2026年事業單位網絡安全考核試題（附答案）

2026年事業單位網絡安全考核試題（附答案）一、單項選擇題（共30題，每題1.5分，共45分）1.根據《中華人民共和國網絡安全法》的規定，網絡運營者應當按照網絡安全等級保護制度的要求，履行安全保護義務。其中，對于第二級以上網絡，應當定期進行網絡安全等級測評。請問定期測評的頻率至少為多久一次？A.每半年一次B.每年一次C.每兩年一次D.每三年一次2.在密碼學中，對稱加密算法和非對稱加密算法的主要區別在于？A.加密速度不同B.密鑰的數量和使用方式不同C.能否進行數字簽名D.算法的復雜程度不同3.某事業單位內部網絡中，管理員在防火墻上配置了規則，僅允許特定IP地址訪問內部數據庫服務器。這種安全機制被稱為？A.訪問控制列表（ACL）B.入侵檢測系統（IDS）C.虛擬專用網絡（VPN）D.漏洞掃描系統4.2024年發布的某項關鍵信息基礎設施安全保護標準中，重點強調了“供應鏈安全”的重要性。以下哪項不屬于供應鏈安全風險的主要來源？A.采購的軟硬件產品帶有后門B.第三方服務商擁有過高權限C.內部員工使用了弱口令D.開源組件中的已知漏洞未被修復5.在網絡攻擊中，攻擊者通過向目標服務器發送大量的惡意數據包，耗盡服務器的網絡帶寬或系統資源，導致正常用戶無法訪問。這種攻擊方式被稱為？A.SQL注入攻擊B.跨站腳本攻擊（XSS）C.分布式拒絕服務攻擊DDoS）D.中間人攻擊（MITM）6.關于HTTPS協議，下列說法錯誤的是？A.HTTPS在HTTP的基礎上加入了SSL/TLS協議B.HTTPS可以加密傳輸的數據，防止數據被竊聽C.HTTPS默認使用443端口D.HTTPS可以完全防止網站被篡改，無需其他防護措施7.某單位在部署無線網絡時，為了提高安全性，以下哪種配置是錯誤的？A.啟用WPA3或WPA2-Enterprise加密B.設置復雜的無線網絡名稱（SSID）C.禁用WPS功能D.將無線網絡密碼設置為“12345678”以便記憶8.根據GB/T22239-2019《信息安全技術網絡安全等級保護基本要求》，在第三級安全要求中，安全計算環境主要涵蓋的對象不包括？A.操作系統B.數據庫系統C.網絡設備D.辦公人員9.在應急響應中，PDCERF模型是常用的方法論。其中，“E”代表什么階段？A.準備階段B.檢測階段C.遏制階段D.根除階段10.某攻擊者通過偽造電子郵件發件人地址，誘導單位員工點擊郵件中的惡意鏈接，從而輸入賬號密碼。這種社會工程學攻擊手段被稱為？A.釣魚攻擊B.尾隨攻擊C.垃圾郵件轟炸D.假冒攻擊11.在數據庫安全中，為了防止敏感數據泄露，對存儲的數據進行加密保護。這種保護方式屬于？A.傳輸加密B.存儲加密C.會話加密D.端到端加密12.下列哪種技術主要用于驗證數據的完整性和來源的不可否認性？A.對稱加密B.哈希函數C.數字簽名D.訪問控制13.某事業單位開發了一個Web應用，測試人員發現輸入框中輸入特殊的腳本代碼后，頁面會彈出警告框。這說明該應用存在什么漏洞？A.SQL注入B.跨站腳本攻擊（XSS）C.文件包含漏洞D.命令執行漏洞14.關于虛擬專用網絡（VPN）技術，下列描述正確的是？A.VPN只能在公網上使用，不能在專網上使用B.VPN技術通過隧道協議和加密技術保證數據傳輸安全C.使用VPN后，內網數據完全不需要防火墻保護D.SSLVPN和IPSecVPN在實現原理上完全相同15.2025年某單位發生數據泄露事件，經調查發現是因為一名離職員工的賬號未被及時注銷。這主要違反了安全管理的哪項原則？