2026年网络安全基础知识竞赛题库(含答案)

2026年网络安全基础知识竞赛题库(含答案)1.以下哪种攻击方式属于利用人工智能生成内容进行的新型钓鱼攻击？A.垃圾邮件钓鱼B.深度伪造钓鱼C.域名劫持钓鱼D.中间人钓鱼答案：B2.按照《中华人民共和国网络安全法》规定，网络运营者应当对其收集的用户信息严格保密，并建立健全什么制度？A.用户信息保护制度B.信息分级分类制度C.网络安全监测制度D.应急响应制度答案：A3.计算机病毒最核心的特征是？A.传染性和破坏性B.隐蔽性和潜伏性C.欺骗性和衍生性D.破坏性和潜伏性答案：A4.以下哪一项是目前应用最广泛的对称加密算法？A.RSAB.ECCC.AESD.DSA答案：C5.当你收到自称官方客服的来电，要求你点击链接填写银行卡信息领取福利退款，正确的做法是？A.立即点击链接填写信息避免错过福利B.挂断电话后拨打官方公开客服电话核实真伪C.先转发给好友让大家一起领取福利D.按照要求填写验证码发给对方答案：B6.HTTPS协议相较于HTTP协议，主要通过什么机制保证传输的安全性？A.数字签名B.加密传输+身份认证C.防火墙隔离D.访问控制答案：B7.以下哪个选项是民用物联网设备最常见的安全隐患？A.默认密码未修改B.设备体积过小C.设备功耗低D.设备支持WiFi连接答案：A8.SQL注入攻击主要利用了哪类漏洞？A.服务器硬件配置漏洞B.应用程序对用户输入合法性验证不足的漏洞C.操作系统内核漏洞D.数据库硬件故障漏洞答案：B9.零信任安全架构的核心设计理念是？A.信任内部，不信任外部B.永远信任，永不验证C.永不信任，始终验证D.信任外部，不信任内部答案：C10.攻击者通过伪装成权威机构或可信人员骗取用户主动提供敏感信息的攻击方式被统称为？A.社工库攻击B.社会工程学攻击C.DDoS攻击D.水坑攻击答案：D11.以下哪种方法是防范ARP欺骗的有效手段？A.静态绑定IP地址与MAC地址B.安装杀毒软件C.更换操作系统D.关闭网络防火墙答案：A12.CVE漏洞编号的核心含义是？A.通用漏洞披露编号，用来统一标识全球公开的安全漏洞B.中国国家信息安全漏洞库专属编号C.操作系统漏洞专属编号D.网络设备漏洞专属编号答案：A13.远程办公访问企业内部敏感系统时，以下哪种方式安全性最高？A.使用企业专属VPN连接内部网络B.直接把企业内网端口映射到公网访问C.使用个人微信传输企业机密文件D.在家电脑和办公电脑共用移动存储设备答案：A14.网站Cookie的主要合法作用是？A.存储用户访问网站的会话信息和个性化偏好B.给用户电脑植入木马病毒C.窃取用户所有隐私数据D.加快所有网站的访问速度答案：A15.以下哪种身份验证方式属于典型的多因素认证？A.仅输入密码登录B.密码+手机短信验证码登录C.仅刷指纹登录D.仅刷脸登录答案：B多选题1.以下属于个人信息保护正确做法的有？A.不随意在陌生网站填写姓名、身份证号、手机号等敏感信息B.随意连接公共场合的免费开放WiFi进行转账操作C.注销闲置账号时及时清除绑定的个人信息和支付授权D.关闭手机APP不必要的权限申请，比如非地图类APP的位置权限答案：ACD2.常见的网络安全威胁包括以下哪些选项？A.恶意代码B.数据泄露C.分布式拒绝服务攻击（DDoS）D.AI生成钓鱼内容答案：ABCD3.对称加密算法和非对称加密算法相比，以下说法正确的有？A.对称加密的加密解密速度更快B.非对称加密不需要通信双方提前共享密钥C.对称加密的安全性一定高于非对称加密D.非对称加密常用来交换对称加密的会话密钥答案：ABD4.关于深度伪造技术的安全风险，正确的说法有？A.深度伪造可以生成虚假的公众人物视频进行政治造谣B.深度伪造可以冒充亲友或机构身份进行诈骗C.合法场景使用的深度伪造技术不会带来任何安全风险D.深度伪造可能被用来侵犯他人肖像权和名誉权答案：ABD5.企业开展基础网络安全防护的常见措施包括？A.定期开展全员网络安全意识培训B.定期对系统进行漏洞扫描和补丁更新C.部署入侵检测系统和边界防火墙D.建立重要数据的定期备份和恢复机制答案：ABCD6.以下哪些行为可能会导致电脑或手机感染木马病毒？A.下载安装非官方渠道的破解版软件B.打开陌生发件人邮件的附件C.点击陌生链接跳转下载未知程序D.从操作系统官方应用商店下载经过认证的应用答案：ABC7.数据安全防护需要覆盖数据生命周期的哪些环节？A.数据收集B.数据存储C.数据使用D.数据销毁答案：ABCD8.针对生成式AI带来的网络安全风险，常见的合理防护手段包括？A.用AI检测技术识别深度伪造内容B.加强对公众的新型诈骗识别培训C.要求生成式AI服务提供者落实安全监管要求D.完全禁止所有生成式AI技术的使用答案：ABC9.以下属于密码安全好习惯的有？A.不同网站不同服务使用不同的密码B.定期更换银行卡、社交账号等重要账户的密码C.使用正规密码管理器管理不同账户的密码D.把所有账户的密码写在便签贴在电脑显示器上答案：ABC10.网络防火墙的主要功能包括？A.过滤非法的网络访问请求B.隔离不同安全级别的网络区域C.阻止所有外部网络对内部网络的访问D.记录网络访问日志供安全审计使用答案：ABD判断题1.只要设置了包含大小写字母、数字和符号的复杂密码，就可以保证账户绝对安全，不需要开启二次验证。答案：错误2.所有开源软件都公开源代码，因此都不存在安全漏洞，可以放心直接使用。答案：错误3.DDoS攻击的核心目的是瘫痪目标系统，让目标无法提供正常服务，大多不以直接窃取数据为目标。答案：正确4.钓鱼攻击只通过电子邮件发送，不会通过短信、社交软件、短视频平台传播。答案：错误5.零信任架构适配当前云计算、远程办公的网络环境，是主流的新一代安全架构。答案：正确6.随意点击朋友圈、微信群分享的陌生链接，不会带来网络安全风险。答案：错误7.AES是目前广泛应用的对称加密算法，在密钥长度足够的情况下安全性较高。答案：正确8.个人收集的他人信息可以自行转卖获利，不违反法律规定。答案：错误9.VPN可以在公共网络上建立加密的专用传输通道，有效保障远程接入的安全性。答案：正确10.只要安装了杀毒软件，就可以抵御所有类型的网络攻击。答案：错误11.XSS跨站脚本攻击的常见危害是窃取用户的会话Cookie，进而冒充用户身份登录网站。答案：正确12.从手机官方应用商店下载的APP一定不会申请超出业务范围的权限，不需要手动检查权限设