存在碰撞風險，不適合存儲密碼。3.A解析：XSS核心是執行惡意JS。4.A解析：路由器工作在網絡層。5.A解析：將shadow文件中密碼字段（第二個字段）置空，用戶即可無密碼登錄。6.A解析：電子數據取證要求制作筆錄和清單。7.B解析：RBAC是將權限賦予角色，用戶通過成為角色成員獲得權限。8.A解析：HTTPS通過SSL證書驗證服務器身份，防止釣魚。9.A解析：Metasploit具有攻擊、驗證等多種功能。10.A解析：病毒需要宿主，蠕蟲獨立。11.A解析：dd是標準鏡像工具，bs指定塊大小。12.B解析：防火墻主要防外網攻擊，對內部攻擊（如內網滲透）防御能力有限。13.A解析：SQLMap功能描述正確。14.A解析：IPv6128位，8組16進制。15.A解析：等保2.0對云計算有明確要求，責任邊界要清晰。四、填空題1.301解析：301MovedPermanently。2.ps解析：ps-ef或psaux。3.數字簽名解析：或者填寫具體的RSA/ECDSA，但功能上是數字簽名。4.顯示隱藏的文件、文件夾和驅動器解析：Windows查看選項。5.攔截解析：WAF通常有攔截模式和僅記錄模式。.0/24解析：Nmap掃描網段語法。7.國家安全解析：維護計算機信息網絡國際聯網的公共安全和維護國家安全。8.觸發器解析：Trigger。9.Scapy解析：Scapy是強大的Python第三方庫。10.無損取證解析：或“靜態取證”。五、簡答題1.答：三次握手過程：(1)客戶端發送SYN包（seq=x）給服務器，進入SYN_SENT狀態。(2)服務器收到SYN包，回復SYN+ACK包（seq=y,ack=x+1）給客戶端，進入SYN_RCVD狀態。(3)客戶端收到SYN+ACK包，發送ACK包（ack=y+1）給服務器，雙方進入ESTABLISHED狀態。SYNFlood原理：攻擊者偽造大量源IP地址，向服務器發送SYN包。服務器回復SYN+ACK并等待ACK，由于源IP是偽造的，服務器永遠收不到ACK，導致服務器維護大量半連接隊列，耗盡資源，無法響應正常請求。防御措施：(1)開啟SYNCookies技術。(2)縮短半連接超時時間。(3)限制半連接隊列大小。(4)使用防火墻清洗流量。2.答：(1)SQL注入：修復建議-使用預編譯語句或ORM框架；對輸入進行嚴格過濾。(2)XSS跨站腳本：修復建議-對輸出進行HTML實體編碼；使用CSP頭。(3)CSRF跨站請求偽造：修復建議-使用CSRFToken；驗證Referer頭。(4)文件上傳漏洞：修復建議-限制上傳文件后綴名；重命名文件；禁止執行權限。(5)越權漏洞：修復建議-在每次操作時校驗當前會話用戶是否擁有該資源的操作權限。3.答：排查思路：首先確認CPU負載是否確實過高（top命令），然后查找占用CPU最高的進程，分析該進程是否為惡意進程或合法業務進程。若為惡意進程，查看其啟動路徑、打開的文件、網絡連接，進而溯源入侵方式。常用命令：(1)`top`或`htop`：查看進程資源占用。(2)`ps-ef`或`psaux`：查看進程詳細信息。(3)`lsof-p[pid]`：查看進程打開的文件。(4)`netstat-antp`或`ss-antp`：查看進程網絡連接。(5)`ls-l/proc/[pid]/exe`：查看進程真實可執行路徑。(6)`strace-p[pid]`：追蹤進程系統調用。4.答：區別：(1)密鑰數量：對稱加密只有一個密鑰（加解密共用）；非對稱加密有一對密鑰（公鑰和私鑰）。(2)速度：對稱加密速度快，適合大數據；非對稱加密速度慢，適合小數據。(3)用途：對稱加密主要用于數據保密；非對稱加密用于密鑰分發、數字簽名和身份認證。結合使用原因：利用非對稱加密的安全性來安全地交換對稱密鑰，然后利用對稱加密的高效性來加密實際的通信數據。這樣既解決了密鑰分發難題，又保證了數據傳輸效率。5.答：(1)必須由縣級以上公安機關負責人批準。(2)應當制作《遠程勘驗檢查筆錄》，記錄遠程勘驗檢查的開始時間、結束時間、對象、內容、方法和過程等。(3)遠程勘驗檢查應當由二名以上具有專業知識的偵查人員進行。(4)對提取的電子數據，應當計算電子數據的完整性校驗值（如哈希值）并記錄。(5)過程中應當對關鍵步驟進行錄像或截圖固定。六、綜合應用題1.參考答案：(1)攻擊類型及漏洞：攻擊者正在嘗試SQL注入攻擊。利用了product.php頁面中id參數存在未過濾的輸入直接拼接到SQL語句查詢的漏洞。(2)作用及含義：`AND1=1`：這是一個恒真條件。如果頁面返回正常（如200且有內容），說明SQL語句語法正確且成功執行，初步判斷存在注入點。`AND1=2`：這是一個恒假條件。如果頁面返回異常（如200但內容為空，或報錯），說明數據庫執行了該邏輯判斷并受影響。通過對比兩者的返回結果（一個有數據，一個無數據），攻擊者可以確認后端