2025年信息系统安全专家无线网络嗅探与数据窃取防御专题试卷及解析.docxVIP

2025年信息系统安全专家无线网络嗅探与数据窃取防御专题试卷及解析

2025年信息系统安全专家无线网络嗅探与数据窃取防御专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在无线网络中，攻击者通过伪造AP（接入点）诱骗用户连接，从而截获数据，这种攻击方式被称为？

A、MAC地址欺骗

B、中间人攻击

C、邪恶双胞胎攻击

D、去认证攻击

【答案】C

【解析】正确答案是C。邪恶双胞胎攻击（EvilTwin）是指攻击者创建一个与合法AP同名的伪造AP，诱使用户连接后进行数据窃取。A选项MAC地址欺骗是伪装合法设备MAC地址，B选项中间人攻击是更广泛的攻击类型，D选项去认证攻击是强制断开用户连接。知识点：无线网络攻击类型。易错点：混淆邪恶双胞胎与中间人攻击的概念。

2、以下哪种加密协议被认为是最不安全的，容易被破解？

A、WPA3

B、WPA2

C、WEP

D、WPA

【答案】C

【解析】正确答案是C。WEP（WiredEquivalentPrivacy）使用RC4流密码和24位初始化向量，存在严重漏洞，易被破解。A、B、D选项均为更安全的协议。知识点：无线加密协议安全性。易错点：误认为WPA与WPA2安全性相近。

3、无线网络嗅探器通常工作在OSI模型的哪一层？

A、物理层

B、数据链路层

C、网络层

D、应用层

【答案】B

【解析】正确答案是B。无线嗅探器捕获数据帧，属于数据链路层（Layer2）操作。A选项物理层只处理信号传输，C、D选项更高层不直接处理原始帧。知识点：OSI模型与网络嗅探。易错点：混淆数据链路层与网络层功能。

4、以下哪种技术可以有效防止无线网络中的ARP欺骗攻击？

A、端口安全

B、动态ARP检测

C、MAC过滤

D、隐藏SSID

【答案】B

【解析】正确答案是B。动态ARP检测（DAI）通过验证ARP报文合法性防止欺骗。A选项端口安全用于有线网络，C选项MAC过滤易被绕过，D选项隐藏SSID无法阻止ARP攻击。知识点：ARP欺骗防御技术。易错点：误认为MAC过滤能全面防御。

5、在WPA2PSK中，预共享密钥（PSK）的最小推荐长度是？

A、8位

B、12位

C、16位

D、20位

【答案】A

【解析】正确答案是A。WPA2PSK要求PSK至少8位，但实际建议使用更长密钥。B、C、D选项虽更安全但非最低要求。知识点：WPA2PSK配置规范。易错点：混淆推荐长度与最低要求。

6、以下哪种工具常用于无线网络嗅探和数据包分析？

A、Nmap

B、Wireshark

C、Metasploit

D、BurpSuite

【答案】B

【解析】正确答案是B。Wireshark是专业的网络协议分析工具，支持无线嗅探。A选项Nmap用于端口扫描，C、D选项用于渗透测试。知识点：网络安全工具分类。易错点：混淆Wireshark与Nmap的功能。

7、无线网络中的“去关联洪水攻击”主要针对OSI模型的哪一层？

A、物理层

B、数据链路层

C、传输层

D、会话层

【答案】B

【解析】正确答案是B。去关联攻击通过伪造管理帧中断连接，属于数据链路层操作。A、C、D选项不涉及管理帧处理。知识点：无线攻击层级定位。易错点：误认为会话层负责连接管理。

8、以下哪种措施不能有效防御无线网络嗅探？

A、使用WPA3加密

B、启用VPN隧道

C、降低发射功率

D、禁用SSID广播

【答案】D

【解析】正确答案是D。禁用SSID广播仅隐藏网络名称，嗅探器仍可捕获数据。A、B、C选项均能增强安全性。知识点：无线防御措施有效性。易错点：过度依赖SSID隐藏。

9、在无线网络中，攻击者通过重放已捕获的认证包获取访问权限，这种攻击属于？

A、重放攻击

B、暴力破解

C、字典攻击

D、社会工程学

【答案】A

【解析】正确答案是A。重放攻击通过重复使用合法认证包绕过验证。B、C选项需尝试多次，D选项依赖人为欺骗。知识点：无线认证攻击类型。易错点：混淆重放与暴力破解。

10、以下哪种协议提供前向保密性（PFS）？

A、WEP

B、WPA

C、WPA2

D、WPA3

【答案】D

【解析】正确答案是D。WPA3通过SAE握手实现前向保密性，其他协议均不支持。知识点：无线加密协议特性。易错点：误认为WPA2具备PFS。

第二部分：多项选择题（共10题，每题2分）

1、以下哪些是无线网络嗅探的常见目标？

A、捕获HTTP明文密码

B、获取电子邮件内容

C、分析网络流量模式

D、破解WEP密钥

E、修改路由表

【答案】A、B、C、D

【解析】A、B、C、D均为嗅探目标，E选项修改路由表属于中间人攻击。知识点：无线嗅探目的。易错点：混淆嗅探与主动攻击。

2、以下哪些措施可以增强无线网络安全性？

A、启用WPA3加密

B、定期更新固件

C、使用强密码

D、禁