2026年全国大学生网络安全知识竞赛题库(+答案)

2026年全国大学生网络安全知识竞赛题库(+答案)一、单选题1.在网络安全中，CIA三元组指的是信息安全的三个基本属性。下列哪一项不属于CIA三元组？A.机密性B.完整性C.可用性D.可授权性答案：D2.我国《网络安全法》正式实施的时间是？A.2016年11月7日B.2017年6月1日C.2018年1月1日D.2019年12月1日答案：B3.在OSI七层模型中，负责在网络层实现数据包转发和路由选择的设备是？A.集线器B.交换机C.路由器D.网关答案：C4.下列关于防火墙的描述中，错误的是？A.防火墙可以控制进出网络的信息流B.防火墙能完全防止内部网络受到攻击C.防火墙本身必须具有很强的抗攻击能力D.防火墙可以强化网络安全策略答案：B5.HTTPS协议默认使用的端口号是？A.80B.443C.8080D.22答案：B6.在公钥密码体制中，用户甲想要向用户乙发送机密信息，甲应该使用什么密钥对数据进行加密？A.甲的公钥B.甲的私钥C.乙的公钥D.乙的私钥答案：C7.常见的对称加密算法是？A.RSAB.ECCC.AESD.DSA答案：C8.SQL注入攻击的主要原因是？A.数据库配置错误B.未对用户输入进行严格的过滤和验证C.操作系统漏洞D.网络带宽不足答案：B9.下列哪种攻击属于“中间人攻击”（MITM）？A.DDoS攻击B.ARP欺骗C.暴力破解D.缓冲区溢出答案：B10.计算机病毒的特征不包括？A.传染性B.潜伏性C.狭立性D.破坏性答案：C11.在Linux系统中，用于查看当前网络连接状态的命令是？A.pingB.ifconfigC.netstatD.traceroute答案：C12.我国实行网络安全等级保护制度，等级保护对象分为几个级别？A.3个B.4个C.5个D.6个答案：C13.数字签名不能提供的服务是？A.数据完整性B.数据机密性C.发送方身份认证D.不可否认性答案：B14.著名的“熊猫烧香”病毒属于哪种类型的恶意代码？A.蠕虫B.特洛伊木马C.逻辑炸弹D.脚本病毒答案：A15.在XSS攻击中，攻击者通过在网页中注入恶意脚本，使得受害者的浏览器执行该脚本。最根本的防御措施是？A.使用HTTPSB.安装WAFC.对输入输出进行严格的编码和过滤D.隐藏JavaScript代码答案：C16.下列关于DES算法的描述，正确的是？A.是一种非对称加密算法B.密钥长度为128位C.存在弱密钥问题D.目前被广泛用于互联网加密通信答案：C17.漏洞CVE-2021-44228（Log4Shell）影响的是哪个组件？A.ApacheStrutsB.ApacheLog4j2C.OpenSSLD.WindowsIIS答案：B18.为了防止重放攻击，可以采取的措施是？A.使用加密B.使用时间戳或序列号C.使用防火墙D.使用长密码答案：B19.在身份认证中，基于“你知道什么”的认证因子是？A.指纹B.密码C.智能卡D.虹膜答案：B20.端口扫描中，Nmap使用半开扫描（SYN扫描）时，如果目标端口关闭，目标主机会回复什么标志位？A.SYN/ACKB.RSTC.FIND.PSH答案：B21.哪种协议用于在IP网络中动态分配IP地址？A.DNSB.DHCPC.ARPD.ICMP答案：B22.访问控制模型中，Bell-LaPadula模型主要用于解决？A.完整性问题B.机密性问题C.可用性问题D.审计问题答案：B23.在Windows系统中，用于存储用户密码哈希值的文件是？A./etc/passwdB./etc/shadowC.SAMD.LMHOSTS答案：C24.CSRF攻击利用了Web浏览器的什么机制？A.同源策略B.Cookie自动发送机制C.跨域资源共享D.沙箱机制答案：B25.下列关于MD5哈希函数的描述，错误的是？A.输出长度为128位B.是一种单向函数C.具有抗碰撞性（目前已被破解）D.是一种加密算法答案：D26.在网络安全等级保护2.0标准中，第三级系统要求多长时间进行一次安全测评？A.半年B.一年C.两年D.三年答案：B27.下列哪种技术常用于实现网络隐身和匿名访问？A.VPNB.IDSC.TorD.NAT答案：C28.缓冲区溢出攻击的原理是向缓冲区写入超过其容量的数据，从而覆盖相邻的内存空间。攻击者通常利用此行为来覆盖？A.数据段B.返回地址C.代码段D.堆栈指针答案：B29.