A.職責分離B.最小權限原則C.賬號生命周期管理D.審計跟蹤16.在身份認證中，雙因素認證（2FA）比單因素認證更安全。下列哪項組合屬于典型的雙因素認證？A.密碼+密碼B.指紋+人臉識別C.動態令牌+靜態密碼D.短信驗證碼+郵箱驗證碼17.某網絡管理員使用`ping`命令測試網絡連通性，發現目標主機無響應。這可能是由于多種原因，以下哪項最不可能導致此現象？A.目標主機防火墻丟棄了ICMP包B.目標主機關機C.網絡線路物理斷開D.目標主機正在運行Web服務18.在公鑰基礎設施（PKI）系統中，CA（證書頒發機構）的主要作用是？A.存儲用戶的私鑰B.頒發和管理數字證書C.加密用戶數據D.掃描網絡漏洞19.為了防止勒索病毒感染，除了定期備份數據外，以下哪項措施最為有效？A.關閉所有端口B.及時更新操作系統和應用補丁C.禁止使用互聯網D.安裝多個殺毒軟件20.某事業單位計劃采購一套新的業務系統，根據《網絡安全法》及等級保護要求，應當對該系統進行？A.等級保護備案B.等級保護測評C.安全風險評估D.以上都是21.在Linux系統中，文件權限`rwxr-xr--`表示？A.文件所有者可讀寫執行，組用戶可讀執行，其他用戶可讀B.文件所有者可讀寫執行，組用戶可讀寫，其他用戶可讀C.所有用戶都可讀寫執行D.文件所有者可讀，組用戶可寫執行，其他用戶可執行22.下列關于日志審計的說法，錯誤的是？A.日志應當包含用戶的行為、系統事件和安全事件B.日志記錄應當定期備份，且保存時間不少于6個月（符合法律規定）C.管理員可以隨時修改日志記錄以糾正錯誤D.日志應當受到嚴格的訪問控制保護23.某攻擊者在網絡上截獲了兩個用戶之間的通信數據，雖然無法解密內容，但通過分析數據包的長度、時序等信息推斷出了敏感信息。這種攻擊被稱為？A.旁路攻擊B.流量分析攻擊C.暴力破解攻擊D.重放攻擊24.在Windows系統中，`regedit`命令用于打開？A.任務管理器B.注冊表編輯器C.服務管理器D.事件查看器25.下列哪種設備通常工作在OSI模型的網絡層（第3層）？A.集線器B.交換機C.路由器D.網卡26.某單位為了滿足等保2.0中關于“安全區域邊界”的要求，部署了入侵防御系統（IPS）。IPS與IDS的主要區別在于？A.IPS只檢測，不阻斷；IDS可以阻斷B.IPS可以實時阻斷攻擊；IDS主要側重檢測和報警C.IPS基于特征庫；IDS基于行為分析D.IPS工作在應用層；IDS工作在網絡層27.在云計算環境中，責任共擔模型指出，云服務提供商和客戶分別承擔不同的安全責任。在IaaS模式下，客戶通常負責？A.物理環境安全B.虛擬化層安全C.操作系統、應用及數據安全D.網絡骨干設施安全28.某公式用于計算信息熵，公式為H(A.不確定性最小B.不確定性最大C.數據已被壓縮D.數據已被加密29.為了防止DNS劫持，用戶在配置網絡參數時，應該？A.使用DHCP自動獲取DNSB.使用運營商提供的默認DNSC.使用可信的公共DNS服務（如或國家權威DNS）D.關閉DNS服務30.2026年網絡安全趨勢預測中，AI驅動的安全自動化是一個重點。以下哪項不是SOAR（安全編排自動化與響應）的主要功能？A.威脅情報聚合B.自動化劇本執行C.手動編寫所有代碼D.事件工單自動流轉二、多項選擇題（共15題，每題3分，共45分。多選、少選、錯選均不得分）31.下列屬于《中華人民共和國數據安全法》中規定的數據處理活動的是？A.數據的收集B.數據的存儲C.數據的使用D.數據的加工、傳輸E.數據的提供、公開32.