2026年网络安全知识竞赛题库及答案

2026年网络安全知识竞赛题库及答案一、单项选择题（每题2分，共40分）1.下列哪种攻击方式属于社会工程学攻击？A.SQL注入B.钓鱼邮件C.DDoS攻击D.暴力破解2.在密码学中，对称加密算法与非对称加密算法的主要区别是？A.加密速度不同B.加密和解密是否使用相同密钥C.密钥长度不同D.是否基于数学难题3.下列哪个端口通常用于HTTPS协议？A.21B.22C.80D.4434.以下哪种恶意软件具有自我复制和自主传播的能力？A.木马B.蠕虫C.勒索软件D.间谍软件5.在OWASPTop10中，注入攻击长期位居前列，其根本原因是？A.系统补丁缺失B.未对输入数据进行有效验证和过滤C.网络防火墙配置错误D.使用弱密码6.下列哪种认证方式属于双因素认证？A.用户名+密码B.指纹+手机验证码C.身份证号+密码D.人脸识别7.关于密码存储，以下哪种做法最安全？A.明文存储B.使用MD5哈希存储C.使用带随机盐的bcrypt或Argon2哈希存储D.使用Base64编码存储8.下列哪种协议用于在电子邮件传输中提供加密？A.FTPB.SMTPC.PGPD.DNS9.防火墙的主要功能是？A.查杀病毒B.过滤网络流量C.加密数据传输D.防止物理入侵10.XSS攻击的全称是？A.Cross-SiteScriptingB.XMLSignatureSyntaxC.ExtraSecureServerD.Cross-SiteSearch11.下列哪项措施能最有效地防止暴力破解SSH登录？A.更改SSH默认端口B.禁止root远程登录C.使用密钥认证并禁用密码登录D.增加登录横幅提示12.在数字签名中，签名者使用哪个密钥进行签名？A.公钥B.私钥C.会话密钥D.对称密钥13.下列哪个漏洞属于文件上传漏洞？A.上传文件未做类型检查B.图片文件过大C.上传速度过慢D.文件名重名14.关于零信任模型，下列描述正确的是？A.默认信任内网所有设备B.默认不信任任何访问请求，持续验证C.只需在边界部署防火墙D.主要用于物理安全防护15.TLS握手过程中，用于协商密钥的算法是？A.RSA或ECDHEB.MD5C.BASE64D.SCrypt16.下列哪种日志最适合用于追溯攻击者的完整攻击链条？A.应用日志B.系统日志C.安全设备日志D.以上日志关联分析17.在Linux系统中，查看当前用户权限的命令是？A.whoamiB.ifconfigC.netstatD.ps18.下列哪项不属于个人信息保护法中规定的个人敏感信息？A.身份证号码B.家庭住址C.个人爱好D.生物识别信息19.关于RSA算法，下列说法正确的是？A.RSA属于对称加密算法B.RSA的安全性基于大整数分解的困难性C.RSA的加密速度远快于AESD.RSA可用于替代哈希算法20.下列哪种工具常用于漏洞扫描？A.NmapB.WiresharkC.NessusD.JohntheRipper二、多项选择题（每题3分，共30分）1.下列属于常见Web安全漏洞的有？A.SQL注入B.XSSC.CSRFD.缓冲区溢出2.关于口令安全，下列做法正确的有？A.使用16位以上的随机字符组合B.多个账户复用同一强密码C.定期更换密码并避免使用生日、姓名等D.开启双因素认证3.下列哪些技术可用于保护数据在传输过程中的机密性？A.TLSB.IPSecC.MPLSD.HTTPS4.勒索软件攻击的常见传播方式包括？A.钓鱼邮件附件B.漏洞利用工具包C.恶意广告D.移动存储介质5.下列属于身份认证技术的有？A.静态密码B.动态令牌C.数字证书D.二维码6.在应急响应过程中，一般包括哪些阶段？A.准备B.检测与分析C.遏制、根除与恢复D.事后复盘7.下列哪些操作有助于防范ARP欺骗？A.使用静态ARP表B.启用端口安全C.部署DHCPSnoopingD.关闭防火墙8.关于数据备份，正确的说法有？A.应按3-2-1原则进行备份B.备份数据应与生产环境物理隔离C.