2025年国家网络安全知识竞赛题库附完整答案

2025年国家网络安全知识竞赛题库附完整答案一、单选题（每题1分，共40分）1.2025年1月1日起正式施行的《数据跨境流动安全管理办法》规定，关键信息基础设施运营者向境外提供个人信息和重要数据，应当通过所在地省级网信部门向国家网信部门申报的数据出境安全评估，评估周期最长不超过多少个工作日？A.15 B.30 C.45 D.60答案：C2.根据《网络安全法》第21条，网络运营者应当按照网络安全等级保护制度要求，采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关网络日志不少于多少个月？A.3 B.6 C.9 D.12答案：B3.2024年12月，国家互联网应急中心（CNCERT）发布的《2024年DDoS攻击态势报告》指出，全年反射放大攻击占比最高的协议是下列哪一项？A.DNS B.NTP C.Memcached D.CLDAP答案：D4.在零信任架构中，用于实现“持续信任评估”的核心组件是？A.SIEM B.SDP C.PKI D.UEBA答案：D5.2025年3月，某省级政务云发生勒索软件事件，攻击者横向移动所利用的Windows协议最可能是？A.SMBv1 B.RDP C.WinRM D.LDAP答案：A6.依据《个人信息保护法》第38条，个人信息出境安全认证工作由哪个机构统一组织实施？A.国家市场监管总局 B.国家网信办 C.工信部 D.公安部答案：B7.2024年11月，Google发布的Chrome紧急更新修复了CVE202410487，该漏洞类型属于？A.类型混淆 B.UAF C.堆溢出 D.整数溢出答案：B8.在IPv6网络中，用于替代ARP的协议是？A.NDP B.DHCPv6 C.ICMPv6 D.MLD答案：A9.2025年4月，某车企因OTA升级包签名私钥泄露导致大规模车辆被远程控制，该事件最直接违反《网络安全法》哪一条？A.第24条 B.第26条 C.第34条 D.第42条答案：A10.依据《关键信息基础设施安全保护条例》，运营者应当自行或者委托机构至少多久开展一次网络安全检测评估？A.每季度 B.每半年 C.每年 D.每两年答案：C11.2024年开源安全报告显示，Maven中央仓库中被投毒的组件占比最高的语言生态是？A.Java B.Python C.JavaScript D.Go答案：A12.在Linux内核5.15版本中，用于缓解“脏管道”漏洞（DirtyPipe）新增的系统调用标志位是？A.O_RDONLY B.O_DIRECT C.F_SETPIPE_SZ D.SPLICE_F_MOVE答案：C13.2025年5月，某金融App因违规收集人脸信息被工信部通报，其人脸识别模块集成的是哪家第三方SDK？A.商汤 B.旷视 C.云从 D.依图答案：B14.在TLS1.3握手过程中，用于实现0RTT重放保护的扩展是？A.EarlyData B.Cookie C.PSKMode D.ReplayNonce答案：B15.2024年12月，国家密码管理局发布的《商用密码产品认证目录（2025年第一批）》中，新增的第一类产品是？A.量子随机数发生器 B.同态加密卡 C.隐私计算一体机 D.可信执行环境芯片答案：A16.在Windows1124H2版本中，默认启用且用于阻止驱动注入攻击的新安全功能是？A.HVCI B.VBS C.CET D.SMM隔离答案：A17.2025年2月，某APT组织利用WPSOffice0day发动钓鱼攻击，该漏洞位于哪个模块？A.ET B.WPP C.PDF D.OLE答案：C18.依据《数据安全法》第21条，国家建立数据分类分级保护制度，其中“核心数据”由哪个部门确定具体目录？A.中央网信办 B.国家发改委 C.国务院 D.国家数据局答案：C19.2024年BlackHatUSA上展示的“HTTP/2快速重置”DDoS攻击，其利用的HTTP/2帧类型是？A.SETTINGS B.PING C.RST_STREAM D.WINDOW_UPDATE答案：C20.在Android15中，用于限制后台应用获取设备标识符的新权限名称是？A.READ_DEVICE_IDENTIFIERS B.QUERY_ALL_PACKAGES C.READ_PRIVILEGED_PHONE_STATE D.IDENTIFIER_ACCESS答案：A21.2025年3月，国家标准化管理委员会发布的《信息安全技术生成式人工智能服务安全基本要求》中，要求服务提供者对训练数据去重比例不低于？