2026年全国大学生网络安全知识竞赛题库(附答案)

2026年全国大学生网络安全知识竞赛题库(附答案)一、单选题（共20题）1.根据《中华人民共和国网络安全法》，国家实行网络安全（）保护制度。A.等级B.分层C.分级D.分类答案：A2.《中华人民共和国个人信息保护法》规定，处理不满（）周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意。A.12B.14C.16D.18答案：B3.依据网络安全等级保护2.0相关规范，第三级网络运营者应当至少（）开展一次等级保护测评？A.每半年B.每1年C.每2年D.每3年答案：B4.下列属于对称加密算法的是？A.RSAB.SM2C.AESD.SM9答案：C5.大学生收到自称“教务处老师”发送的“奖学金申领需要点击链接填写银行卡号、身份证号”的短信，最恰当的做法是？A.点击链接如实填写B.拨打学校官方教务处公开电话核实C.转发给同班同学询问D.按短信要求提供验证码答案：B6.SQL注入攻击最终可能造成的核心危害不包括？A.拖取数据库全量数据B.获取服务器远程控制权限C.篡改网站首页内容D.中断用户本地网卡运行答案：D7.《中华人民共和国数据安全法》将数据分为（）三个级别进行分类分级保护？A.一般数据、重要数据、核心数据B.公开数据、敏感数据、绝密数据C.个人数据、企业数据、政府数据D.普通数据、涉密数据、核心数据答案：A8.下列哪种密码设置方式安全性最高？A.用自己的生日作为密码B.用123456作为密码C.用大小写字母+数字+特殊符号组合的12位以上无规律字符串D.用姓名拼音首字母+手机号后四位作为密码答案：C9.校园网中发现自己的账号被盗用，下列做法错误的是？A.立即修改密码B.联系校园网管理员冻结账号C.自认倒霉不予处理D.排查终端是否存在木马病毒答案：C10.DDOS攻击的核心目的是？A.窃取用户隐私数据B.破坏目标系统的可用性C.篡改目标网站的内容D.获取目标系统管理员权限答案：B11.依据《个人信息保护法》，个人信息处理者处理敏感个人信息应当取得个人的（）同意？A.默认B.口头C.单独D.书面答案：C12.下列属于国家密码管理部门认定的商用密码哈希算法的是？A.MD5B.SHA-1C.SM3D.SHA-256答案：C13.针对大学生常见的“校园贷”诈骗，下列说法错误的是？A.凡是要求缴纳“解冻费”“保证金”才能放款的都是诈骗B.无抵押、低利息、秒到账的贷款广告可信度高C.应当通过银行等正规金融机构申请助学贷款或消费贷款D.不要随意向陌生贷款平台提供身份证、银行卡信息答案：B14.下列哪种行为不属于违反《网络安全法》的行为？A.故意制作、传播计算机病毒等破坏性程序B.未经允许侵入他人网络、干扰他人网络正常功能C.为学习研究目的，在授权范围内对自家运营的网站进行漏洞测试D.窃取他人网络数据答案：C15.防火墙的核心功能不包括？A.过滤进出网络的流量B.查杀终端内的存量病毒C.阻挡非法访问请求D.记录网络访问日志答案：B16.我们常说的“钓鱼网站”的核心危害是？A.非法窃取用户输入的账号密码、身份证号等敏感信息B.破坏用户电脑的硬盘数据C.自动删除用户的本地文件D.造成用户电脑蓝屏死机答案：A17.依据《网络安全等级保护条例》，定级为（）的网络，运营者应当到所在地设区的市级以上公安机关备案？A.第一级B.第二级及以上C.第三级及以上D.第四级及以上答案：B18.下列关于WIFI安全的说法，错误的是？A.公共场合的无密码WIFI可以随意连接，不会有安全风险B.不要在连接公共WIFI的情况下进行网银支付、转账等操作C.家庭WIFI应当设置高强度密码，开启WPA3加密D.不要使用名称和官方公共WIFI高度相似的未知WIFI答案：A19.勒索病毒攻击的典型特征是？A.自动删除系统所有文件B.加密用户文件后索要比特币等虚拟货币作为赎金C.窃取用户的聊天记录D.远程控制用户的摄像头答案：B20.CVSS是通用漏洞评分系统，其中高危漏洞的评分区间是？A.0.1-3.9B.4.0-6.9C.7.0-8.9D.9.0-10.0答案：C二、多选题（共10题）1.下列属于《网络安全法》规定的网络运营者应当履行的安全保护义务的有？A.