2026年網絡安全高級工程師評審真題（附答案）

2026年網絡安全高級工程師評審真題（附答案）一、單項選擇題（每題2分，共20分。每題僅有一個正確答案，請將正確選項的字母填入題后括號內）1.在密碼學中，RSA算法的安全性主要基于以下哪個數學難題？（）A.橢圓曲線離散對數問題B.大整數因子分解問題C.有限域上的離散對數問題D.背包問題2.依據GB/T22239-2019《信息安全技術網絡安全等級保護基本要求》，第三級安全計算環境中，關于入侵防范的要求，下列哪項措施是必須實現的？（）A.僅部署防火墻B.在網絡邊界部署入侵檢測系統（IDS）C.僅對關鍵節點進行安全審計D.通過可信驗證機制對通信設備啟動過程進行驗證3.在Linux系統中，當用戶執行`sudo`命令時，系統主要依據哪個文件的配置來決定用戶是否具有相應權限？（）A.`/etc/passwd`B.`/etc/shadow`C.`/etc/sudoers`D.`/etc/group`4.在SQL注入攻擊中，攻擊者利用`'OR'1'='1`作為登錄密碼輸入，其根本原因是（）。A.程序未對用戶輸入進行過濾且未使用參數化查詢B.數據庫密碼存儲使用MD5算法C.服務器操作系統存在未修復漏洞D.Web應用防火墻規則配置錯誤5.依據ISO/IEC27001:2022標準，信息安全風險管理過程的第一步是（）。A.風險處置B.風險評估C.風險識別D.風險溝通6.在PKI體系中，用于驗證數字證書是否在有效期內已被提前撤銷的機制是（）。A.數字簽名B.證書吊銷列表（CRL）或在線證書狀態協議（OCSP）C.哈希校驗D.時間戳服務7.下列哪種網絡攻擊手段主要利用TCP三次握手過程中的缺陷，通過發送大量半連接請求耗盡服務器資源？（）A.DNS放大攻擊B.SYNFlood攻擊C.慢速HTTP攻擊D.跨站腳本攻擊8.在Docker容器安全中，為了降低容器逃逸風險，以下哪項配置是最佳實踐？（）A.以root用戶運行容器內進程B.使用`--privileged`特權模式啟動容器C.設置容器只讀根文件系統，并刪除`CAP_SYS_ADMIN`等危險能力D.將宿主機`/etc`目錄掛載至容器內9.在安全編碼規范中，為防止跨站請求偽造（CSRF）攻擊，最有效的防護措施是（）。A.對用戶輸入進行HTML實體編碼B.在表單中嵌入隨機生成的Token并進行校驗C.限制用戶上傳文件類型D.使用HTTPS協議加密傳輸10.依據《中華人民共和國數據安全法》，國家建立數據分類分級保護制度，對于“重要數據”的保護要求是（）。A.僅要求一般性安全保護B.在一般保護基礎上實行重點保護C.完全禁止出境D.無需向主管部門報備二、多項選擇題（每題3分，共15分。每題有兩個或兩個以上正確答案，錯選、多選或少選均不得分）1.下列哪些屬于零信任安全模型的基本原則？（）A.默認信任內網，重點防護外網B.持續驗證，永不信任C.最小權限原則D.假設網絡已被攻破，所有流量均需加密與驗證E.一次性認證后長期有效2.在應急響應過程中，針對勒索軟件攻擊的處置措施，下列哪些做法是正確的？（）A.立即支付贖金以盡快恢復業務B.第一時間隔離被感染主機，防止橫向擴散C.保留現場證據，包括內存鏡像和日志文件D.直接格式化硬盤后重新安裝系統E.聯系專業應急響應團隊協助取證與恢復3.關于Web應用防火墻（WAF）的部署模式，下列哪些描述是正確的？（）A.透明橋接模式無需修改網絡架構即可部署B.反向代理模式可隱藏源站服務器真實IPC.鏡像監聽模式可阻斷惡意流量但不影響業務D.云WAF通常通過DNS解析或反向代理方式接入E.透明橋接模式在設備故障時會中斷業務4.在密碼學中，下列哪些算法屬于對稱加密算法？（）A.AESB.RSAC.SM4D.ECCE.ChaCha205.根據等保2.0標準，安全區域邊界的安全審計要求包括（）。A.在邊界處對日志進行集中收集與分析B.對安全事件進行審計記錄，記錄內容包含日期、時間、用戶、事件類型等C.審計記錄留存時間不少于6個月D.僅對出站流量進行審計E.審計記錄保護，防止未授權刪除、修改或覆蓋三、填空題（每空2分，共20分。請將答案直接寫在題中橫線上）1.在Linux系統中，查看當前用戶所屬組列表的命令是`________`。2.依據OWASPTop102021，目前排名第一的Web應用安全風險是`________`。3.在IPsecVPN中，用于對數據進行完整性校驗的協議是`________`，其使用`________`算法計算消息摘要。4.在網絡安全等級保護中，安全計算環境主要涉及身份鑒別、`________`、`________`、入侵防范、惡意代碼防范和安全審計六個方面。5.在PythonFlask框架中，防止SQL注入最推薦的做法是使用`________`（即參數化查詢）。6.在Windows操作系統中，用于查看當前網絡連接、路由表和網絡接口信息的命令是`________`。7.根據GB/T20984-2022《信息安全技術信息安全風險評估方法》，風險值計算公式為：`風險值=資產價值×威脅頻率×________`。8.