2026年网络安全知识竞赛必答题库及答案

2026年网络安全知识竞赛必答题库及答案(精华版)一、单项选择题（每题1分，共20分）1.下列哪种攻击方式属于社会工程学攻击？A.SQL注入B.钓鱼邮件C.暴力破解D.缓冲区溢出答案：B解析：社会工程学攻击利用人的心理弱点，钓鱼邮件是最典型的代表。2.在网络安全中，“CIA三要素”是指？A.机密性、完整性、可用性B.真实性、保密性、可控性C.防窃取、防篡改、防破坏D.认证、授权、审计答案：A3.下列哪个端口通常用于HTTPS协议？A.21B.22C.80D.443答案：D4.下列哪种加密算法属于非对称加密？A.AESB.DESC.RSAD.3DES答案：C解析：RSA是非对称加密算法，AES、DES、3DES均属于对称加密算法。5.防火墙的主要功能不包括？A.访问控制B.入侵检测C.包过滤D.状态检测答案：B解析：防火墙不具备入侵检测功能，入侵检测由IDS完成。6.一台主机被植入后门后，攻击者后续继续使用的通道通常称为？A.漏洞B.提权C.持久化D.嗅探答案：C7.下列哪种措施能最有效地防止SQL注入？A.输入过滤B.参数化查询C.加密传输D.关闭错误提示答案：B解析：参数化查询能从根本上隔离数据和代码，是防御SQL注入最有效的方法。8.在等保2.0中，安全保护等级共分为几级？A.3级B.4级C.5级D.6级答案：C9.WannaCry勒索病毒利用的漏洞是？A.MS08-067B.MS17-010C.CVE-2014-6271D.Heartbleed答案：B解析：WannaCry利用的是永恒之蓝漏洞，对应MS17-010。10.下列哪个协议用于远程登录并加密传输数据？A.TelnetB.SSHC.FTPD.SNMP答案：B11.双因素认证通常组合的两种因素是？A.用户名+密码B.密码+动态令牌C.指纹+虹膜D.智能卡+证书答案：B解析：双因素认证要求“所知+所有+所是”中的两类不同因素，密码+动态令牌是常见组合。12.下列哪种类型的数据备份可以恢复到任意时间点？A.完全备份B.增量备份C.差异备份D.连续数据保护答案：D13.SSL/TLS协议工作在OSI模型的哪一层？A.物理层B.网络层C.传输层D.应用层答案：C解析：SSL/TLS位于传输层之上、应用层之下，通常归入传输层安全协议。14.哪一种密码攻击方式通过预先计算的哈希表快速破解密码？A.字典攻击B.彩虹表攻击C.暴力攻击D.碰撞攻击答案：B15.在Linux系统中，下列哪个命令可用于查看当前登录的用户？A.whoamiB.whoC.lastD.userlist答案：B解析：who命令显示当前登录系统的所有用户；whoami只显示当前身份。16.下列哪项属于《个人信息保护法》规定的“敏感个人信息”？A.姓名B.身份证号C.电话号码D.籍贯答案：B解析：身份证号属于敏感个人信息，其处理需要单独同意并具有特定目的和充分必要性。17.钓鱼网站通常通过哪种方式诱导用户点击？A.搜索引擎优化B.伪装成可信网站C.无线接入D.蓝牙配对答案：B18.下列哪种工具主要用于网络流量分析？A.NmapB.WiresharkC.BurpSuiteD.Metasploit答案：B19.勒索软件的主要危害是？A.窃取账号密码B.加密用户文件勒索赎金C.破坏硬件D.消耗网络带宽答案：B20.网络安全事件应急响应的“第一时间”应做什么？A.隔离受害系统B.删除日志C.通知媒体D.重装系统答案：A解析：首先隔离受害系统，防止攻击扩散，再开展取证与分析。二、多项选择题（每题2分，共30分）1.下列哪些属于常见的网络攻击类型？A.DDoS攻击B.中间人攻击C.跨站脚本攻击D.社会工程学答案：ABCD2.以下哪些措施可以增强Wi-Fi安全？A.使用WPA3加密B.隐藏SSIDC.开启MAC地址过滤D.关闭DHCP答案：ABCD3.下列哪些属于恶意代码？A.病毒B.蠕虫C.木马D.逻辑炸弹答案：ABCD4.在访问控制模型中，常见的模型有？A.DAC（自主访问控制）B.MAC（强制访问控制）C.RBAC（基于角色的访问控制）D.ABAC（基于属性的访问控制）答案：ABCD5.下列哪些端口属于常见服务端口？A.21（FTP）B.22（SSH）C.25（SMTP）D.3306（MySQL）答案：ABCD6.下列哪些属于身份认证技术？A.用户名/密码B.智能卡C.生物特征D.