网络安全知识竞赛题库及参考答案2026年

网络安全知识竞赛题库及参考答案2026年一、单项选择题（共50题，每题1.5分）1.在网络安全中，CIA三要素指的是保密性、完整性和什么？A.可用性B.可控性C.可审查性D.不可否认性2.下列哪种攻击属于“中间人攻击”（MITM）的典型形式？A.SQL注入B.会话劫持C.暴力破解D.拒绝服务攻击3.在OSI七层模型中，负责数据加密和解密的主要安全机制通常位于哪一层？A.网络层B.传输层C.表示层D.应用层4.HTTPS协议默认使用的端口号是多少？A.80B.443C.8080D.225.我国《网络安全法》正式实施的时间是？A.2016年11月7日B.2017年6月1日C.2018年1月1日D.2019年12月1日6.防火墙主要用于实现网络安全中的什么功能？A.数据加密B.访问控制C.身份认证D.病毒查杀7.在非对称加密算法中，公钥用于加密，私钥用于解密。下列哪项是目前最广泛使用的非对称加密算法？A.AESB.DESC.RSAD.MD58.下列哪种技术主要用于防止跨站脚本攻击（XSS）？A.输入验证和输出编码B.使用HTTPSC.增加防火墙规则D.关闭端口9.哪种协议用于安全地远程登录到服务器？A.TelnetB.SSHC.FTPD.HTTP10.在密码学中，哈希函数具有“雪崩效应”，这意味着什么？A.输入微小的变化会导致输出巨大的变化B.输入巨大的变化会导致输出微小的变化C.输入和输出长度相同D.函数不可逆11.DDoS攻击的核心特征是？A.篡改数据B.窃取密码C.通过大量僵尸网络流量耗尽资源D.提升权限12.下列哪种设备通常部署在网络边界，用于隔离内部受信任网络和外部不受信任网络？A.交换机B.路由器C.防火墙D.集线器13.所谓的“零日漏洞”（Zero-dayvulnerability）是指？A.已经存在很久的漏洞B.软件发布当天就被发现的漏洞C.官方尚未发布补丁或未知晓的漏洞D.没有任何危害的漏洞14.在访问控制模型中，Linux文件权限使用的是哪种模型？A.DAC（自主访问控制）B.MAC（强制访问控制）C.RBAC（基于角色的访问控制）D.ABAC（基于属性的访问控制）15.SQL注入攻击的主要原因是？A.服务器配置错误B.未对用户输入进行过滤或参数化查询C.网络带宽不足D.浏览器插件漏洞16.数字签名主要用于保证数据的什么特性？A.保密性B.完整性和不可否认性C.可用性D.速度17.下列哪种属于社会工程学攻击手段？A.钓鱼邮件B.缓冲区溢出C.端口扫描D.暴力破解18.IPS（IntrusionPreventionSystem）与IDS（IntrusionDetectionSystem）的主要区别在于？A.IDS只能检测，IPS可以阻断B.IPS只能检测，IDS可以阻断C.IDS工作在应用层，IPS工作在网络层D.没有区别，只是名称不同19.为了保证无线网络安全，WPA2使用了哪种加密标准？A.TKIPB.AESC.WEPD.RC420.在PKI体系中，当数字证书过期或私钥泄露时，需要将其加入什么列表？A.白名单B.黑名单C.CRL（证书吊销列表）D.ACL（访问控制列表）21.端口扫描中，Nmap工具使用什么标志位来判断端口是否开放？A.SYNB.ACKC.FIND.RST22.著名的“永恒之蓝”漏洞利用了Windows操作系统的哪个协议？A.SMBB.FTPC.SMTPD.DNS23.下列哪种备份策略只备份自上次备份以来发生变化的数据？A.完全备份B.增量备份C.差异备份D.镜像备份24.什么是“横向移动”？A.攻击者从外部网络进入内部网络B.攻击者在内网不同主机之间扩散C.攻击者提升权限D.攻击者清除日志25.在Web安全中，CSRF（跨站请求伪造）攻击利用了什么漏洞？A.服务器未验证请求来源的合法性B.浏览器存储了密码C.用户输入未过滤D.数据库配置错误26.2026年网络安全趋势中，针对AI模型的对抗性攻击主要指？