2026年高中生网络安全竞赛试题及答案

2026年高中生网络安全竞赛试题及答案1.某高中生在浏览学习论坛时，收到一条私信，称可以提供本次期中联考的原题和答案，只需要扫描私信内的二维码加入QQ群即可获取，扫描二维码后跳转到群链接，进群要求填写姓名、手机号并转发链接到3个高中生班级群，关于这个场景，以下说法正确的是？A.只要不交钱，信息泄露也没关系，可以转发参与B.这是典型的引流诈骗，可能会后续推送不良广告、窃取个人信息，应当直接拉黑举报C.如果能拿到原题就划算，反正个人信息不值钱D.可以拉自己的小号进群，不转发到大群就没事答案：B解析：此类引流诈骗主要目的是批量收集高中生的个人信息，后续会通过精准推送诈骗内容、贩卖个人信息牟利，即使不直接交钱，也会导致个人信息泄露，甚至滋生校园诈骗、精准电信诈骗等风险，因此应当直接拉黑举报，B选项正确。2.常用的HTTP协议是无状态协议，以下哪种技术通常用来记住用户的登录状态，实现网站的用户身份识别？A.CookiesB.DNSC.ARPD.UDP答案：A解析：Cookies是网站存储在用户本地终端上的数据，用于会话状态保持和用户身份识别，DNS是域名解析协议，ARP是地址解析协议，UDP是传输层无连接协议，因此A正确。3.我们手机常用的蓝牙功能，默认开启可搜索模式时，最容易遭遇以下哪种安全风险？A.手机电池过度耗电B.被陌生设备恶意连接，窃取联系人、照片等隐私数据C.手机系统自动更新D.连接公共场所WiFi自动断连答案：B解析：蓝牙默认可搜索模式下，周边的恶意设备可以搜索到你的蓝牙设备，若未设置连接验证或者存在蓝牙漏洞，恶意攻击者可以直接建立连接窃取设备内的隐私数据，因此选B。1.以下操作中，能够有效提升个人手机账号安全的操作有哪些？A.为重要支付账号、社交账号开启二次验证（短信验证、令牌验证）B.不同平台使用相同的账号密码，方便记忆C.定期查看账号的登录设备列表，下线陌生的异常登录设备D.点击陌生人发送的链接后立刻输入账号密码，确认是否为钓鱼网站答案：AC解析：不同平台使用相同密码会导致一个平台泄露，所有平台账号都被盗，B错误；点击陌生链接本身就有风险，输入密码会直接导致账号信息被钓鱼窃取，D错误，AC为正确的安全操作。2.关于勒索病毒，以下说法正确的有？A.勒索病毒会加密用户设备内的文件，向用户索要比特币等虚拟货币赎金B.只要缴纳了赎金，就一定可以恢复被加密的文件，因此遇到勒索病毒直接交钱即可C.定期备份重要文件到离线存储设备，可以有效降低勒索病毒带来的损失D.不打开陌生邮件附件、不下载非官方渠道的软件，可以有效预防勒索病毒感染答案：ACD解析：缴纳赎金并不一定能拿到解密密钥，很多攻击者收款后并不会提供解密服务，因此B错误，ACD表述正确。3.小强打算做一个班级宣传网站放在校园服务器上，他的以下做法不符合网络安全规范的有？A.直接套用网上开源的网站模板，不检测模板是否存在后门就直接上传到服务器B.上线前请同学帮忙测试网站，找出SQL注入、XSS跨站脚本等漏洞后再修复上线C.将网站后台管理地址设置为公开可访问，后台密码用默认的admin123不修改D.给网站部署HTTPS证书，对传输的数据进行加密答案：AC解析：使用未检测的开源模板可能存在后门，导致服务器被攻击者控制，A不符合安全规范；使用默认弱密码会导致后台轻易被攻击者暴力破解，C不符合安全规范，BD是正确的安全操作。1.请简述什么是钓鱼网站，并举出2种识别钓鱼网站的方法。答案：钓鱼网站是指攻击者模仿真实网站的页面样式、域名，欺骗用户输入账号、密码、手机号等敏感信息，从而窃取用户信息、骗取财产的恶意网站。常见识别方法：①查看域名，钓鱼网站通常会使用仿冒域名，比如真实淘宝域名是，钓鱼网站会使用、这类混淆用户的域名；②查看网站连接安全性，正规网站一般会部署HTTPS，地址栏会有安全锁标识，钓鱼网站通常没有HTTPS，或者HTTPS证书是伪造的，浏览器会提示不安全；③检查页面内容，钓鱼网站通常排版粗糙，有大量错误，点击链接跳转异常，输入错误密码也不会提示密码错误，任意答出两种合理方法即可。2.请说明什么是弱密码，并举出弱密码的常见类型，说明怎么设置强密码。答案：弱密码指容易被攻击者暴力破解、字典猜解出来的密码，常见弱密码类型包括：连续数字组合（123456、123123）、生日、手机号、身份证号片段、和用户名一致的密码、常用单词组合（password、admin）、所有平台通用的重复密码。设置强密码的方法：密码长度至少8位，混合大小写字母、数字、特殊符号，避免使用和个人公开信息相关的内容，不同平台使用不同的密码，可以借助密码管理器来存储不同的密码，定期更换重要账号的密码。1.某同学在登录自己常用的小说阅读网站后，发现网站提示“你的账号在另一台手机登录，请重新登录”，他重新登录后发现自己的账号关注被修改，还发了几条陌生的推广广告，初步判断账号被盗，请你写出从发现到加固安全的完整处理步骤。答案：完整处理步骤如下：①立刻修改该账号的登录密码，选择高强度的新密码，避免和旧密码重复；②打开账号的安全设置，查看当前登录设备列表，下线除自己使用设备外的所有异常登录设备；③检查该账号绑定的手机号、邮箱、实名认证信息是否被攻击者修改，如果被修改，立刻联系平台客服申请找回更正，解绑陌生的绑定信息；④开启账号的二次验证功能（短信验证、设备锁验证），限制陌生设备登录；⑤检查该账号绑定的第三方授权，是否有陌生的应用获得了授权，取消所有陌生第三方授权；⑥检查自己常用的设备是否存在木马病毒，用杀毒软件全盘扫描，清理恶意程序，避免下次再次被盗号；⑦后续不要在非官方的网站、APP输入该账号的密码，避免再次泄露。2.校园局域网内出现了ARP欺骗攻击，部分同学的电脑访问校园官网时被跳转到一个仿冒的缴费网站，攻击者试图骗取同学们的校园卡缴费信息，请简述ARP欺骗的原理，并写出排查和解决该问题的方法。答案：ARP欺骗的原理：ARP协议是局域网内用来根据IP地址解析对应MAC地址的协议，ARP协议本身没有验证机制，攻击者可以向局域网内发送伪造的ARP响应包，使得网关的ARP表或者受害者主机的ARP表中，对应网关/目标网站的IP被错误绑定成攻击者主机的MAC地址，使得受害者的流量经过攻击者主机转发，攻击者就可以篡改流量内容，将用户访问的真实网站替换成钓鱼网站，还可以窃取用户的流量数据。排查解决方法：①可以在命令行使用arp-a命令查看网关对应的MAC地址，对比真实网关的MAC地址，如果不一致就说明遭遇了ARP欺骗；②找到攻击者的IP和MAC地址，联系校