2025全国大学生网络安全知识竞赛题库及答案

2025全国大学生网络安全知识竞赛题库及答案一、单项选择题（每题2分，共30分）1.密码学中，哈希函数（HashFunction）的核心安全特性不包括以下哪一项？A.抗原像性（单向性）B.抗第二原像性（弱抗碰撞性）C.抗碰撞性（强抗碰撞性）D.可逆性（能够通过哈希值还原明文）答案D解析哈希函数是单向的，不可逆。其核心安全特性包括抗原像性、抗第二原像性和抗碰撞性。2.在TCP/IP协议族中，HTTPS协议默认使用的端口号是？A.80B.443C.8080D.8443答案B3.以下哪种技术是从根本上防御SQL注入攻击的最有效方法？A.对输入字符串进行长度限制B.使用WAF（Web应用防火墙）拦截特殊字符C.使用参数化查询（预编译语句）D.隐藏数据库报错信息答案C解析参数化查询强制数据库将用户输入视为数据而非可执行代码，从而在底层彻底阻断SQL注入。4.跨站脚本攻击（XSS）根据攻击方式和数据流向，通常分为反射型、存储型和DOM型。其中，不经过服务器端，完全在客户端浏览器中通过修改DOM树触发的XSS属于？A.反射型XSSB.存储型XSSC.DOM型XSSD.盲注型XSS答案C5.在Linux系统中，若要使某个脚本文件具备“所有者可读写执行、所属组可读执行、其他用户可读执行”的权限，应使用的chmod命令参数是？A.777B.755C.644D.711答案B解析7代表rwx（4+2+1），5代表6.拒绝服务攻击（DoS）有多种表现形式。其中，通过向Web应用发送大量消耗服务器资源（如数据库查询、复杂计算）的请求，导致正常用户无法访问的攻击属于？A.SYNFlood攻击B.UDPFlood攻击C.CC攻击（ChallengeCollapsar）D.DNS放大攻击答案C解析CC攻击属于应用层DDoS攻击，主要针对消耗后端资源的动态页面或接口；而SYNFlood、UDPFlood等属于网络层/传输层攻击。7.多因素认证（MFA）通过结合多种不同类型的凭证来提升安全性。以下属于“所有物（Somethingyouhave）”因素的是？A.用户设置的登录密码B.用户的指纹或虹膜C.动态令牌（如硬件U盾或手机验证码）D.用户的出生年月日答案C解析MFA通常包含所知（密码）、所有（令牌/手机）、所是（生物特征）三类因素。8.现代勒索软件在加密用户文件时，通常采用哪种加密机制以兼顾加密效率与密钥安全性？A.仅使用对称加密算法加密所有文件B.仅使用非对称加密算法加密所有文件C.使用对称加密算法加密文件，再用非对称加密算法加密对称密钥D.使用非对称加密算法加密文件，再用对称加密算法加密非对称密钥答案C解析对称加密速度快，适合加密大量文件；非对称加密安全性高，适合加密和传递对称密钥。9.根据《中华人民共和国网络安全法》，国家实行网络安全等级保护制度，并对一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的设施实行重点保护。这类设施被称为？A.核心信息系统B.关键信息基础设施C.重要数据资源库D.高等级数据中心答案B10.在数据安全管理中，根据数据遭到篡改、破坏、泄露或者非法获取、非法利用后对国家安全、公共利益或个人组织合法权益造成的危害程度，数据通常被分为一般数据、重要数据和？A.核心数据B.绝密数据C.敏感数据D.基础数据答案A解析《数据安全法》规定，国家建立数据分类分级保护制度，将数据分为一般数据、重要数据和核心数据。11.我国商用密码算法体系中，SM2算法属于哪种类型的密码算法？A.对称加密算法B.哈希算法C.非对称加密（公钥密码）算法D.序列密码算法答案C解析SM2是基于椭圆曲线密码学（ECC）的非对称加密算法，用于数字签名、密钥交换和公钥加密。12.