A.攻击AI服务器的电源B.通过输入恶意样本欺骗AI模型C.窃取AI训练数据D.加密AI算法27.特权账号管理（PAM）的主要目的是？A.管理普通用户密码B.监控和控制超级管理员账号的使用C.管理数据库连接D.管理网络带宽28.下列哪种算法属于对称加密算法，且被广泛应用于无线安全WEP/WPA中（虽然有缺陷）？A.RSAB.ECCC.RC4D.SHA-25629.什么是“深度包检测”（DPI）？A.检查数据包的IP头B.检查数据包的载荷内容C.检查数据包的MAC地址D.仅检测数据包大小30.我国《数据安全法》中，将数据分为核心data、重要数据和一般数据，这是基于什么维度？A.数据量大小B.数据存储格式C.数据在经济社会发展中的重要程度D.数据的访问频率31.下列哪种工具常用于网络嗅探，如捕获明文传输的密码？A.WiresharkB.MetasploitC.BurpSuiteD.Nessus32.“蜜罐”技术的主要作用是？A.加速网络传输B.诱捕攻击者，分析攻击行为C.加密数据D.过滤垃圾邮件33.在Linux系统中，哪个文件存放了用户账号信息？A./etc/passwdB./etc/shadowC./etc/groupD./etc/hosts34.恶意软件“特洛伊木马”的主要特点是？A.自我复制B.伪装成合法软件诱导用户运行C.加密用户文件D.利用系统缓冲区溢出35.下列哪个端口通常用于DNS查询？A.21B.23C.53D.11036.在公钥基础设施中，CA代表什么？A.CertificateAuthorityB.CentralAgencyC.CryptographicAlgorithmD.CommonAccess37.什么是“重放攻击”？A.重复发送已捕获的有效数据包以通过认证B.重新播放视频流C.反复尝试密码D.重新启动服务38.下列哪种技术通过将数据分散存储在多个节点来防止单点故障和数据泄露？A.RAIDB.区块链C.云存储D.磁带备份39.安全开发生命周期（SDLC）强调在哪个阶段引入安全？A.仅在测试阶段B.仅在部署阶段C.贯穿于软件开发的各个阶段D.仅在需求阶段40.什么是“提权”？A.获得更高权限的操作能力B.下载更多文件C.隐藏进程D.关闭防火墙41.在Web应用中，Session通常存储在哪里？A.客户端浏览器B.服务器端C.数据库D.CDN4242.下列哪项属于身份认证中的多因素认证（MFA）？A.用户名+密码B.密码+密码+密码C.指纹+动态令牌D.用户名+用户名43.勒索软件攻击的最终目的通常是？A.破坏硬件B.窃取政治机密C.加密文件并勒索赎金D.占用带宽44.下列哪种协议是明文传输，极不安全，已被SSH取代？A.TelnetB.SFTPC.SSLD.TLS45.在网络安全等级保护2.0（等保2.0）中，第三级系统要求多久进行一次安全测评？A.半年一次B.一年一次C.两年一次D.三年一次46.什么是“供应链攻击”？A.攻击物流公司的网络B.通过软件供应商或第三方库植入恶意代码C.攻击电力供应D.攻击原材料供应商47.下列哪种Hash算法由于碰撞漏洞，已不再推荐用于安全场景？A.SHA-1B.SHA-256C.SHA-3D.BLAKE248.容器安全中，应避免以什么用户运行容器？A.root用户B.nobody用户C.普通用户D.system用户49.网络分段的主要安全目的是？A.提高网络速度B.隔离不同安全级别的系统，限制攻击面C.节省IP地址D.方便管理50.在应急响应中，下列哪项操作是错误的？A.立即断开网络连接（如果必要）B.立即重启被感染的机器C.保留现场，收集日志和内存镜像D.通知相关人员二、多项选择题（共20题，每题3分。多选、少选、错选均不得分）51.属于被动攻击的有：A.流量分析B.内容嗅探C.拒绝服务D.伪装52.下列哪些属于对称加密算法？A.DESB.AESC.RSAD.IDEA53.OWASPTop10中包含的安全风险有：A.