2026全国大学生网络安全知识竞赛题库及答案

2026全国大学生网络安全知识竞赛题库及答案本题库涵盖网络安全法律法规、基础攻防、钓鱼与社会工程、密码与认证、移动与终端安全、Wi-Fi与办公网、应急响应、信息安全管理等高频考点，题型为单选、多选、判断，附答案与解析，适用于全国大学生网络安全知识竞赛备考。第一部分网络安全法律法规与政策1.我国网络安全领域的基础性法律是（）A.《数据安全法》B.《网络安全法》

C.《个人信息保护法》D.《密码法》答案：B。《网络安全法》2017年6月1日施行，是我国网络安全领域第一部基础性法律。2.《中华人民共和国数据安全法》施行日期是（）A.2017年6月1日B.2021年9月1日

C.2021年11月1日D.2020年1月1日答案：B。《数据安全法》2021年9月1日施行。3.《个人信息保护法》规定，处理个人信息应遵循的首要原则是（）A.公开透明、最小必要B.利益最大化

C.免费使用D.匿名即可随意处理答案：A。合法、正当、必要、诚信，最小必要、公开透明是核心原则。4.关键信息基础设施的运营者在境内收集和产生的重要数据，应当（）A.自由出境B.境内存储，确需出境的须通过安全评估

C.直接上传境外服务器D.无需审批答案：B。关键信息基础设施数据应境内存储，出境须进行安全评估。5.我国将网络数据的安全保护实行分类分级，其中最重要的是（）A.一般数据B.重要数据

C.核心数据D.公开数据答案：C。核心数据关系国家安全、国民经济命脉，实行最严格管理。第二部分网络安全基础概念1.信息安全的三大基本属性（CIA三元组）是（）A.保密性、完整性、可用性

B.加密、解密、认证

C.防火墙、入侵检测、杀毒

D.身份、权限、审计答案：A。保密性Confidentiality、完整性Integrity、可用性Availability。2.下列属于被动攻击的是（）A.篡改数据B.窃听/嗅探C.拒绝服务D.伪造答案：B。窃听不破坏数据、不易被察觉，属被动攻击；篡改、DoS、伪造属主动攻击。3.防火墙的主要作用是（）A.查杀病毒B.隔离网络、按规则控制进出流量

C.数据加密D.备份数据答案：B。防火墙是网络边界访问控制设备，不能替代杀毒和入侵检测。4.关于入侵检测系统IDS，说法正确的是（）A.能实时阻断攻击B.只检测告警，一般不主动阻断

C.等同于防火墙D.用于加密传输答案：B。IDS以检测、告警为主；能主动阻断的是IPS。5.下列属于DoS拒绝服务攻击典型特征的是（）A.窃取账号密码B.耗尽目标带宽或资源使其无法响应合法用户

C.加密文件勒索D.篡改网页答案：B。DDoS是分布式拒绝服务，通过海量肉鸡同时攻击。第三部分病毒、木马与恶意软件1.计算机病毒区别于其他程序的最本质特征是（）A.体积小B.自我复制与传染性

C.图形界面D.免费答案：B。传染性、潜伏性、破坏性、可触发性是病毒基本特征。2.木马（Trojan）与病毒的主要区别是（）A.木马主要伪装成正常程序、窃取信息或远程控制，不一定自我复制

B.木马必须感染可执行文件

C.木马无毒无害D.木马只破坏硬件答案：A。木马以窃密、远控为目的，常伪装成游戏外挂、破解软件、盗版资源。3.勒索病毒的主要危害是（）A.给电脑降温B.加密用户文件并索要赎金

C.提升网速D.自动备份答案：B。防范勒索病毒最有效的是离线/异地备份，不轻易支付赎金。4.下列行为最容易感染病毒木马的是（）A.从官方应用商店下载App

B.点击陌生邮件附件、下载"破解版/外挂/免费追剧"软件

C.及时更新系统补丁D.开启杀毒软件实时防护答案：B。非官方渠道软件和可疑附件是主要感染途径。5.关于杀毒软件，正确做法是（）A.装多个杀毒软件更安全B.装一个正规杀毒软件并及时更新病毒库、定期全盘扫描

