2026年网络安全知识竞赛题库及答案(完整版)

2026年网络安全知识竞赛题库及答案(完整版)一、单项选择题（每题1分，共30分。每题只有一个正确答案，请将正确选项字母填入括号内）1.2025年1月1日起正式施行的《中华人民共和国数据安全法》将数据分为几级保护？A.三级B.四级C.五级D.六级答案：C2.在TLS1.3握手过程中，用于实现前向保密的核心机制是：A.RSA密钥传输B.静态DHC.ECDHED.PSK答案：C3.以下哪条命令可一次性查看Linux系统当前监听的全部IPv4与IPv6端口？A.netstat-anB.ss-lntuC.lsof-iD.nmap-sT答案：B4.2024年爆发的“BlackLotus”UEFIbootkit主要绕过哪项安全机制？A.DEPB.SecureBootC.ASLRD.CFG答案：B5.在WindowsServer2025中，默认启用且无法关闭的基于虚拟化的安全特性缩写为：A.VBSB.HVCIC.WDAGD.CredentialGuard答案：A6.根据GB/T22239-2023，等级保护2.0对“安全区域边界”提出的“可信验证”要求属于：A.控制点B.安全要求类C.测评单元D.扩展要求答案：D7.以下哪种算法被NIST于2024年7月选定为首批后量子数字签名标准？A.CRYSTALS-DilithiumB.FalconC.RainbowD.Picnic答案：A8.在Kubernetes1.30中，默认拒绝所有跨NamespacePod流量的是哪条内置策略？A.NetworkPolicyB.PodSecurityPolicyC.ValidatingAdmissionPolicyD.ResourceQuota答案：A9.利用HTTP/2的“RapidReset”DDoS攻击主要针对：A.传输层拥塞控制B.应用层会话C.协议层流控D.物理层带宽答案：C10.2025年3月，IETF发布RFC9563，将哪种协议正式确立为QUIC加密传输的默认握手？A.TLS1.2B.TLS1.3C.DTLS1.3D.QUIC-TLS答案：B11.在Android15中，防止应用通过侧信道获取已安装应用列表的沙箱机制称为：A.AppHibernationB.PackageVisibilityFilterC.PrivacySandboxD.File-basedEncryption答案：B12.以下哪项不是零信任架构核心组件？A.PolicyEngineB.PolicyAdministratorC.PolicyEnforcementPointD.SIEM答案：D13.在SMTPMTA-STS策略中，强制要求TLS连接的指令是：A.noneB.testingC.enforceD.report答案：C14.2024年曝光的“Nokoyawa”勒索软件主要利用的初始入口是：A.Log4ShellB.ProxyShellC.CitrixADCD.ConfluenceOGNL答案：B15.在AWS2025新发布的IAMIdentityCenter中，用于跨账号角色接管攻击的防御机制是：A.PermissionBoundaryB.SCPC.ABACD.SessionTags答案：A16.根据ISO/IEC27001:2022，对“云服务客户”新增的控制目标是：A.云退出策略B.云加密C.云审计D.云备份答案：A17.在macOS14中，用于限制浏览器访问系统指纹传感器的框架是：A.SecureEnclaveB.DriverKitC.PrivacyPreferencesPolicyControlD.SystemExtensions答案：C18.以下哪条SQL语句可成功绕过MySQL8.0.34的“strict_trans_tables”模式？A.'OR1=1-B.'OR1=1#C.'OR1=1/**/D.'OR1=1;%00A.'OR1=1-B.'OR1=1#C.'OR1=1/**/D.'OR1=1;%00答案：D19.在IPv6中，用于防止ND欺骗攻击的安全机制是：A.SENDB.RAGuardC.DHCPv6GuardD.SeND+答案：A20.2025年，我国“关基条例”要求关键信息基础设施运营者采购网络产品或服务时，必须通过哪项评估？A.等保测评B.商用密码检测C.安全审查D.渗透测试答案：C21.在GitHub2025新推出的“PushProtection”功能中，默认阻止的凭据类型不包括：A.AWSSecretKeyB.GitHubPATC.SSH私钥D.OAuthRefreshToken答案：C22.在Windows1124H2中，默认启用且用于阻止内核驱动篡改的基于虚拟化的特性是：A.KASLRB.KMCIC.HVCID.VBS答案：C23.以下哪项不是OWASPAPISecurityTop10(2023)新增风险？A.BrokenObjectLevelAuthorizationB.UnrestrictedResourceConsumptionC.ServerSideRequestForgeryD.UnsafeConsumptionofAPIs答案：A24.