注入B.失效的访问控制C.安全配置错误D.跨站脚本攻击（XSS）54.常见的Web服务器软件包括：A.ApacheB.NginxC.IISD.MySQL55.实现身份认证的技术手段包括：A.口令B.生物特征C.智能卡D.动态令牌56.防火墙的主要类型有：A.包过滤防火墙B.应用层代理防火墙C.状态检测防火墙D.电路级网关57.下列哪些是恶意代码的传播途径？A.电子邮件附件B.U盘C.恶意网站D.P2P共享58.关于数字证书，说法正确的有：A.包含公钥B.包含证书持有者信息C.由CA机构签名D.永不过期59.网络安全审计系统的主要功能包括：A.识别和记录网络活动B.分析网络流量C.发现违规行为D.自动阻断所有攻击60.应对勒索软件的最佳实践包括：A.定期离线备份B.及时更新系统补丁C.不打开可疑邮件附件D.支付赎金61.下列哪些协议属于VPN协议？A.IPSecB.SSL/TLSC.PPTPD.L2TP62.在Linux系统中，下列哪些文件与日志相关？A./var/log/messagesB./var/log/secureC./var/log/wtmpD./etc/passwd63.社会工程学攻击利用了人性的哪些弱点？A.好奇心B.恐惧C.贪婪D.乐于助人64.数据库安全中，应采取的措施包括：A.最小权限原则B.定期备份数据库C.关闭不必要的端口D.使用强密码65.下列哪些是常见的端口扫描工具？A.NmapB.NetcatC.WiresharkD.AngryIPScanner66.关于HTTPS，说法正确的有：A.是HTTP协议的安全版B.需要申请数字证书C.可以防止数据被窃听和篡改D.不需要消耗服务器CPU资源67.下列哪些属于物理安全措施？A.门禁系统B.视频监控C.机房环境控制（温度、湿度）D.防火墙68.在应急响应PDCERF模型中，包含哪些阶段？A.准备B.检测C.抑制D.根除E.恢复F.跟踪69.下列哪些属于云安全面临的挑战？A.数据隐私保护B.接口（API）安全C.虚拟化软件安全D.多租户隔离70.移动设备安全面临的主要威胁包括：A.恶意AppB.系统漏洞未修补C.设备丢失或被盗D.不安全的Wi-Fi连接三、判断题（共30题，每题1分）71.只要不连接互联网，内网就是绝对安全的。72.MD5算法适合用于加密存储用户密码。73.所有的防火墙都能防止应用层攻击。74.SQL注入攻击只能发生在数据库查询语句中。75.使用WPA2-PSK的Wi-Fi网络，如果密码足够复杂，是不可能被破解的。76.社会工程学攻击通常不需要高超的技术手段。77.数字签名可以保证数据的机密性。78.特洛伊木马不具备自我复制能力。79.蠕虫病毒主要通过网络进行自我传播。80.在进行渗透测试前，必须获得书面的授权。81.HTTPS协议在握手阶段传输的数据是明文的。82.增加密码的长度通常比增加复杂度更能有效抵抗暴力破解。83.任何加密算法都可以被破解，只是时间问题。84.零日漏洞因为补丁未发布，所以无法进行任何防御。85.网络安全等级保护制度是我国网络安全的基本制度。86.数据库管理员应该使用应用程序相同的账号连接数据库。87.Cookie中存储的SessionID通常是明文，因此必须设置HttpOnly和Secure属性。88.屏幕保护程序设置密码是物理安全的一部分。89.删除文件就是彻底擦除了磁盘上的数据。90.IPSec协议工作在网络层，可以保护IP包的安全。91.虚拟私有网络（VPN）技术可以穿越公网建立安全的专用连接。92.只有黑客才会使用Python编程语言。93.所有的恶意软件都会立即表现出破坏行为。94.在公钥密码体制中，公钥和私钥是可以互换使用的。95.端口扫描是一种主动攻击行为。96.蜜罐技术可以转移攻击者的注意力，保护真实系统。97.完整性校验可以检测数据是否被篡改。98.一次性密码本（OTP）如果密钥真正随机且只使用一次，理论上是不可破解的。99.