針對Web應用的SQL注入漏洞，有效的防御措施包括？A.使用預編譯語句或參數化查詢B.對用戶輸入進行嚴格的過濾和轉義C.使用ORM框架D.在數據庫層面限制最小權限E.在前端使用JavaScript進行簡單的非空校驗33.等保2.0標準中，第三級安全物理環境要求包括？A.物理位置選擇B.物理訪問控制C.防火、防水、防潮D.防盜竊和防破壞E.電磁防護34.常見的網絡釣魚攻擊特征包括？A.緊迫性的語言（如“賬號即將過期”）B.偽造的發件人地址C.包含可疑的短鏈接D.誘導輸入敏感信息E.索要原本公開的信息35.關于數據備份策略，下列說法正確的有？A.全量備份備份所有數據，耗時最長B.增量備份只備份自上次備份以來變化的數據C.差異備份只備份自上次全量備份以來變化的數據D.恢復速度：全量備份最快，增量備份最慢E.為了安全，備份介質應存放在異地36.下列協議中，哪些屬于明文傳輸，存在安全風險的協議？A.TelnetB.FTPC.SSHD.HTTPE.SNMPv1/v2c37.在網絡安全應急響應中，遏制階段的主要目的是？A.防止攻擊擴散到其他系統B.收集攻擊證據C.立即恢復業務D.斷開網絡或隔離受感染主機E.追蹤攻擊者來源38.下列屬于惡意代碼的是？A.特洛伊木馬B.蠕蟲C.邏輯炸彈D.勒索軟件E.廣告軟件39.關于零信任安全架構，下列描述正確的有？A.核心原則是“永不信任，始終驗證”B.默認信任內網流量C.基于身份進行動態訪問控制D.需要對所有訪問請求進行持續認證E.假設網絡邊界已經不再安全40.有效的密碼策略應包含哪些要素？A.最小長度要求（如8位以上）B.復雜度要求（包含大小寫字母、數字、特殊字符）C.定期更換密碼D.禁止使用弱口令E.密碼哈希存儲加鹽41.針對內部威脅的檢測手段包括？A.用戶行為分析（UEBA）B.DLP（數據防泄漏）系統C.權限審計D.終端安全管理E.僅依賴防火墻外部防御42.在IPSecVPN協議簇中，包含哪些協議？A.AH（AuthenticationHeader）B.ESP（EncapsulatingSecurityPayload）C.IKE（InternetKeyExchange）D.SSLE.TLS43.下列關于網絡隔離技術的描述，正確的有？A.物理隔離是最高級別的隔離B.邏輯隔離通常使用VLAN或防火墻實現C.網閘是實現內外網數據交換的安全隔離設備D.隔離可以完全消除風險E.空氣隙隔離意味著沒有任何網絡連接44.導致Web服務器出現403Forbidden錯誤的原因可能包括？A.文件權限設置不正確B.目錄索引被禁用且無默認首頁C..htaccess文件配置錯誤D.IP地址被訪問控制列表拒絕E.服務器內部程序錯誤45.2026年事業單位網絡安全考核中，重點關注的關鍵信息基礎設施安全保護措施包括？A.安全檢測監測B.網絡攻擊溯源C.容災備份D.采購網絡安全服務E.專門安全管理機構三、判斷題（共20題，每題1分，共20分。對的打“√”，錯的打“×”）46.只要安裝了殺毒軟件，計算機就絕對不會感染病毒。（）47.MD5哈希算法由于存在碰撞風險，已不建議用于密碼存儲等高安全性場景。（）48.社會工程學攻擊主要是利用人性的弱點，而非單純的技術漏洞。（）49.根據我國相關法律規定，關鍵信息基礎設施的運營者在采購網絡產品和服務時，應當按照規定通過網絡安全審查。（）50.在公鑰密碼體制中，公鑰用于加密，私鑰用于解密；或者私鑰用于簽名，公鑰用于驗簽。（）51.局域網（LAN）內部是絕對安全的，不需要部署任何安全防護措施。