2026年网络安全知识竞赛题库含答案

2026年网络安全知识竞赛题库含答案一、单项选择题（每题2分，共20题，共40分）1.下列哪种攻击方式属于社会工程学攻击？A.SQL注入B.钓鱼邮件C.拒绝服务攻击D.中间人攻击答案：B解析：社会工程学攻击利用人性弱点而非技术漏洞。钓鱼邮件通过伪装成可信实体诱导受害者泄露信息或执行恶意操作。2.在密码学中，对称加密与非对称加密的根本区别是？A.密钥长度不同B.加密和解密是否使用相同密钥C.加密速度快慢D.是否基于数学难题答案：B3.下列哪个端口通常用于HTTPS服务？A.21B.22C.80D.443答案：D解析：443端口为HTTPS默认端口。21为FTP，22为SSH，80为HTTP。4.以下哪项属于弱口令？A.P@ssw0rd!2026B.admin123C.9x#Tm2$LkQD.Tr$b7@Np2!答案：B5.防火墙的主要功能是？A.查杀病毒B.对网络流量进行访问控制C.加密所有网络数据D.防止物理设备损坏答案：B6.下列哪种恶意软件会自我复制并独立传播，无需宿主程序？A.蠕虫B.木马C.病毒D.间谍软件答案：A解析：蠕虫可自我复制并经网络独立传播；病毒需要宿主程序；木马需诱导执行且不自我复制。7.我国《网络安全法》正式施行的时间是？A.2016年11月7日B.2017年6月1日C.2018年1月1日D.2021年9月1日答案：B8.下列哪项不是多因素认证（MFA）的认证因素？A.密码B.短信验证码C.指纹D.用户名答案：D解析：MFA需组合“所知、所属、所是”三类中至少两类。用户名是身份标识，不是认证因素。9.下列哪个命令用于在Linux系统中查看当前用户权限？A.ifconfigB.whoamiC.psD.netstat答案：B10.XSS攻击的全称是？A.Cross-SiteScriptingB.Cross-SiteRequestC.ExecuteSystemScriptD.ExternalSiteScript答案：A11.下列关于零信任安全模型的描述，正确的是？A.只针对远程办公场景B.默认信任内网所有设备C.默认不信任任何访问请求，持续验证D.以防火墙为核心防护手段答案：C12.下列哪种算法属于非对称加密算法？A.AESB.DESC.3DESD.RSA答案：D13.DDoS攻击的主要目的是？A.窃取数据库敏感信息B.耗尽目标系统资源导致服务不可用C.篡改网页内容D.获取服务器root权限答案：B14.下列哪项是安全的密码存储方式？A.明文存储B.Base64编码存储C.加盐哈希存储D.加密后与密钥放在同一数据库答案：C解析：加盐哈希可有效抵御彩虹表攻击和相同密码撞库。Base64只是编码，不是加密。15.数据备份中“3-2-1策略”的含义是？A.3份数据、2种介质、1份异地B.3个备份、2个数据中心、1条专线C.每天备份3次、保留2周、1个月归档D.3层加密、2次校验、1个密钥答案：A16.下列哪种行为最可能触发数据泄露？A.定期修改密码B.在公共Wi-Fi下未加密访问公司邮箱C.使用公司电脑访问HTTPS网站D.开启系统自动更新答案：B17.CSRF攻击利用的是？A.服务器端验证漏洞B.浏览器对用户身份凭证的自动携带机制C.SQL语句拼接缺陷D.密码哈希碰撞答案：B解析：浏览器会自动在请求中携带Cookie，攻击者构造恶意页面诱导用户发起请求，使服务器误认为是用户本人操作。18.下列哪项不属于个人信息？A.姓名B.身份证号C.设备序列号D.电话号码答案：C19.在等保2.0中，等级保护对象的级别分为几级？A.三级B.四级C.五级D.六级答案：C20.下列哪种扫描工具常用于Web应用漏洞检测？A.NmapB.WiresharkC.BurpSuiteD.Metasploit答案：C解析：BurpSuite专门用于Web应用安全测试。Nmap用于端口扫描，Wireshark用于流量分析，Metasploit是渗透测试框架。二、多项选择题（每题3分，共10题，共30分）1.下列哪些属于典型的网络攻击类型？A.中间人攻击B.重放攻击C.暴力破解D.分布式拒绝服务攻击答案：ABCD2.以下哪些措施可以有效防御SQL注入攻击？A.使用参数化查询B.对用户输入进行严格过滤与校验C.使用ORM框架D.关闭错误信息详细回显答案：ABCD解析：参数化查询与ORM可从根上分离数据与代码；输入校验过滤恶意字符；关闭详细报错可防止攻击者获取数据库结构信息。3.下列哪些属于对称加密算法？A.AESB.SM4C.DESD.ECC答案：ABC解析：ECC（椭圆曲线密码）属于非对称加密算法。AES、SM4、DES均为对称加密算法。4.等保2.0中，安全通用要求包含哪些层面？A.安全物理环境B.安全区域边界C.安全计算环境D.安全管理制度答案：ABCD5.