数字证书答案：ABCD7.关于VPN的说法，正确的有？A.VPN可以在公共网络上建立加密隧道B.VPN可以隐藏用户真实IPC.VPN一定能够绕过所有网络封锁D.VPN需要身份验证答案：ABD解析：VPN不能保证绕过所有封锁，因此C是错误的。8.下列哪些是常见的DDoS攻击类型？A.SYNFloodB.UDPFloodC.HTTPFloodD.DNSAmplification答案：ABCD9.信息安全风险评估中常用的方法包括？A.问卷调查B.漏洞扫描C.渗透测试D.访谈答案：ABCD10.下列哪些属于等保2.0中安全计算环境的安全要求？A.身份鉴别B.访问控制C.安全审计D.入侵防范答案：ABCD11.下列哪些技术可用于数据加密？A.AESB.RSAC.MD5D.SHA-256答案：AB解析：MD5和SHA-256是哈希算法，不属于加密算法。12.下列哪些属于操作系统日志记录的内容？A.用户登录时间B.执行过的命令C.网络连接记录D.磁盘剩余空间答案：ABC13.常见的网络安全法律法规包括？A.《网络安全法》B.《数据安全法》C.《个人信息保护法》D.《密码法》答案：ABCD14.下列哪些行为属于违反《网络安全法》的行为？A.未经授权入侵他人网络B.窃取网络用户个人信息C.传播计算机病毒D.利用网络发布虚假广告答案：ABC15.关于防火墙和入侵检测系统（IDS）的区别，正确的说法有？A.防火墙通常部署在网络边界，IDS可以部署在网络内部B.防火墙主动阻断，IDS被动监测C.IDS可以替代防火墙D.防火墙基于规则过滤，IDS基于特征或行为检测答案：ABD解析：IDS只监测告警，不能阻断流量，无法替代防火墙。三、判断题（每题1分，共20分）1.“零信任”模型的核心思想是“永不信任，始终验证”。答案：正确2.强密码策略要求密码长度至少6位即可。答案：错误解析：强密码通常要求至少8位以上，并包含大小写字母、数字和特殊字符的组合。3.使用公共Wi-Fi时，可以安全地访问网上银行。答案：错误4.TLS是SSL的继任者。答案：正确5.计算机病毒只能通过可执行文件传播。答案：错误解析：病毒还可通过文档宏、脚本、邮件附件等多种方式传播。6.防火墙可以完全阻止所有网络攻击。答案：错误7.在等保2.0中，安全区域边界需要配置访问控制策略。答案：正确8.数据脱敏是指将敏感数据转换为不可直接识别的数据。答案：正确9.MD5算法可以用于加密存储用户密码。答案：错误解析：MD5是哈希算法，且已被证明不安全，应使用bcrypt、scrypt或PBKDF2等算法处理密码。10.二维码可以携带恶意链接。答案：正确11.所有HTTPS网站都是安全的。答案：错误解析：HTTPS只保证传输加密，网站本身可能存在安全漏洞或遭受恶意部署。12.漏洞和病毒是同一个概念。答案：错误13.安全审计日志应定期备份并保证完整性。答案：正确14.网络钓鱼只针对个人用户，对组织没有威胁。答案：错误15.云服务提供商和用户按照“责任共担模型”共同保障安全。答案：正确16.社会工程学攻击仅通过技术手段实施。答案：错误解析：社会工程学攻击的核心是利用人的心理，而不是必须依赖技术手段。17.数据备份只需要备份一次即可永久安全。答案：错误18.使用最新版本的操作系统可以规避所有已知漏洞。答案：错误19.网络安全等级保护的对象包括网络、信息系统和数据。答案：正确20.密码学中的“密钥”是一段保密的参数，用于加密和解密。答案：正确四、简答题（每题10分，共30分）1.简述DDoS攻击的原理及常用的防御措施。答案：DDoS攻击利用大量受控主机（僵尸网络）向目标发送海量请求或数据包，耗尽目标的计算资源、带宽或并发连接能力，导致正常用户无法访问服务。常用的防御措施包括：流量清洗、限速与过滤、CDN分散流量、提升冗余带宽、部署云防护服务、配置防火墙或WAF规则，以及建立监控和应急响应机制。解析：原理部分4分，防御措施至少答出3项得6分。2.什么是SQL注入？如何防范？答案：SQL注入是攻击者在Web表单、URL参数等输入点中注入恶意SQL语句，改变后端数据库查询逻辑，从而窃取、篡改或删除数据的攻击方式。防范措施包括：使用参数化查询或预编译语句；对输入进行严格校验和白名单过滤；遵循数据库最小权限原则；使用ORM框架安全接口；隐藏数据库错误信息；定期进行安全审计与漏洞扫描。解析：概念4分，防范措施答出任意3项得6分。3