（）52.使用MAC地址過濾可以完全防止未授權設備接入無線網絡。（）53.滲透測試是經授權模擬攻擊者的行為對系統進行安全評估，而黑客攻擊是未經授權的破壞行為。（）54.所有的數據泄露事件都會導致系統宕機或服務中斷。（）55.系統補丁應當優先測試后再部署到生產環境，以防止補丁不兼容導致業務故障。（）56.屏幕保護程序設置密碼是物理安全防護的一種有效手段。（）57.在網絡安全等級保護中，一級系統不需要進行等級測評。（）58.ARP協議主要用于將IP地址解析為MAC地址，存在ARP欺騙風險。（）59.數字水印技術主要用于版權保護，而不是加密數據。（）60.安全即服務是指通過云計算模式提供安全服務，用戶無需本地部署安全設備。（）61.只有黑客才會使用Python或PowerShell腳本，管理員不應使用。（）62.數據庫的默認管理員賬號（如sa,root）在生產環境中必須重命名或禁用。（）63.碎片整理可以提高磁盤性能，但與數據安全無關。（）64.在進行遠程桌面連接（RDP）時，應當限制重定向的設備（如剪貼板、磁盤驅動器）以減少數據泄露風險。（）65.混合云環境比公有云環境更安全，因為私有云部分完全可控。（）四、填空題（共10題，每題2分，共20分）66.在OSI七層模型中，負責在兩個相鄰節點間提供透明的數據傳輸功能的是________層。67.我國實行的網絡安全等級保護制度簡稱“等保”，目前最新標準版本為________。68.常見的非對稱加密算法有RSA、ECC和________。69.某文件被勒索病毒加密后，擴展名被改為`.locked`，這是勒索病毒________的特征之一。70.在Linux系統中，查看當前網絡連接狀態的常用命令是________。71.網絡安全審計系統通過對網絡數據的采集、分析和識別，實現對網絡行為的________。72.為了防止重放攻擊，認證協議中通常引入________機制。73.《個人信息保護法》規定，處理個人信息應當具有明確、合理的目的，并應當與處理目的直接相關，采取對個人權益影響最小的方式。這被稱為________原則。74.在Web安全中，CORS代表________，用于控制跨域資源共享。75.某IP地址為0/24，其子網掩碼是________。五、簡答題（共5題，每題6分，共30分）76.請簡述“CIA三元組”在信息安全中的定義，并簡要解釋每個要素的含義。77.請列舉至少五種加強數據庫服務器安全性的具體措施。78.什么是中間人攻擊（MITM）？請列舉兩種常見的防御技術。79.請簡述在等保2.0三級系統中，安全計算環境（主機安全）層面關于身份鑒別的主要控制點。80.某單位員工電腦感染了勒索病毒，請寫出應急響應的基本步驟（至少5步）。六、綜合應用題（共3題，每題30分，共90分）81.案例分析：Web入侵與日志審計某事業單位的門戶網站部署在Linux服務器上，使用Nginx+PHP+MySQL架構。安全監控中心通過WAF日志發現，攻擊者試圖通過URL參數傳遞惡意代碼。日志片段如下：`00--[10/Oct/2026:14:20:05+0800]"GET/index.php?id=1'UNIONSELECT1,username,passwordFROMusers--HTTP/1.1"2001234`隨后，管理員在數據庫中發現多張表被刪除。(1)請分析日志中的攻擊類型，并解釋攻擊者的意圖。（8分）(2)針對此類攻擊，除了部署WAF外，請給出代碼層面的修復建議。