2026年网络与数据安全知识竞赛试题及答案

2026年网络与数据安全知识竞赛试题及答案一、单项选择题（每题2分，共40分）1.《中华人民共和国网络安全法》自何时起正式施行？A.2016年11月7日B.2017年6月1日C.2018年1月1日D.2021年9月1日2.下列算法中，属于非对称加密算法的是？A.AESB.DESC.RSAD.RC43.攻击者在登录表单中输入“'OR'1'='1”这类内容，试图绕过身份验证，这种攻击属于？A.跨站脚本攻击（XSS）B.SQL注入攻击C.分布式拒绝服务攻击（DDoS）D.中间人攻击4.下列哪项不属于DDoS攻击的典型特征？A.攻击流量巨大B.攻击来源分散C.针对特定系统漏洞精确定位D.造成目标服务不可用5.关于防火墙的工作层次，下列说法正确的是？A.防火墙只能工作在物理层B.防火墙只能工作在数据链路层C.防火墙只能工作在应用层D.传统包过滤防火墙多工作在网络层，下一代防火墙可深入应用层6.HTTPS与HTTP相比，核心区别在于？A.HTTPS使用SSL/TLS协议对传输内容加密B.HTTPS页面加载速度更快C.HTTPS不需要服务器证书D.HTTPS只能承载静态网页7.依据网络安全等级保护制度，第三级系统应当至少多久开展一次等级测评？A.每半年一次B.每年一次C.每两年一次D.每三年一次8.下列口令中，属于典型弱口令的是？A.P@ssw0rd_2026B.7x#Kp2$Lm9C.abc123D.Tr$b3K@99.数据分类分级管理中，确定数据“级别”的核心依据是？A.数据的存储介质容量B.数据遭到篡改、破坏、泄露后对国家安全、公共利益或合法权益造成的危害程度C.数据的产生时间早晚D.数据的格式与编码方式10.攻击者在网页中注入恶意脚本，当其他用户访问该页面时脚本自动执行，这种攻击属于？A.跨站脚本攻击（XSS）B.SQL注入攻击C.暴力破解攻击D.域名劫持11.依据《个人信息保护法》，处理敏感个人信息应当取得个人的？A.默示同意B.单独同意C.口头同意D.无需同意12.下列措施中，最能有效降低勒索病毒造成的数据损失风险的是？A.同时安装多款杀毒软件B.及时更新系统补丁，并定期进行离线备份C.关闭系统防火墙D.统一使用简单口令便于管理13.ARP欺骗攻击中，攻击者主要伪造的是？A.域名与IP地址的对应关系B.IP地址与MAC地址的对应关系C.路由表中的下一跳条目D.操作系统的用户列表14.下列哪项不属于零信任安全架构的核心原则？A.永不信任，始终验证B.最小权限访问C.假设网络已被攻破D.内网用户默认可信15.数据备份的“3-2-1”原则是指？A.3份副本、2种不同存储介质、1份异地存放B.每3小时备份1次、2天内完成恢复、1份加密保存C.3台备份服务器、2个备份机房、1份纸质留存D.3次备份校验、2次日志审计、1份副本16.下列协议中，能够对远程登录过程提供加密传输保障的是？A.TelnetB.FTPC.SSHD.SMTP17.网络钓鱼攻击中，攻击者最常利用的用户心理是？A.好奇心与恐惧心理B.高超的编程能力C.严谨的逻辑思维D.专业的密码学知识18.下列恶意代码中，具有自我复制并主动向网络传播特性的是？A.木马B.蠕虫C.间谍软件D.键盘记录器19.企业发生数据泄露事件后，正确的首要处置方式是？A.立即删除全部服务器日志B.保护现场，启动应急响应预案，评估影响范围并按规定报告C.在未查明事实前对外公开发布猜测性结论D.等待监管部门调查，自身不做任何处置20.数字签名技术主要解决的是信息传输中的？A.机密性问题B.完整性、身份认证与不可否认性问题C.传输速率问题D.存储空间问题二、多项选择题（每题3分，共30分）1.下列哪些属于社会工程学攻击的常见手段？A.冒充客服电话诱导用户提供验证码B.尾随授权人员混入办公区域C.向目标发送含恶意链接的钓鱼邮件D.使用暴力破解工具猜测系统口令2.下列哪些措施能够有效防御SQL注入攻击？A.使用参数化查询（预编译语句）B.对用户输入进行严格的校验与过滤C.