2026年安全网络知识竞赛题库及答案

2026年安全网络知识竞赛题库及答案单选题（每题1分，共30分。每题只有一个正确答案，多选、错选均不得分）1.2025年1月1日起正式施行的《网络数据安全管理条例（征求意见稿）》中，对“重要数据”首次明确提出的量化判定标准之一是：A.涉及10万人以上个人信息B.涉及5万人以上个人信息C.涉及1万人以上个人信息D.涉及50万人以上个人信息答案：A2.在TLS1.3握手过程中，用于实现前向安全性的密钥交换机制是：A.RSA静态密钥交换B.ECDHE临时密钥交换C.DH静态密钥交换D.PSK预共享密钥答案：B3.根据《关键信息基础设施安全保护条例》，下列哪类系统最优先被认定为关键信息基础设施？A.日活用户超过1000万的网络游戏平台B.省级政务云平台C.大型电商秒杀系统D.城市轨道交通信号系统答案：D4.在零信任架构中，用于持续评估终端风险的组件通常称为：A.SIEMB.SDPC.NACD.TrustEngine答案：D5.2025年曝光的“Nighthawk”供应链攻击中，恶意代码被植入在以下哪一层？A.固件层B.编译器层C.容器镜像层D.CI/CD脚本层答案：B6.我国《个人信息保护法》规定，处理敏感个人信息应当取得个人的：A.明示同意B.书面同意C.单独同意D.默示同意答案：C7.在Windows1124H2版本中，默认启用的可阻止内存泄露的缓解措施是：A.CFGB.CETC.VBSD.ACG答案：B8.2025年3月，Google发布的Chrome紧急补丁修复的零日漏洞CVE-2025-2783属于：A.类型混淆B.堆溢出C.UAFD.整数溢出答案：C9.以下哪项不是等级保护2.0“安全区域边界”层面的控制点？A.边界防护B.访问控制C.入侵防范D.安全审计答案：D10.在IPv6网络中，用于替代ARP的协议是：A.NDPB.DHCPv6C.ICMPv6D.MLD答案：A11.2025年5月，国家网信办对某大模型开出首张罚单，其违法事由是：A.未备案生成式算法B.训练数据含5%违法不良信息C.未标识AI生成内容D.跨境传输模型权重未评估答案：B12.在Android15中，阻止应用后台静默读取剪贴板的权限叫：A.READ_CLIPBOARDB.CLIPBOARD_ACCESSC.READ_CLIPBOARD_BACKGROUNDD.CLIPBOARD_READ答案：C13.2025年OpenSSL3.2版本修复的“Marvin”攻击针对的是：A.RSA解密侧信道B.ECC签名侧信道C.TLS压缩D.CBC填充预言答案：A14.我国《数据出境安全评估办法》要求，出境数据量超过多少GB需申报评估？A.10GBB.50GBC.100GBD.1TB答案：C15.在Kubernetes1.30中，默认启用的可防止容器逃逸的准入控制器是：A.PodSecurityB.AppArmorC.SeccompD.SELinux答案：A16.2025年最新发布的FIDO2规范中，新增的支持“多设备漫游”的功能称为：A.caBLEB.hybridC.roamingD.cross-device答案：B17.在Linux内核6.8中，默认启用的可防御“StackRot”漏洞的机制是：A.STACKLEAKB.RAPC.SMAPD.SMEP答案：A18.2025年7月，微软Azure被曝“SuperFab”漏洞，其本质是：A.JWT令牌伪造B.SSRFC.RBAC配置错误D.SAS令牌越权答案：D19.我国《网络安全产业高质量发展三年行动计划（2025-2027）》提出，到2027年网络安全产业规模突破：A.3000亿元B.5000亿元C.8000亿元D.10000亿元答案：B20.在5G-Advanced标准R19中，用于实现“网络内生安全”的核心技术是：A.网络切片隔离B.可信计算C.区块链共识D.量子密钥分发答案：B21.2025年BlackHat公布的“LightSpy”iOS木马主要利用的漏洞入口是：A.WebKitB.iMessageC.快捷指令D.MDM配置文件答案：B22.在WindowsHelloforBusiness中，用于替代密码的凭据是：A.TPM保护的PINB.生物特征模板C.密钥对D.智能卡证书答案：C23.2025年《工业控制系统网络安全事件分类分级指南》将造成“单条地铁线路停运2小时”的事件定为：A.特别重大B.重大C.较大D.一般答案：C24.在HTTPS流量中，用于实现“加密客户端Hello”的扩展称为：A.ESNIB.ECHC.ECHoD.ECE答案：B25.2025年，国家密码管理局发布的公告要求，新采购的SSL证书必须支持：A.SM2/SM3/SM4B.RSA3072C.ECDSAP-384D.Ed25519答案：A26.在Linux中，可限制进程系统调用的安全机制是：A.capabilitiesB.seccompC.cgroupsD.namespaces答案：B27.2025年曝光的“PaperCut”远程代码执行漏洞CVE-2025-2789属于：A.反序列化B.路径遍历C.SQL注入D.命令注入答案：D28.