网络空间安全专业笔试题及解答备考重点解析.docxVIP

招聘网络空间安全专业笔试题及解答复习要点

一、选择题

下列协议中，属于应用层协议的是？

A.TCP

B.UDP

C.HTTP

D.IP

答案：C

解析：TCP和UDP是传输层协议，IP是网络层协议，HTTP是应用层协议。

以下哪种漏洞利用方式是通过在Web表单中插入恶意脚本代码来窃取用户信息？

A.SQL注入

B.XSS（跨站脚本攻击）

C.CSRF

D.缓冲区溢出

答案：B

解析：XSS攻击通过在网页中注入恶意脚本，当用户访问时在浏览器中执行，窃取Cookie、会话信息等。

下列哪项是防止SQL注入的有效措施？

A.对用户输入进行转义处理

B.使用存储过程

C.使用参数化查询

D.以上都是

答案：D

解析：参数化查询（推荐）、输入转义、存储过程、WAF等均属于有效防御手段。

在OSI模型中，数据链路层的主要功能是？

A.路由选择

B.物理地址寻址

C.提供端到端连接

D.数据加密

答案：B

解析：数据链路层负责MAC地址寻址、帧封装、错误检测（如CRC校验）。

HTTPS协议默认使用的端口号是？

A.80

B.443

C.21

D.22

答案：B

解析：HTTP默认端口80，HTTPS默认443；FTP用21，SSH用22。

下列哪项不属于DDoS攻击的类型？

A.SYNFlood

B.UDPFlood

C.DNSAmplification

D.Cross-SiteScripting

答案：D

解析：XSS属于Web应用攻击，其余均为典型的DDoS攻击形式。

关于对称加密和非对称加密的区别，以下说法正确的是？

A.对称加密使用公钥和私钥，非对称加密使用同一密钥

B.非对称加密速度比对称加密快

C.对称加密密钥分发存在安全隐患

D.非对称加密通常用于加密大量数据

答案：C

解析：对称加密使用单一密钥，但密钥分发风险高；非对称加密使用公私钥对，速度慢，通常用于密钥交换或数字签名。

下列哪项工具常用于网络扫描？

A.Metasploit

B.Wireshark

C.Nmap

D.BurpSuite

答案：C

解析：Nmap专用于端口扫描、服务探测和主机发现；Metasploit用于渗透测试，Wireshark用于抓包分析。

关于MAC地址欺骗的说法，正确的是？

A.攻击者修改自己的MAC地址以冒充其他设备

B.攻击者通过伪造MAC地址绕过IP过滤

C.MAC地址欺骗只能在局域网内进行

D.以上都正确

答案：D

解析：MAC欺骗可在局域网内冒充设备，绕过基于MAC的访问控制，但无法直接绕过IP层过滤（需配合ARP欺骗）。

在Linux系统中，用于查看当前登录用户的命令是？

A.who

B.ls

C.ps

D.netstat

答案：A

解析：who显示当前登录用户；ls查看文件列表，ps查看进程，netstat查看网络连接。

二、简答题

请简述DDoS攻击的原理及防御措施。

答案：

DDoS（分布式拒绝服务攻击）通过控制大量傀儡机（僵尸网络）向目标服务器发送海量请求，耗尽带宽、CPU或内存资源，导致合法用户无法访问。

防御措施：

部署流量清洗设备（如CDN的DDoS防护）

配置防火墙规则限制单IP请求速率

使用负载均衡分散流量

启用WAF（Web应用防火墙）过滤恶意流量

建立异常流量监测机制（如基于AI的流量分析）

什么是XSS攻击？如何防范？

答案：

XSS（跨站脚本攻击）指攻击者将恶意脚本注入网页，当其他用户访问时脚本在浏览器中执行，窃取Cookie、会话信息或重定向至钓鱼网站。

防范措施：

输入验证：过滤特殊字符（如`,`）

输出编码：对动态内容进行HTML/JavaScript编码

设置CSP（ContentSecurityPolicy）限制脚本来源

标记Cookie为HttpOnly和Secure

使用框架内置的XSS防护机制（如React的自动转义）

描述TCP三次握手的过程，并说明其作用。

答案：

过程：

客户端发送SYN包（序列号=x）请求建立连接。

服务器回复SYN-ACK包（确认号=x+1，序列号=y）。

客户端发送ACK包（确认号=y+1）完成握手。

作用：

同步双方初始序列号，保证数据传输可靠性

防止历史重复连接请求导致混乱

协商TCP参数（如窗口大小）

请解释什么是零日漏洞，并举例说明其危害。

答案：

零日漏洞指软件中尚未被发现或公开、且无补丁的漏洞，攻击者在厂商发布修复前已利用该漏洞进行攻击。

危害示例：

2017年WannaCry勒索病毒利用WindowsSMB协议的”永恒之蓝”漏洞（CVE-XXX），该漏洞在微软发布补丁前已被黑客武器化，导致全球150多个国家的20万台设备感染，造成数十亿