2026年信息安全知识比赛试题及答案

2026年信息安全知识比赛试题及答案一、单项选择题（每题1分，共30分）1.下列哪种密码策略最为安全？A.使用生日作为密码B.使用8位纯数字密码C.使用包含大小写字母、数字和特殊字符的12位以上密码D.多个账户使用同一密码答案C2.钓鱼攻击的主要目的是？A.提高网络速度B.诱骗用户泄露敏感信息C.修复系统漏洞D.增强防火墙功能答案B3.勒索软件的主要特征是？A.自我复制并感染其他主机B.加密用户文件并索取赎金C.窃取浏览器历史记录D.自动更新操作系统补丁答案B4.防火墙的主要功能是？A.加速网络传输B.过滤网络流量并控制访问C.加密所有业务数据D.备份用户重要文件答案B5.对称加密与非对称加密的主要区别是？A.对称加密的安全性一定更高B.对称加密使用同一密钥进行加密和解密C.非对称加密的运算速度更快D.两者在原理上没有区别答案B6.社会工程学攻击主要利用的是？A.操作系统漏洞B.网络协议缺陷C.人性的弱点和信任关系D.硬件设计缺陷答案C7.下列哪种做法有助于防范公共Wi-Fi安全风险？A.连接无需密码的开放热点并登录网银B.关闭终端防火墙C.使用VPN加密通信流量D.在公共Wi-Fi下关闭杀毒软件答案C8.收到来历不明的邮件附件时，正确的做法是？A.立即双击打开查看B.转发给同事帮忙确认C.先查毒再决定是否打开D.直接删除并向安全部门报告答案D9.数据备份的"3-2-1"原则是指？A.3份备份、2种不同介质、1份异地存放B.3个管理员、2台服务器、1个机房C.3次备份、2次验证、1次恢复D.3个密码、2个账户、1次认证答案A10."零日漏洞"是指？A.已存在超过一年未被修复的漏洞B.厂商尚未知晓或尚未发布补丁的漏洞C.只影响老旧操作系统的漏洞D.已经被攻击者利用超过一天的漏洞答案B11.DDoS攻击的实质是？A.窃取服务器中的敏感数据B.耗尽目标系统资源使其无法提供正常服务C.篡改网站页面内容D.通过暴力破解获取管理员密码答案B12.VPN的主要作用是？A.查杀计算机病毒B.在公共网络上建立安全加密通道C.提高CPU运算性能D.清理磁盘存储空间答案B13.数字签名主要用于保证信息的？A.机密性和传输速度B.完整性和不可否认性C.可用性和存储容量D.兼容性和易用性答案B14.HTTPS相比HTTP，增加了哪一层安全机制？A.应用层内容过滤B.SSL/TLS加密传输C.物理层链路隔离D.数据库字段加密答案B15.SQL注入攻击的原理是？A.在用户输入中嵌入恶意SQL代码并使之执行B.利用操作系统内核漏洞提权C.通过暴力破解获取数据库口令D.伪造IP地址绕过访问控制答案A16.XSS（跨站脚本攻击）的主要危害是？A.窃取用户Cookie或会话信息B.烧毁服务器硬盘C.降低网络带宽D.修改路由器固件答案A17.中间人攻击（MITM）的特点是？A.攻击者直接入侵目标服务器B.攻击者插入通信双方之间，截获或篡改数据C.攻击者利用暴力破解获取口令D.攻击者向目标发送大量垃圾邮件答案B18.开启双因素认证（2FA）后，用户登录时通常需要提供？A.两组完全相同的密码B.密码加一次性动态验证码C.两个不同的用户名D.密码加重复输入确认答案B19.根据《中华人民共和国个人信息保护法》，下列哪项属于敏感个人信息？A.姓名B.电话号码C.人脸信息D.电子邮箱地址答案C20.公钥基础设施（PKI）的核心组件是？A.证书颁发机构（CA）B.核心路由器C.三层交换机D.负载均衡器答案A21.员工收到"总经理"发来的紧急邮件，要求立即向指定账户转账，这最可能是？A.正常商务往来B.商业电子邮件诈骗（BEC）C.系统自动通知D.合法的财务审批流程答案B22.沙箱（Sandbox）技术主要用于？A.隔离并安全运行可疑程序B.加速网络传输速度C.加密整个磁盘分区D.压缩和归档日志文件答案A23.使用凯撒密码（密钥为3）对明文"SECURITY"加密，得到的密文是？