2026年网络安全知识竞赛课件

CYBERSECURITY2026年网络安全知识竞赛课件基础认知·风险识别·防护技能·竞赛实战DATE2026年内容导览01网络基石网络安全基础概念与竞赛知识体系框架02风险洞察常见网络威胁类型与典型攻击手段解析03防护之道安全防护技术、工具与日常实践指南04竞赛实战竞赛常见题型、答题技巧与备考策略CHAPTER网络基石安全始于认知从基础概念到法规体系，筑牢网络安全知识根基01网络安全的概念与内涵从竞赛考试角度厘清网络安全的核心概念，避免与信息安全、网络空间安全混淆机密性确保信息不被未授权者获取完整性确保信息不被未授权篡改可用性确保授权用户随时可正常访问网络安全是保障网络数据机密性、完整性与可用性的必要措施概念辨析与信息安全的区别网络安全聚焦网络空间传输与存储环节，信息安全覆盖范围更广竞赛常考辨析点网络安全是国家安全的重要组成，已上升至国家战略层面CIA三要素深度解析三要素存在冲突：过度加密可能降低可用性，安全策略需在三者间取得平衡机密性防泄露窃听防信息被窃取未授权访问阻止越权读取数据泄露防止敏感信息外泄完整性防篡改中间人篡改防传输中被改写恶意注入阻止非法数据写入文件损坏保证数据前后一致可用性防中断拒绝服务攻击防服务被恶意耗尽系统故障保障业务持续运行带宽耗尽防止资源被占满瘫痪网络安全法律法规体系法律名称施行时间竞赛高频考点网络安全法2017年6月网络运营者安全义务、等级保护制度数据安全法2021年9月数据分类分级、重要数据出境管理个人信息保护法2021年11月个人信息处理规则、敏感信息保护密码法2020年1月密码分类管理、商用密码制度竞赛常见题型：判断某行为违反哪部法律、选择正确的法律适用场景网络安全法，是我国网络安全领域的第一部基础性法律网络安全术语辨析竞赛答题技巧：先看题干描述的是潜在可能还是既成事实，据此锁定选项先看题干描述的是