在AWS2025新发布的“Zero-TrustNetworkAccess”服务中，用于替代VPN的组件是：A.VPCLatticeB.VerifiedAccessC.TransitGatewayD.PrivateLink答案：B29.2025年，我国首个“数据海关”试点城市是：A.北京B.上海C.深圳D.海南答案：D30.在量子计算领域，2025年IBM公布的“Condor”处理器拥有：A.433量子比特B.1121量子比特C.1386量子比特D.5000量子比特答案：C多选题（每题2分，共20分。每题有两个或两个以上正确答案，多选、少选、错选均不得分）31.以下哪些属于《个人信息保护法》规定的敏感个人信息？A.宗教信仰B.指纹C.购物记录D.精确地理位置轨迹答案：A、B、D32.零信任参考架构中，持续信任评估需要依赖哪些数据源？A.终端EDR日志B.身份认证日志C.物理门禁记录D.外部威胁情报答案：A、B、D33.2025年发布的《汽车数据安全管理若干规定（试行）》要求，处理哪些数据需车内处理？A.车外视频B.车外音频C.座舱内生物识别数据D.导航轨迹答案：A、B、C34.以下哪些技术可以缓解DNS劫持？A.DNSSECB.DoHC.DoTD.ARP防火墙答案：A、B、C35.在Kubernetes中，以下哪些对象可直接限制容器权限？A.PodSecurityPolicyB.OPAGatekeeperC.NetworkPolicyD.SeccompProfile答案：A、B、D36.2025年，国家网信办对生成式AI服务实施的安全评估重点包括：A.训练数据来源合法性B.算法偏见C.能耗指标D.输出内容安全答案：A、B、D37.以下哪些属于等级保护2.0“安全计算环境”控制点？A.身份鉴别B.可信验证C.剩余信息保护D.通信完整性答案：A、B、C38.在Windows11中，可阻止无驱动程序加载的漏洞缓解措施有：A.HVCIB.VBSC.CETD.KernelCFG答案：A、B、D39.2025年，工信部对App开屏弹窗整治提出的“一键关闭”要求包括：A.关闭按钮≥44×44像素B.点击区域不得含虚假关闭C.关闭后5秒内不得再次弹出D.需明示广告标识答案：A、B、C、D40.以下哪些协议可被用于构建TLS证书透明体系？A.CTB.OCSPC.CRLiteD.CAA答案：A、C、D填空题（每空1分，共20分）41.2025年，我国《网络数据安全管理条例》将“核心数据”分为________、________、________三大类。答案：国家核心数据、行业核心数据、企业核心数据42.在TLS1.3中，用于完成身份验证和密钥协商的握手消息仅需要________次往返。答案：143.2025年，Linux内核引入的“________”机制，可自动检测并阻断针对eBPF的恶意程序加载。答案：bpflock44.在Windows1124H2中，新增的“________”功能，可在内核层拦截利用“BringYourOwnVulnerableDriver”技术的攻击。答案：Kernel-modeHardware-enforcedStackProtection45.2025年，国家密码管理局发布的公告要求，新采购的SSL证书密钥长度SM2必须采用________位曲线。答案：25646.在5G-Advanced标准中，用于实现“可信切片”的技术基础是________。答案：TSN（Time-SensitiveNetworking）+TEE47.2025年，AWS推出的“________”服务，可在云原生网络中实现微分段零信任。答案：VPCLattice48.在Android15中，用于限制后台应用访问加速度传感器的权限叫________。答案：HIGH_SAMPLING_RATE_SENSORS49.2025年，国家网信办对生成式AI实施“________”制度，要求上线前完成安全评估备案。答案：算法备案50.在Kubernetes1.30中，PodSecurityPolicy被正式废弃，替代方案是________。答案：PodSecurityAdmission51.2025年，IBM量子计算机“Condor”采用的冷却技术为________毫开尔文级稀释制冷。答案：1552.在iOS18中，新增的“________”框架，允许用户在不暴露真实邮箱前提下注册应用。答案：HideMyEmail53.2025年，国家标准化管理委员会发布的《信息安全技术零信任参考体系》标准编号为________。答案：GB/T43694-202554.在Linux中，用于实现内核运行时安全检测的“________”项目，2025年新增支持RISC-V架构。答案：LKRG55.2025年，微软AzureAD更名为________。答案：MicrosoftEntraID56.在HTTPS流量中，用于隐藏服务器证书明文信息的扩展叫________。答案：EncryptedClientHello（ECH）57.2025年，国家工业信息安全发展研究中心发布的“________”平台，可实时监测全国工控漏洞。答案：CICS-CERT58.在Windows11中，用于阻止“________”攻击的缓解措施叫KernelCETShadowStack。