在5GSA网络中，用于隐藏用户永久标识SUPI的临时标识是：A.TMSIB.GUTIC.SUCID.5G-TMSI答案：C25.2024年，NIST将哪种算法列为“轻量级哈希”备选标准？A.Ascon-HashB.SHA-3C.BLAKE3D.Keccak答案：A26.在Linux内核6.8中，用于缓解“StackRot”漏洞的编译选项是：A.CONFIG_STACKLEAKB.CONFIG_SLAB_MERGE_DEFAULTC.CONFIG_VMAP_STACKD.CONFIG_RANDOMIZE_KSTACK_OFFSET答案：C27.以下哪条命令可将OpenSSL3.2生成的ED25519私钥转换为PKCS#8格式？A.opensslpkcs8-topk8-ined25519.pem-outpk8.pemB.opensslpkey-pubout-ined25519.pem-outpk8.pemC.opensslrsa-ined25519.pem-outpk8.pemD.opensslec-ined25519.pem-outpk8.pem答案：A28.在AzureAD2025中，用于防止“跨租户同步”滥用的默认策略是：A.CrossTenantAccessPolicyB.EntitlementManagementC.ConditionalAccessD.IdentityProtection答案：A29.2024年，我国“个人信息出境标准合同办法”要求备案的时限为合同生效后：A.5个工作日B.10个工作日C.15个工作日D.30个工作日答案：B30.在Chrome125中，用于阻止HEIST攻击的默认启用的特性是：A.PartitionedCookiesB.CHIPSC.StaticKeyPinningD.TLS1.3EncryptedClientHello答案：D二、多项选择题（每题2分，共20分。每题有两个或两个以上正确答案，多选、少选、错选均不得分）31.以下哪些属于2025年NIST后量子加密标准算法？A.CRYSTALS-KYBERB.NTRUC.FALCOND.BIKE答案：A、C32.在Kubernetes1.30中，以下哪些资源可配置PodSecurityadmission？A.NamespaceB.PodC.DeploymentD.Service答案：A、B、C33.以下哪些技术可有效防御DNS劫持？A.DNSSECB.DoHC.DoTD.DNSoverQUIC答案：A、B、C、D34.在Windows1124H2中，以下哪些凭据默认存储在CredentialGuard隔离区？A.NTLMHashB.KerberosTGTC.MS-CHAPv2D.CachedDomainCredentials答案：B、D35.以下哪些属于OWASPMASVS2.0新增的“resilience”级要求？A.反调试B.反注入C.反重打包D.反模拟器答案：A、C、D36.在Linux中，以下哪些命令可查看eBPF程序加载情况？A.bpftoolproglistB.ls/sys/fs/bpfC.perftopD.cat/proc/kallsyms答案：A、B37.以下哪些属于2025年工信部《车联网网络安全管理办法》要求车企必须提交的年度材料？A.风险评估报告B.渗透测试报告C.漏洞处置记录D.数据出境报告答案：A、B、C38.在AWS2025新推出的“VerifiedAccess”中，以下哪些可作为信任数据源？A.IAMIdentityCenterB.CrowdStrikeC.OktaD.CyberArk答案：A、B、C39.以下哪些HTTP响应头可有效缓解XS-Leaks？A.Cross-Origin-Opener-PolicyB.Cross-Origin-Embedder-PolicyC.Cross-Origin-Resource-PolicyD.Permissions-Policy答案：A、B、C40.在5G核心网中，以下哪些接口采用SBA架构基于HTTP/2？A.N1B.N8C.N10D.N11答案：B、C、D三、填空题（每空1分，共20分）41.2025年，IETF在RFC9563中将________协议确立为QUIC默认加密握手协议。答案：TLS1.342.在Linux内核6.9中，用于缓解“Zenbleed”漏洞的临时补丁内核参数为________。答案：msr.safe=043.根据《关基条例》，关键信息基础设施运营者应当________年开展一次网络安全风险评估。答案：每年44.在Android15中，限制应用访问已安装列表的沙箱机制简称________。答案：PVFC45.在Windows1124H2中，隔离NTLM哈希的虚拟化特性缩写为________。答案：VBS46.2024年，NIST选定的轻量级哈希算法Ascon-Hash输出长度为________位。答案：25647.在Kubernetes1.30中，默认拒绝跨Namespace流量的资源对象叫________。答案：NetworkPolicy48.