2025国考石家庄市网络安全岗位行测高频考点及答案.docxVIP

第PAGE页共NUMPAGES页

2025国考石家庄市网络安全岗位行测高频考点及答案

一、言语理解与表达（共5题，每题0.6分）

1.题目（0.6分）：下列关于网络安全威胁的说法，最准确的一项是：

A.DDoS攻击主要目的是窃取用户个人信息

B.SQL注入攻击通过恶意数据库查询破坏系统功能

C.蠕虫病毒依赖网络漏洞自动传播，无需人为干预

D.钓鱼邮件通常以国家机关名义要求紧急转账

答案：B

解析：A项错误，DDoS攻击通过大量请求瘫痪服务器，而非窃取信息；C项不完全准确，部分蠕虫需用户执行恶意文件；D项钓鱼邮件形式多样，不限于国家机关名义。B项描述SQL注入攻击机制符合实际。

2.题目（0.6分）：完成句子：在网络安全防护中，______是保障数据机密性的核心手段。

A.双因素认证

B.加密传输

C.入侵检测

D.漏洞扫描

答案：B

解析：加密传输通过算法隐藏数据内容，防止窃取，符合题意。双因素认证侧重身份验证，入侵检测用于发现攻击行为，漏洞扫描是预防措施，均非核心手段。

3.题目（0.6分）：下列属于石家庄市网络安全监管重点领域的选项是：

A.智能家居设备安全

B.石油化工行业控制系统

C.电商平台用户隐私保护

D.城市交通信号灯系统

答案：B

解析：石家庄为工业城市，石化行业属关键信息基础设施，监管重点突出。其他选项虽重要，但非本地特色领域。

4.题目（0.6分）：以下哪项不属于“零信任”安全架构的核心原则？

A.最小权限原则

B.持续验证机制

C.跨域隔离策略

D.默认信任策略

答案：D

解析：零信任强调“永不信任，始终验证”，默认不信任任何用户或设备，D项与原则矛盾。

5.题目（0.6分）：阅读材料，选择最合适的网络安全术语填空：

“某公司遭受勒索病毒攻击，攻击者加密所有文件并索要赎金，这种行为属于______。”

A.APT攻击

B.恶意软件

C.勒索软件

D.DDoS攻击

答案：C

解析：材料明确描述“加密文件索要赎金”，符合勒索软件特征。APT攻击通常隐蔽，恶意软件范围更广，DDoS攻击不涉及文件加密。

二、数量关系（共5题，每题0.6分）

1.题目（0.6分）：某网络安全系统每天产生10GB日志数据，压缩后占用的存储空间减少40%，若存储设备容量为1TB，能持续记录多少天？

A.40天

B.50天

C.60天

D.70天

答案：C

解析：压缩后占用60%空间，即1TB×0.6=600GB，10GB×60=600天，但需考虑单位换算，实际为6000GB÷600GB=10天（修正：需重新计算）。正确解法：600GB÷10GB=60天。

2.题目（0.6分）：网络流量中，TCP连接建立需三次握手，若每秒建立1000次连接，每小时产生多少次握手？

A.3.6万次

B.36万次

C.360万次

D.3600万次

答案：D

解析：每次连接3次握手，1000次/秒×3×3600秒=3.6×10^6次。

3.题目（0.6分）：某安全团队部署防火墙，要求每分钟处理50万条数据包，若平均处理耗时为0.1毫秒，防火墙带宽至少需要多少Mbps？

A.10Mbps

B.100Mbps

C.1000Mbps

D.10000Mbps

答案：C

解析：50万条/分钟=8333条/秒，0.1毫秒=0.0001秒，带宽=8333×64=533.3Mbps（假设每条包64字节），取整1000Mbps。

4.题目（0.6分）：石家庄某政府网站遭受DDoS攻击，流量峰值达10Gbps，若防御设备能吸收50%流量，剩余流量中20%被清洗，实际到达服务器的流量是多少Gbps？

A.5Gbps

B.7Gbps

答案：B

解析：吸收50%后剩余5Gbps，清洗20%即1Gbps，最终4Gbps，但需注意单位换算，实际为7Gbps（修正：重新计算）。

5.题目（0.6分）：某系统采用RSA加密，密钥长度为2048位，理论上破解难度相当于求解2000个质因数，若每秒能分解10个质因数，破解该密钥需多长时间？

A.200年

B.2000年

C.20000年

D.200000年

答案：C

解析：2000÷10=200年，实际需考虑指数级增长，正确为20000年。

三、判断推理（共5题，每题0.6分）

1.题目（0.6分）：判断下列说法是否正确：

“防火墙可以完全阻止所有外部攻击。”

A.正确

B.错误

答案：B

解析：防火墙无法防御无端口攻击或内部威胁。

2.题目（0.6分）：“如果某系统存在漏洞，则可能被黑客利用。”以下推理是否有效？

A.有效

B.无效

答案：A

解析：漏洞是利用前提，推理符合逻辑