生物特征识别（如指纹）一旦泄露，无法像密码一样进行修改。100.人工智能（AI）技术目前仅用于防御，不能用于攻击。四、填空题（共20题，每题2分）101.在网络安全中，____是指确保信息不被泄露给未授权的实体。102.常见的对称加密算法AES，其全称是____。103.在公玥加密中，发送方用接收方的____加密数据，接收方用自己的私钥解密。104.漏洞扫描通常分为主机漏洞扫描和____漏洞扫描。105.在Linux系统中，赋予文件所有者读、写、执行权限的八进制表示是____。106.网络协议____主要用于在电子邮件客户端和服务器之间传输邮件。107.简单的认证协议Kerberos是基于____的。108.当攻击者通过伪造源IP地址发起SYNFlood攻击时，这种攻击被称为____攻击。109.在Web安全中，____攻击通过在网页中插入恶意脚本，当用户浏览时执行。110.我国实行的网络安全等级保护制度中，等级____对安全要求最高。111.为了防止重放攻击，协议中通常包含____或时间戳。112.计算机病毒的两个基本特征是传染性和____。113.在数据库中，____语句用于从表中查询数据，常被用于注入攻击。114.SSL/TLS协议握手阶段，服务器会发送____给客户端以证明身份。115.非法获取他人支付账号、密码等敏感信息，可能构成____罪。116.在云服务模型（IaaS,PaaS,SaaS）中，用户承担安全责任最多的是____。117.恶意软件____是一种记录用户键盘输入的工具。118.二进制漏洞利用中，____攻击通过向固定大小的缓冲区写入超长数据覆盖返回地址。119.网络安全中的纵深防御策略建议设置多层防御，如防火墙、IDS、____等。120.在Windows系统中，用于远程桌面连接的默认端口是____。五、简答题（共10题，每题5分）121.请简述对称加密和非对称加密的主要区别及各自的优缺点。122.什么是XSS攻击？请列举至少三种防御XSS攻击的方法。123.请解释什么是DDoS攻击，并简要说明流量清洗服务的工作原理。124.简述TCP三次握手的过程，并说明SYNFlood攻击是如何利用这一过程的。125.什么是“零信任”安全架构？其核心原则是什么？126.请列举OWASPTop10（2021版或最新版）中的任意5项安全风险。127.简述在进行计算机取证时，必须遵循的哪几项关键原则（如保护现场、维护链等）。128.什么是CSRF攻击？它与XSS攻击有何本质区别？129.请简述SSH协议相比Telnet协议的安全性优势。130.简述在制定企业数据备份策略时，应考虑哪些关键要素（如3-2-1原则）。六、综合案例分析题（共5题，每题10分）131.案例背景：某电商公司Web服务器近日遭到攻击，攻击者利用登录页面的用户名输入框，输入`'OR'1'='1`成功绕过了验证登录了管理员后台，并篡改了商品价格。(1)请判断攻击者使用的是什么攻击方式？(2分)(2)请分析该攻击成功的根本原因。(3分)(3)作为开发人员，应如何从代码层面修复此漏洞？(5分)132.案例背景：某企业员工收到一封标题为“关于2026年薪资调整通知”的邮件，附件名为“Salary_Details.exe”。员工出于好奇点击了附件，电脑随后出现弹窗，所有文档文件被加密，后缀名变为`.locked`，桌面上出现勒索信。(1)请判断该员工遭遇了什么类型的攻击？(2分)(2)请分析该攻击包含哪几个传播和执行阶段？(4分)(3)针对此类事件，企业应采取哪些应急响应和长期防护措施？(4分)133.案例背景：某高校图书馆管理系统数据库被拖库，泄露了10万条学生信息。事后调查发现，数据库服务器直接暴露在公网，且使用默认的`sa`账号，密码为`123456`。(1)请分析该数据库存在哪些配置错误和安全弱点？(4分)(2)攻击者可能使用了哪些工具或手段发现了该数据库？(3分)(3)请列举强化数据库安全配置的至少3项具体措施。