2025年甘肃省特殊专技职位人民警察公务员考试（网络攻防）历年参考题库含答案详解.docxVIP

2025年甘肃省特殊专技职位人民警察公务员考试（网络攻防）历年参考题库含答案详解

一、选择题

从给出的选项中选择正确答案（共50题）

1、以下哪种攻击属于流量放大攻击？A.流量洪水攻击B.协议欺骗攻击C.反射放大攻击D.漏洞利用攻击

A.流量洪水攻击

B.协议欺骗攻击.反射放大攻击

D.漏洞利用攻击

【参考答案】A

【解析】DDoS攻击中，流量洪水攻击通过发送大量无效数据包耗尽带宽，属于典型的流量放大攻击。反射放大攻击（C）依赖DNS等协议漏洞放大响应数据，而协议欺骗（B）和漏洞利用（D）属于其他攻击类型。

2、VPN中隧道协议常用于哪种加密场景？A.SSL/TLSB.IPSecC.SSHD.HTTPS

【选项A.SSL/TLSB.IPSecC.SSHD.HTTPS

【参考答案】B

【解析】IPSec协议通过加密和认证实现端到端隧道通信，常用于VPN场景。SSL/TLS（A）用于应用层加密，SSH（C）用于远程登录，HTTPS（D）是HTTP的加密版本。

3、以下哪种漏洞利用会导致数据库注入？A.SQL注入.命令注入C.文件上传漏洞D.跨站脚本（XSS）

A.SQL注入

B.命令注入

C.文件上传漏洞

D.XSS

【参考答案】A

【解析】SQL注入（A）通过篡改查询语句窃取数据库数据，命令注入（B）影响操作系统命令执行，文件上传漏洞（C）允许恶意文件植入，XSS（D）攻击浏览器环境。

4、防火墙的哪一层主要实现网络过滤？A.应用层B.传输层C.网络层D.物理层

A.应用层

B.传输层

C.网络层

D.物理层

【参考答案】C

【解析】网络层防火墙（C）基于IP地址和端口进行访问控制，应用层（A）解析协议内容，传输层（B）管理端口号，物理层（D）处理原始信号。

5、对称加密算法中，密钥长度最短且安全性较高的算法是？A.DESB.3DESC.AESD.RSA

.DES

B.3DES

C.AES

D.RSA

【参考答案】C

【解析】AES（C）支持128/192/256位密钥，抗碰撞性强；DES（A）仅56位密钥易破解，3DES（B）是DES的改进版，RSA（D）属于非对称加密。

6、数据备份中“每日全量+每周增量”策略的优缺点是？A.存储成本高B.恢复速度快C.备份周期长.操作复杂

【选项A.存储成本高B.恢复速度快C.备份周期长D.操作复杂

【参考答案】A

【解析】全量备份（每日）和增量（每周）可减少存储量，但全量备份耗时（A）。恢复需依次加载全量+各增量备份（B正确），周期（C）由备份频率决定，操作（D）相对简单。

7、以下哪个工具常用于漏洞扫描？A.WiresharkB.MetasploitC.NessusD.SQLMap

【选项A.WiresharkB.MetasploitC.NessusD.SQLMap

【参考答案】C

【解析】Nessus（C）是开源漏洞扫描器，可检测系统漏洞；Wireshark（A）用于流量分析，Metasploit（B）是渗透测试框架，SQLMap（D）专攻SQL注入。

8、HTTPS协议结合了哪种加密协议？A.B.SSHC.IPSecD.VPN

A.SSL

B.SSH

C.IPSec

D.VPN

【参考答案】A

【解析】HTTPS（HypertextTransferProtocolSecure）基于SSL/TLS协议（A）对传输层数据加密，SSH（B）用于远程登录，IPSec（C）用于网络层加密，VPN（D）是网络层。

9、勒索病毒的主要特征是？A.窃取数据B.加密文件C.远程控制D.伪装成正常程序

A.窃取数据

B.加密文件

C.远程控制

D.伪装成正常程序

【参考答案】B

【解析】勒索病毒（B）通过加密用户文件索要赎金，窃取数据（A）常见于间谍软件，远程控制（C）属于木马病毒，伪装（D）是多种攻击的共性手段。

10、防火墙配置中，以下哪项能有效识别并阻止异常数据包？A.启用状态检测B.配置应用层过滤规则C.设置静态路由D.启用NAT转换

【参考答案】A

【解析】状态检测（A）通过跟踪数据包状态（如TCP握手）识别异常，而应用层过滤（B）需预先定义规则，静态路由（C）用于路径选择，NAT（D）用于地址转换。

11、某网站存在SQL注入漏洞，攻击者可通过输入特殊字符获取数据库权限，以下修复方案最有效的是？A.定期更新操作系统B.部署WAF防火墙C.强制用户修改密码D.增加服务器内存

【参考答案】B

【解析】WAF（B）可拦截恶意SQL语句，其他选项无法直接解决注入漏洞

12、以下哪种加密算法主要用于数字证书认证？A.AESB.RSAC.SHA-256D.ECC

【参考答案】