A.80% B.85% C.90% D.95%答案：C22.在AWSS3存储桶访问控制中，以下哪条IAM策略条件键可用于限制仅允许来自特定VPC端点的请求？A.aws:SourceIp B.aws:SourceVpc C.aws:SourceVpce D.s3:xamzvpcid答案：C23.2024年，我国首个获得EAL5+认证的国产操作系统是？A.银河麒麟V10 B.统信UOS20 C.中科方德 D.欧拉22.03答案：A24.在Kubernetes1.29中，用于缓解Sidecar容器逃逸的新增安全上下文属性是？A.runAsGroup B.seccompProfile C.allowPrivilegeEscalation D.procMount答案：C25.2025年4月，某高校邮件系统遭钓鱼邮件入侵，攻击者利用的Outlook0day漏洞编号为？A.CVE202521345 B.CVE202521346 C.CVE202521347 D.CVE202521348答案：B26.依据《个人信息出境标准合同办法》，标准合同应当在正式生效后多少个工作日内向省级网信部门备案？A.5 B.10 C.15 D.20答案：B27.在RSA2048密钥长度下，量子计算机使用Shor算法破解所需逻辑量子比特数约为？A.1024 B.2048 C.4096 D.8192答案：C28.2024年，我国首个通过FIDOL3认证的国产安全芯片厂商是？A.华大 B.国民技术 C.紫光同芯 D.大唐答案：B29.在5GSA网络中，用于隐藏用户永久标识符SUPI的临时标识是？A.GUTI B.5GGUTI C.SUCI D.PEI答案：C30.2025年6月，某政务小程序因存在JS接口任意跳转漏洞被通报，该漏洞在CWE中的编号是？A.CWE79 B.CWE601 C.CWE918 D.CWE940答案：B31.在Linux系统中，用于限制容器进程使用系统调用的安全机制是？A.Capabilities B.SELinux C.seccomp D.AppArmor答案：C32.2024年，国家网信办对某大型平台实施算法备案管理，其推荐算法类别属于？A.生成合成类 B.排序精选类 C.检索过滤类 D.调度决策类答案：B33.在Windows日志中，事件ID4624表示？A.账户登录成功 B.账户登录失败 C.特权使用 D.对象访问答案：A34.2025年，我国启动“东数西算”工程数据安全专项，要求枢纽节点间链路加密采用的国密算法套件是？A.SM2/SM3/SM4 B.SM9/SM3/SM4 C.SM2/SM1/SM3 D.SM2/ZUC/SM3答案：A35.在OAuth2.1授权码流程中，用于防止CSRF攻击的推荐参数是？A.state B.nonce C.code_challenge D.redirect_uri答案：A36.2024年，CNCERT监测发现我国境内感染“双枪”木马的主机数量最多的省份是？A.广东 B.江苏 C.浙江 D.山东答案：A37.在SQL注入防御中，以下哪项不属于OWASPTop102021推荐的主要措施？A.参数化查询 B.WAF规则 C.ORM框架 D.关闭错误回显答案：B38.2025年7月，国家密码管理局发布的《商用密码检测认证实施细则》规定，密码产品检测周期最长不超过多少个工作日？A.30 B.45 C.60 D.90答案：D39.在iOS17中，用于阻止USB配件在锁定1小时后建立数据连接的新功能是？A.USBRestrictedMode B.LockdownMode C.SafetyLock D.DataProtection答案：A40.2024年，我国首次将“数据经纪人”纳入《数字经济促进条例（征求意见稿）》监管，其需备案的最低注册资本为？A.1000万元 B.3000万元 C.5000万元 D.1亿元答案：C二、多选题（每题2分，共30分）41.以下哪些属于《关键信息基础设施安全保护条例》规定的“关键业务链”核心环节？A.供应链管理 B.数据备份 C.身份认证 D.日志审计答案：A、B、C42.2025年，国家网信办对生成式AI服务实施安全评估，评估内容包含？A.训练数据来源合法性 B.算法模型鲁棒性 C.输出内容过滤机制 D.用户协议透明度答案：A、B、C、D43.在Linux内核漏洞缓解技术中，以下哪些属于地址空间布局随机化（ASLR）的增强？A.KASLR B.FGKASLR C.RANDSTRUCT D.STACKLEAK答案：A、B、C44.