网络安全知识竞赛试题及答案2026

网络安全知识竞赛试题及答案2026一、单项选择题（每题1分，共20分）1.下列哪种攻击方式属于典型的被动攻击？A.中间人攻击B.流量嗅探C.拒绝服务攻击D.SQL注入答案：B解析：被动攻击指攻击者仅监听、截获通信数据而不修改信息流，流量嗅探即为典型。中间人攻击会篡改数据，属于主动攻击。2.在OWASPTop10中，哪种漏洞长期占据首位？A.失效的访问控制B.安全配置错误C.注入D.跨站脚本（XSS）答案：C解析：注入类漏洞（尤其是SQL注入）自2013年起连续多个版本位居OWASPTop10首位，2017版后虽与访问控制交替，但仍是高危漏洞的代表。3.RSA算法中，公钥通常由哪两个参数组成？A.(B.(C.(D.(答案：B解析：RSA中n=p×q，公钥为(n,e4.下列哪种密码算法属于非对称加密算法？A.AESB.DESC.SM4D.ECC答案：D解析：AES、DES、SM4均为对称分组密码。ECC（椭圆曲线密码）属于公钥密码体系，广泛用于数字签名和密钥交换。5.在Linux系统中，查看当前用户所在目录的命令是？A.ls/etcB.pwdC.whoamiD.ifconfig答案：B解析：pwd（printworkingdirectory）输出当前工作目录的绝对路径。whoami显示当前用户名。6.下列哪项不属于Web常见的安全响应头？A.Content-Security-PolicyB.X-Frame-OptionsC.X-Powered-ByD.Strict-Transport-Security答案：C解析：X-Powered-By会暴露后台技术栈信息，属于应移除的信息泄露头，并非安全防护响应头。7.SHA-256算法输出的摘要长度是多少位？A.128位B.160位C.256位D.512位答案：C解析：SHA-256归属于SHA-2家族，输出长度为256位。MD5输出128位，SHA-1输出160位。8.下列哪种方式能最有效地防御暴力破解密码攻击？A.缩短密码长度限制B.设置多因素认证（MFA）C.取消登录失败次数限制D.使用HTTP协议传输密码答案：B解析：多因素认证要求攻击者同时获取多个认证因子，极大增加暴力破解难度。其余选项反而降低安全性。9.在等级保护2.0标准中，哪一项属于强制性的基本要求？A.安全通信网络B.安全移动办公C.安全云服务D.安全物联网答案：A解析：等保2.0将"安全通信网络""安全区域边界""安全计算环境""安全管理中心"列为通用强制要求，移动办公、云、物联网等属于扩展要求。10.攻击者伪造合法网站页面诱导用户输入账号密码，这种攻击属于？A.跨站脚本B.钓鱼攻击C.暴力破解D.缓冲区溢出答案：B解析：钓鱼攻击通过伪装成可信实体诱骗用户泄露敏感信息。XSS是在合法页面中注入恶意脚本，两者攻击原理不同。11.下列哪种协议用于加密远程登录会话？A.TelnetB.SSHC.FTPD.SNMP答案：B解析：SSH（SecureShell）对登录会话全程加密。Telnet、FTP均以明文传输，易被嗅探窃取凭据。12.数据库中存储用户密码时，下列哪种做法最安全？A.明文存储B.MD5直接哈希C.加盐后使用bcrypt哈希D.使用Base64编码存储答案：C解析：明文和Base64均可直接还原；MD5可被彩虹表快速破解。bcrypt等自适应慢哈希配合随机盐值，可有效抵抗暴力破解和彩虹表攻击。13.下列哪项不是防火墙的基本功能？A.基于IP地址进行访问控制B.基于端口号进行流量过滤C.实时查杀文件病毒D.记录网络连接日志答案：C解析：防火墙工作在网络层/传输层，主要执行包过滤、访问控制和日志审计。病毒查杀属于防病毒软件（AV）的职责。14.下列关于零信任安全模型的说法，正确的是？A.只信任内网用户，不信任外网用户B.对每一次访问请求都进行身份验证和授权C.所有流量都强制通过代理服务器D.主要用于物理边界防护答案：B解析：零信任的核心原则是"永不信任，始终验证"，无论请求来自内网还是外网，每次访问均需认证和授权。15.下列哪项不是常见的社会工程学攻击手段？A.伪造CEO邮件要求转账B.冒充IT人员索取系统密码C.利用系统漏洞直接提权D.在停车场捡拾员工门禁卡答案：C解析：利用系统漏洞提权属于纯技术型攻击。其余选项均利用了人的心理弱点，属于社会工程学攻击范畴。16.WPA3协议相较于WPA2的主要改进是什么？A.加密算法由TKIP改为WEPB.引入SAE握手，抵御离线字典攻击C.取消了密码认证机制D.只适用于5GHz频段答案：B解析：WPA3使用SAE（SimultaneousAuthenticationofEquals）替代WPA2的PSK四次握手，可有效抵抗离线字典攻击并具备前向保密性。