无线网络安全协议WPA3相比WPA2的核心改进之一是引入了SAE（SimultaneousAuthenticationofEquals）握手协议，其主要解决了WPA2的什么安全隐患？A.加密强度不足B.易受离线字典攻击C.不支持多设备连接D.密钥协商速度过慢答案B解析WPA2的PSK握手过程容易被抓包并进行离线字典破解，WPA3的SAE协议通过前向安全性和抗字典攻击设计解决了此问题。13.“零信任”架构（ZeroTrustArchitecture）的核心原则可以概括为？A.信任内网，隔离外网B.一次认证，全网通行C.从不信任，始终验证D.边界防御，深度检测答案C14.在OWASPTop10Web应用安全风险中，由于未正确实施访问控制策略，导致用户可以通过修改URL、修改状态或绕过授权检查来访问未授权资源的风险被称为？A.注入攻击（Injection）B.失效的访问控制（BrokenAccessControl）C.敏感数据泄露（SensitiveDataExposure）D.跨站请求伪造（CSRF）答案B15.在PDCERF应急响应模型中，“C”阶段（Containment，抑制/遏制）的主要目的是什么？A.彻底清除系统中的恶意代码B.限制攻击范围，防止损失和破坏进一步扩大C.恢复受影响的业务系统和数据D.分析攻击路径并提取溯源线索答案B二、多项选择题（每题3分，共30分）1.以下属于对称加密算法的有？A.AESB.DESC.RSAD.SM4答案ABD解析RSA是非对称加密算法。AES、DES和国密SM4均为对称加密算法。2.常见的Web应用安全漏洞包括以下哪些？A.SQL注入B.跨站脚本攻击（XSS）C.跨站请求伪造（CSRF）D.远程代码执行（RCE）答案ABCD3.防范跨站请求伪造（CSRF）攻击的有效措施包括？A.在表单中加入随机生成的Anti-CSRFTokenB.验证HTTP请求头中的Referer或Origin字段C.为Cookie设置SameSite属性D.对输入数据进行HTML实体编码答案ABC解析D选项（HTML实体编码）是防御XSS攻击的措施，对CSRF无效。4.根据《中华人民共和国数据安全法》，国家建立的数据安全保护制度主要包括？A.数据分类分级保护制度B.数据安全风险评估和报告制度C.数据安全应急处置机制D.数据安全审查制度答案ABCD5.根据NISTSP800-207标准，零信任架构（ZTA）的核心逻辑组件包括？A.策略引擎（PE）B.策略决策点（PDP）C.策略管理员（PA）D.边界防火墙（FW）答案ABC解析零信任架构的核心逻辑组件为PE、PDP和PA。边界防火墙属于传统网络组件，并非零信任的核心逻辑组件。6.社会工程学攻击在网络安全事件中屡见不鲜，常见的社工手段包括？A.发送钓鱼邮件B.伪装成IT支持人员套取密码C.尾随授权人员进入受限区域D.通过公开渠道收集目标信息（垃圾搜索）答案ABCD7.以下属于非对称加密（公钥密码）算法的有？A.RSAB.ECCC.SM2D.ElGamal答案ABCD8.防范分布式拒绝服务（DDoS）攻击的常见策略包括？A.部署流量清洗设备B.配置黑洞路由（BlackholeRouting）C.使用弹性带宽和CDN分发D.限制单一IP的请求速率答案ABCD9.操作系统安全加固的常见措施包括？A.关闭不必要的服务和端口B.遵循最小权限原则分配账号权限C.定期安装系统安全补丁D.启用安全审计和日志记录功能答案ABCD10.现代密码学设计的基本原则包括？A.柯克霍夫原则（Kerckhoffs'sprinciple）B.计算安全性（Computationalsecurity）C.可证明安全性（Provablesecurity）D.算法保密性（Algorithmsecrecy）答案ABC解析柯克霍夫原则明确指出，密码系统的安全性不应依赖于算法的保密，而应依赖于密钥的保密。