2026年网络安全知识竞赛题库及答案

2026年网络安全知识竞赛题库及答案一、单项选择题（共20题，每题2分，共40分）1.下列哪种行为最可能构成“网络钓鱼”攻击？A.利用系统漏洞传播蠕虫B.伪造与真实网站高度相似的页面诱导用户输入账号密码C.对目标服务器发起大量半连接请求D.在局域网内嗅探明文传输的数据包2.下列加密算法中，属于非对称加密算法的是？A.AESB.DESC.RSAD.SM43.在Windows系统中，用于查看当前监听端口的命令是？A.ipconfigB.netstat-anoC.pingD.tracert4.下列哪项不属于计算机病毒的常见特征？A.传染性B.潜伏性C.免疫性D.破坏性5.根据《网络安全法》，网络日志留存期限不得少于？A.1个月B.3个月C.6个月D.12个月6.下列哪种攻击利用TCP三次握手过程消耗服务器资源？A.SQL注入B.SYNFloodC.XSSD.CSRF7.在密码学中，哈希函数SHA-256的输出长度是？A.128位B.160位C.256位D.512位8.下列哪种安全措施主要用于防止勒索软件加密重要文件？A.数据备份与恢复机制B.安装杀毒软件即可完全免疫C.禁用防火墙D.使用简单口令便于记忆9.下列哪项是“零信任”安全模型的核心思想？A.内网设备默认可信B.对所有访问请求持续验证、最小授权C.边界防火墙足够保护内网D.只信任VPN接入的用户10.根据《个人信息保护法》，处理个人信息应当遵循的原则不包括？A.合法、正当、必要和诚信B.目的明确、合理C.公开透明D.尽可能多地收集以便后续使用11.下列哪项不属于Web应用防火墙（WAF）的主要防护能力？A.拦截SQL注入B.识别并阻断XSS攻击C.对服务器硬盘进行加密D.防爬虫与恶意扫描12.下列哪种技术用于验证消息的完整性？A.数字摘要B.数字证书C.ARP广播D.对称加密13.在Linux系统中，哪个命令可以查看当前登录用户？A.whoB.psC.lsofD.ifconfig14.下列关于密码安全管理的做法，最合理的是？A.多个重要账户使用相同密码B.定期修改密码并启用多因素认证C.将密码写在办公桌便签上D.使用纯数字6位密码15.下列哪项属于“社会工程学”攻击？A.利用漏洞入侵服务器B.冒充客服人员骗取用户验证码C.通过DDoS攻击瘫痪网站D.使用彩虹表破解哈希16.根据等保2.0，等级保护对象分为几级？A.3级B.4级C.5级D.6级17.下列哪项不是DMZ区域通常部署的设备？A.Web服务器B.邮件网关C.内部核心数据库D.反向代理服务器18.公钥基础设施（PKI）中，数字证书的核心作用是什么？A.加密所有网络流量B.绑定公钥与实体身份C.防止病毒传播D.加速网络传输19.用户收到一封附带“工资调整表.xlsx”的邮件，来源不明，正确做法是？A.直接打开运行B.先使用沙箱环境检测或提交安全团队C.转发给同事确认D.仅查看不保存20.下列哪种网络设备用于在不同的安全域之间实施访问控制？A.集线器B.二层交换机C.防火墙D.负载均衡器二、多项选择题（共10题，每题3分，共30分，多选、漏选、错选均不得分）1.下列属于常见的恶意程序类型的有？A.蠕虫B.木马C.间谍软件D.防火墙2.根据《网络安全法》，下列哪些属于网络运营者应当履行的安全保护义务？A.制定内部安全管理制度和操作规程B.采取防范计算机病毒和网络攻击的技术措施C.留存相关网络日志不少于六个月D.对重要数据进行备份和加密3.下列哪些属于个人信息处理活动中的个人权利？A.查阅、复制个人信息B.要求更正错误信息C.无理由要求平台支付报酬D.请求删除符合法定条件的个人信息4.下列哪些措施有助于防范勒索软件？A.定期离线备份重要数据B.及时安装系统补丁C.对可疑邮件附件保持警惕D.关闭防火墙以提升网速5.下列哪些属于Web应用的常见安全风险？A.SQL注入B.XSS跨站脚本C.CSRF跨站请求伪造D.光纤中断6.在密码学中，安全的哈希函数应具备哪些特性？A.抗原像攻击B.抗第二原像攻击C.抗碰撞性D.输出可逆解密7.下列属于国家关键信息基础设施保护相关法规或标准的有？A.《关键信息基础设施安全保护条例》B.《网络安全法》C.《数据安全法》D.《会计法》8.应急响应中，下列哪些做法是正确的？A.先断网隔离受感染主机B.保护现场并收集日志和证据C.立即删除所有日志避免泄密D.分析攻击路径并修补漏洞9.多因素认证通常可以包括以下哪些因素？A.口令B.U盾或手机验证码C.指纹特征D.用户名10.下列哪些属于网络安全风险评估的基本要素？A.资产B.威胁C.脆弱性D.残余风险三、判断题（共10题，每题1分，共10分）1.HTTPS协议通过TLS/SSL对传输内容进行加密，能有效防止数据在传输途中被窃听。2.只要安装了最新版杀毒软件，计算机就绝对不会感染病毒。3.在办公环境中，将敏感文件复制到个人U盘并带离办公场所，若U盘已加密，则一定不违反安全管理规定。4.网络日志的保存期限越短越好，以节省存储空间。5.暴力破解攻击可以通过设置账户登录失败锁定策略来缓解。6.所有网络安全事件都必须立即向公安机关报告，无论是否造成后果。