在SMTPMTA-STS策略文件中，版本字段固定为________。答案：STSv149.根据GB/T22239-2023，等级保护2.0中“安全计算环境”控制点共________个。答案：2450.在TLS1.3中，用于实现0-RTT重放的扩展名为________。答案：EarlyData51.2025年，我国个人信息出境标准合同备案时限为合同生效后________个工作日。答案：1052.在macOS14中，限制浏览器访问指纹传感器的框架简称________。答案：PPPC53.在OpenSSL3.2中，生成ED25519私钥的算法标识为________。答案：ED2551954.在AzureAD2025中，防止跨租户同步滥用的策略简称________。答案：CTAP55.在5GSA网络中，隐藏SUPI的临时标识缩写________。答案：SUCI56.在AWSVerifiedAccess中，用于评估设备信任度的服务名称为________。答案：Cedar57.2024年曝光的“Nokoyawa”勒索软件主要利用的Exchange漏洞编号为________。答案：CVE-2021-3447358.在Chrome125中，阻止HEIST攻击的TLS扩展简称________。答案：ECH59.在IPv6中，防止ND欺骗的安全机制缩写________。答案：SEND60.在OWASPAPISecurityTop10(2023)中，新增“UnrestrictedResourceConsumption”位列第________位。答案：4四、判断题（每题1分，共10分。正确打“√”，错误打“×”）61.TLS1.3支持RSA密钥交换。（）答案：×62.Android15默认禁止应用访问/proc/net。（）答案：√63.Windows1124H2中，CredentialGuard可存储NTLMHash。（）答案：×64.Kubernetes1.30的PodSecurityadmission已废弃PodSecurityPolicy。（）答案：√65.5GSUCI采用ECIESProfileA方案加密。（）答案：√66.DNSSEC可防止DNS缓存污染。（）答案：√67.OpenSSL3.2默认启用Provider-based架构。（）答案：√68.AWSVerifiedAccess支持基于IP地址的访问控制。（）答案：×69.根据《数据安全法》，重要数据出境需通过安全评估。（）答案：√70.Ascon-Hash算法支持可变输出长度。（）答案：×五、简答题（每题5分，共30分）71.简述TLS1.3实现0-RTT重放攻击缓解的三种机制。答案：（1）单次使用票据：Server通过PSK身份验证票据仅接受一次；（2）时间窗口限制：EarlyData接受时间缩短至秒级，减少重放窗口；（3）随机数校验：Server检查ClientHello.random与PSK绑定，拒绝重复随机数。72.说明KubernetesNetworkPolicy在“默认拒绝全部入站”策略下的YAML关键字段。答案：apiVersion:networking.k8s.io/v1kind:NetworkPolicymetadata:name:deny-all-ingressspec:podSelector:{}policyTypes:Ingress73.列举Windows1124H2中CredentialGuard隔离的两种凭据类型并说明其存储位置。答案：（1）KerberosTGT：存储在LSA隔离进程虚拟信任级别（VTL）1的内存区域；（2）CachedDomainCredentials：经VBS加密后存储在隔离的CredentialGuard容器中，无法被VTL0读取。74.简述5GSUCI加密流程中UE与HN的密钥协商步骤。答案：UE生成临时ECDH密钥对，用HN公钥加密SUPI得到SUCI；HN收到后，用私钥解密获得SUPI，同时完成前向保密密钥协商，后续鉴权向量AV基于新密钥生成。75.说明AWSVerifiedAccess中Cedar策略引擎的“permit”语句最小三元组。答案：principal、action、resource。76.概述Android15PVFC机制如何阻止侧信道枚举已安装应用。答案：PackageManager在查询时过滤结果，仅返回与调用者具有交互权限的应用；系统隐藏/Android/data下包名目录，/proc/uid_stat仅显示自身，阻断侧信道统计。六、应用题（共40分）77.综合题（计算类，10分）某企业采用CRYSTALS-KYBER512后量子密钥封装，已知公钥长度800B，密文长度768B，椭圆曲线P-256公钥长度65B。若每日握手10万次，计算一年额外消耗流量较传统ECDH的差值（GB，保留两位小数）。答案：KYBER单次：800+768=1568BECDH单次：65×2=130B差值：1438B×100000×365÷1024^3≈48.96GB78.综合题（分析类，15分）给出一段KubernetesNetworkPolicyYAML，要求仅允许