潛江市2026年公安機(jī)關(guān)特殊職位(公務(wù)員)人民警察考試(網(wǎng)絡(luò)安全技術(shù)職位)試題及答案解析

潛江市2026年公安機(jī)關(guān)特殊職位(公務(wù)員)人民警察考試(網(wǎng)絡(luò)安全技術(shù)職位)試題及答案解析第一部分：試題一、單項(xiàng)選擇題（共40題，每題1.0分，共40分）1.在OSI七層模型中，負(fù)責(zé)為用戶(hù)提供網(wǎng)絡(luò)服務(wù)接口（如HTTP、FTP等）的是哪一層？A.物理層B.網(wǎng)絡(luò)層C.傳輸層D.應(yīng)用層2.某主機(jī)的IP地址為00，子網(wǎng)掩碼為92，則該主機(jī)所在的子網(wǎng)網(wǎng)絡(luò)地址是？A.B.4C.28D.923.在Linux系統(tǒng)中，用于查看當(dāng)前系統(tǒng)運(yùn)行進(jìn)程的命令是？A.lsB.psC.ifconfigD.netstat4.以下哪種協(xié)議默認(rèn)使用UDP端口53？A.HTTPB.HTTPSC.DNSD.SSH5.在對(duì)稱(chēng)加密算法中，密鑰長(zhǎng)度為128位，AES算法被認(rèn)為是安全的。AES的全稱(chēng)是？A.AdvancedEncryptionStandardB.DataEncryptionStandardC.RivestCipher4D.TripleDES6.警察在電子數(shù)據(jù)取證中，為了確保數(shù)據(jù)的完整性和原始性，通常會(huì)對(duì)原始介質(zhì)進(jìn)行鏡像復(fù)制。計(jì)算鏡像文件的哈希值（如MD5或SHA-256）的主要目的是？A.壓縮數(shù)據(jù)以節(jié)省存儲(chǔ)空間B.加密數(shù)據(jù)以防止泄露C.驗(yàn)證數(shù)據(jù)是否被篡改D.加快數(shù)據(jù)讀取速度7.Web應(yīng)用安全中，攻擊者通過(guò)在Web表單輸入框中輸入惡意的數(shù)據(jù)庫(kù)查詢(xún)語(yǔ)句，從而繞過(guò)認(rèn)證或竊取數(shù)據(jù)的攻擊方式被稱(chēng)為？A.跨站腳本攻擊（XSS）B.跨站請(qǐng)求偽造（CSRF）C.SQL注入D.文件包含漏洞8.防火墻主要用于實(shí)現(xiàn)網(wǎng)絡(luò)安全策略，它通常工作在網(wǎng)絡(luò)的邊界。以下哪項(xiàng)不是防火墻的主要功能？A.訪問(wèn)控制B.網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）C.病毒查殺D.入侵檢測(cè)9.TCP協(xié)議建立連接時(shí)，需要通過(guò)“三次握手”。假設(shè)客戶(hù)端發(fā)送SYN包，序列號(hào)為X，服務(wù)端回復(fù)SYN+ACK包，確認(rèn)號(hào)為？A.XB.X+1C.0D.110.在數(shù)字簽名技術(shù)中，發(fā)送方使用自己的什么密鑰對(duì)數(shù)據(jù)的哈希值進(jìn)行加密？A.接收方的公鑰B.接收方的私鑰C.發(fā)送方的公鑰D.發(fā)送方的私鑰11.以下關(guān)于木馬程序的描述，錯(cuò)誤的是？A.木馬通常包含客戶(hù)端和服務(wù)端兩個(gè)部分B.木馬具有自我復(fù)制能力，這是其與病毒的主要區(qū)別C.木馬可以通過(guò)電子郵件附件傳播D.木馬旨在遠(yuǎn)程控制目標(biāo)計(jì)算機(jī)或竊取信息12.在Windows注冊(cè)表中，用于存儲(chǔ)系統(tǒng)啟動(dòng)時(shí)自動(dòng)加載的程序路徑的鍵值通常位于？A.HKEY_CLASSES_ROOTB.HKEY_CURRENT_USERC.HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunD.HKEY_USERS13.公安機(jī)關(guān)辦理刑事案件，對(duì)于查封、扣押的財(cái)物及其孳息，應(yīng)當(dāng)如何處理？A.作為辦案經(jīng)費(fèi)自行處理B.妥善保管，并制作清單，隨案移送C.