（10分）(3)如果要追蹤攻擊者的來源，除了分析Web服務器日志外，還可以查看哪些系統日志？請列舉至少三個。（12分）82.場景應用：網絡安全架構設計某事業單位新大樓投入使用，需要規劃內部網絡。網絡包含辦公區、服務器區、財務專網區和訪客區。其中，財務專網數據極為敏感，嚴禁互聯網直接訪問；訪客區僅提供互聯網訪問，嚴禁訪問內部辦公網；服務器區需對外提供Web服務。(1)請畫出簡化的邏輯網絡拓撲圖（可用文字描述各區域及邊界設備部署位置），并說明各區域間的訪問控制策略。（12分）(2)為了保護財務專網數據安全，除了物理隔離或VLAN隔離外，還可以部署哪些關鍵技術或設備？請列舉四種并說明作用。（10分）(3)針對服務器區對外提供的Web服務，為了防篡改，應部署什么系統？簡述其工作原理。（8分）83.綜合分析：數據安全與合規某醫療機構（事業單位）存儲了大量患者電子病歷和個人信息。近期準備上線一套云端醫療影像分析系統，涉及將部分脫敏數據上傳至第三方云平臺進行處理。(1)根據《數據安全法》和《個人信息保護法》，該機構在將數據上傳至云平臺前應履行哪些合規義務？（10分）(2)在數據脫敏過程中，對于“身份證號”和“診斷結果”這兩類數據，應分別采用什么樣的脫敏策略？請舉例說明。（8分）(3)假設云平臺發生數據泄露，該醫療機構作為數據控制者，應采取哪些應急措施？（12分）試卷結束，請翻至答案頁---一、單項選擇題答案1.B2.B3.A4.C5.C6.D7.D8.D9.D10.A11.B12.C13.B14.B15.C16.C17.D18.B19.B20.D21.A22.C23.B24.B25.C26.B27.C28.B29.C30.C二、多項選擇題答案31.ABCDE32.ABCD33.ABCDE34.ABCD35.ABCDE36.ABDE37.AD38.ABCDE39.ACDE40.ABDE41.ABCD42.ABC43.ABCE44.ACD45.ABCDE三、判斷題答案46.×47.√48.√49.√50.√51.×52.×53.√54.×55.√56.√57.√58.√59.√60.√61.×62.√63.×64.√65.×四、填空題答案66.數據鏈路67.等保2.068.ElGamal（或DSA）69.修改文件擴展名70.netstat71.監控與審計72.時間戳/隨機數73itaminimization（最小必要）74.Cross-OriginResourceSharing55.0五、簡答題答案76.CIA三元組指：機密性、完整性、可用性。機密性：確保信息只被授權的用戶、實體或進程訪問，防止信息泄露給未授權方。完整性：確保信息在存儲或傳輸過程中保持未被篡改，包括防止未授權的修改和破壞。可用性：確保授權用戶在需要時可以訪問和使用信息及資源，系統不因攻擊或故障而拒絕服務。77.加強數據庫服務器安全性的措施：(1)最小權限原則：為應用程序和用戶分配僅夠使用的最小數據庫權限，避免使用sa/root等高權限賬號連接。(2)網絡隔離：數據庫服務器不應直接暴露在公網，應部署在內網深處，通過防火墻限制訪問來源。(3)及時補丁：定期更新數據庫管理系統軟件補丁，修復已知漏洞。(4)強密碼策略：強制數據庫用戶使用復雜密碼，并定期更換。(5)開啟審計：開啟數據庫審計日志，記錄所有敏感操作（如登錄、表結構修改、數據刪除），并定期審查。(6)加密存儲：對敏感字段（如密碼、身份證號）進行加密存儲。78.中間人攻擊（MITM）是指攻擊者秘密攔截并可能篡改兩個正在通信方之間的消息，而雙方都以為他們在直接與對方通信。