网络安全知识竞赛试题及答案.docxVIP

网络安全知识竞赛试题及答案

一、单项选择题（每题2分，共40分）

1.以下哪种攻击方式通过发送大量请求占用目标服务器资源，导致服务不可用？

A.钓鱼攻击

B.DDoS攻击

C.SQL注入攻击

D.跨站脚本攻击（XSS）

2.密码设置时，以下哪种策略最符合安全要求？

A.使用“123456”作为所有账号的通用密码

B.包含字母、数字和特殊符号，长度12位以上

C.定期更换密码，但仅修改最后一位数字

D.使用生日、手机号等个人信息作为密码

3.当收到陌生邮件，附件为“公司内部通知.doc”，最安全的处理方式是？

A.直接下载打开，确认是否重要文件

B.右键扫描附件，无病毒后打开

C.联系发件人确认邮件真实性，再决定是否打开

D.转发给同事共同查看

4.以下哪项是对称加密算法？

A.RSA

B.AES

C.ECC

D.椭圆曲线加密

5.《中华人民共和国网络安全法》正式实施的时间是？

A.2016年11月7日

B.2017年6月1日

C.2021年9月1日

D.2022年1月1日

6.物联网设备（如智能摄像头）最常见的安全风险是？

A.设备默认密码未修改

B.存储空间不足

C.网络信号不稳定

D.屏幕分辨率低

7.以下哪种行为可能导致个人信息泄露？

A.在正规应用商店下载APP并关闭“读取通讯录”权限

B.参加“扫码送礼品”活动并填写身份证号

C.使用手机银行时开启“指纹支付”功能

D.定期备份手机数据到加密云盘

8.防火墙的主要功能是？

A.查杀电脑中的病毒

B.监控并过滤网络流量

C.加速网络访问速度

D.修复系统漏洞

9.若发现电脑感染勒索病毒，正确的应急措施是？

A.立即支付赎金获取解密密钥

B.断开网络连接，避免病毒扩散

C.格式化所有硬盘清除病毒

D.重启电脑尝试恢复

10.以下哪项属于“社会工程学攻击”？

A.利用系统漏洞植入木马

B.通过冒充客服骗取用户银行卡信息

C.发送大量垃圾邮件占用邮箱空间

D.使用暴力破解工具猜测密码

11.HTTPS协议的核心作用是？

A.加速网页加载速度

B.加密客户端与服务器之间的通信

C.防止网页被篡改

D.提升有哪些信誉好的足球投注网站引擎排名

12.存储用户密码时，最安全的处理方式是？

A.明文存储

B.MD5哈希存储（无盐值）

C.SHA-256哈希存储（带随机盐值）

D.直接存储加密后的密码（如AES加密）

13.以下哪项不属于《个人信息保护法》中“个人信息”的范畴？

A.姓名、身份证号

B.通信记录、行踪轨迹

C.已匿名化处理的用户行为数据

D.电子邮箱、手机号码

14.无线局域网（Wi-Fi）的安全协议中，安全性最高的是？

A.WEP

B.WPA

C.WPA2

D.WPA3

15.网络钓鱼攻击的典型特征是？

A.发送包含恶意链接的邮件，诱导用户点击

B.利用系统漏洞植入勒索病毒

C.对目标网站进行DDoS攻击

D.窃取路由器管理员密码

16.企业处理用户个人信息时，必须遵循的原则不包括？

A.最小必要原则（仅收集必要信息）

B.公开透明原则（明确告知处理规则）

C.绝对必威体育官网网址原则（不向任何第三方提供）

D.知情同意原则（获得用户明确同意）

17.以下哪种操作会增加手机被攻击的风险？

A.开启“自动更新系统”功能

B.安装来源不明的APK文件

C.定期备份数据到iCloud

D.启用“查找我的手机”功能

18.区块链技术的核心安全特性是？

A.数据不可篡改

B.交易速度极快

C.完全匿名性

D.无限扩展性

19.当收到“您的账户存在异常，点击链接验证”的短信时，正确做法是？

A.立即点击链接输入账号密码

B.拨打银行官方客服电话核实

C.转发短信到朋友群提醒警惕

D.忽略短信，认为是垃圾信息

20.以下哪项是网络安全等级保护（等保2.0）的核心要求？

A.所有信息系统必须达到四级防护水平

B.对信息系统分等级保护，采取差异化防护措施

C.禁止使用国外开发的网络安全产品

D.要求企业每季度更换所有网络设备

二、多项选择题（每题3分，共30分。每题至少有2个正确选项，多选、少选、错选均不得分）

1.以下属于常