备份后无需验证可恢复性D.云端备份必须加密存储9.下列密码算法中，属于非对称加密的有？A.RSAB.ECCC.DSAD.3DES10.关于DDoS攻击，下列说法正确的有？A.攻击目标是消耗目标资源，导致服务不可用B.可以使用流量清洗服务缓解C.仅能通过IP地址发起D.反射放大攻击可增强攻击流量三、判断题（每题1分，共10分）1.使用公网Wi-Fi时，访问HTTP网站比访问HTTPS网站更安全。2.防火墙能够阻止所有来自外部的攻击。3.零日漏洞是指尚未被软件厂商知晓或尚无公开补丁的漏洞。4.在Linux系统中，普通用户可以通过sudo命令临时获得root权限。5.网络钓鱼通常需要利用系统漏洞才能实现。6.SHA-256是一种加密算法，可用于对数据进行解密。7.备份数据只要存储在公司内部服务器上就绝对安全。8.双因素认证比单一密码认证更安全。9.意识形态、内部员工违规操作不属于网络安全威胁。10.QUIC协议默认基于UDP，自身集成了TLS加密。四、简答题（每题5分，共20分）1.简述什么是SQL注入攻击，并举出两种防御措施。2.请列举至少三种常见的网络攻击类型，并简要说明其原理。3.什么是纵深防御？请举例说明其在网络安全中的应用。4.在使用云服务时，根据责任共担模型，用户一般负责哪些方面的安全？参考答案与解析一、单项选择题1.答案：B解析：钓鱼邮件通过伪装成可信来源诱导用户泄露信息，属于社会工程学攻击。SQL注入、DDoS、暴力破解均为技术型攻击。2.答案：B解析：对称加密使用同一密钥进行加密和解密，非对称加密使用公钥加密、私钥解密（或反之）。3.答案：D解析：HTTPS默认端口为443，HTTP默认端口为80，FTP为21，SSH为22。4.答案：B解析：蠕虫可通过网络自主复制传播，木马需要诱导执行，勒索软件和间谍软件不以自我复制为主要特征。5.答案：B解析：注入攻击源于程序将用户输入直接拼接进命令或查询，缺乏输入校验与参数化处理。6.答案：B解析：双因素认证需结合两种不同因素：指纹属于生理因素，验证码属于持有因素，而A、C均为知识因素，D单一生理因素。7.答案：C解析：bcrypt、Argon2等自适应哈希算法内置盐值且计算成本高，可有效抵御彩虹表和暴力破解。MD5已被破解，Base64不是哈希。8.答案：C解析：PGP（PrettyGoodPrivacy）可对邮件内容进行加密和签名。SMTP是邮件传输协议，本身不加密。9.答案：B解析：防火墙基于规则对进出网络的流量进行过滤，是网络边界安全的基础设施。10.答案：A解析：Cross-SiteScripting（跨站脚本攻击）缩写为XSS，为避免与CSS混淆而使用X。11.答案：C解析：密钥认证的强度远高于密码，且禁用密码后暴力破解失去直接目标。更改端口、禁用root仅增加少量阻力。12.答案：B解析：数字签名使用签名者的私钥加密摘要，验证方使用其公钥验证，从而保证完整性和不可否认性。13.答案：A解析：未对上传文件类型、内容进行校验，攻击者可上传webshell，进而获取服务器控制权。14.答案：B解析：零信任的核心原则是"从不信任，始终验证"，对每次访问请求都要进行身份验证和授权。15.答案：A解析：TLS握手通过RSA、ECDHE等密钥交换算法协商会话密钥，MD5是哈希算法，Base64是编码，SCrypt是密码哈希算法。16.答案：D解析：单一日志来源无法完整还原攻击路径，需将应用、系统、网络、安全设备等多源日志进行关联分析。17.答案：A解析：whoami显示当前用户的身份，ifconfig查看网络接口，netstat查看网络连接，ps查看进程。18.答案：C解析：个人爱好一般属于普通个人信息，而身份证号、住址、生物识别信息属于敏感个人信息，需更高等级保护。19.答案：B解析：RSA是非对称加密算法，其安全性依赖于大整数分解难题。RSA速度慢于AES，且不能替代哈希。20.答案：C解析：Nessus是专业漏洞扫描器。