A.VHFXULWBB.SECURITYC.PBXRFQFTD.TFDSJUZ答案A解析凯撒密码的加密公式为C=(P+k24.物联网设备（如智能摄像头）最容易被攻击的原因是？A.设备性能过剩B.存在默认弱口令且缺乏安全更新C.设备体积过大D.设备耗电量过高答案B25.在云计算安全责任共担模型中，下列哪项通常由云服务商负责？A.用户应用的访问控制策略B.物理基础设施与机房的安全C.用户账号的密码管理D.虚拟机内操作系统的补丁更新答案B26."最小权限原则"是指？A.所有用户都应拥有相同的权限B.只授予完成工作任务所必需的最小权限C.系统管理员拥有所有业务权限D.权限分配越多系统越安全答案B27.防御口令暴力破解的有效措施是？A.设置账户锁定策略并限制登录尝试次数B.关闭系统安全日志C.允许用户无限次尝试登录D.使用明文存储用户密码答案A28.下列哪项属于良好的密码管理习惯？A.将密码写在便签纸上并贴在显示器旁B.使用密码管理器生成和存储高强度密码C.所有网站账户使用同一个密码D.只使用6位纯数字密码便于记忆答案B29.根据《中华人民共和国网络安全法》，"网络运营者"是指？A.网络的所有者、管理者和网络服务提供者B.仅指政府部门C.仅指基础电信运营商D.仅指互联网内容提供商答案A30.发生网络安全事件后，第一响应步骤应该是？A.立即格式化所有硬盘B.保护现场并启动应急预案C.删除全部系统日志D.立即关停所有业务系统答案B二、判断题（每题1分，共20分）1.在公共计算机上勾选"记住密码"选项，可以方便下次登录，是安全的行为。答案错误2.强密码应包含大小写字母、数字和特殊字符，且不应与其他账户重复使用。答案正确3.只要安装了杀毒软件，就可以完全抵御所有网络安全威胁。答案错误4.钓鱼邮件通常制造紧迫感，诱导用户尽快点击链接或提交敏感信息。答案正确5.使用了HTTPS的网站可以完全防止所有中间人攻击。答案错误6.在Windows系统中，使用管理员账户进行日常办公操作是安全的最佳实践。答案错误7.遭受勒索软件攻击后，支付赎金是最高效且最推荐的解决方式。答案错误8.定期更新操作系统和应用程序补丁是防范已知漏洞被利用的重要措施。答案正确9.在社交平台上公开分享自己的生日、家庭住址和工作单位不会带来任何安全风险。答案错误10.二维码本身不包含恶意代码，但可能指向钓鱼网站或恶意下载链接。答案正确11.通过对密码哈希值进行逆向运算，可以精确还原出用户的原始密码。答案错误12.企业内部员工也可能成为安全威胁的来源之一。答案正确13.在公共Wi-Fi环境下登录网上银行并输入密码是安全的行为。答案错误14.数据脱敏是指对敏感数据进行变形处理，以降低泄露风险。答案正确15.零信任模型的核心思想是"永不信任，始终验证"。答案正确16.密码更换周期越短越好，不会产生任何负面影响。答案错误17.安全日志的留存和定期审计有助于事后溯源与取证。答案正确18.收到"积分即将过期，点击链接立即兑换"的短信，应毫不犹豫地点击链接。答案错误19.物理安全不属于信息安全管理体系的范畴。答案错误20.开源软件一定比商业软件更安全。答案错误三、多项选择题（每题2分，共20分）1.下列哪些属于常见的网络安全攻击方式？A.钓鱼攻击B.SQL注入C.分布式拒绝服务（DDoS）D.社会工程学答案ABCD解析四种均为常见攻击方式。钓鱼和社会工程学利用人的弱点，SQL注入利用Web应用缺陷，DDoS通过耗尽资源使服务不可用。2.下列哪些措施可以有效提升账户密码的安全性？A.使用密码管理器B.启用双因素认证C.不同账户使用不同密码D.所有账户统一使用同一个高强度密码答案ABC解析即使单个密码强度很高，多账户共用同一密码也会导致"撞库"风险，一旦一个平台泄露，其他账户全部失守。3.根据《中华人民共和国个人信息保护法》，个人信息处理应当遵循的原则包括？A.合法、正当、必要B.公开透明C.目的明确D.