潜在可能

还是

既成事实，据此锁定选项易混术语对核心区别漏洞/威胁漏洞是系统缺陷，威胁是利用缺陷的

潜在行为风险/危害风险是概率与影响的结合，危害是

已发生的实际损失攻击/入侵攻击是攻击行为尝试，入侵是

已成功进入系统加密/编码加密需密钥且

不可逆，编码仅格式转换可逆认证/授权认证确认

身份，授权决定

权限网络协议与常见端口HTTPS

采用

TLS/SSL

协议实现传输加密与身份验证竞赛高频考点：区分明文协议与加密协议、识别端口对应的服务类型记忆技巧：80和443是Web访问最常考端口，22是安全登录端口协议默认端口用途HTTP80超文本传输（明文）HTTPS443加密超文本传输SSH22安全远程登录FTP21文件传输DNS53域名解析SMTP25邮件发送网络安全演进与态势第一阶段被动防御以防火墙、杀毒软件为主要手段，应对已知威胁针对已知威胁构筑基础防线第二阶段主动检测引入入侵检测系统，尝试发现未知攻击行为从被动应对转向主动发现第三阶段态势感知强调全网监测与安全情报共享构建全局安全视野当前阶段智能安全人工智能与大数据技术赋能自动化防御迈向智能化安全防护CHAPTER风险洞察知己知彼，百战不殆洞悉攻击手段，方能有效设防02恶意软件类型总览六大恶意软件类型6类病毒依附宿主程序，需用户执行激活，具自我复制能力蠕虫无需宿主，自主通过网络传播，典型代表为暴力蠕虫木马伪装正常程序，诱骗用户安装，常建立隐蔽后门勒索软件加密用户文件索要赎金，当前危害最严重的威胁之一间谍软件后台静默收集，收集用户信息并回传攻击者逻辑炸弹满足特定条件后触发恶意行为，潜伏性强蠕虫与病毒的核心区别在于“是否需要依附宿主程序”社会工程学攻击面面观核心本质社会工程学的本质：绕过技术防线，直接攻击人的心理弱点钓鱼攻击伪造可信来源的邮件或网站，诱导用户提交敏感信息。鱼叉式钓鱼针对特定个人定制的精准钓鱼，信息更具迷惑性。假托编造虚假身份或事由，骗取他人信任以获取信息。尾随紧跟授权人员进入受控区域，绕过物理门禁。垃圾搜寻从丢弃的文件、设备中翻找有价值的敏感信息。竞赛高频考点识别邮件中的钓鱼信号：发件地址异常、紧急催促语气、可疑链接等密码安全与身份认证风险弱口令是绝大多数入侵事件的入口多因素认证可显著降低账户被接管风险暴力破解穷举所有可能的密码组合，密码越短越易被攻破字典攻击使用常见密码字典进行快速尝试，命中率极高撞库攻击利用其他网站泄露的账号密码组合尝试登录目标系统键盘记录通过恶意软件记录用户键盘输入，窃取密码中间人攻击在通信双方之间拦截并篡改数据，获取认证凭据Web安全三大攻击对比攻SQL注入原理注入恶意SQL语句欺骗数据库执行非预期命令利用点输入字段后果数据泄露乃至整库被拖走对象数据库攻跨站脚本（XSS）原理注入恶意脚本，其他用户浏览时执行利用点网页后果窃取会话凭证对象浏览器端脚本攻跨站请求伪造（CSRF）原理诱导已登录用户发送恶意请求利用点已登录状态后果冒用用户身份执行操作对象用户身份的信任关系拒绝服务与中间人攻击DDoS破坏的是CIA三要素中的可用性DDoS征兆网站突然访问缓慢、频繁超时可能发生MITM风险公共WiFi未加密易被中间人截获账号密码拒绝服务攻击（DoS）通过大量请求耗尽目标资源，使正常用户无法访问服务分布式拒绝服务（DDoS）利用海量被控主机同时发起攻击，规模更大更难防御中间人攻击（MITM）秘密介入通信双方之间，可窃听、篡改、伪造通信内容竞赛高频考点：DDoS破坏的是CIA三要素中的可用性CIA·可用性无线网络与物联网安全风险安全边界从无线网络的加密盲区，到物联网的失控终端，安全边界正在被重新定义。无线网络安全WEP协议已被证明存在严重安全缺陷，不再建议使用WPA2是目前主流安全协议，WPA3提供更强保护公共WiFi存在被嗅探风险，应避免传输敏感信息物联网安全挑战大量物联网设备默认口令未修改，成为攻击突破口设备固件更新不及时，漏洞长期暴露海量设备接入扩大了攻击面，僵尸网络规模激增竞赛关注点智能家居设备被控后可能成为DDoS攻击的肉鸡节点。数据泄露与隐私威胁数据泄露的链条上，每一环失守都可能让隐私裸奔数据泄露主要途径内部人员误操作或恶意泄露外部攻击者通过漏洞入侵窃取第三方合作机构防护不足导致连带泄露个人信息保护法中的敏感信息分类生物识别信息：人脸、指纹、虹膜等医疗健康信息、金融账户信息、行踪轨迹不满十四周岁未成年人个人信息按敏感信息处理竞赛考点处理敏感个人信息需取得个人的单独同意CHAPTER防护之道防患于未然技术为盾，意识为甲，构建全方位防护体系03强密码与多因素认证安全防线强密码与多因素认证双保险，筑牢账户安全防线竞赛考点即使密码泄露，多因素认证也能有效阻止账户被接管强密码标准4项长度至少

