网络安全考试题及答案

去年秋天，网络我帮一个刚入行的安全运维朋友复盘他搞砸的一场内部安全考核。卷子上一道题问“以下哪种攻击利用服务器对用户输入缺乏验证”，考试四个选项里他勾了“DDoS”。题及我问他为什么，答案他说“看起来最像攻击”。网络这道题正确答案是安全SQL注入。他丢分不是考试因为技术差，是题及没分清攻击的层次——DDoS打的是带宽和连接数，SQL注入打的答案是数据层逻辑。这个区别，网络考试里反复考，安全实际工作中也天天用。考试

网络安全考试有个特点：它不太考你背了多少术语，题及而是答案考你在具体场景里能不能做出正确判断。比如“防火墙默认策略应该是允许所有还是拒绝所有”，这题背后是真实运维里的血泪教训。我见过一家小公司图省事，把防火墙默认策略设成“允许”，只封了几个已知恶意IP。结果攻击者换个IP就进来了，数据被拖走三天才发现。考试里这题答案是“拒绝所有，按需放行”，但很多人选错，因为“拒绝所有”听起来更麻烦。

再来看密码学部分。考试常考“对称加密和非对称加密的区别”，但真正容易错的是应用场景。有一道题问“HTTPS握手阶段用哪种加密交换密钥”，选项有AES、RSA、SHA-256、Base64。正确答案是RSA——非对称加密用来交换对称密钥。我见过有人选AES，理由是“AES更快”。没错，AES确实快，但握手阶段双方还没有共享密钥，没法直接用AES。这个逻辑链条考试里反复出现，错一次就说明没真正理解混合加密体系。

访问控制这块，考题喜欢拿“最小权限原则”做文章。比如“一个财务系统，出纳需要录入付款单，会计需要审核，主管需要最终批准，以下哪种权限分配最合理”。选项里往往有一个是“给所有人管理员权限方便操作”，这明显是错的，但考试时有人会犹豫——因为现实中确实有公司这么干。我待过一家创业公司，早期为了赶进度，数据库账号全用root。后来一个实习生误删了生产表，整个团队通宵恢复。考试不会问你“root方便吗”，它只问“安全吗”。

还有一类题专门考“日志与监控”。题目会描述一个场景：服务器凌晨三点CPU飙升到95%，持续十分钟后恢复，问最应该先查什么。选项有“重启服务器”“查看系统日志”“升级CPU”“联系ISP”。正确答案是查看日志。但很多人选重启，因为“先恢复服务”。考试逻辑是：不搞清楚原因就重启，下次还会发生。实际工作中，我见过一个案例，运维重启了五次，最后发现是定时任务里有个死循环脚本。日志里写得清清楚楚，但没人看。

考试里也有送分题，比如“以下哪个是强密码”，选项有“123456”“password”“P@ssw0rd!2024”“admin”。正确答案显然是第三个。但有意思的是，这道题错误率并不低，因为有人觉得“P@ssw0rd”太常见了，反而选“admin”——理由是“至少不是弱密码”。这种心理在考试里叫“过度思考”，实际安全配置里叫“自欺欺人”。

最后说一道我印象最深的题：“你发现公司内网有一台机器在扫描其他主机端口，下一步应该做什么？”选项有“立即断网”“报告安全团队”“忽略，可能是误报”“自己先扫描回去”。正确答案是报告安全团队。但有个细节：考试里没问“要不要断网”，因为断网可能破坏证据。这个逻辑很反直觉——现实中很多人第一反应是拔网线。我朋友那次考试就选了“立即断网”，扣了分。后来他跟我说，实际工作中他真遇到过类似情况，第一反应也是拔网线，但忍住了，先截了屏、保存了日志，再报告。考试教他的，不只是知识点，是肌肉记忆。

网络安全考试不是考你多聪明，是考你多清醒。每道题背后都有一个真实场景，选错了，现实里可能就要加班、背锅、甚至丢数据。把题当事故看，比当知识点背，管用得多。