最小范围答案ABCD解析《个人信息保护法》第五条至第六条明确了合法、正当、必要、诚信、公开透明、目的明确、最小范围等处理原则。4.根据网络安全等级保护制度，下列哪些属于等级保护的基本要求？A.安全物理环境B.安全通信网络C.安全区域边界D.安全计算环境答案ABCD解析网络安全等级保护2.0的基本要求涵盖物理环境、通信网络、区域边界、计算环境、管理中心等多个层面。5.面对勒索软件攻击，正确的应对措施包括？A.立即断网隔离受感染主机B.及时向公安机关和有关部门报告C.支付赎金以快速恢复数据D.保留攻击证据以便溯源分析答案ABD解析支付赎金并不能保证数据恢复，反而会助长犯罪活动，且可能面临二次勒索，因此不推荐支付赎金。6.下列哪些行为可能导致数据泄露？A.员工将敏感数据上传至非授权云盘B.使用明文邮件发送内部文件C.及时修补系统安全漏洞D.将废弃硬盘随意丢弃答案ABD解析及时修补漏洞是安全防护措施，而非泄露原因。废弃硬盘未经消磁或安全擦除即丢弃，可能导致数据被恢复窃取。7.下列哪些属于身份认证的常见因素？A.所知（如密码）B.所有（如智能卡）C.所是（如指纹）D.所值（如账户余额）答案ABC解析身份认证的三大经典因素是所知、所有、所是。多因素认证（MFA）要求组合使用其中两种或以上因素。8.关于网络安全应急响应，下列哪些做法是正确的？A.制定应急预案并定期组织演练B.事件发生后隐瞒不报C.建立跨部门应急协作机制D.事后开展复盘总结与整改答案ACD解析隐瞒不报会延误处置时机、加重损失，并可能违反法律法规的报告义务。9.下列哪些属于典型的弱口令？A.123456B.passwordC.Admin@2026#SecureD.88888888答案ABD解析纯数字序列、常见单词、重复字符等均属于弱口令。C选项同时包含大小写字母、数字和特殊字符，且长度足够，属于相对强口令。10.在云计算安全责任共担模型中，用户通常负责？A.数据安全与访问控制B.虚拟机操作系统的补丁管理（IaaS场景）C.物理机房的环境安全D.应用层安全配置答案ABD解析物理机房的安全（如门禁、消防、供电）由云服务商负责，用户一般无需也无权介入。四、简答题（每题10分，共30分）1.简述社会工程学攻击的常见形式及防范措施。答案常见形式：(1)钓鱼攻击：通过伪造邮件、短信或网站，诱导用户点击恶意链接或提交账号、密码等敏感信息；(2)电话钓鱼（语音钓鱼）：冒充银行客服、公检法等身份，通过电话套取验证码、银行卡信息等；(3)假冒身份：伪装成IT运维人员、快递员等，混入办公区域窃取资料或植入恶意设备；(4)诱饵攻击：将植入恶意代码的U盘等存储介质故意遗留在目标场所，引诱员工拾取并使用；(5)尾随攻击：跟随授权员工通过门禁，进入受限区域。防范措施：(1)开展常态化安全意识培训，提升员工识别和应对社会工程学攻击的能力；(2)严格身份核实流程，涉及转账、密码重置等敏感操作须通过多渠道确认对方身份；(3)建立访客登记、全程陪同制度和物理门禁管理规范；(4)禁止使用来源不明的移动存储介质；(5)制定信息分级保护制度，最小化敏感信息的暴露面。2.简述对称加密与非对称加密的区别，并各举两个典型算法。答案(1)对称加密：加密和解密使用同一把密钥。优点是算法公开、运算速度快、加密效率高；缺点是密钥分发和管理困难，难以在开放网络中安全传递密钥。典型算法：AES、DES、3DES、SM4等。(2)非对称加密：加密和解密使用一对不同的密钥，即公钥和私钥。公钥公开，用于加密或验证签名；私钥保密，用于解密或签名。优点是解决了密钥分发难题，安全性更高；缺点是运算速度慢、效率低。典型算法：RSA、ECC、SM2、ElGamal等。(3)实际系统通常采用混合加密方案：先使用非对称加密安全协商会话密钥，再使用对称加密对业务数据进行加密传输，兼顾安全性与效率。3.企业发生数据泄露事件后，应如何开展应急处置？答案(1)启动预案：第一时间启动网络安全应急预案，成立由技术、法务、公关等人员组成的应急响应小组；(2)隔离处置：快速