在結(jié)案后立即銷(xiāo)毀D.統(tǒng)一上繳國(guó)庫(kù)，無(wú)需清單14.入侵檢測(cè)系統(tǒng)（IDS）通過(guò)對(duì)網(wǎng)絡(luò)或系統(tǒng)中的若干關(guān)鍵點(diǎn)收集信息并進(jìn)行分析，下列哪項(xiàng)不屬于IDS的檢測(cè)方法？A.特征檢測(cè)B.異常檢測(cè)C.協(xié)議分析D.物理隔離15.下列哪種設(shè)備工作在數(shù)據(jù)鏈路層，用于連接兩個(gè)相同的局域網(wǎng)網(wǎng)段，并能隔離沖突域？A.中繼器B.集線器C.網(wǎng)橋D.路由器16.某文件的后綴名被修改為.exe，但實(shí)際上是一個(gè)圖片文件，這種偽裝技術(shù)主要用于？A.隱寫(xiě)術(shù)B.偽裝擴(kuò)展名C.加密技術(shù)D.綁定技術(shù)17.在HTTP協(xié)議中，狀態(tài)碼404表示的含義是？A.請(qǐng)求成功B.服務(wù)器內(nèi)部錯(cuò)誤C.未找到資源D.禁止訪問(wèn)18.依據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》，網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的要求，履行安全保護(hù)義務(wù)。其中，對(duì)于關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者，還應(yīng)當(dāng)履行什么特定義務(wù)？A.定期對(duì)從業(yè)人員進(jìn)行網(wǎng)絡(luò)安全教育和技術(shù)培訓(xùn)B.制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案C.其采購(gòu)的網(wǎng)絡(luò)產(chǎn)品和服務(wù)應(yīng)當(dāng)按照規(guī)定通過(guò)國(guó)家安全審查D.保障網(wǎng)絡(luò)免受干擾、破壞或者未經(jīng)授權(quán)的訪問(wèn)19.在KaliLinux中，用于掃描網(wǎng)絡(luò)主機(jī)開(kāi)放端口和服務(wù)版本的常用工具是？A.NmapB.WiresharkC.MetasploitD.Aircrack-ng20.計(jì)算機(jī)病毒是指編制者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者破壞數(shù)據(jù)，影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。以下哪項(xiàng)不是計(jì)算機(jī)病毒的特征？A.傳染性B.破壞性C.寄生性D.主動(dòng)性21.公安機(jī)關(guān)網(wǎng)安部門(mén)在辦理案件時(shí)，發(fā)現(xiàn)某網(wǎng)站發(fā)布涉恐信息，應(yīng)當(dāng)立即采取的措施是？A.通知網(wǎng)站經(jīng)營(yíng)者刪除B.直接切斷該網(wǎng)站的網(wǎng)絡(luò)連接C.向上級(jí)公安機(jī)關(guān)報(bào)告，同時(shí)責(zé)令網(wǎng)站采取消除措施，必要時(shí)可采取技術(shù)阻斷D.等待檢察院批準(zhǔn)后再處理22.IPSec協(xié)議族中，用于提供機(jī)密性和加密傳輸?shù)膮f(xié)議是？A.AHB.ESPC.IKED.L2TP23.下列關(guān)于SQL注入攻擊的防御措施，最有效的是？A.過(guò)濾所有空格B.使用參數(shù)化查詢(xún)（預(yù)編譯）C.刪除數(shù)據(jù)庫(kù)中的敏感表D.隱藏?cái)?shù)據(jù)庫(kù)報(bào)錯(cuò)信息24.某單位內(nèi)部網(wǎng)絡(luò)使用了私有IP地址段/8，如果該網(wǎng)絡(luò)需要訪問(wèn)互聯(lián)網(wǎng)，必須使用什么技術(shù)？A.VLANB.VPNC.NATD.ACL25.