C.杀毒软件装好就不用管D.杀毒软件能防一切攻击答案：B。多个安全软件可能冲突，且杀毒不能替代补丁、备份和安全习惯。第四部分钓鱼、社会工程学与诈骗防范1.下列最可能是钓鱼邮件的是（）A.学校官网发送的缴费通知，附有官网链接

B."你的快递异常，点击链接填写身份证和银行卡号理赔"

C.本人注册的系统发来的验证码短信

D.银行官方App内推送答案：B。制造紧迫、诱导点击外链、索要账号密码验证码是典型钓鱼特征。2.接到"公检法"电话称你涉嫌犯罪，要求转账到"安全账户"，应（）A.立即转账配合调查B.挂断并拨打96110反诈专线核实

C.按对方要求下载屏幕共享软件D.告诉对方银行卡密码答案：B。公检法不存在"安全账户"，屏幕共享会泄露全部资金信息。3.关于短信/邮件中的验证码，正确做法是（）A.任何人索要验证码都可以给B.验证码等同于密码，绝不告诉任何人

C.写在便签上贴电脑上D.发给网友帮忙确认答案：B。索要验证码=索要账号控制权，银行、平台、警方都不会索要。4.校园中常见的"刷单返利"骗局，本质是（）A.合法兼职B.前期小额返利诱导，后续大额垫付后卷款跑路

C.网络代购D.勤工助学答案：B。刷单本身违法，所有"先垫付、高返利"均为诈骗。5.识别钓鱼链接的正确方法不包括（）A.核对域名是否为官方域名B.鼠标悬停查看真实链接地址

C.只要页面做得像官方就是真的D.警惕域名多字、形近字母（如ogle、ba1du）答案：C。页面可仿冒，关键看域名和证书，不能凭"像不像"判断。第五部分密码、账号与身份认证1.下列密码最安全的是（）A.123456B.自己生日

C.长度12位以上、字母数字符号组合且不同网站不同密码D.姓名拼音答案：C。长、随机、一处一密；重要账号开启二次验证（MFA）。2.开启账户的"二次验证/两步验证（2FA/MFA）"主要作用是（）A.让登录更快B.即使密码泄露，他人也无法轻易登录

C.节省流量D.没有实际作用答案：B。密码+手机验证码/动态令牌/指纹，是防撞库的关键手段。3.多个网站使用同一个密码的风险是（）A.记不住B.一个网站泄露，其他账号被"撞库"批量入侵

C.账号被封号D.没有风险答案：B。撞库攻击利用泄露的账号密码尝试登录其他平台。4.关于公共场合使用电脑登录账号，正确做法是（）A.勾选"记住密码"B.使用后退出登录、清除浏览记录，不保存密码

C.让旁边人帮忙看屏幕D.直接走人答案：B。公用电脑严禁记住密码、严禁登录网银和重要账号。第六部分移动终端与App安全1.关于手机App权限，合理做法是（）A.全部允许以求方便B.按最小必要原则授权，拒绝与功能无关的权限（如手电筒要通讯录）

C.从不看权限说明D.越权越安全答案：B。警惕过度索权：计算器要定位、壁纸软件要读取短信都是危险信号。2.手机系统和App提示更新，正确做法是（）A.永远不更新B.及时更新，更新常包含安全补丁

C.只更新游戏D.关闭所有提醒答案：B。未修补的已知漏洞是被入侵的主要入口之一。3.下列最不安全的手机使用习惯是（）A.设置锁屏密码/指纹B.随意扫描来路不明的二维码、连接陌生Wi-Fi、安装"描述文件"

C.从官方应用商店安装AppD.关闭未知来源安装答案：B。恶意二维码、钓鱼Wi-Fi、企业描述文件可窃取信息或远程控制。4.手机丢失后，第一步应（）A.无所谓B.立即挂失手机号/银行卡，通过云服务远程锁定、定位、抹除数据