(3分)134.案例背景：安全管理员在防火墙日志中发现大量来自不同IP地址的连接请求，目标端口为Web服务器的80端口，且请求速率极高，导致正常用户无法访问网站。(1)这属于哪种类型的攻击？(2分)(2)管理员可以采取哪些紧急措施来缓解攻击影响？（至少列出3种）(4分)(3)为了预防此类攻击，企业可以引入哪些安全服务或架构设计？（至少列出2种）(4分)135.案例背景：某大型跨国公司计划部署无线网络供员工移动办公使用。考虑到商业机密保护，需要设计高安全性的无线接入方案。(1)在选择加密协议时，应优先选择WPA2还是WEP？为什么？(3分)(2)为了进一步增强无线安全，除了加密外，还可以部署哪些认证机制？(3分)(3)在物理环境上，针对无线AP（接入点）的部署应注意什么安全事项？(4分)参考答案与解析一、单项选择题1.A|2.B|3.C|4.B|5.B6.B|7.C|8.A|9.B|10.A11.C|12.C|13.C|14.A|15.B16.B|17.A|18.A|19.B|20.C21.A|22.A|23.B|24.B|25.A26.B|27.B|28.C|29.B|30.C31.A|32.B|33.A|34.B|35.C36.A|37.A|38.B|39.C|40.A41.B|42.C|43.C|44.A|45.B46.B|47.A|48.A|49.B|50.B二、多项选择题51.AB|52.ABD|53.ABCD|54.ABC|55.ABCD56.ABCD|57.ABCD|58.ABC|59.ABC|60.ABC61.ABCD|62.ABC|63.ABCD|64.ABCD|65.ABD66.ABC|67.ABC|68.ABCDEF|69.ABCD|70.ABCD三、判断题71.错（内网也可能遭受内部威胁或摆渡攻击）72.错（MD5存在碰撞漏洞，且计算速度快，不适合密码存储，应使用bcrypt/Argon2）73.错（传统包过滤防火墙无法检测应用层攻击）74.错（也可能发生在LDAP、OS命令注入等场景，但SQL注入特指数据库）75.错（WPA2存在KRACK漏洞，且可能通过字典暴力破解）76.对77.错（数字签名保证完整性和不可否认性，不保证机密性）78.对79.对80.对81.对（握手证书验证部分是明文，但密钥交换是加密的，此处指证书内容可见）82.对（长度指数级增加复杂度）83.对（理论上暴力破解可行，但现实中强密码不可行）84.错（可以通过漏洞缓解措施、WAF等进行防御）85.对86.错（应遵循最小权限原则，使用专用账号）87.对88.对89.错（删除文件通常只是删除索引，数据可能被恢复）90.对91.对92.错93.错（许多恶意软件会潜伏）94.错（公钥用于加密/验签，私钥用于解密/签名，功能不同）95.对96.对97.对98.对99.对100.错（AI也可用于生成恶意代码、自动化攻击等）四、填空题101.保密性102.AdvancedEncryptionStandard103.公钥104.Web105.700(rwx------)106.SMTP(或POP3/IMAP，视上下文，通常指发送为SMTP)107.对称密码学（或可信第三方）108.IP欺骗109.XSS(CrossSiteScripting)110.五级（或等保5级）111.随机数112.破坏性113.SELECT114.数字证书115.侵犯公民个人信息（或非法获取计算机信息系统数据）116.IaaS117.键盘记录器118.缓冲区溢出119.WAF(Web应用防火墙)120.3389五、简答题121.答：区别：对称加密使用同一个密钥进行加密和解密；非对称加密使用一对密钥（公钥和私钥），公钥加密私钥解密，或私钥签名公钥验签。对称加密优缺点：优点是速度快，适合加密大量数据；缺点是密钥分发困难，缺乏有效的身份认证机制。