2025年国家网络安全知识竞赛题库含答案.docxVIP

2025年国家网络安全知识竞赛题库含答案

一、单项选择题（共15题）

1.我国《数据安全法》正式施行的日期是？

A.2021年6月1日

B.2021年9月1日

C.2022年1月1日

D.2022年6月1日

答案：B

解析：《中华人民共和国数据安全法》于2021年6月10日由全国人大常委会通过，自2021年9月1日起正式施行。

2.以下哪种攻击方式通过大量请求耗尽目标服务器资源？

A.钓鱼攻击

B.DDoS攻击

C.SQL注入

D.跨站脚本（XSS）

答案：B

解析：DDoS（分布式拒绝服务）攻击通过控制大量傀儡设备向目标发送海量请求，导致服务器资源耗尽，无法正常提供服务。

3.根据《个人信息保护法》，处理敏感个人信息时需取得个人的？

A.口头同意

B.书面同意

C.单独同意

D.默示同意

答案：C

解析：《个人信息保护法》第二十九条规定，处理敏感个人信息应当取得个人的单独同意；法律、行政法规规定处理敏感个人信息应当取得书面同意的，从其规定。

4.以下哪项是密码设置的最佳实践？

A.使用“123456”等简单数字

B.定期更换不同账号的密码

C.所有账号使用同一密码

D.密码包含姓名、生日等个人信息

答案：B

解析：定期更换密码（尤其是不同账号使用不同密码）可降低因单一密码泄露导致多账号被盗的风险；简单密码、重复密码或包含个人信息的密码安全性极低。

5.物联网（IoT）设备的主要安全风险不包括？

A.默认密码未修改

B.固件更新不及时

C.支持多因素认证

D.缺乏数据加密传输

答案：C

解析：支持多因素认证是提升设备安全性的措施，而非风险；默认密码、固件漏洞和未加密传输均为IoT设备常见安全隐患。

6.以下哪种技术用于验证用户身份的“是什么”因素？

A.指纹识别

B.密码

C.手机验证码

D.智能卡

答案：A

解析：身份验证的三大因素为“知道什么”（如密码）、“拥有什么”（如智能卡）、“是什么”（如生物特征，指纹识别属于此类）。

7.《网络安全法》规定，关键信息基础设施的运营者应当自行或委托第三方每年至少进行几次网络安全检测评估？

A.1次

B.2次

C.3次

D.4次

答案：A

解析：《网络安全法》第三十八条明确要求，关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行一次检测评估。

8.以下哪种行为属于合法的数据跨境流动？

A.未经用户同意将个人信息传输至境外

B.通过国家网信部门组织的安全评估后传输

C.将重要数据直接提供给境外机构

D.利用虚拟专用网络（VPN）绕过监管传输数据

答案：B

解析：根据《数据安全法》和《个人信息保护法》，数据跨境流动需通过安全评估、认证或签订标准合同等合法途径；未经同意、直接传输或绕过监管均属违法。

9.勒索软件的主要攻击目标是？

A.加密用户文件并索要赎金

B.窃取用户隐私信息

C.监控用户网络行为

D.破坏用户硬件设备

答案：A

解析：勒索软件（Ransomware）通过加密用户文件或系统，迫使受害者支付赎金以获取解密密钥，核心目的是经济勒索。

10.以下哪项是防范社会工程学攻击的有效措施？

A.随意点击邮件中的链接

B.核实来电者身份后再提供信息

C.向陌生人透露账号密码

D.不设置屏幕保护密码

答案：B

解析：社会工程学攻击依赖欺骗手段获取信任，核实身份、拒绝敏感信息泄露是关键防范措施；点击链接、透露密码或忽视屏幕锁会增加风险。

11.我国网络安全等级保护制度（等保2.0）的核心是？

A.分等级保护、动态调整

B.仅保护关键信息基础设施

C.不涉及云计算和物联网

D.由企业自主决定保护措施

答案：A

解析：等保2.0覆盖云计算、物联网等新技术，强调“分等级保护、动态调整”，要求根据信息系统重要程度采取差异化保护措施。

12.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

答案：B

解析：对称加密使用相同密钥加密和解密，AES（高级加密标准）是典型对称算法；RSA、ECC为非对称加密，SHA-256为哈希算法。

13.发现个人信息泄露后，用户应首先？

A.联系平台要求删除或更正

B.向公安机关报案

C.在社交平台公开泄露信息

D.更换所有账号密码

答案：A

解析：根据《个人信息保护法》，用户有权要求个人信息处理者删除或更正泄露信息，后续可根据情况报案或采取其他措施。

14.以下哪项不属于网络安全“三同步”原则？

A.同步规划

B.同步建设

C.同步使用

D.同步淘汰

答案：D

解析：网络安全“三同步”原则指信息系统的规划、建设、使用需与网络安全措施同步进行，不