制定内部安全管理制度和操作规程，确定网络安全负责人B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施C.采取监测、记录网络运行状态、网络安全事件的技术措施，按照规定留存相关网络日志不少于六个月D.采取数据分类、重要数据备份和加密等措施答案：ABCD2.下列属于非对称加密算法的有？A.SM2B.RSAC.AESD.SM9答案：ABD3.大学生在网络社交过程中，下列做法正确的有？A.不随意透露自己的身份证号、住址、手机号等敏感信息B.不随意添加陌生人为好友，不随意点击陌生人发送的链接、压缩包C.未经对方允许，不擅自发布他人的隐私照片、信息D.在网上和网友吵架时，人肉搜索对方信息并公布答案：ABC4.下列属于常见的网络攻击手段的有？A.SQL注入B.跨站脚本攻击（XSS）C.分布式拒绝服务攻击（DDOS）D.水坑攻击答案：ABCD5.依据《个人信息保护法》，下列属于敏感个人信息的有？A.生物识别、宗教信仰B.特定身份、医疗健康C.金融账户、行踪轨迹D.未成年人的个人信息答案：ABCD6.等保2.0的保护对象覆盖下列哪些场景？A.传统信息系统B.云计算平台、大数据平台C.物联网系统D.工业控制系统答案：ABCD7.下列关于口令安全的说法，正确的有？A.不同平台的账号应当设置不同的口令，避免一个口令泄露所有账号被盗B.可以使用密码管理器存储和生成高强度口令C.口令应当定期更换，避免长期使用同一口令D.为了方便记忆，可以将口令写在电脑桌面的便签上答案：ABC8.下列属于电信网络诈骗常见手段的有？A.冒充公检法人员要求转账到“安全账户”B.声称中奖要求先缴纳“个人所得税”才能领奖C.冒充亲友遇到急事要求转账D.声称可以帮忙消除校园不良征信记录要求缴纳手续费答案：ABCD9.下列关于商用密码应用的说法，正确的有？A.关键信息基础设施运营者应当使用商用密码进行保护B.涉及国家安全、社会公共利益且具有加密保护需求的产品，应当依法使用商用密码C.普通个人用户也可以使用国密算法的加密产品保护个人数据D.商用密码可以用于保护不属于国家秘密的信息答案：ABCD10.发现自己遭遇网络诈骗后，正确的做法有？A.第一时间拨打110报警B.保留好转账记录、聊天记录等相关证据C.联系银行冻结自己的转账账户D.觉得丢人隐瞒不报，自己承担损失答案：ABC三、判断题（共20题）1.《中华人民共和国网络安全法》仅适用于境内的网络建设、运营、维护和使用活动，不适用于网络安全的监督管理活动。（）答案：×2.为了提升学习效率，大学生可以从非正规渠道下载破解版的专业软件使用，不会有安全风险。（）答案：×3.国家网信部门负责统筹协调网络安全工作和相关监督管理工作。（）答案：√4.SQL注入攻击只能针对Windows系统的服务器，对Linux系统的服务器没有效果。（）答案：×5.个人有权要求个人信息处理者删除其个人信息，这是《个人信息保护法》规定的个人信息删除权。（）答案：√6.等保2.0中，第一级网络不需要到公安机关备案。（）答案：√7.公共场合的充电接口可能被植入恶意程序，窃取连接手机的用户数据，所以尽量不要使用陌生公共充电桩传输数据。（）答案：√8.收到陌生的中奖短信，只要链接是官方域名就可以点击填写信息领奖。（）答案：×9.勒索病毒攻击后，只要缴纳赎金就一定能找回全部加密的文件。（）答案：×10.漏洞是计算机系统或程序中存在的安全缺陷，所有漏洞都可以通过安装补丁修复。（）答案：×11.跨站脚本攻击（XSS）可以窃取用户的Cookie信息，进而冒用用户身份登录账号。（）答案：√12.依据《数据安全法》，核心数据是指关系国家安全、国民经济命脉、重要民生、重大公共利益等的数据，属于国家核心利益范畴。（）答案：√13.大学生为了展示自己的技术能力，可以未经授权对学校网站进行漏洞扫描和渗透测试，不会承担法律责任。（）答案：×14.WPA2加密的WIFI不存在任何安全风险，可以放心使用。（）答案：×15.个人信息处理者不需要向个人告知其处理个人信息的种类、目的、方式。（）答案：×16.防火墙可以阻挡所有的网络攻击，安装防火墙后就不需要其他安全措施了。（）答案：×17.