取證分析中，RAM（隨機(jī)存取存儲(chǔ)器）的易失性特征要求取證人員在處理現(xiàn)場(chǎng)時(shí)必須優(yōu)先考慮獲取？A.硬盤(pán)數(shù)據(jù)B.內(nèi)存鏡像C.日志文件D.交換分區(qū)數(shù)據(jù)26.依據(jù)《中華人民共和國(guó)刑事訴訟法》，偵查人員認(rèn)為需要扣押犯罪嫌疑人的電子郵件時(shí)，應(yīng)當(dāng)？A.自行查詢(xún)并打印B.通知網(wǎng)絡(luò)服務(wù)提供商提供C.經(jīng)縣級(jí)以上公安機(jī)關(guān)負(fù)責(zé)人批準(zhǔn)，通知網(wǎng)絡(luò)服務(wù)提供商檢交D.報(bào)請(qǐng)人民檢察院批準(zhǔn)后查詢(xún)27.在密碼學(xué)中，RSA算法的安全性基于哪個(gè)數(shù)學(xué)難題？A.大整數(shù)分解困難問(wèn)題B.離散對(duì)數(shù)問(wèn)題C.背包問(wèn)題D.橢圓曲線離散對(duì)數(shù)問(wèn)題28.下列哪個(gè)協(xié)議用于在郵件客戶(hù)端和服務(wù)器之間接收郵件？A.SMTPB.POP3C.SNMPD.ICMP29.計(jì)算機(jī)取證中，計(jì)算哈希值H(M)A.單向性B.抗碰撞性C.雪崩效應(yīng)D.偽隨機(jī)性30.在Linux權(quán)限設(shè)置中，chmod755file.txt表示的權(quán)限是？A.所有者讀寫(xiě)執(zhí)行，組用戶(hù)和其他用戶(hù)讀執(zhí)行B.所有者讀寫(xiě)執(zhí)行，組用戶(hù)讀寫(xiě)，其他用戶(hù)讀執(zhí)行C.所有者讀寫(xiě)，組用戶(hù)讀執(zhí)行，其他用戶(hù)讀執(zhí)行D.所有者讀執(zhí)行，組用戶(hù)讀，其他用戶(hù)執(zhí)行31.警察在勘查計(jì)算機(jī)犯罪現(xiàn)場(chǎng)時(shí)，對(duì)正在運(yùn)行的計(jì)算機(jī)應(yīng)當(dāng)如何處理？A.立即拔掉電源B.正常關(guān)閉系統(tǒng)C.先對(duì)內(nèi)存進(jìn)行取證，再根據(jù)情況決定是否關(guān)機(jī)D.直接拆卸硬盤(pán)帶走32.下列哪種攻擊屬于分布式拒絕服務(wù)攻擊（DDoS）？A.緩沖區(qū)溢出B.SYNFloodC.中間人攻擊D.重放攻擊33.在網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中，所有節(jié)點(diǎn)都連接到一個(gè)中心節(jié)點(diǎn)，任何兩個(gè)節(jié)點(diǎn)的通信都必須通過(guò)中心節(jié)點(diǎn)，這種結(jié)構(gòu)是？A.總線型B.環(huán)型C.星型D.網(wǎng)狀34.下列關(guān)于VPN（虛擬專(zhuān)用網(wǎng)絡(luò)）的描述，正確的是？A.VPN只能在物理專(zhuān)線上建立B.VPN使用加密隧道技術(shù)確保數(shù)據(jù)傳輸安全C.VPN不能穿越公共互聯(lián)網(wǎng)D.VPN不需要身份認(rèn)證35.在《公安機(jī)關(guān)網(wǎng)絡(luò)安全保衛(wèi)部門(mén)信息網(wǎng)絡(luò)安全事件調(diào)查處理程序規(guī)定》中，對(duì)于一般的網(wǎng)絡(luò)安全事件，縣級(jí)公安機(jī)關(guān)網(wǎng)安部門(mén)應(yīng)該如何處理？A.無(wú)需處理B.立案?jìng)刹镃.受理并調(diào)查處理，或者指導(dǎo)、監(jiān)督運(yùn)營(yíng)單位進(jìn)行處置D.直接移交給檢察院36.某網(wǎng)站被植入惡意代碼，該代碼會(huì)竊取訪問(wèn)者的Cookie并發(fā)送給攻擊者。這種攻擊屬于？A.StoredXSS（存儲(chǔ)型跨站腳本）B.ReflectedXSS（反射型跨站腳本）C.DOM-basedXSS（基于DOM的跨站腳本）D.CSRF（跨站請(qǐng)求偽造）37.下列哪個(gè)命令用于在Windows中查看本地ARP緩存表？