12位

以上，越长越安全混合大小写字母、数字与特殊符号避免使用生日、姓名、连续数字等易猜信息不同平台使用不同密码，防止撞库连锁反应多因素认证（MFA）3项认证三要素：你知道的（密码）、你拥有的（手机令牌）、你是的（生物特征）启用任意两种以上因素即为多因素认证短信验证码、身份验证器App、硬件密钥是常见实现方式系统与软件更新管理漏洞生命周期与补丁管理要点及时修复安全漏洞是阻断攻击的关键，补丁管理是系统与软件更新的核心动作。补丁管理要点3项漏洞入侵入口软件漏洞是攻击者入侵的重要入口，厂商通过发布安全补丁修复已知漏洞开启自动更新开启操作系统与软件的自动更新功能优先处理紧急更新优先处理被标记为"严重"或"紧急"的安全更新漏洞窗口期2项窗口期的定义漏洞公开到补丁部署之间的时间段被称为"漏洞窗口期"攻击常发生于窗口期攻击者常在窗口期内发起攻击，及时更新是阻断攻击的关键防火墙与入侵检测技术防火墙守门人定位部署在网络边界，按既定规则过滤进出流量，过滤对象是IP、端口、协议等局限本质是守门人，无法检测合法端口上承载的恶意内容入侵检测系统（IDS）监测告警监测监测网络与系统活动，发现可疑行为并告警检测方式基于签名检测已知攻击，基于异常检测发现未知行为入侵防御系统（IPS）主动阻断能力在检测基础上增加主动阻断能力竞赛考点防火墙、IDS、IPS三者组合构成纵深防御体系，单一技术难以全面防护数据备份与灾难恢复指标全称关注点RTO恢复时间目标业务从中断到恢复所需时间RPO恢复点目标可容忍的数据丢失最大时长竞赛考点：RTO关注恢复速度，RPO关注数据丢失量，两者越小说明恢复能力越强加密技术基础对称加密对称密钥同一密钥加密与解密使用同一密钥，速度快，适合大数据量加密典型算法AES、DES挑战密钥安全分发困难非对称加密公钥/私钥公钥加密私钥解密解决密钥分发难题典型算法RSA、ECC挑战计算速度较慢，适合加密少量数据或交换密钥哈希函数单向不可逆固定长度摘要将任意长度输入映射为固定长度摘要，具有单向不可逆特性典型算法SHA-256、SHA-3应用文件完整性校验、密码存储安全浏览与邮件使用习惯安全浏览要点访问网站前确认地址栏显示

锁形图标

与https前缀警惕拼写错误或域名异常的仿冒网站不点击来历不明的链接与弹窗广告安全邮件实践对发件人地址仔细核验，识别仿冒域名不轻易打开陌生邮件附件，尤其是可执行文件与宏文档对涉及转账、账号验证等敏感操作的邮件保持高度警惕发现钓鱼邮件及时向相关平台举报移动设备与隐私保护日常高频场景下的安全加固与隐私保护准则竞赛考点：App索要与功能无关的权限属于过度收集个人信息行为移动设备安全加固设置锁屏密码或生物识别，启用远程定位与擦除功能仅从官方应用商店下载应用，警惕越权权限请求定期清理不常用应用并检查其权限设置连接公共充电桩时优先使用仅充电模式个人隐私保护最小化提供个人信息，非必要不填写真实信息定期审查社交平台的隐私设置与授权应用对废旧设备执行彻底数据清除后再处理CHAPTER竞赛实战以赛促学，以学强技掌握题型规律，决胜竞赛赛场04竞赛题型全景解析题型考察重点答题建议单选题基础概念、法律条文、术语辨析先排除明显错误项多选题多角度理解、分类完整性宁缺毋滥，确保稳拿部分分判断题易混概念、绝对化表述注意"必须""所有"等绝对词填空题关键术语、数值记忆注重平时术语积累场景分析题综合应用与推理能力按"识别-分析-处置"思路作答单选与判断通常占据较大分值比重场景分析题是拉开分数的

关键题型，体现综合运用能力高频考点知识地图第一章基础概念类CIA三要素威胁与风险区分网络安全定义第二章攻击类型类恶意软件分类SQL注入XSSDDoS钓鱼攻击第三章防护技术类加密算法防火墙备份策略多因素认证法律条款法律法规类与协议端口类网络安全法数据安全法个人信息保护法核心条款协议端口常见协议与端口号对应关系场景分析题解题四步法四步流程：识别攻击→分析成因→评估影响→制定方案1步骤01识别攻击类型锁定关键字通读题干场景，锁定攻击手段关键字如陌生邮件指向钓鱼、大量垃圾流量指向DoS2步骤02分析漏洞成因薄弱环节找出场景中被利用的薄弱环节密码太弱、软件未更新或人为疏忽3步骤03评估影响范围波及面判断攻击可能波及的系统评估数据与用户的影响范围4步骤04制定处置方案止损·恢复·加固按紧急程度给出应对措施顺序：先止损再恢复再加固易错点与混淆概念专项常见混淆概念辨析常见混淆对正确辨析编码/加密编码无需密钥可逆，加密需密钥且不可逆认证/授权认证确认谁，授权决定