C.等别人送回D.先吃顿饭再说答案：B。SIM卡是很多账号的验证入口，第一时间挂失补卡。第七部分网络与Wi-Fi安全1.在咖啡馆、机场等公共场所使用免费Wi-Fi，最安全的做法是（）A.用它登录网银、转账B.不办理敏感业务，必要时使用流量或可信VPN

C.连接无需密码的开放Wi-Fi最方便D.自动连接所有可见Wi-Fi答案：B。钓鱼Wi-Fi可监听流量、伪造门户页面窃取账号密码。2.家里路由器安全设置，不推荐的是（）A.修改默认管理员密码B.使用WPA2/WPA3加密

C.关闭WPS、及时升级固件D.开启WPS、使用默认密码、广播方便自己找答案：D。默认密码、WPS易被暴力破解。3.看到网址以https://开头，说明（）A.网站一定合法无诈B.传输加密，但仍需核对域名，钓鱼站也可用HTTPS

C.可以随意输入密码D.网站速度更快答案：B。HTTPS只保证传输加密，不证明网站身份合法，钓鱼站同样有证书。第八部分个人信息保护与数据安全1.下列属于个人敏感信息的是（）A.身份证号、银行卡号、手机号、生物特征、行踪轨迹

B.公开的城市名C.公开的学校名称D.颜色偏好答案：A。敏感信息泄露易导致诈骗、冒用，处理需单独同意。2.处理旧手机/旧电脑时，正确做法是（）A.直接当废品卖掉B.恢复出厂设置并彻底清除，有条件可物理销毁存储

C.删几张照片就行D.借给同学不用管答案：B。简单删除可被数据恢复工具还原，导致隐私泄露。3.朋友圈、社交平台不应随意公开的是（）A.美食照片B.机票火车票、学生证、身份证、录取通知书、家庭住址、行程

C.风景照D.读书笔记答案：B。含二维码、证件号、条码的票据和证件可被冒用或用于精准诈骗。4.发现自己个人信息被泄露或遭诈骗，应（）A.自认倒霉B.保留证据，拨打110/96110，必要时向网信、市场监管部门投诉

C.转发给同学帮忙骂D.删除记录当没发生答案：B。96110是全国反诈专线，12377是违法和不良信息举报中心。第九部分攻防与应急常识1.发现电脑疑似中毒、被植入木马，首先应（）A.继续正常上网B.立即断开网络（拔网线/关Wi-Fi），再杀毒或请专业处理，防止扩散和泄密

C.重启一下就好D.格式化所有盘答案：B。先断网阻断远控和数据外传，再排查；重要数据先备份再处理。2.下列属于良好网络安全习惯的是（）A.重要数据多副本、异地备份B.及时打补丁、开启防火墙

C.最小权限、定期改密、MFAD.以上都是答案：D。备份、补丁、最小权限、多因素认证构成基础防线。3.关于EthicalHacking/渗透测试，正确说法是（）A.可以随便入侵别人网站练手B.必须取得书面授权，在授权范围和时间内进行

C.入侵后不删数据就不违法D.抓到漏洞可公开叫卖答案：B。未经授权入侵计算机系统，即使"没搞破坏"也触犯《网络安全法》《刑法》。4.《刑法》中"非法侵入计算机信息系统罪"针对的对象不包括（）A.国家事务领域计算机系统B.国防建设领域

C.尖端科学技术领域D.个人公开的博客首页答案：D。前三类是非法侵入罪的对象；入侵其他系统可构成非法获取数据、破坏系统等罪。第十部分判断题题目答案只要安装了杀毒软件，就可以随意下载和运行来历不明的程序。×密码应包含大小写字母、数字和符号，并定期更换，重要账号一处一密。√点击陌生链接后只要没输入密码，就不会有任何风险。×连接免费公共Wi-Fi时，应避免进行网银支付、登录重要账号等敏感操作。√为了方便，可以把验证码、银行卡密码告诉"客服"或"老师"。×及时更新操作系统和软件补丁，是防范病毒和黑客攻击的重要手段。√个人信息就是自己的事，随意公开、买卖他人信