避免在存储过程中动态拼接SQL语句D.关闭应用对数据库错误信息的详细回显3.依据《数据安全法》，关于重要数据的保护，下列做法正确的有？A.建立数据安全管理制度，明确责任人与管理流程B.定期开展风险评估并向主管部门报告C.依法进行数据出境安全评估后对外提供D.在即时通信群组中向无关人员转发重要数据文件4.下列关于强密码的说法，正确的有？A.长度应不少于12位B.宜混合使用大小写字母、数字和特殊字符C.不应使用生日、手机号等公开信息作为密码D.不同账户应使用不同的密码5.网络安全等级保护的定级要素包括？A.受侵害的客体B.对客体侵害的程度C.网络运营者的注册资本D.信息系统的上线时间6.依据《个人信息保护法》，下列行为中构成违法处理个人信息的有？A.未经用户同意收集其位置信息B.向第三方提供个人信息并事先取得用户单独同意C.以拒绝提供服务相要挟，强制收集与业务无关的个人信息D.超出用户授权范围使用个人信息7.下列属于常见无线局域网安全防护措施的有？A.使用WPA2/WPA3加密B.隐藏SSIDC.启用MAC地址过滤D.启用已淘汰的WEP加密以兼容老设备8.下列哪些属于安全运营中心（SOC）的核心能力？A.日志收集与关联分析B.威胁检测与告警C.应急响应与处置D.安全态势感知与可视化9.关于数据脱敏，下列说法正确的有？A.数据脱敏可以降低数据泄露风险B.静态脱敏适用于生产环境的高并发实时访问C.动态脱敏适用于生产环境中的实时访问场景D.脱敏后的数据仍应实施访问控制10.建设数据中心灾备体系时，应当重点关注的指标包括？A.RPO（恢复点目标）B.RTO（恢复时间目标）C.备份数据的加密与完整性校验D.定期开展灾备切换演练三、判断题（每题1分，共10分）1.在公共场所使用免费Wi-Fi直接登录网上银行是安全的。2.安装了杀毒软件就可以防御所有类型的网络攻击。3.密码的强度只取决于长度，与是否包含多种字符类型无关。4.依据等级保护制度要求，第三级系统每年至少开展一次等级测评。5.数据经过加密存储后，就可以完全取消访问控制措施。6.开源软件代码公开，因此不可能存在安全漏洞。7.应急响应过程中，应当优先遏制损害、恢复业务运行，同时保全关键证据。8.数据处理者向境外提供重要数据，应当依法申报数据出境安全评估。9.零信任架构的核心思想可以概括为“永不信任，始终验证”。10.完整保存并保护日志记录的完整性，有助于事后溯源与追责。四、简答题（每题5分，共10分）1.简述网络安全等级保护工作的基本流程。2.简述数据分类分级的含义及其在数据安全管理中的作用。五、综合分析题（每题10分，共10分）1.某企业内网多台服务器文件被勒索病毒加密，屏幕显示支付赎金提示。事后排查发现：攻击入口是一台未及时安装补丁、面向互联网的运维跳板机；内网大量主机使用同一弱口令；服务器与办公终端未做网络分区；企业此前未建立离线备份机制。请回答：（1）该事件暴露出该企业在安全防护方面的主要问题；（2）事件发生后，企业应立即采取的应急处置步骤；（3）结合暴露的问题，提出后续安全整改建议。参考答案与解析一、单项选择题1.答案：B解析：《网络安全法》于2016年11月7日通过，自2017年6月1日起施行；D项为《数据安全法》的施行时间。2.答案：C解析：AES、DES、RC4均为对称加密算法；RSA基于大整数分解难题，属于非对称加密算法。3.答案：B解析：该输入在SQL查询中构造出恒真条件，使认证判断永远成立，从而绕过身份验证。4.答案：C解析：DDoS通过海量请求或流量耗尽目标资源，而非精确利用单个漏洞；针对漏洞的攻击属于定向渗透。5.答案：D6.答案：A7.答案：B8.答案：C解析：abc123为纯小写字母加数字的短口令，极易被字典攻击或暴力破解命中。9.答案：B10.答案：A11.答案：B解析：敏感个人信息一旦泄露或非法使用，极易危害人身、财产安全，法律要求处理时须取得个人单独同意。12.答案：B解析：及时打补丁可封堵勒索病毒常用入口，离线备份可确保数据被加密后仍能恢复，不必支付赎金。