商用密码的科研、生产、销售、服务和进出口，不得损害国家安全、社会公共利益或者他人合法权益。（）答案：√18.遭遇“杀猪盘”诈骗后，应当第一时间保留证据报警，不要相信所谓的“维权团队”可以帮忙追回损失，避免二次诈骗。（）答案：√19.生物识别信息比如人脸、指纹属于敏感个人信息，一旦泄露无法更换，所以不要随意向陌生平台提供。（）答案：√20.等保测评是由网络运营者自行开展的，不需要委托专业的测评机构。（）答案：×四、简答题（共5题）1.简述大学生应当具备的核心网络安全素养有哪些？答案：一是法律法规素养，需熟练掌握《网络安全法》《数据安全法》《个人信息保护法》等法律法规的核心要求，自觉抵制网络攻击、网络诈骗、侵犯他人隐私、传播违法信息等网络违法犯罪行为，坚守法律红线；二是风险防范素养，掌握钓鱼网站、病毒木马、电信诈骗、恶意程序等常见网络安全风险的识别方法，养成良好的上网习惯，不随意点击陌生链接、下载非正规渠道软件、向无关主体透露个人敏感信息，不同平台设置不同高强度口令并定期更换，定期备份重要个人数据；三是责任担当素养，自觉维护网络空间清朗秩序，不造谣、不信谣、不传谣，抵制网络暴力、低俗色情、虚假信息等不良网络内容，发现网络违法犯罪活动及时向网信、公安部门或学校保卫部门举报；四是应急处置素养，熟练掌握账号被盗、遭遇诈骗、终端感染病毒等常见网络安全事件的应急处置流程，能够第一时间采取止损措施，妥善留存证据并向相关管理部门求助。2.简述网络安全等级保护2.0的核心工作流程？答案：一是定级，网络运营者依据《网络安全等级保护定级指南》等规范，对运营的网络、信息系统、平台等开展自主定级，组织行业专家开展定级评审，报上级主管部门审核确认；二是备案，定级为第二级及以上的保护对象，运营者应当在定级确认后30日内，到所在地设区的市级以上公安机关网安部门提交备案材料，获取备案证明；三是建设整改，运营者对照对应等级的安全通用要求和扩展要求，从技术防护和管理体系两个维度开展安全建设整改，落实物理安全、网络安全、主机安全、应用安全、数据安全及安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理等各层面的防护要求；四是等级测评，运营者应当委托具备国家认可的等级保护测评资质的机构，定期开展等级测评，其中第三级及以上保护对象每年至少开展1次测评，第二级保护对象每2年至少开展1次测评，对测评发现的问题及时整改；五是监督检查，运营者应当主动配合公安机关、网信部门及行业主管部门开展的定期监督检查，对检查发现的安全隐患按期完成整改。3.依据《个人信息保护法》，简述个人信息处理者处理个人信息应当遵循的基本原则？答案：一是合法、正当、必要和诚信原则，处理个人信息应当遵守法律法规规定，符合正当的业务需求，不得通过误导、欺诈、胁迫等方式强制获取个人信息，不得从事损害个人合法权益的处理活动；二是目的明确原则，处理个人信息应当具有明确、合理的业务目的，所有处理活动应当与该目的直接相关，采取对个人权益影响最小的方式开展处理活动；三是最小必要原则，收集个人信息的范围应当限于实现处理目的的最小必要范围，不得过度收集与业务目的无关的个人信息，不得超范围存储、使用个人信息；四是公开透明原则，应当公开个人信息处理规则，以清晰易懂的方式向个人明示处理的目的、方式、范围、存储期限等核心信息，保障个人的知情权；五是责任原则，个人信息处理者应当对自身的个人信息处理活动负责，采取必要的技术和管理措施保障所处理的个人信息的安全，发生个人信息泄露等安全事件时应当及时履行告知义务并采取止损措施。4.简述常见的勒索病毒防范措施？答案：一是漏洞防护，及时安装操作系统、数据库、常用应用软件的安全补丁，重点修复永恒之蓝等高危漏洞，关闭445、3389等不必要的服务端口，限制公网对高危服务的访问权限；二是终端防护，安装正版杀毒软件和终端安全防护系统，定期更新病毒库，开启实时防护和勒索病毒专属防护功能，定期对终端开展全盘病毒扫描；三是行为管控，不随意打开陌生邮件的附件，不点击陌生来源的链接，不下载非正规渠道的软件和资源，不随意打开来历不明的Office文档、压缩包等文件，关闭Office文档的宏功能；四是数据备份，定期对重要个人数据、业务数据进行备份，优先采用离线备份方式，将备份介质与生产