网络安全攻防技术习题集答案详解及案例分析.docxVIP

第PAGE页共NUMPAGES页

网络安全攻防技术习题集答案详解及案例分析

一、单选题（每题2分，共20题）

1.在TCP/IP协议栈中，负责数据分段和重组的层是？

A.应用层

B.传输层

C.网络层

D.数据链路层

答案：B

解析：传输层（TCP/UDP）负责端到端的数据传输，其中TCP协议会进行数据分段和重组。

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

答案：B

解析：AES（高级加密标准）是对称加密算法，加密和解密使用相同密钥；RSA、ECC是公钥加密，SHA-256是哈希算法。

3.某公司网络遭受DDoS攻击，导致服务不可用。最有效的应急响应措施是？

A.禁用所有防火墙

B.启动备用带宽

C.联系ISP封锁攻击源IP

D.立即重启所有服务器

答案：C

解析：DDoS攻击通过大量流量耗尽带宽，联系ISP封锁攻击源IP能快速缓解压力。

4.在Windows系统中，哪个账户权限最高？

A.guest

B.Administrator

C.user

D.system

答案：B

解析：Administrator是默认管理员账户，拥有最高权限。

5.以下哪种漏洞属于逻辑漏洞？

A.SQL注入

B.零日漏洞

C.内存溢出

D.重放攻击

答案：B

解析：逻辑漏洞源于程序设计缺陷（如权限绕过），零日漏洞是未知的程序漏洞。

6.HTTPS协议通过哪种机制保证数据传输安全？

A.数字签名

B.对称加密

C.TLS/SSL

D.MAC校验

答案：C

解析：HTTPS基于TLS/SSL协议，提供加密、认证和完整性保护。

7.某企业员工电脑感染勒索病毒，导致文件被加密。恢复文件的最佳方式是？

A.使用杀毒软件清除病毒

B.从备份中恢复文件

C.尝试破解加密算法

D.联系黑客赎回文件

答案：B

解析：勒索病毒无法直接清除，备份是唯一可靠恢复手段。

8.以下哪种防火墙工作在应用层？

A.包过滤防火墙

B.状态检测防火墙

C.代理防火墙

D.NGFW（下一代防火墙）

答案：C

解析：代理防火墙（如squid）需解析应用层协议，而其他类型工作在更低层级。

9.在密码学中，“凯撒密码”属于哪种加密方式？

A.对称加密

B.公钥加密

C.哈希加密

D.混合加密

答案：A

解析：凯撒密码是简单的替换密码，属于对称加密范畴。

10.某公司发现内部员工通过弱密码登录系统。以下措施最有效的是？

A.禁止使用密码登录

B.强制使用复杂密码

C.安装密码破解软件

D.忽略弱密码问题

答案：B

解析：强制复杂密码能显著提高安全性，其他选项不可行或不可取。

二、多选题（每题3分，共10题）

1.以下哪些属于常见的社会工程学攻击手段？

A.伪造邮件

B.电话诈骗

C.鱼叉邮件

D.拒绝服务攻击

答案：A、B、C

解析：社会工程学通过心理操纵（如钓鱼邮件、诈骗电话）获取信息，D属于技术攻击。

2.渗透测试中，以下哪些属于信息收集阶段方法？

A.网络扫描

B.漏洞扫描

C.DNS解析

D.社交工程学

答案：A、C、D

解析：信息收集包括主动扫描（网络扫描）、被动扫描（DNS解析）和间接手段（社交工程学），漏洞扫描属于攻击阶段。

3.以下哪些协议存在明文传输风险？

A.HTTP

B.FTP

C.Telnet

D.SSH

答案：A、B、C

解析：HTTP、FTP、Telnet默认无加密，SSH是加密传输。

4.企业级WAF（Web应用防火墙）应具备哪些功能？

A.SQL注入防护

B.CC攻击防护

C.跨站脚本防护

D.日志审计

答案：A、B、C、D

解析：WAF需防护常见Web攻击并记录日志，CC攻击属于DDoS范畴。

5.勒索病毒传播的常见途径包括？

A.恶意邮件附件

B.未知漏洞利用

C.P2P下载

D.远程桌面未授权访问

答案：A、B、C、D

解析：勒索病毒通过多种渠道传播，包括邮件、漏洞、非法下载等。

6.以下哪些属于云安全最佳实践？

A.多因素认证

B.定期密钥轮换

C.虚拟机直通硬件

D.使用共享账户

答案：A、B

解析：云安全要求强认证和密钥管理，虚拟机直通硬件和共享账户存在风险。

7.APT攻击的特点包括？

A.长期潜伏

B.高度定制化

C.零日漏洞利用

D.批量传播

答案：A、B、C

解析：APT攻击隐蔽、针对性强，零日漏洞常被用于入侵，但D的“批量传播”不符合APT的精准打击特征。

8.网络安全事件响应流程通常包括？

A.准备阶段

B.识别阶段

C.分析阶段

D.清除阶段

答案：A、B、C、D

解析：标准响应流程包括准备、识别