下列哪些属于个人信息保护法所规范的“敏感个人信息”？A.生物识别信息B.宗教信仰C.金融账户D.行踪轨迹答案：ABCD6.以下哪些属于常见的Web安全漏洞？A.SQL注入B.XSSC.文件上传漏洞D.SSRF答案：ABCD7.下列哪些工具属于渗透测试常用工具？A.NmapB.MetasploitC.WiresharkD.JohntheRipper答案：ABCD解析：Nmap用于信息收集与端口扫描，Metasploit用于漏洞利用，Wireshark用于流量分析，JohntheRipper用于密码破解。8.关于HTTPS协议的说法，正确的有？A.HTTPS建立在TLS/SSL协议之上B.HTTPS可以防止中间人篡改数据C.HTTPS可以隐藏服务器IP地址D.HTTPS使用了混合加密机制答案：ABD解析：HTTPS采用非对称加密协商会话密钥、对称加密传输数据，可保证机密性与完整性，但无法隐藏服务器IP。9.下列哪些属于安全运维的日常重点工作？A.漏洞扫描与修复B.日志审计与监控C.安全补丁管理D.定期安全加固答案：ABCD10.关于密码安全的说法，正确的有？A.不同平台应使用不同密码B.密码越长，暴力破解难度越大C.定期更换密码可以降低泄露风险D.密码提示问题应避免使用公开可查的信息答案：ABCD三、判断题（每题1分，共10题，共10分）1.防火墙可以完全阻止所有网络攻击。答案：错误2.使用公共Wi-Fi时可以放心登录网银，因为银行网站使用了HTTPS加密。答案：错误3.防火墙可以防止内网主机主动外连恶意服务器。答案：错误4.数字签名的主要作用是保证数据的机密性。答案：错误解析：数字签名主要提供完整性、身份认证和不可否认性，不提供机密性。5.安装了杀毒软件就可以确保电脑绝对安全。答案：错误6.在Docker容器中运行应用程序不存在任何安全风险。答案：错误7.密码哈希加盐的目的是防止相同密码产生相同哈希值，从而抵御彩虹表攻击。答案：正确8.渗透测试必须先获得授权，未经授权的渗透测试属于违法行为。答案：正确9.防火墙可以防止内网主机主动外连恶意服务器。答案：错误10.量子计算的发展将对RSA等传统非对称加密算法构成严重威胁。答案：正确四、简答题（每题5分，共2题，共10分）1.简述DDoS攻击的基本原理及常见防御措施。答案：DDoS（分布式拒绝服务）攻击原理：攻击者通过控制大量僵尸主机（僵尸网络），同时向目标服务器发送海量请求或数据包，耗尽目标系统的网络带宽、CPU、内存等资源，导致合法用户无法正常访问。常见防御措施包括：(1)流量清洗与黑洞路由（丢弃恶意流量）；(2)使用CDN分散流量压力；(3)部署专业的抗DDoS设备和云防护服务；(4)配置速率限制与访问控制策略；(5)提前做好带宽冗余和负载均衡。2.简述等保2.0中安全区域边界的主要技术要求。答案：安全区域边界的主要技术要求包括：(1)边界防护：在不同安全区域之间部署访问控制设备，限制非法访问；(2)访问控制：基于源地址、目的地址、端口和协议等实施精细化的访问控制策略；(3)入侵防范：在边界部署入侵检测/防御系统（IDS/IPS），及时发现和阻断攻击行为；(4)恶意代码防范：在关键网络节点处对恶意代码进行检测和清除；(5)安全审计：在边界记录并留存网络进出流量日志，日志留存时间不少于6个月。五、综合分析题（每题5分，共2题，共10分）1.某公司服务器被入侵，安全人员发现系统中存在一个可疑的定时任务，每次执行都会将部分数据发送到某个外部IP地址。请分析：(1)这可能属于哪种类型的恶意软件？(2)应采取哪些应急处置步骤？(3)后续应如何防止此类事件再次发生？答案：(1)可能是木马后门程序或数据窃密型木马。定时任务的存在表明攻击者已在系统中植入持久化后门，通过定时外联窃取数据。(2)应急处置步骤：立即断开受感染主机的网络连接，防止数据继续外泄。查看并删除恶意定时任务，排查系统中其他持久化后门（如启动项、服务、注册表等）。收集日志和恶意样本，分析攻击者的入侵途径。排查同一网段内其他主机是否受到类似感染。修改所有相关账号的密码，撤销可疑的SSH密钥和访问凭证。在确认系统彻底清除后，再恢复网络连接。(3)防止再次发生的措施：加强主机的访问控制，关闭不必要的端口和服务。部署EDR或HIDS，对异常外联行为进行实时监控和告警。定期进行漏洞扫描和安全加固，及时修补系统漏洞。加强员工安全意识培训，防止钓鱼邮件和社会工程学攻击。建立应急响应预案，定期组织攻防演练。2.某企业员工收到一封“薪资调整通知”邮件，邮件中包含一个链接，点击后跳转到一个与公司官网几乎完全相同的登录页面，要求输入邮箱账号和密码。请分析：(1)这属于哪种类型的网络攻击？(2)防范此类攻击的有效措施有哪些？答案：(1)这属于钓鱼攻击（Phishing），具体为鱼叉式钓鱼（SpearPhishing）+网站克隆钓鱼。攻击者针对该员工定向