17.下列哪个端口号对应HTTPS服务？A.21B.25C.443D.3306答案：C解析：443为HTTPS默认端口；21为FTP，25为SMTP，3306为MySQL。18.在CC攻击中，攻击者主要针对受害者的哪类资源进行消耗？A.网络带宽B.服务器应用资源C.路由器CPUD.DNS缓存答案：B解析：CC攻击（ChallengeCollapsar）属于应用层DDoS，通过大量模拟真实用户的请求消耗服务器CPU、内存和数据库连接资源。19.下列哪项措施无法缓解BGP路由劫持风险？A.部署RPKI来源验证B.启用BGP前缀过滤C.将所有路由器管理密码设为相同值D.与上游ISP建立基于白名单的对等关系答案：C解析：统一管理密码一旦泄露会导致全网络设备沦陷。RPKI、前缀过滤和白名单对等均为缓解路由劫持的有效手段。20.下列关于GDPR的说法，错误的是？A.适用于处理欧盟境内数据主体的个人信息B.违规最高可处2000万欧元或全球年营业额4%的罚款C.数据主体有权要求删除其个人数据D.仅适用于欧盟境内注册的企业答案：D解析：GDPR具有域外效力，任何面向欧盟数据主体提供服务的企业，无论注册地何处，只要处理其个人数据均须遵守。二、多项选择题（每题2分，共20分）1.下列哪些属于对称加密算法？A.AESB.RSAC.3DESD.SM4E.DSA答案：ACD解析：AES、3DES、SM4均为对称加密算法，加解密使用同一把密钥。RSA和DSA属于非对称密码体系。2.下列哪些措施可以有效防御SQL注入攻击？A.使用参数化查询（PreparedStatement）B.对用户输入进行严格白名单校验C.拼接SQL语句时直接嵌入用户输入D.最小化数据库账号权限E.关闭错误信息详细回显答案：ABDE解析：C选项正是SQL注入产生的根源。参数化查询、输入校验、最小权限原则和关闭详细报错均可有效缓解注入风险。3.下列哪些属于常见的Web前端攻击？A.存储型XSSB.SQL注入C.CSRFD.反射型XSSE.DNS劫持答案：ACD解析：存储型XSS、反射型XSS、CSRF均针对Web前端用户执行。SQL注入攻击后端数据库，DNS劫持属于网络基础设施攻击。4.下列关于数字签名的说法，正确的有哪些？A.使用发送方的私钥生成签名B.使用发送方的公钥验证签名C.使用接收方的公钥生成签名D.数字签名可以保证数据的机密性E.数字签名可以保证数据的完整性和不可否认性答案：ABE解析：数字签名用私钥签名、公钥验证，提供完整性和不可否认性，但不加密数据。机密性需要额外的加密机制。5.下列哪些属于常见的DDoS攻击类型？A.SYNFloodB.UDPFloodC.HTTPSlowlorisD.ARP欺骗E.DNSAmplification答案：ABCE解析：SYNFlood、UDPFlood、Slowloris和DNS放大均属DDoS。ARP欺骗属于内网中间人攻击技术，不直接用于带宽型拒绝服务。6.在应急响应过程中，下列哪些操作符合规范？A.先断开受害主机网络再进行分析B.对内存数据进行镜像取证C.直接删除可疑文件以清理现场D.记录操作时间线和操作人E.在隔离环境中复现恶意样本答案：ABDE解析：C选项会破坏电子证据完整性。正确做法是保留原始介质、制作镜像后再分析。7.下列哪些属于等保2.0中安全计算环境的基本要求？A.身份鉴别B.访问控制C.安全审计D.数据完整性E.机房物理门禁答案：ABCD解析：安全计算环境针对主机、应用和数据，涵盖身份鉴别、访问控制、安全审计、入侵防范、数据完整性等。机房门禁属于安全物理环境要求。8.下列哪些技术可以用于实现VPN？A.IPSecB.SSL/TLSC.GRED.SMTPE.L2TP答案：ABCE解析：IPSec、SSL/TLS、GRE和L2TP均为隧道/加密技术。SMTP是邮件传输协议，不用于VPN。9.关于密码存储安全的做法，下列哪些是正确的？A.为每个用户生成独立的随机盐值B.使用PBKDF2或scrypt等拉伸函数C.在日志中记录明文密码以便排查问题D.密码哈希算法应选择计算速度快的MD5E.定期更换盐值并重新哈希已存密码答案：AB解析：独立盐值+慢哈希可显著提高破解成本。C选项属于严重安全事件；MD5速度过快易被暴力破解；频繁更换盐值会导致全部密码失效。10.下列哪些属于网络安全法明确规定的网络运营者的安全保护义务？A.制定内部安全管理制度和操作规程B.采取防范计算机病毒和网络攻击的技术措施C.对用户个人信息进行加密存储D.记录网络运行状态和安全事件日志并留存不少于6个月E.