以下哪些协议支持前向保密（ForwardSecrecy）？A.TLS1.2ECDHE B.TLS1.3 C.IPSecIKEv1主模式 D.SSH2答案：A、B、D45.2024年，工信部通报的“隐形摄像头”违规App普遍使用了哪些隐私绕过技术？A.反射调用 B.动态加载 C.进程注入 D.伪装系统服务答案：A、B、C、D46.在容器安全场景，以下哪些配置可有效防止容器逃逸？A.禁用privileged B.只读rootfs C.使用usernamespace D.关闭CAP_SYS_MODULE答案：A、B、C、D47.依据《个人信息保护法》，处理敏感个人信息应当取得个人单独同意，以下哪些属于敏感个人信息？A.银行账户 B.行踪轨迹 C.14岁以下儿童信息 D.健康医疗数据答案：A、C、D48.2025年，国家数据局发布《政务数据共享安全要求》，共享接口必须支持？A.国密TLS B.双向证书认证 C.令牌限速 D.审计回执答案：A、B、C、D49.在Windows域环境中，以下哪些攻击可用于实现权限维持？A.GoldenTicket B.SilverTicket C.DSRM账户 D.SkeletonKey答案：A、B、C、D50.2024年，CNCERT发布的《移动互联网恶意程序传播渠道分析报告》指出，主要传播渠道包括？A.社交软件 B.网盘分享 C.二码合一 D.恶意广告SDK答案：A、B、C、D51.以下哪些属于国密算法？A.SM2 B.SM3 C.SM4 D.ZUC答案：A、B、C、D52.在5G网络切片安全中，以下哪些机制用于切片间隔离？A.RB资源预留 B.VPN+ C.切片认证令牌 D.切片级QoS策略答案：A、B、C53.2025年，国家网信办对算法推荐服务实施备案，需提交的材料包括？A.算法基本原理 B.主要运行机制 C.训练数据规模 D.安全自评估报告答案：A、B、D54.以下哪些漏洞可导致Kubernetes集群提权？A.CVE20208558 B.CVE202125741 C.CVE20223162 D.CVE20233676答案：A、B、C、D55.在物联网终端安全测评中，以下哪些属于EAL4+必测项？A.固件完整性校验 B.通信机密性 C.物理防撬 D.敏感数据销毁答案：A、B、C、D三、判断题（每题1分，共15分）56.2025年施行的《网络暴力信息治理规定》明确，平台对违法信息应当“先审后发”。答案：错误57.TLS1.3已彻底禁用RSA密钥交换，所有密钥交换必须使用ECDHE或DHE。答案：正确58.在Windows11中，启用VBS后，即使攻击者获得内核权限也无法关闭HVCI。答案：正确59.依据《数据安全法》，国家建立数据交易管理制度，任何数据交易必须在国家级交易所进行。答案：错误60.2024年，我国将量子通信纳入新型信息基础设施，但尚未要求关键行业强制使用。答案：正确61.在Linux内核6.1中，Rust语言已可用于编写驱动模块并进入mainline。答案：正确62.2025年，国家网信办要求所有App在应用商店上架前必须提交隐私合规检测报告，检测周期为10个工作日。答案：错误63.在OAuth2.1中，隐式授权流程（ImplicitFlow）已被正式废弃。答案：正确64.2024年，我国首次将“数据跨境流动”纳入《对外贸易法》调整范围。答案：错误65.在iOS17中，LockdownMode开启后，FaceTime通话将自动关闭人像模式。答案：正确66.2025年，国家密码管理局规定，所有政务系统必须优先使用SM9算法进行身份认证。答案：错误67.在5GSA网络中，用户面功能UPF下沉至边缘节点后，仍需通过中心AMF进行会话管理。答案：正确68.2024年，国家网信办对“深度伪造”技术实施标识管理，要求生成的音视频必须添加可见水印。答案：错误69.在容器运行时，使用gVisor可以阻止容器进程直接调用宿主机内核。答案：正确70.2025年，国家数据局发布《公共数据开放管理办法》，要求开放数据默认采用CC0协议。答案：错误四、填空题（每空1分，共15分）71.2025年，国家网信办对生成式AI服务实施安全评估，要求服务提供者对训练数据去重比例不低于________%。答案：9072.在Linux内核中，用于限制进程调用系统调用的安全机制缩写为________。答案：seccomp73.2024年，我国首个通过EAL5+认证的国产操作系统版本号为________。答案：银河麒麟V1074.在TLS1.3握手过程中，用于实现0RTT重放保护的扩展名称是________。答案：