A.arp-aB.ipconfig/allC.netstat-anD.routeprint38.在密碼學(xué)中，Diffie-Hellman算法的主要用途是？A.數(shù)字簽名B.數(shù)據(jù)加密C.密鑰交換D.哈希計(jì)算39.公安機(jī)關(guān)對(duì)扣押的原始電子存儲(chǔ)介質(zhì)，應(yīng)當(dāng)如何處理以保證證據(jù)效力？A.直接在原介質(zhì)上進(jìn)行分析B.寫(xiě)保護(hù)后進(jìn)行鏡像備份，對(duì)鏡像進(jìn)行分析C.格式化后重新安裝系統(tǒng)D.隨意放置在辦公桌上40.某惡意軟件通過(guò)加密用戶(hù)文件并勒索贖金來(lái)獲利，這種惡意軟件屬于？A.蠕蟲(chóng)B.勒索軟件C.邏輯炸彈D.間諜軟件二、多項(xiàng)選擇題（共20題，每題1.5分，共30分。多選、少選、錯(cuò)選均不得分）1.下列哪些屬于操作系統(tǒng)的訪問(wèn)控制機(jī)制？A.自主訪問(wèn)控制（DAC）B.強(qiáng)制訪問(wèn)控制（MAC）C.基于角色的訪問(wèn)控制（RBAC）D.隨機(jī)訪問(wèn)控制（RAC）2.下列哪些情況可能導(dǎo)致計(jì)算機(jī)系統(tǒng)緩沖區(qū)溢出漏洞？A.未對(duì)用戶(hù)輸入的長(zhǎng)度進(jìn)行校驗(yàn)B.使用了不安全的字符串處理函數(shù)（如strcpy）C.程序使用了棧隨機(jī)化技術(shù)D.編譯器開(kāi)啟了數(shù)據(jù)執(zhí)行保護(hù)（DEP）3.依照《中華人民共和國(guó)網(wǎng)絡(luò)安全法》，網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)制定哪些安全事件應(yīng)急預(yù)案？A.網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案B.自然災(zāi)害應(yīng)急預(yù)案C.停電事故應(yīng)急預(yù)案D.以上都是4.下列哪些是常見(jiàn)的Web應(yīng)用漏洞？A.SQL注入B.命令注入C.文件上傳漏洞D.HTTP響應(yīng)拆分5.關(guān)于TCP/IP協(xié)議棧，以下描述正確的有？A.IP協(xié)議工作在網(wǎng)絡(luò)層，提供無(wú)連接的、不可靠的數(shù)據(jù)報(bào)服務(wù)B.TCP協(xié)議工作在傳輸層，提供面向連接的、可靠的服務(wù)C.UDP協(xié)議工作在傳輸層，提供無(wú)連接的、不可靠的服務(wù)D.ARP協(xié)議用于將IP地址解析為MAC地址6.下列哪些工具常用于網(wǎng)絡(luò)流量分析與取證？A.WiresharkB.TCPdumpC.SnortD.Volatility7.數(shù)字簽名具備哪些特性？A.簽名者無(wú)法否認(rèn)自己的簽名B.接收者無(wú)法偽造簽名C.任何人都能驗(yàn)證簽名的真實(shí)性D.簽名隨被簽名的文件變化而變化8.公安機(jī)關(guān)在辦理網(wǎng)絡(luò)犯罪案件時(shí)，可以依法采取的偵查措施包括？A.網(wǎng)絡(luò)在線追蹤B.電子數(shù)據(jù)勘驗(yàn)檢查C.遠(yuǎn)程勘驗(yàn)D.網(wǎng)絡(luò)技術(shù)偵查（需經(jīng)過(guò)嚴(yán)格的審批手續(xù)）9.下列關(guān)于IP地址的說(shuō)法，正確的有？A.IP地址分為IPv4和IPv6B.通常用于本地環(huán)回測(cè)試C.私有IP地址可以在公網(wǎng)上路由D.子網(wǎng)掩碼用于區(qū)分網(wǎng)絡(luò)位和主機(jī)位10.常見(jiàn)的身份認(rèn)證技術(shù)包括？A.口令認(rèn)證B.智能卡認(rèn)證C.生物特征認(rèn)證（如指紋、虹膜）D.動(dòng)態(tài)令牌認(rèn)證11.計(jì)算機(jī)證據(jù)的特點(diǎn)包括？A.無(wú)形性B.易變性C.可復(fù)制性D.人機(jī)交互性12.下列哪些屬于網(wǎng)絡(luò)安全防御技術(shù)？A.防火墻B.