防御技術：(1)加密與強認證：使用HTTPS/TLS等加密協議，并驗證服務器證書的有效性，防止被偽造證書欺騙。(2)公鑰基礎設施（PKI）：利用證書體系綁定身份，確保通信方身份的真實性。(3)SSH密鑰驗證：在遠程管理中使用基于密鑰的認證而非密碼認證。79.在等保2.0三級安全計算環境中，身份鑒別的控制點包括：(1)身份標識唯一性：應對登錄用戶進行身份標識和鑒別，身份標識具有唯一性。(2)身份鑒別信息復雜度：應對口令等鑒別信息進行復雜度檢查，并要求定期更換。(3)防暴力破解：應具有登錄失敗處理功能，例如配置“登錄失敗次數限制”或“登錄連接超時自動退出”等措施。(4)雙因素認證：當進行遠程管理或特權操作時，應采用兩種或兩種以上的鑒別技術進行組合鑒別。(5)管理員身份鑒別：管理用戶身份鑒別應具有不易被冒用的特點，如使用專用證書或USBKey等。80.勒索病毒感染應急響應步驟：(1)檢測與確認：確認感染范圍，識別勒索病毒變種。(2)報告：向上級領導及相關部門報告安全事件。(3)遏制/隔離：立即斷開受感染主機的網絡連接（拔線或禁用網卡），防止病毒橫向擴散。(4)根除：在隔離環境中，使用殺毒軟件清除病毒，或重裝系統。(5)恢復：利用干凈的離線備份，全量恢復系統和數據。(6)跟蹤與溯源：分析日志，查找攻擊入口，修補漏洞，加強防護。六、綜合應用題答案81.案例分析：Web入侵與日志審計(1)攻擊類型：SQL注入攻擊。攻擊者意圖：通過在`id`參數中注入`UNIONSELECT`語句，試圖從`users`表中提取`username`和`password`字段的數據，進而竊取用戶憑據。后續數據庫表被刪除說明攻擊者可能進一步利用獲取的權限進行了破壞性操作。(2)代碼層面修復建議：使用預編譯語句和參數化查詢。例如在PHP中使用PDO或MySQLi預處理：stst這樣可以確保用戶輸入的數據被當作數據處理，而不是作為可執行的SQL代碼。此外，還應進行嚴格的輸入類型校驗（如確保id是整數），并對數據庫用戶權限進行最小化配置（禁止Web賬號具有DROP權限）。(3)可查看的系統日志：系統認證日志：/var/log/secure或/var/log/auth.log（查看是否有異常SSH登錄）。系統日志：/var/log/messages或/var/log/syslog（查看系統級錯誤或異常）。Web服務器錯誤日志：/var/log/nginx/error.log（查看相關錯誤信息）。歷史命令記錄：~/.bash_history（如果攻擊者獲得了shell權限，查看其執行過的命令）。82.場景應用：網絡安全架構設計(1)邏輯拓撲及策略：部署核心交換機連接各區域網關。在辦公區、服務器區、財務專網、訪客區之間部署下一代防火墻（NGFW）。訪問控制策略：訪客區->互聯網：允許。訪客區->辦公區/服務器區/財務區：拒絕。辦公區->服務器區（Web服務）：允許HTTP/HTTPS。辦公區->財務專網：根據業務需求嚴格限制，僅允許特定端口和協議。互聯網->服務器區（DMZ）：僅允許HTTP/HTTPS訪問Web服務。財務專網->互聯網：拒絕（或通過代理嚴格控制）。財務專網->辦公區：視需求而定，通常單向或隔離。(2)財務專網保護關鍵技術/設備：入侵檢測/防御系統（IDS/IPS）：實時監控財務網絡流量，發現并阻斷異常攻擊行為。數據防泄漏系統（DLP）：監控財務數據流向，防止敏感數據被違規發送到外部。數據庫審計系統：記錄對財務數據庫的所有增刪改查操作，確保數據操