2026年大学生网络安全知识竞赛题库及答案(共50题)

2026年大学生网络安全知识竞赛题库及答案(共50题)一、单项选择题（每题2分，共60分）1.下列哪项属于最安全的密码设置方式？A.使用生日作为密码B.多个账号共用一个高复杂度密码C.使用长度不少于12位的随机字符组合D.使用连续的键盘键位序列（如qwerty）答案：C解析：足够长的随机高复杂度密码难以被暴力破解；生日与键盘序列模式易被猜测，多账号共用同一密码会放大"撞库"风险。2.攻击者仿冒银行官网诱导用户输入账号密码，这种攻击称为？A.拒绝服务攻击B.网络钓鱼（Phishing）C.中间人攻击D.暴力破解答案：B3.下列哪类恶意程序具有自我复制能力，并能通过网络主动传播？A.木马B.蠕虫C.间谍软件D.广告软件答案：B解析：蠕虫能够自我复制并借助网络漏洞或共享通道主动传播；木马通常需要诱骗用户运行，不具备主动传播性。4.计算机病毒的本质是？A.硬件故障B.一段可执行的恶意代码C.操作系统漏洞D.网络协议缺陷答案：B5.下列哪种做法能最有效降低"撞库"攻击造成的损失？A.定期更换密码B.在不同平台使用不同密码C.使用简单易记的密码D.关闭杀毒软件实时防护答案：B解析："撞库"利用用户在多平台复用同一密码的习性，一处泄露则处处遭殃；分平台设置不同密码可从根源上阻断关联。6.与HTTP相比，HTTPS协议主要增加了哪项能力？A.提高网页加载速度B.对传输内容进行加密C.防止电脑感染病毒D.自动清理系统垃圾答案：B7.网络安全中"防火墙"的主要作用是？A.防止机房发生火灾B.在网络边界按预设规则过滤数据包C.提升带宽利用率D.对硬盘内容加密答案：B8.下列哪项属于典型的社交工程攻击？A.攻击者冒充客服骗取短信验证码B.攻击者利用系统漏洞直接入侵服务器C.攻击者对密码进行暴力破解D.攻击者在公共WiFi上截获数据答案：A解析：社交工程的核心是利用人的心理弱点而非纯技术手段，冒充客服索要验证码是其典型手法之一。9.收到陌生邮件附带链接时，正确的做法是？A.直接点击链接查看内容B.先核验发件人身份，不轻易点击C.将该邮件转发给好友D.把链接复制到浏览器地址栏打开答案：B10.在公共WiFi环境下，下列哪项行为风险最高？A.浏览新闻网页B.登录网上银行并转账C.在线观看视频D.阅读电子书答案：B解析：公共WiFi存在被监听、劫持或伪造的风险，网银转账等敏感操作应改用可信网络或移动数据。11.我国《中华人民共和国网络安全法》正式施行于哪一年？A.2015年B.2016年C.2017年D.2018年答案：C解析：《中华人民共和国网络安全法》于2017年6月1日起施行，是我国网络安全领域的基础性法律。12.勒索病毒最典型的特征是？A.篡改浏览器主页B.加密用户文件并索要赎金C.窃取聊天记录D.弹出各类广告窗口答案：B13.SQL注入攻击主要针对的对象是？A.操作系统内核B.后台数据库C.路由器固件D.显卡驱动程序答案：B14.发现社交账号出现异地登录提示，首先应当？A.不予理会B.立即修改密码并核查登录设备C.卸载该社交软件D.重启手机答案：B15.下列哪种身份验证方式组合安全性相对最高？A.仅使用静态密码B.密码+短信验证码C.密码+指纹识别D.仅使用九宫格手势图案答案：C解析：兼具"所知"（密码）与"所是"（生物特征）的双因素认证安全性较高；手势图案易被肩窥，短信验证码也存在被拦截的风险。16.将敏感文件上传至云盘前，下列哪种做法更安全？A.先对文件加密压缩再上传B.使用默认的公开共享链接C.将密码直接写在文件名中D.