发现法律、行政法规禁止发布的信息后立即停止传输答案：ABD解析：《网络安全法》第二十一条规定了网络运营者的安全保护义务，包括制度、技术措施、日志留存等。C和E分别对应个人信息保护和内容管理条款，不属于该条列举的基本义务。三、判断题（每题1分，共10分）1.HTTPS协议可以完全防止中间人攻击。答案：错误解析：HTTPS能防止链路窃听和一般性篡改，但若用户忽略证书告警或受恶意根证书影响，仍可能遭到中间人攻击。2.VPN提供加密隧道，但并不能完全隐藏用户的真实IP地址。答案：正确3.防火墙可以拦截所有类型的网络攻击。答案：错误解析：防火墙主要基于规则过滤流量，对应用层攻击（如SQL注入）和内部威胁难以全面防御。4.软件更新和补丁管理无法降低操作系统被攻击的风险。答案：错误5.所有的恶意软件都属于计算机病毒。答案：错误解析：恶意软件是泛指概念，包含病毒、蠕虫、木马、勒索软件等。病毒只是恶意软件的一个子类。6.在紧急情况下，可以临时关闭防火墙以快速解决问题。答案：错误解析：关闭防火墙会在短时间内将整个网络暴露在攻击面中，应通过精细化规则配置解决故障问题。7.安全日志应定期备份，且保留周期应满足法律法规要求。答案：正确8.使用强密码但不能妥善保管的话，仍然可以被攻击者获取。答案：正确解析：弱密码、明文存储、键盘记录、钓鱼等都是密码泄露的常见途径。强密码只是防线的一部分。9.安全信息与事件管理（SIEM）系统只能用于事后审计，不能进行实时告警。答案：错误解析：SIEM的核心能力之一即是通过关联分析实现实时安全监控和告警。10.数据备份时至少应遵循"异地备份"的原则，以防本地灾难导致数据全部丢失。答案：正确四、简答题（每题10分，共30分）1.简述跨站脚本攻击（XSS）的常见类型及危害。答案：XSS常见类型分为三种：•反射型XSS：恶意脚本通过URL参数直接反射回页面执行，通常需要诱导用户点击恶意链接。•存储型XSS：恶意脚本被持久化存储到服务器数据库，当其他用户访问页面时被触发，危害最大。•DOM型XSS：由前端JavaScript直接操作DOM时注入恶意代码，不经过服务器端过滤。主要危害包括：•窃取用户Cookie、SessionID，导致账号被劫持；•模拟用户执行敏感操作（如转账、发表言论）；•键盘记录、钓鱼注入，进一步窃取凭据；•篡改页面内容，传播恶意代码。解析：答题时须分别说明三种类型与危害，并注意反射型与存储型在触发机制上的核心差异。2.简述零信任安全架构的核心思想及主要实施原则。答案：零信任安全架构的核心思想是"永不信任，始终验证"——在默认情况下不信任网络内外的任何人、设备或系统，对每一次资源访问请求都进行显式验证。主要实施原则包括：•所有数据源和计算服务被视为资源，访问一律经认证和授权；•无论网络位置如何，通信链路均需加密保护；•采用最小权限原则，只授予完成任务所需的最小访问权限；•基于身份、设备状态、行为上下文等多维度动态评估信任；•持续监控并重新评估会话，发现异常时立即撤销访问权限。解析：答题需先解释零信任的定义，再从资源保护、加密通信、动态评估和持续验证等角度展开。3.请写出SSL/TLS握手过程中的三个阶段，并简述其作用。答案：SSL/TLS握手协议主要分为三个阶段：1.客户端与服务器协商阶段：双方交换支持的协议版本、加密套件、随机数等，确定后续使用的加密算法和密钥协商方式。2.身份认证与密钥交换阶段：服务器向客户端发送数字证书（含公钥），客户端验证证书的合法性和有效性；（可选）客户端向服务器发送客户端证书完成双向认证。双方通过密钥交换算法（如ECDHE）生成会话密钥。3.会话参数确认阶段：双方互相发送Finished消息，验证此前所有握手消息是否被篡改，确认密钥可用后，开始加密通信。三个阶段完成后，双方后续的数据传输均使用会话密钥进行对称加密。解析：重点考查对TLS握手机制的整体理解，须按顺序写明协商、认证/密钥交换、确认三步过程。可结合Diffie-Hellman密钥交换的使用说明。五、综合分析题（每题20分，共20分）1.某公司内网服务器日志显示异常：某业务系统数据库出现大量数据被删除，同时Web服务器日志中存在大量unionselect和`sleep(5)关键字。经检查，Web应用登录页面存在字符串拼接查询的代码，数据库账号为root`且未限制访问来源。（1）分析本次事件最可能的攻击路径及涉及的漏洞类型。（2）该业务系统存在哪些安全配置缺陷？（3）请给出至少5条具体的整改与加固建议。答案：（1）攻击路径与漏洞类型本次事件最可能的攻击路径为：攻击者通过Web登录页面提交恶意构造的用户名或密码参数，利用后端代码字符串拼接SQL语句的注入漏洞，执行联合查询（unionselec