入侵防御系統(tǒng)（IPS）C.蜜罐技術(shù)D.漏洞掃描13.在Linux系統(tǒng)中，下列關(guān)于文件權(quán)限的描述，正確的有？A.r表示讀權(quán)限，數(shù)值為4B.w表示寫(xiě)權(quán)限，數(shù)值為2C.x表示執(zhí)行權(quán)限，數(shù)值為1D.root用戶(hù)不受文件權(quán)限限制，可以訪問(wèn)任何文件14.下列哪些行為可能構(gòu)成“非法侵入計(jì)算機(jī)信息系統(tǒng)罪”？A.擅自進(jìn)入國(guó)家事務(wù)國(guó)防建設(shè)領(lǐng)域的計(jì)算機(jī)信息系統(tǒng)B.破解他人游戲賬號(hào)密碼并登錄C.未經(jīng)授權(quán)進(jìn)入公司內(nèi)部OA系統(tǒng)下載資料D.瀏覽公開(kāi)的政府網(wǎng)站信息15.下列關(guān)于僵尸網(wǎng)絡(luò)的描述，正確的有？A.僵尸網(wǎng)絡(luò)由控制端和受控端（肉雞）組成B.僵尸網(wǎng)絡(luò)通常用于發(fā)起DDoS攻擊C.僵尸網(wǎng)絡(luò)可以利用C&C通道進(jìn)行命令分發(fā)D.僵尸網(wǎng)絡(luò)很難被追蹤和治理16.下列哪些協(xié)議可以用于遠(yuǎn)程管理？A.SSHB.TelnetC.RDPD.FTP17.公安機(jī)關(guān)在提取電子數(shù)據(jù)時(shí)，應(yīng)當(dāng)制作電子數(shù)據(jù)提取清單，記錄哪些內(nèi)容？A.持有人、提取人、見(jiàn)證人的簽名B.提取的方法、過(guò)程C.電子數(shù)據(jù)的完整性校驗(yàn)值D.提取的時(shí)間、地點(diǎn)18.下列關(guān)于數(shù)據(jù)庫(kù)安全的說(shuō)法，正確的有？A.最小權(quán)限原則是數(shù)據(jù)庫(kù)安全的重要原則B.數(shù)據(jù)庫(kù)應(yīng)當(dāng)定期進(jìn)行備份C.默認(rèn)數(shù)據(jù)庫(kù)賬號(hào)（如sa,root）應(yīng)當(dāng)修改或禁用D.數(shù)據(jù)庫(kù)不需要打補(bǔ)丁19.常見(jiàn)的網(wǎng)絡(luò)釣魚(yú)（Phishing）手段包括？A.發(fā)送偽裝成銀行的電子郵件，誘導(dǎo)用戶(hù)點(diǎn)擊鏈接輸入賬號(hào)密碼B.建立假冒的電商網(wǎng)站頁(yè)面C.利用電話冒充客服進(jìn)行詐騙（雖然不是純技術(shù)，但常結(jié)合）D.發(fā)送包含惡意附件的郵件20.在網(wǎng)絡(luò)安全應(yīng)急響應(yīng)中，初步階段的主要任務(wù)包括？A.事件檢測(cè)B.事件抑制C.根除D.恢復(fù)三、判斷題（共15題，每題0.5分，共7.5分。對(duì)的打“√”，錯(cuò)的打“×”）1.只要加密算法足夠復(fù)雜，密鑰長(zhǎng)度就可以忽略不計(jì)，算法本身的安全性是唯一的保障。()2.IDS（入侵檢測(cè)系統(tǒng)）可以實(shí)時(shí)阻斷網(wǎng)絡(luò)攻擊。()3.公安機(jī)關(guān)在緊急情況下，可以直接查詢(xún)公民個(gè)人的電子郵件，無(wú)需任何手續(xù)。()4.MAC地址是燒錄在網(wǎng)卡上的全球唯一地址，理論上不能被修改，但在軟件層面可以偽造。()5.所有的SQL注入攻擊都需要返回錯(cuò)誤信息才能成功。()6.HTTPS協(xié)議通過(guò)SSL/TLS加密HTTP數(shù)據(jù)，因此可以完全防止中間人攻擊。()7.計(jì)算機(jī)取證的首要原則是確保現(xiàn)場(chǎng)不被破壞，數(shù)據(jù)不被篡改。()8.IPv6的地址長(zhǎng)度為128位。()9.邏輯炸彈是一種在特定條件觸發(fā)下執(zhí)行破壞行為的惡意程序。()10.公安機(jī)關(guān)對(duì)電子數(shù)據(jù)進(jìn)行鑒定時(shí)，必須由兩名以上具有專(zhuān)門(mén)知識(shí)的人員進(jìn)行。