下列哪种设备通常工作在应用层（第7层）？A.二层交换机B.三层交换机C.普通路由器D.Web应用防火墙（WAF）答案：D30.我国负责统筹协调网络安全工作和相关监督管理的机构是？A.公安部B.国家网信部门C.工信部D.国家安全部答案：B二、多选题31.以下哪些属于社会工程学攻击的常见手段？A.钓鱼邮件B.假冒技术支持C.丢弃感染病毒的U盘D.暴力破解密码答案：A,B,C32.网络安全风险评估的主要步骤包括？A.资产识别与赋值B.威胁识别C.脆弱性识别D.风险计算答案：A,B,C,D33.下列哪些协议属于应用层协议？A.FTPB.SMTPC.TCPD.HTTP答案：A,B,D34.常见的Web应用漏洞包括？A.SQL注入B.跨站脚本攻击（XSS）C.跨站请求伪造（CSRF）D.远程代码执行（RCE）答案：A,B,C,D35.密码学中，哈希函数应具备的特性包括？A.输入任意长度，输出固定长度B.抗碰撞性C.单向性D.雪崩效应答案：A,B,C,D36.关于防火墙的访问控制策略，以下说法正确的有？A.默认拒绝所有未明确允许的流量B.规则顺序很重要，通常从上到下匹配C.最后一条规则通常是允许所有D.应定期审查和清理无用规则答案：A,B,D37.恶意代码的传播途径包括？A.电子邮件附件B.恶意网站下载C.移动存储介质D.系统漏洞利用答案：A,B,C,D38.在进行应急响应时，抑制阶段的目的是？A.限制攻击范围B.防止损失扩大C.追踪攻击者D.恢复系统正常运行答案：A,B39.下列哪些属于入侵检测系统（IDS）的检测方法？A.基于特征匹配的检测B.基于异常行为的检测C.基于流量的检测D.基于密码的检测答案：A,B40.信息系统安全审计的内容包括？A.网络流量审计B.用户行为审计C.系统日志审计D.应用程序操作审计答案：A,B,C,D41.下列关于VPN（虚拟专用网络）的描述，正确的有？A.可以建立加密通道B.可以实现远程安全访问内网C.SSLVPN不需要安装客户端软件D.IPSecVPN工作在网络层答案：A,B,C,D42.操作系统加固的措施包括？A.关闭不必要的服务和端口B.定期安装系统补丁C.设置强密码策略D.禁用Guest账户答案：A,B,C,D43.数据备份的策略主要有？A.全量备份B.增量备份C.差异备份D.镜像备份答案：A,B,C44.下列哪些是有效的密码安全策略？A.定期更换密码B.密码长度至少8位，包含大小写字母、数字和特殊字符C.不要使用生日或常用单词D.在多个网站使用相同的密码答案：A,B,C45.关于DDoS攻击，下列说法正确的有？A.分布式拒绝服务攻击B.利用僵尸网络发起C.旨在耗尽目标资源D.可以通过流量清洗来缓解答案：A,B,C,D46.在数据库安全中，SQL注入的防御手段包括？A.使用预编译语句B.使用ORM框架C.对特殊字符进行转义D.最小权限原则配置数据库账户答案：A,B,C,D47.网络安全中的“零日漏洞”（0-day）是指？A.软件厂商已发布补丁的漏洞B.官方尚未知晓或尚未发布补丁的漏洞C.被黑客发现但未公开的漏洞D.不存在风险的漏洞答案：B,C48.下列哪些属于个人信息保护法中定义的敏感个人信息？A.生物识别信息B.宗教信仰C.医疗健康信息D.行踪轨迹答案：A,B,C,D49.常见的网络嗅探工具包括？A.WiresharkB.TcpdumpC.NmapD.Netcat答案：A,B50.密钥管理体系中，密钥的生命周期包括？A.密钥生成B.密钥分发C.密钥存储与备份D.密钥销毁答案：A,B,C,D三、填空题51.在OSI参考模型中，HTTP协议位于第____层。答案：七（或应用）52.TCP协议的三次握手过程中，第一次握手客户端发送____报文。答案：SYN53.我国《数据安全法》规定，国家建立数据分类分级保护制度，对数据实行____保护。答案：分类分级54.在Linux系统中，/etc/passwd文件中每个用户记录的第二个字段存储的是____（在传统非shadow模式下）或占位符x。答案：密码55.RSA算法的安全性基于大整数____的困难性。答案：分解56.常见的端口扫描工具Nmap中，参数-sS表示进行____扫描。答案：SYN（或半开/TCPSYN）57.在网络安全中，____是指攻击者通过伪造电子邮件头或网页，诱骗用户透露敏感信息的技术。答案：钓鱼（或网络钓鱼/Phishing）58.IP地址属于____类IP地址（按A/B/C类划分）。