Nmap主要用于端口扫描，Wireshark是抓包工具，JohntheRipper是密码破解工具。二、多项选择题1.答案：ABC解析：SQL注入、XSS、CSRF是典型Web漏洞。缓冲区溢出主要存在于系统底层或应用程序内存管理中，一般不归类为Web漏洞。2.答案：ACD解析：密码复用会导致撞库攻击蔓延，即使密码再强也不应跨账户复用。3.答案：ABD解析：TLS、IPSec、HTTPS均提供加密传输。MPLS是运营商网络转发技术，本身不提供端到端加密。4.答案：ABCD解析：勒索软件可通过邮件、漏洞、挂马广告、U盘等途径传播，感染后通常加密文件索取赎金。5.答案：ABC解析：静态密码、动态令牌、数字证书都可作为身份认证的依据。二维码本身是信息编码载体，不直接构成认证因素。6.答案：ABCD解析：应急响应生命周期通常包括准备、检测分析、遏制根除恢复、事后复盘等环节，形成闭环管理。7.答案：ABC解析：静态ARP、端口安全、DHCPSnooping均可抑制ARP欺骗。关闭防火墙反而降低安全性。8.答案：ABD解析：3-2-1原则即保留3份副本、使用2种介质、1份异地存储。备份数据需定期演练恢复，否则可能无法使用。9.答案：ABC解析：RSA、ECC（椭圆曲线）、DSA均为非对称算法。3DES是对称分组加密算法。10.答案：ABD解析：DDoS利用大量请求耗尽带宽、CPU或连接资源；可通过流量清洗缓解；反射放大攻击（如DNS/NTP放大）可大幅增加流量。攻击也可基于域名或应用层发起，并非仅限IP。三、判断题1.答案：错误解析：HTTPS对传输内容加密，公网Wi-Fi环境下更安全。HTTP明文传输易被中间人窃听和篡改。2.答案：错误解析：防火墙有局限性，无法防御穿透合法端口的攻击、内部威胁以及应用层漏洞利用。3.答案：正确4.答案：正确5.答案：错误解析：网络钓鱼主要利用用户心理欺骗，不必然依赖系统漏洞。6.答案：错误解析：SHA-256是密码哈希函数，属于单向散列，不可逆，不能用于解密。7.答案：错误解析：内部存储也可能因火灾、勒索软件、物理故障等丢失，应按3-2-1原则进行异地、多副本备份。8.答案：正确9.答案：错误解析：内部威胁、社工攻击同样属于网络安全威胁范畴，甚至可能比外部攻击更具破坏性。10.答案：正确解析：QUIC使用UDP承载，其内置TLS1.3，兼顾低延迟与加密传输。四、简答题1.答案：SQL注入攻击是指攻击者将恶意SQL语句插入应用程序输入参数中，后端数据库将其作为合法SQL指令执行，从而导致数据泄露、篡改或绕过认证。常见防御措施包括：(1)使用参数化查询或预编译语句，避免拼接SQL；(2)对用户输入进行严格的白名单校验和过滤；(3)最小化数据库账号权限，使用存储过程；(4)部署Web应用防火墙（WAF）作为补充。解析：本质是数据与代码未有效隔离。参数化查询将数据与命令分离，是最有效的防御手段。2.答案：(1)DDoS攻击：通过大量僵尸主机发送海量请求，耗尽目标带宽、系统资源或应用连接，使服务不可用。(2)中间人攻击：攻击者在通信双方之间拦截、篡改甚至转发数据，使双方以为仍在直接通信。(3)暴力破解：尝试所有可能的密码或密钥组合，直到找到正确结果，常用于破解弱口令。(4)跨站脚本（XSS）：向Web页面注入恶意脚本，当其他用户访问时执行，窃取Cookie、会话等敏感信息。(5)钓鱼攻击：通过伪造邮件、网站诱导用户提交账号、密码等隐私信息。解析：攻击类型可从网络层、应用层、社会工程层等多个维度划分，答题时需体现对原理的基本理解。3.答案：纵深防御是一种通过部署多层、互补的安全控制措施来保护信息资产的策略，即使某层防御被突破，其他层仍能阻止或减缓攻击。常见应用包括：(1)网络边界部署防火墙、入侵检测系统；(2)主机层面安装防病毒软件、启用主机防火墙、及时打补丁；(3)应用层面采用身份认证、访问控制、输入验证；(4)数据层面实施加密、备份和脱敏；(5)管理层面制定安全制度、开展员工安全意识培训。解析：纵深防御强调