13.答案：B14.答案：D15.答案：A16.答案：C解析：Telnet、FTP均以明文传送口令与数据，易被窃听；SSH建立加密通道，是服务器远程管理的标准方式。17.答案：A18.答案：B解析：蠕虫可无需人工干预自动复制并向网络扩散；木马、间谍软件、键盘记录器均不具备主动传播能力。19.答案：B解析：处置顺序应为先止损、再取证、后恢复，同时依法履行报告义务；删除日志会破坏溯源证据。20.答案：B二、多项选择题1.答案：ABC解析：社会工程学利用人的心理弱点而非技术漏洞。A、B、C分别对应电话欺诈、物理尾随与钓鱼邮件；D属于纯技术性暴力破解，不属于社会工程学。2.答案：ABCD解析：参数化查询可将数据与SQL语句逻辑分离；输入校验、避免动态拼接、隐藏错误细节均可压缩注入利用空间。3.答案：ABC4.答案：ABCD5.答案：AB解析：等级保护定级由“受侵害客体”与“受侵害程度”两个要素决定，与单位规模、系统上线时间无直接关系。6.答案：ACD7.答案：ABC解析：WEP加密已被证明可被快速破解，不应再使用；隐藏SSID、MAC地址过滤可作为基础加固手段，但单独使用不足以保障安全。8.答案：ABCD9.答案：ACD解析：静态脱敏面向测试、开发等非生产环境，生成脱敏副本；动态脱敏在实时访问过程中按规则遮蔽敏感字段，适用于生产环境。脱敏并非一脱了之，仍需配合访问控制。10.答案：ABCD三、判断题1.答案：错误解析：公共Wi-Fi存在被窃听、伪造热点的风险，登录网银等敏感操作应使用移动网络或可信的加密通道。2.答案：错误3.答案：错误解析：密码强度由长度与复杂度共同决定，组合使用大小写字母、数字和特殊字符可显著提升口令熵值。4.答案：正确5.答案：错误解析：加密与访问控制互为补充，加密主要防外部窃取，访问控制防内部越权，二者缺一不可。6.答案：错误7.答案：正确8.答案：正确9.答案：正确10.答案：正确四、简答题1.答案：网络安全等级保护工作包括五个基本环节：（1）定级：依据定级指南确定信息系统的安全保护等级；（2）备案：将定级结果向设区的市级以上公安机关备案；（3）安全建设整改：按照相应等级的安全要求开展安全建设与整改；（4）等级测评：由符合条件的测评机构开展测评，第三级系统每年测评一次；（5）监督检查：公安机关及主管部门对等级保护工作实施监督与检查。解析：五个环节环环相扣，“定级—备案—建设整改—测评—监督”构成闭环管理，是落实网络安全等级保护制度的基本路径。2.答案：（1）含义：数据分类分级是指根据数据的业务属性、重要程度以及遭到篡改、破坏、泄露后对国家安全、公共利益或合法权益的危害程度，对数据进行类别划分和级别确定。（2）作用：①为不同级别数据实施差异化安全保护提供依据；②明确保护重点，将资源集中于核心数据与重要数据；③是落实数据安全风险评估、数据出境安全管理等法定义务的前提；④支撑数据全生命周期安全管理，提升数据治理水平。解析：分类解决“数据是什么、属于哪个领域”的问题，分级解决“数据有多重要、需要何种保护”的问题，二者共同构成数据安全治理的基础。五、综合分析题1.答案：（1）主要问题：①边界防护薄弱：运维跳板机暴露在互联网且未及时打补丁，缺少补丁管理与漏洞扫描；②口令管理缺失：内网普遍使用弱口令且口令复用严重，攻击者可横向爆破扩散；③网络未分区分域：服务器与办公终端处于同一平面网络，勒索病毒突破后即可横向传播；④灾备机制缺失：无离线备份，数据无法快速恢复，被迫面临支付赎金的困境。（2）应急处置步骤：①断网隔离：立即断开已感染主机的网络连接，阻断横向扩散；②启动预案：启动应急响应预案，上报企业管理层与主管部门；③保护现场：保留受影响系统的内存镜像、日志和加密样本，为溯源取证留存依据；④排查定界：定位攻击入口与失陷范围，隔离相关网段和主机；⑤恢复业务：对重要业务系统使用离线备份数据实施恢复，并对恢复后的系统进行安全加固后再上线；⑥专业支援：必要时联系网络安全应急支撑机构协助清除病毒与溯源分析。（3）整改建议：①落实补丁管理与