不对文件设置任何访问权限答案：A17.关于二维码安全，下列说法正确的是？A.所有二维码都是安全的B.扫描前应确认二维码来源，警惕其中包含的恶意链接C.二维码无法携带恶意信息D.只有支付类二维码存在风险答案：B18.将来历不明的U盘插入个人电脑，最可能导致？A.屏幕亮度自动降低B.感染恶意程序或被自动运行病毒C.键盘按键失灵D.网速显著提升答案：B19.下列哪个属于典型弱口令？A.Tr7#kP2wQxB.123456C.Xk9$vB3mNpD.Fq4@nZ8wLm答案：B20.遭遇电信网络诈骗后，下列哪项操作是错误的？A.立即拨打110报警B.保存聊天记录、转账凭证等证据C.继续按对方要求操作以"解冻"资金D.联系银行尝试紧急止付答案：C21.下列哪类软件属于常见的广告软件（Adware）？A.频繁弹窗推送广告的免费软件B.系统自带防火墙C.杀毒软件D.文本编辑器答案：A22.DDoS攻击的本质是？A.窃取数据库中的敏感信息B.通过海量请求耗尽目标资源，使其无法正常服务C.篡改网页页面内容D.破解用户账户密码答案：B解析：DDoS（分布式拒绝服务）通过分布在不同位置的受控主机同时发起海量请求，使目标服务器资源耗尽、服务瘫痪。23.关于软件更新，下列做法正确的是？A.永久关闭自动更新以免打扰B.及时安装官方发布的安全补丁C.只更新游戏，从不更新办公软件D.从第三方网站下载"破解补丁"答案：B24.收到"中奖"短信，对方要求先缴纳"手续费"，这属于？A.钓鱼WiFiB.电信诈骗C.蠕虫传播D.DNS劫持答案：B25.下列哪项属于受法律保护的个人信息？A.姓名、身份证号、电话号码B.电脑CPU型号C.屏幕分辨率D.当日气温答案：A26.国家网络安全宣传周通常在每年哪个月举办？A.3月B.6月C.9月D.12月答案：C解析：国家网络安全宣传周一般在每年9月的第三周举办，旨在提升全民网络安全意识和防护技能。27.将手机插入公共USB充电桩充电，主要风险是？A.电池健康度永久下降B.可能被植入恶意程序或窃取数据C.屏幕亮度过低无法恢复D.手机信号增强答案：B解析：公共充电桩可能被改造为"充电刺客"，通过数据线在充电的同时传输数据，植入木马或窃取信息；应使用仅供电的充电接口或自带充电宝。28.下列哪项不属于杀毒软件的主要功能？A.查杀病毒B.实时防护C.清理部分恶意插件D.代替用户输入账号密码答案：D29.关于浏览器的密码保存功能，下列说法正确的是？A.保存的密码绝对安全，无需担心B.在公共电脑上使用时，应避免勾选"保存密码"C.浏览器会对所有网站自动加密D.密码保存在本地后无法被任何程序读取答案：B解析：浏览器本地保存的密码可能被窃密木马读取；公共电脑上使用后应清除浏览数据，避免留下凭据。30.下列哪项行为最有助于保护个人隐私？A.在社交平台晒出身份证与银行卡照片B.谨慎授予App通讯录、定位等敏感权限C.将带有姓名电话的快递单随手丢弃D.在论坛公开家庭住址答案：B解析：对App权限遵循"最小必要"原则，是保护个人隐私基础且有效的手段。二、多项选择题（每题3分，共30分）1.下列属于常见恶意程序的有？A.蠕虫B.木马C.勒索软件D.防火墙答案：ABC解析：蠕虫、木马、勒索软件均属于恶意程序；防火墙属于网络安全防护工具，不属于恶意程序。2.一个强密码应该具备哪些特征？A.长度足够，一般不少于12位B.混合使用大小写字母、数字和特殊符号C.不使用生日、手机号等易获取的公开信息D.多个平台共用同一个密码答案：ABC解析：D项"一码多用"会放大撞库风险，与强密码的管理要求相悖，故不选。3.