7.弱口令是指长度小于8位且容易被猜测的密码，例如“123456”“password”。8.数据分类分级管理有助于对重要数据采取更有针对性的保护措施。9.在收到来源不明的短信中带有链接，应当先点击查看是否为正常网站，再退出。10.零信任架构要求对每一次访问请求都进行身份验证和授权判断，而不论请求来自内网还是外网。四、简答题（共2题，每题10分，共20分）1.简述网络运营者按照网络安全等级保护制度应当履行的主要安全保护义务。2.列举至少四种常见的Web应用安全风险，并简述每种风险的防范思路。参考答案与解析一、单项选择题1.答案：B解析：网络钓鱼通过伪造可信实体诱导用户泄露敏感信息。A为蠕虫，C为DDoS，D为嗅探。2.答案：C解析：RSA使用公钥、私钥配对；AES、DES、SM4均为对称加密算法。3.答案：B解析：netstat-ano可显示端口监听状态及对应进程PID。4.答案：C解析：病毒具有传染性、潜伏性、隐蔽性、破坏性等，但不具有免疫性。5.答案：C解析：《网络安全法》第二十一条规定网络日志留存不少于六个月。6.答案：B解析：SYNFlood发送大量SYN包而不完成三次握手，耗尽半连接队列资源。7.答案：C解析：SHA-256输出256位（32字节）消息摘要。8.答案：A解析：可靠、离线备份是勒索软件事件中的关键恢复手段，其他选项均错误或无效。9.答案：B解析：零信任强调“永不信任，始终验证”，按需最小授权。10.答案：D解析：个人信息处理应遵循最小必要原则，反对过度收集。11.答案：C解析：WAF工作在应用层，主要负责Web攻击防护，不具备磁盘加密功能。12.答案：A解析：数字摘要/哈希值可检测消息是否被篡改；对称加密侧重保密性，数字证书绑定身份。13.答案：A解析：who显示当前登录到系统的用户列表。14.答案：B解析：多因素认证和定期改密可降低凭证泄露风险。15.答案：B解析：社会工程学利用人的信任实施欺骗，而非直接攻击系统漏洞。16.答案：C解析：等保2.0将等级保护对象划分为五个安全保护等级。17.答案：C解析：核心数据库通常位于内部安全域，不直接暴露在DMZ中。18.答案：B解析：数字证书由CA签发，证明公钥及其持有者身份。19.答案：B解析：不明附件可能包含恶意宏或漏洞利用，应提交安全团队检测。20.答案：C解析：防火墙依据安全策略对不同安全域之间的流量进行访问控制。二、多项选择题1.答案：ABC解析：防火墙是安全防护设备，不属于恶意程序。2.答案：ABCD解析：上述均为《网络安全法》第二十一条规定的义务内容。3.答案：ABD解析：《个人信息保护法》赋予个人查阅复制、更正补充、删除等权利，C项不属于法定权利。4.答案：ABC解析：离线备份、补丁管理、邮件附件警惕都是有效防范措施；关闭防火墙反而增加风险。5.答案：ABC解析：光纤中断属于物理链路故障，不属于Web应用层安全风险。6.答案：ABC解析：安全哈希函数应满足单向性、抗原像、抗第二原像和抗碰撞性，输出不可逆。7.答案：ABC解析：《会计法》规范会计行为，不直接针对网络安全和关键信息基础设施保护。8.答案：ABD解析：日志是重要证据，应保护而非删除；C项错误。9.答案：ABC解析：多因素认证组合“所知、所有、生物特征”等；用户名仅是身份标识，不是认证因素。10.答案：ABCD解析：资产、威胁、脆弱性、已采取安全措施、风险及残余风险均为风险评估常见要素。三、判断题1.答案：正确解析：HTTPS提供传输层加密，可防止窃听，但不能防止端点恶意软件窃取。2.答案：错误解析：杀毒软件无法100%防御未知、零日威胁，仍需综合防护。3.答案：错误解析：加密仅保护介质，是否合规还取决于数据外发审批、分级管控等要求。4.答案：错误解析：日志是安全事件追溯的关键证据，法规通常要求至少留存六个月。5.答案：正确解析：账户锁定策略可提高暴力破解成本。6.答案：错误解析：一般安全事件应先按预案处置，构成违法犯罪或达到报告标准的应依法报告。7.答案：正确解析：弱口令常表现为过短、常见组合或默认口令。8.答案：正确解析：分类分级是数据安全管理和差异化保护的基础。9.答案：错误解析：不明链接可能指向钓鱼或恶意网站，不应点击。10.答案：正确解析：零信任不默认信任内网，所有访问均需持续验证和最小授权。四、简答题1.答案：根据《网络安全法》第二十一条，主要包括：(1)制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任；(2)采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施；(3)采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关网络日志不少于六个月；(4)采取数据分类、重要数据备份和加密等措施；(5)法律、行政法规规定的其他义务。解析：本题直接考查《网络安全法》第二十一条原文要点，答出关键义务即可得分。2.答案：(1)SQL注入：使用参数化查询或预编译语句，对输入进行严格校验和转义。(2)XSS跨站脚本：对用户输入进行输出编码，设置