答案：C59.计算机网络中，____协议用于将域名解析为IP地址。答案：DNS60.在Windows系统中，命令____可以用于查看本机ARP缓存表。答案：arp-a61.对称加密算法DES的有效密钥长度是____位。答案：5662.Web应用防火墙（WAF）主要部署在Web客户端和____之间。答案：Web服务器63.在公钥基础设施（PKI）中，____是由权威机构（CA）颁发的数字证书。答案：数字证书64.网络攻击中，____攻击通过发送oversized的ICMP包导致目标系统崩溃或重启。答案：PingofDeath65.网络安全等级保护制度中，第二级信息系统建议____年进行一次测评。答案：两（或2）66.在Linux权限设置中，chmod755file.txt表示所有者拥有____权限，组用户和其他用户拥有读和执行权限。答案：读、写和执行（或rwx）67.常见的数据库攻击手段中，____攻击利用了数据库未能正确区分数据和代码的缺陷。答案：SQL注入68.____是一种自动化的脚本或程序，能够自我复制并通过网络传播，消耗系统资源。答案：蠕虫69.在密码分析中，____攻击者拥有密文和对应的明文。答案：已知明文70.为了保证电子邮件的机密性，可以使用____协议（如PGP或S/MIME）。答案：PGP（或S/MIME）四、简答题71.简述TCP三次握手的过程及其在安全方面的潜在风险。答案：TCP三次握手过程：1.第一次握手：客户端发送一个SYN标志位的数据包给服务器，并进入SYN_SENT状态，等待服务器确认。2.第二次握手：服务器收到SYN包，必须确认客户的SYN（ACK=客户端序列号+1），同时自己也发送一个SYN包（SYN=1），即SYN+ACK包，此时服务器进入SYN_RCVD状态。3.第三次握手：客户端收到服务器的SYN+ACK包，向服务器发送确认包ACK（ACK=服务器序列号+1），此包发送完毕，客户端和服务器进入ESTABLISHED状态，完成三次握手。安全风险：1.SYNFlood攻击：攻击者发送大量伪造源IP的SYN包，服务器回复SYN+ACK并等待ACK，导致建立大量半连接，耗尽服务器资源，无法处理正常请求。2.连接劫持：如果攻击者能够预测序列号，可能插入恶意数据或劫持会话。72.什么是XSS攻击？请列举至少三种类型并简要说明。答案：XSS（跨站脚本攻击）是指攻击者在Web页面中注入恶意Script代码，当用户浏览该页面时，嵌入其中的Script代码会被执行，从而达到恶意攻击用户的目的。类型：1.存储型XSS：恶意脚本被永久存储在目标服务器的数据库中，如论坛帖子、留言板。当其他用户请求数据时，脚本从服务器加载并执行。2.反射型XSS：恶意脚本作为请求的一部分（如URL参数）发送给服务器，服务器将脚本“反射”回浏览器并执行，不经过数据库存储。3.DOM型XSS：基于文档对象模型（DOM）的XSS，恶意脚本修改页面的DOM结构，漏洞完全在客户端完成，不经过服务器。73.请简述对称加密算法和非对称加密算法的区别，并各举一例。答案：区别：1.密钥数量：对称加密使用同一个密钥进行加密和解密；非对称加密使用一对密钥（公钥和私钥），公钥加密私钥解密，或私钥签名公钥验证。2.加密速度：对称加密算法计算简单，速度快，适合处理大量数据；非对称加密算法复杂，速度较慢，适合少量数据加密或密钥交换。3.安全性基础：对称加密依赖密钥的保密性；非对称加密依赖数学难题（如大数分解、离散对数）。4.密钥分发：对称加密密钥分发困难；非对称加密公钥可以公开分发，解决了密钥分发问题。例子：对称加密：AES、DES、RC4。非对称加密：RSA、ECC、ElGamal。74.简述防火墙的主要功能及其局限性。答案：主要功能：1.网络隔离：划分安全区域（如信任区、非信任区、DMZ）。2.访问控制：根据预定义的安全策略（如源/目的IP、端口、协议），允许或拒绝流量通过。3.网络地址转换（NAT）：隐藏内部网络拓扑，节省IP地址。4.日志记录与审计：记录网络流量信息，用于安全审计和故障排查。5.VPN支持：提供虚拟专用网功能。局限性：1.无法防止内部攻击：防火墙主要防范外部攻击，对内部发起的攻击或违规行为往往无能为力。2.无法完全防止病毒传输：虽然应用层防火墙可以检查部分内容，但难以检测所有经过加密或变形的恶意代码。3.