答案：ROP/JOP59.2025年，国家数据局挂牌成立，隶属________。答案：国家发展和改革委员会60.在量子密钥分发领域，2025年我国“________”卫星实现1200公里级星地密钥分发。答案：济南一号简答题（共30分）61.（封闭型，6分）简述TLS1.3与TLS1.2在握手阶段的主要差异，并指出哪一项差异对性能提升最显著。答案：TLS1.3将握手消息从2-RTT降至1-RTT，并移除了RSA静态密钥交换，强制使用前向安全的ECDHE；会话复用通过0-RTT实现。性能最显著提升是1-RTT握手，减少往返时延。62.（封闭型，6分）说明零信任架构中“持续信任评估”引擎的三大输入数据源，并给出每类数据的具体示例。答案：1.身份数据：用户多因素认证结果、登录地理位置异常；2.终端数据：EDR上报的进程哈希、补丁级别；3.网络数据：NetFlow显示的新增外联C2地址。63.（开放型，8分）结合2025年“某头部云厂商对象存储SAS令牌泄露”事件，分析云环境下临时凭证泄露的共性风险，并提出至少四条可落地的技术缓解措施。答案：共性风险：1.令牌有效期过长；2.权限颗粒度粗；3.日志缺失导致无法追溯；4.令牌嵌入代码仓库。缓解：1.采用最小权限原则，使用STS临时凭证且有效期≤15分钟；2.启用云厂商“令牌绑定源IP”功能；3.将令牌存储在KMS/SecretsManager，禁止硬编码；4.开启对象存储访问日志并接入SIEM，配置异常下载告警；5.通过CI/CD扫描正则检测代码中的疑似令牌。64.（封闭型，5分）列举《个人信息保护法》对自动化决策提出的四项合规义务。答案：1.透明度义务，需告知个人自动化决策的存在及原理；2.公平性义务，不得实行不合理差别待遇；3.个人有权拒绝纯自动化决策；4.重大决策需人工复核。65.（开放型，5分）2025年，某车企座舱摄像头被曝在本地明文存储人脸特征向量。请从数据全生命周期角度，给出可落地的加密与隔离方案。答案：采集阶段：在摄像头固件内集成TEE，人脸特征在TEE内即时哈希并加密，密钥置于TPM；传输阶段：采用TLS1.3+SM2双向认证，特征向量二次加密；存储阶段：使用AES-256-XTS加密，密钥托管在车载HSM；使用阶段：应用处理器仅获得经同态加密的特征，比对在TEE内完成；销毁阶段：车辆报废时触发TPM密钥清零，NAND块级擦除。应用题（共50分）66.（综合分析，20分）阅读下列2025年真实攻防案例，回答问题：案例：某省级政务云采用微服务架构，对外提供“健康码”查询接口。攻击者通过供应链污染开源日志组件，在jar包中植入恶意代码。该代码在容器启动阶段反向连接C2，利用服务网格mTLS证书进行横向移动，最终窃取到7000万条健康码记录。（1）指出供应链攻击的三个关键环节；（3分）（2）说明服务网格mTLS证书被滥用的技术原理；（4分）（3）给出容器启动阶段即可检测异常连接的三类技术手段；（6分）（4）设计一套“零信任+微隔离”改造方案，要求包含身份、网络、工作负载三维度，并给出产品选型示例。（7分）答案：（1）环节：1.开源社区投毒；2.CI/CD拉取未校验组件；3.运行时缺乏完整性校验。（2）原理：服务网格自动颁发SPIFFEID证书，容器一旦沦陷，证书+私钥被窃取，攻击者即可伪装为合法工作负载，通过mTLS绕过L4防火墙。（3）检测：1.eBPF监控首次出站连接，非白名单IP直接告警（如CiliumTetragon）；2.容器沙箱（gVisor）拦截未授权socket；3.基于AI的DNS隧道检测，发现异常C2通信模式。（4）方案：身份维度：采用SPIRE+OPAGatekeeper，强制每Pod携带唯一SVID，定期轮换（≤1h）；网络维度：使用Istio+Envoy，配置L7策略，仅允许指定Label的Pod间通信，默认拒绝，启用EgressGateway统一出口；工作负载维度：容器镜像签名（Cosign+Kyverno），运行时完整性校验（Falco+KubeArmor），主机启用SELinux+seccomp。产品示例：SPIRE、Istio1.23、Cilium1.16、Cosign2.4、Falco0.38。67.（计算题，15分）某金融公司计划上线零信任远程办公系统，并发用户峰值30000人，平均每用户需建立3条加密隧道（办公、视频会议、文件共享）。每条隧道初始握手消耗CPU：RSA-2048签名2000次/s核，ECDHE-P256签名8000次/s核。若选用双路Intel8468（每路48核，共96核），问：（1）全部使用RSA-2048时，需要多少台服务器？（5分）（2）全部使用ECDHE-P256时，需要多少台服务器？（5分）（3）若要求服务器利用率≤70%，请给出混合算法（RSA:ECDHE=2:8）下的最小服务器数量。（5分）答案：总握手/秒=30000×3=90000。（1）RSA单核能力2000，需90000/2000=45核，45/96=0.47→向上取整1台，但需冗余，实际需1台，利用率47%。（2）ECDHE单核8000，需90000/8000=11.25核，11.25/96=0.12→1台，利用率12%。（3）混合：RSA握手=90000×0.2=1800