非对称加密优缺点：优点是密钥管理方便（公钥公开），支持数字签名和密钥交换；缺点是计算复杂，速度慢，不适合处理大数据。122.答：XSS攻击：跨站脚本攻击，攻击者在Web页面中注入恶意的Script代码，当用户浏览页面时，脚本在用户浏览器中执行，从而窃取Cookie、会话劫持或进行恶意操作。防御方法：1.对用户输入进行严格的过滤和验证（白名单机制）。2.对输出到HTML页面的内容进行HTML实体编码。3.设置HttpOnlyCookie属性，防止JavaScript读取Cookie。4.使用内容安全策略（CSP）限制脚本来源。123.答：DDoS攻击：分布式拒绝服务攻击，攻击者利用“僵尸网络”控制大量傀儡机，同时向目标服务器发送海量请求，耗尽其网络带宽或系统资源，导致正常用户无法访问。流量清洗原理：流量清洗设备将网络流量牵引至清洗中心，通过指纹识别、行为分析等算法区分正常流量和攻击流量，丢弃攻击流量，将清洗后的干净流量回注到原网络。124.答：三次握手：1.客户端发送SYN包给服务器，请求建立连接。2.服务器收到SYN，回复SYN+ACK包。3.客户端收到SYN+ACK，回复ACK包，连接建立。SYNFlood原理：攻击者发送大量SYN包给服务器，但不回复最后的ACK。服务器为每个SYN请求分配资源并处于半连接状态（SYN_RCVD），由于队列有限，大量伪造的SYN请求填满队列，导致无法处理正常的连接请求。125.答：零信任架构：一种安全理念，核心是“从不信任，始终验证”。它假设网络内部和外部一样充满威胁，不基于网络位置（如内网/公网）授予信任。核心原则：所有访问请求（无论是人、设备还是应用）在访问资源前都必须经过严格的身份认证、授权和加密；实施最小权限原则；持续监控和评估安全状态。126.答：1.失效的访问控制2.加密故障3.注入4.不安全设计5.安全配置错误6.易受攻击和过时的组件7.识别和身份验证失败8.软件和数据完整性故障9.安全日志和监控故障10.服务端请求伪造(SSRF)127.答：1.保护现场原则：确保证据未被污染或破坏，必要时立即断网，但不要关机（以便获取内存数据）。2.证据链完整性原则：确保证据从收集、移交到分析的每一步都有记录，保证证据未被篡改，可追溯。3.及时性原则：电子数据易失性，必须尽快收集。4.合法性原则：取证过程必须符合相关法律法规。128.答：CSRF攻击：跨站请求伪造。攻击者诱导用户在已登录的目标网站中执行非本意的操作（如转账），利用的是浏览器自动携带Cookie的身份认证机制。区别：XSS是攻击者向目标网站注入恶意代码，代码在受害者浏览器中执行。CSRF是攻击者伪造请求指令，利用受害者已登录的身份向目标网站发送请求。XSS是代码注入，CSRF是请求伪造。129.答：SSH（SecureShell）相比Telnet的安全性优势体现在：1.加密传输：SSH对所有传输的数据进行加密，防止数据在传输过程中被窃听或篡改；Telnet是明文传输，极易被Sniffer嗅探。2.身份认证：SSH支持公钥认证等更强壮的认证方式；Telnet仅使用简单的用户名/口令，且口令明文传输。3.完整性：SSH提供数据完整性校验，防止中间人篡改数据。130.答：制定数据备份策略时应考虑：1.3-2-1原则：至少保留3份数据副本，存储在2种不同的介质上，其中1份在异地。2.备份类型：结合全量备份、增量备份和差异备份，平衡时间和存储空间。3.备份频率：根据RPO（恢复点目标）确定备份周期。4.恢复测试：定期进行恢复演练，确保备份文件可用。5.备份安全：对备份介质进行加密和物理保护，防止数据泄露。6.离线备份：防止勒索软件加密备份文件。六、综合案例分析题131.答：(1)SQL注入攻击。(2)根本原因：应用程序未对用户输入（`'OR'1'='1`）进行过滤或转义，直接将其拼接到SQL查询语句中执行，导致查询逻辑永远为真。(3)修复方法：使用参数化查询（PreparedStatements）或存储过程，将数据与代码分离。对输入进