下列哪些手段属于社交工程攻击？A.冒充领导要求紧急转账B.伪造客服电话索要短信验证码C.利用漏洞批量扫描开放端口D.在办公区收集他人贴在显示器上的密码便签答案：ABD解析：社交工程利用的是人的心理与行为弱点；C项端口扫描属于纯技术型攻击手段，不属于社交工程。4.下列哪些做法能有效防范个人信息泄露？A.快递单涂抹个人信息后再丢弃B.不随意填写来历不明的线上问卷C.对App权限按最小必要原则授权D.在朋友圈公开发布含姓名航班号的机票行程单答案：ABC解析：机票行程单包含姓名、证件号及二维码等敏感信息，公开发布极易被不法分子用于精准诈骗或身份冒用，D项做法错误。5.关于公共WiFi的使用，下列做法正确的有？A.不进行网银转账等敏感操作B.连接前确认热点来源C.关闭设备的"自动连接"功能D.随意连接无密码热点直接登录账号答案：ABC解析：无密码热点可能是攻击者架设的"钓鱼热点"，连接后流量可被窃听或篡改，D项风险极高。6.判断一封邮件是否为钓鱼邮件，应关注哪些特征？A.发件人地址与官方域名不完全一致B.邮件制造紧迫感，要求立即点击操作C.附带可疑链接或可执行附件D.邮件内容与日常业务毫无关联答案：ABCD解析：以上条目均为钓鱼邮件的常见特征，同时出现多项时应高度警惕，切勿点击其中链接或附件。7.遭遇勒索病毒攻击后，正确的处置方式有？A.立即断开网络，防止横向传播B.保留现场与加密样本，便于溯源分析C.支付赎金以尽快恢复文件D.尝试从可信备份中恢复数据答案：ABD解析：支付赎金无法保证文件恢复，还会助长勒索产业，故不推荐；断网、保留证据与利用备份恢复是正确应对方式。8.数据备份的"3-2-1"原则包括哪些内容？A.至少保留3份数据副本B.使用2种不同的存储介质C.至少1份副本存放在异地或离线D.所有数据只需备份1次即可答案：ABC解析："3-2-1"是业界公认的备份策略基准：3份副本、2种介质、1份异地（离线）副本，D项与其相悖。9.下列哪些行为会显著增大账号被盗的风险？A.使用"123456"作为密码B.开启两步验证功能C.在仿冒网站上输入账号密码D.多个网站使用同一组密码答案：ACD解析：两步验证是增强账号安全的正向措施，B项不符合题意；弱密码、钓鱼输入与密码复用均属高风险行为。10.关于手机App的权限管理，下列做法合理的有？A.手电筒App申请读取通讯录时予以拒绝B.定期检查并撤销不再使用的授权C.优先从应用商店等官方渠道下载AppD.为了省事，安装时全部点击"允许"答案：ABC解析：权限授予应遵循最小必要原则，功能与权限明显不匹配时应拒绝授权，D项"全选允许"会带来严重的隐私泄露风险。三、判断题（每题1分，共10分）1.使用公共WiFi时可以放心登录网上银行。答案：错误解析：公共WiFi存在被窃听、劫持的风险，网银等敏感操作应使用可信网络。2.只要安装了杀毒软件，电脑就不会被攻击。答案：错误解析：杀毒软件是重要防线，但无法防御所有攻击，仍需及时打补丁并保持良好上网习惯。3.密码越复杂越好，但应避免多平台共用同一密码。答案：正确解析：复杂密码可提高暴力破解难度，分平台设置不同密码则能防范撞库攻击。4.使用匿名网络（如Tor）上网，就可以完全匿名地从事任何活动。答案：错误解析：匿名网络只能提高匿名性，并非绝对隐身，仍可能被流量分析、端点渗透等技术手段追踪。5.只要短信显示号码是官方客服，点击其中的链接就是安全的。答案：错误解析：攻击者可利用伪基站伪造客服号码发送钓鱼短信，应通过官方App或网站等正规渠道核实。6.只要是HTTPS网站，就可以放心提交任何信息。答案：错误解析：HTTPS仅保