自身可能被攻击：如果防火墙系统存在漏洞，可能被攻破成为跳板。4.无法解决数据完整性问题：防火墙主要基于包头信息过滤，难以验证数据内容的完整性。75.什么是中间人攻击（MITM）？请列举两种常见的防御手段。答案：中间人攻击是指攻击者秘密拦截并可能篡改两个正在通信的方之间传递的消息。攻击者使受害者相信他们直接在相互交谈，而实际上整个对话都由攻击者控制。防御手段：1.使用强加密协议：如HTTPS、SSH、VPN等，对通信数据进行加密和完整性校验，防止数据被窃听或篡改。2.服务器身份验证：客户端严格验证服务器的数字证书，确保连接到真实的服务器，而不是攻击者伪造的服务器。3.公钥基础设施（PKI）：利用CA签发的证书建立信任链。4.密钥交换认证：使用带认证的密钥交换协议（如IKE）。五、综合应用题76.某公司Web服务器日志中发现大量如下异常请求：`GET/product.php?id=1UNIONSELECT1,username,passwordFROMusers--`请分析：(1)这是什么类型的攻击？(2)攻击者的意图是什么？(3)如果该系统存在此漏洞，应如何修复？答案：(1)攻击类型：SQL注入攻击。(2)攻击意图：利用输入参数`id`未经过滤的漏洞，通过`UNION`查询将恶意SQL语句拼接在原查询后。攻击者试图从`users`表中提取`username`和`password`字段的数据，进而获取管理员账户和密码，提升权限或窃取用户信息。(3)修复方案：代码层面：使用预编译语句和参数化查询，确保数据库将输入视为数据而非可执行代码。输入验证：对用户输入进行严格的类型检查、长度限制和格式过滤。权限控制：数据库连接账户应遵循最小权限原则，禁止使用root或dba等高权限账户连接Web应用。错误处理：避免将数据库错误信息直接返回给前端，防止泄露数据库结构信息。使用WAF：部署Web应用防火墙，拦截已知的SQL注入攻击模式。77.场景分析：某企业内部网络发生了数据泄露事件。应急响应小组介入处理。(1)请按照PDCERF模型，简述应急响应的基本流程。(2)在“抑制”阶段，针对正在进行的勒索病毒攻击，应采取哪些紧急措施？答案：(1)PDCERF模型流程：准备：在事件发生前进行预案制定、人员培训、工具准备等。检测：通过监控、报警等手段发现安全事件，确认事件类型和范围。抑制：采取紧急措施限制攻击范围，阻止损失进一步扩大。根除：查找并消除事件根源（如清除病毒、修补漏洞）。恢复：将系统恢复到正常状态，恢复业务运行。跟踪：总结经验教训，更新安全策略，完善应急响应预案。(2)针对勒索病毒的抑制措施：网络隔离：立即断开受感染主机的网络连接（拔网线或禁用网卡），防止病毒横向传播到其他服务器或终端。关闭共享：禁用文件共享服务（如SMB/CIFS），阻断勒索病毒通过共享文件夹扩散的路径。关机：对于关键且未感染但存在高风险的机器，可考虑暂时关机。账户封锁：禁用受损账户，防止攻击者利用被窃凭据进行后续操作。快照备份：在虚拟化环境下，对受损系统进行内存或磁盘快照，保留现场证据（注意不要覆盖原有数据）。78.阅读以下Linux系统日志片段，分析发生了什么？`Jan1510:23:45serversshd[1234]:Failedpasswordforrootfrom00port22ssh2``Jan1510:23:46serversshd[1235]:Failedpasswordforrootfrom00port22ssh2``Jan1510:23:47serversshd[1236]:Failedpasswordforrootfrom00port22ssh2`（日志重复数千次）(1)请判断攻击类型。(2)这种攻击有什么危害？(3)提出两种有效的防御策略。答案：(1)攻击类型：暴力破解攻击或字典攻击。日志显示来自同一IP（00）在极短时间内尝试多次通过SSH登录root账户，且均失败。(2)危害：如果密码强度较弱，攻击者可能猜中密码，从而获取服务器最高权限。大量的登录尝试会消耗系统资源（CPU、内存、I/O），可能导致服务响应变慢或拒绝服务。日志文件体积迅速增大，可能影响磁盘空间和日志管理。(3)防御策略：使用密钥认证：禁用PasswordAuthentication，强制使用基于公钥的SSH认证，暴力破解将失效。配置Fail2Ban或DenyHosts：监控日志，自动检测连