()11.DMZ（非軍事化區(qū)）通常用于放置對(duì)外提供服務(wù)的服務(wù)器，如Web服務(wù)器、Email服務(wù)器。()12.使用公共Wi-Fi進(jìn)行網(wǎng)上銀行轉(zhuǎn)賬是非常安全的。()13.云計(jì)算的安全責(zé)任完全由云服務(wù)提供商承擔(dān)，用戶(hù)無(wú)需關(guān)心。()14.只要不插網(wǎng)線，計(jì)算機(jī)就絕對(duì)不會(huì)感染病毒。()15.數(shù)據(jù)庫(kù)事務(wù)具有原子性、一致性、隔離性和持久性（ACID）特性。()四、填空題（共10題，每題1.0分，共10分）1.在ASCII碼表中，字符'A'的值是65，那么字符'D'的值是__________。2.常見(jiàn)的網(wǎng)絡(luò)命令__________用于測(cè)試網(wǎng)絡(luò)連通性，通過(guò)發(fā)送ICMP回顯請(qǐng)求報(bào)文并接收回復(fù)。3.在公鑰基礎(chǔ)設(shè)施（PKI）中，由權(quán)威機(jī)構(gòu)簽發(fā)的、用于綁定公鑰與實(shí)體身份的證書(shū)被稱(chēng)為_(kāi)_________。4.在Linux系統(tǒng)中，顯示文件內(nèi)容的命令是__________，用于分頁(yè)顯示長(zhǎng)文件的命令是__________。5.某文件的權(quán)限設(shè)置為-rwxr-xr--，該文件對(duì)應(yīng)的八進(jìn)制權(quán)限數(shù)值為_(kāi)_________。6.HTTP協(xié)議默認(rèn)使用端口__________，HTTPS協(xié)議默認(rèn)使用端口__________。7.在數(shù)字取證中，MD5或8.根據(jù)我國(guó)相關(guān)法律規(guī)定，非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)情節(jié)特別嚴(yán)重的，處__________年以上有期徒刑。9.某C類(lèi)網(wǎng)絡(luò)地址，默認(rèn)子網(wǎng)掩碼為_(kāi)_________。10.Nmap掃描中使用參數(shù)__________可以探測(cè)操作系統(tǒng)類(lèi)型。五、簡(jiǎn)答題（共4題，每題5.0分，共20分）1.簡(jiǎn)述TCP三次握手的過(guò)程，并說(shuō)明為什么需要三次握手而不是兩次。2.簡(jiǎn)述什么是“跨站腳本攻擊”（XSS）及其主要危害。3.公安機(jī)關(guān)網(wǎng)安部門(mén)在辦理網(wǎng)絡(luò)犯罪案件時(shí)，對(duì)提取、扣押的原始電子存儲(chǔ)介質(zhì)有哪些具體的保護(hù)要求？4.簡(jiǎn)述對(duì)稱(chēng)加密算法與非對(duì)稱(chēng)加密算法的區(qū)別，并各舉出一個(gè)典型算法。六、綜合分析與案例題（共3大題，共42.5分）1.（計(jì)算與分析題，10分）某公司申請(qǐng)到一個(gè)C類(lèi)IP地址段，該公司需要?jiǎng)澐譃?個(gè)子網(wǎng)，每個(gè)子網(wǎng)要求容納盡可能多的主機(jī)。(1)請(qǐng)計(jì)算子網(wǎng)掩碼應(yīng)設(shè)為多少？（二進(jìn)制或十進(jìn)制均可）(2)寫(xiě)出每個(gè)子網(wǎng)的網(wǎng)絡(luò)地址和廣播地址。(3)計(jì)算每個(gè)子網(wǎng)中可用的有效主機(jī)IP地址范圍及數(shù)量。2.（案例分析題，15分）某公安機(jī)關(guān)接到報(bào)案，某政府門(mén)戶(hù)網(wǎng)站被黑客攻擊篡改，并在首頁(yè)掛載了反動(dòng)標(biāo)語(yǔ)。網(wǎng)安民警立即趕赴現(xiàn)場(chǎng)進(jìn)行處置。(1)作為現(xiàn)場(chǎng)處置人員，到達(dá)現(xiàn)場(chǎng)后應(yīng)立即采取哪些緊急措施？（至少列出4點(diǎn)）(2)在后續(xù)的電子數(shù)據(jù)取證過(guò)程中，提取了Web服務(wù)器的訪問(wèn)日志。日志片段