在Kubernetes集群中，用于加密存儲敏感信息（如密碼、密鑰）的原生資源對象是`________`。四、簡答題（每題5分，共20分。要求條理清晰、要點完整、語言精煉）1.簡述中間人攻擊（MITM）的原理，并列舉兩種常見的防御手段。2.說明態勢感知平臺在企業網絡安全體系中的作用，并列舉其核心功能模塊（至少4項）。3.簡述在實施數據脫敏時，常用的脫敏算法有哪些（至少4種），并說明各自適用場景。4.解釋安全信息和事件管理（SIEM）與安全編排自動化與響應（SOAR）的區別與聯系。五、案例分析題（每題10分，共20分。要求結合給定場景進行分析，論述充分，邏輯清晰）案例一：某大型金融機構在一次內部滲透測試中發現，其核心業務系統存在以下安全漏洞：某接口未對請求頻率進行限制，攻擊者可通過暴力破解方式獲取用戶密碼；系統使用HTTP明文協議進行數據傳輸，存在被竊聽風險；數據庫連接字符串中包含明文管理員密碼，且該配置文件存儲在Web服務器根目錄下；未對上傳文件內容進行安全校驗，攻擊者可上傳WebShell獲取服務器控制權。問題：（1）針對上述漏洞，請分別提出具體的整改建議。（6分）（2）若攻擊者已成功利用該接口獲取了服務器控制權，請從應急響應的角度，分析應如何開展處置工作。（4分）案例二：某政務云平臺承載了多個委辦局的重要業務系統，近期監測發現平臺遭受持續性的DDoS攻擊和APT攻擊，安全團隊計劃構建一套基于零信任架構的安全防護體系。問題：（1）請設計該政務云平臺的零信任安全架構，說明其核心組件及安全策略。（6分）（2）在實施零信任架構過程中，可能會遇到哪些挑戰？并提出應對措施。（4分）參考答案一、單項選擇題1.B2.D3.C4.A5.C6.B7.B8.C9.B10.B二、多項選擇題1.B、C、D2.B、C、E3.A、B、D、E4.A、C、E5.A、B、C、E三、填空題1.`groups`（或`id-nG`）2.失效的訪問控制（BrokenAccessControl）3.AH（AuthenticationHeader）；HMAC（或MD5、SHA-1等哈希算法）4.訪問控制；安全審計（順序可交換）5.預處理語句（PreparedStatement）6.`netstat-an`（或`netstat-a-n`）7.脆弱性嚴重程度（或脆弱性被威脅利用的難易程度/脆弱性影響程度）8.Secret四、簡答題1.中間人攻擊（MITM）原理：攻擊者將自己偽裝成通信雙方之間的“代理”，在客戶端與服務器之間建立獨立的連接，從而截獲、篡改或轉發雙方通信數據，而通信雙方誤以為在直接通信。常見防御手段：使用加密協議（如HTTPS/TLS）進行通信，確保數據在傳輸過程中無法被竊聽或篡改；嚴格校驗數字證書，采用雙向身份認證（mTLS），確保通信雙方身份真實性，防止偽造證書。2.態勢感知平臺作用：對全網安全數據進行實時采集、關聯分析與可視化呈現，實現“看見”全網安全態勢；快速發現高級威脅和異常行為，輔助安全決策與響應。核心功能模塊：數據采集模塊、關聯分析引擎、威脅情報中心、可視化大屏、預警與告警管理、應急響應協同等（列出4項即可）。3.常用數據脫敏算法及適用場景：替換法：如將真實姓名替換為隨機生成的假名，適用于測試環境或對外展示數據；截斷法：如保留身份證號前6位后4位，中間用*代替，適用于日志脫敏或前端展示；加密法：使用強加密算法對敏感字段加密保存，適用于需保留數據格式且可逆還原的場景；掩碼法：如將手機號中間四位替換為*，適用于客服系統等需要部分信息的場景；泛化法：如將精確年齡改為年齡段，適用于統計分析場景。4.SIEM與SOAR的區別與聯系：區別：SIEM主要側重于日志采集、關聯分析和告警展示，解決“看得見”問題；SOAR側重于安全事件響應流程的自動化編排，解決“響應快”問題，可聯動防火墻、EDR、工單系統等。聯系：SOAR依賴SIEM提供的告警數據，通過編排劇本自動執行響應動作，二者互補，共同提升安全運營效率。五、案例分析題案例一：（1）整改建議：針對暴力破解：在接口層面增加登錄失敗次數限制，并實施動態鎖定策略；部署驗證碼機制或采用多因素認證（MFA）。針對明文傳輸：全站部署HTTPS，并配置HSTS（HTTP嚴格傳輸安全）策略，確保所有通信均加密。針對配置文件泄露：將數據庫憑據移至環境變量或密鑰管理系統（如Vault），嚴格限制Web服務器目錄訪問權限，禁止存儲敏感文件。針對文件上傳漏洞：實施上傳文件類型白名單校驗，對上傳文件進行內容安全檢測，禁用執行權限，并存儲于獨立域名或目錄，避免WebShell執行。（2）應急響應處置：第一步，立即隔離被控服務器，切斷其與外網的連接，防止進一步擴散；第二步，采集內存鏡像、系統日志、進程快照等證據，進行安全分析；第三步，清除WebShell、惡意進程及后門賬號，修補漏洞；第四步，恢復業務并持續監控，同時復盤事件，完善安全防護措施。案例二：（1）零信任安全架構設計：核心組件：身份與訪問管理（IAM）、微隔離引擎、軟件定義邊界（SDP）、安全策略控制器、持續信任評估系統。安全策略：以身份為中心，所有訪問請求（無論內外網）均需認證、授權和加密；采用最小權限原則，按需開放端口；對東西向流量