因此D选项错误。三、判断题（每题1分，共10分）1.数字签名技术主要用于保证数据的机密性，防止数据在传输过程中被窃听。答案错误解析数字签名主要用于保证数据的完整性、来源真实性以及不可否认性。保证机密性通常使用加密技术。2.在TCP/IP模型中，IP协议工作在网络层，提供可靠的数据传输服务。答案错误解析IP协议提供的是不可靠、无连接的数据报传输服务。提供可靠传输服务的是传输层的TCP协议。3.跨站脚本攻击（XSS）的主要危害是窃取用户Cookie、会话令牌或在用户浏览器中执行恶意脚本。答案正确4.国密算法SM3是一种密码杂凑（哈希）算法，其输出长度为256位。答案正确5.只要网站部署了HTTPS协议，就绝对不会受到中间人攻击（MITM）。答案错误解析如果客户端不校验服务器证书、接受了自签名证书，或者攻击者伪造了受信任的根证书，HTTPS依然可能遭受中间人攻击。6.权限提升漏洞是指攻击者利用系统或应用的缺陷，从低权限用户获取高权限（如root或SYSTEM）的能力。答案正确7.勒索软件加密用户文件后，通常使用对称加密算法加密文件内容，再用非对称加密算法加密对称密钥。答案正确8.防火墙可以完全防御来自企业内部的恶意攻击和越权访问。答案错误解析传统防火墙主要基于网络边界进行访问控制，难以有效防御来自内部网络的横向移动和越权访问。9.在SQL注入防御中，使用参数化查询（预编译）可以从根本上防止注入攻击。答案正确10.零信任网络架构（ZTA）默认信任企业内网中的所有设备和用户，仅对外网访问进行严格验证。答案错误解析零信任的核心理念是“从不信任，始终验证”，无论访问请求来自内网还是外网，都必须经过严格验证。四、简答题（每题10分，共20分）1.简述SQL注入攻击的原理，并列举至少三种有效的防御措施。答案原理：攻击者将恶意的SQL命令插入到Web表单提交框、输入域名或页面请求的查询字符串中，欺骗服务器执行恶意的SQL语句，从而实现窃取数据、篡改数据、绕过认证或破坏数据库的目的。其根本原因是程序将用户输入的数据当作了可执行的代码进行拼接和执行。防御措施（答出任意三种即可）：(1)使用参数化查询（预编译语句），严格分离代码与数据；(2)对输入数据进行严格的类型检查和白名单验证；(3)遵循最小权限原则，限制数据库连接账号的权限，禁止使用高权限账号连接数据库；(4)部署WAF（Web应用防火墙）拦截常见的注入特征。2.简述“零信任”架构的核心理念，并说明其与传统“边界安全”模型的主要区别。答案核心理念：“从不信任，始终验证”（Nevertrust,alwaysverify）。默认不信任任何内部或外部的网络、设备、用户和应用程序，每次访问请求都必须经过严格的身份验证、授权和持续评估。主要区别：(1)信任边界：传统模型基于“内网可信、外网不可信”的边界防御（如城堡与护城河模型）；零信任打破了物理网络边界，将信任粒度细化到单个设备、用户和应用。(2)访问控制：传统模型在内网中通常缺乏严格的访问控制（一旦突破边界即可横向移动）；零信任要求对所有访问进行最小权限控制和微隔离。(3)验证机制：传统模型多为一次性静态认证；零信任强调持续动态验证和上下文感知（如实时评估设备状态、用户行为等）。五、案例分析题（每题10分，共10分）1.某企业内网一台服务器疑似感染勒索软件，部分业务数据被加密，桌面弹出勒索信要求支付比特币。作为安全应急响应人员，请简述在“抑制（Containment）”和“根除（Eradication）”阶段应采取的关键操作步骤。答案：抑制（Containment）阶段：(1)物理或逻辑隔离：立即断开受感染服务器的网络连接（拔除网线或在交换机/防火墙上禁用该IP），防止勒索软件在内网横向传播。(2)保护现场与数据：对受感染服务器的内存和磁盘进行镜像备份，保留电