网络安全专业笔试真题（含详细答案解析）.docxVIP

网络安全专业笔试真题（含详细答案解析）

适用场景：企业校招/社招网络安全岗、运维安全岗、渗透测试岗笔试

考试时长：90分钟

满分：100分

一、单项选择题（共15题，每题2分，共30分）

1.以下不属于常见网络攻击手段的是（）

A.SQL注入B.DDoS攻击C.端口扫描D.数据备份

答案：D

详细解析：数据备份是网络安全防护的基础手段，用于数据容错与恢复，不属于攻击行为。SQL注入针对数据库漏洞攻击，DDoS为流量攻击，端口扫描是信息收集、渗透前期攻击探测手段。

2.HTTP协议默认端口号是（），HTTPS默认端口号是（）

A.80、443B.21、22C.8080、443D.22、80

答案：A

详细解析：HTTP明文传输默认端口80，HTTPS加密传输默认端口443。21为FTP端口、22为SSH远程登录端口、8080为常用代理/备用HTTP端口。

3.防止内网主机被外网直接访问、隔离内外网风险的核心设备是（）

A.交换机B.防火墙C.集线器D.网卡

答案：B

详细解析：防火墙可基于策略管控进出网络的流量，隔离内外网、拦截恶意访问，是网络边界防护核心设备。交换机、集线器仅做数据转发，无安全防护功能。

4.SQL注入攻击的核心原理是（）

A.利用服务器带宽漏洞B.拼接恶意SQL语句篡改、查询数