2025年国家网络安全知识竞赛试卷【名师系列】.docxVIP

2025年国家网络安全知识竞赛试卷

第一部分单选题(50题)

1、(中等)小强接到电话,对方称他的快递没有及时领取,请联系XXXX电话,小强拨打该电话后提供自己的私人信息后,对方告知小强并没有快递。过了一个月之后,小强的多个账号都无法登录。在这个事件当中,请问小强最有可能遇到了什么情况?()

A.快递信息错误而已,小强网站账号丢失与快递这件事情无关

B.小强遭到了社会工程学诈骗,得到小强的信息从而反推出各种网站的账号密码

C.小强遭到了电话诈骗,想欺骗小强财产

D.小强的多个网站账号使用了弱口令,所以被盗。

【答案】：B

2、(中等)通过电脑病毒甚至可以对核电站、水电站进行攻击导致其无法正常运转,对这一说法你认为以下哪个选项是准确的?

A.理论上可行,但没有实际发生过

B.病毒只能对电脑攻击,无法对物理环境造成影响

C.不认为能做到,危言耸听

D.绝对可行,已有在现实中实际发生的案例

【答案】：D

3、(容易)网络安全领域,VPN通常用于建立之间的安全访问通道。

A.总部与分支机构、与合作伙伴、与移动办公用户、远程用户;

B.客户与客户、与合作伙伴、远程用户;

C.同一个局域网用户;

D.仅限于家庭成员;

【答案】：A

4、(容易)要安全浏览网页,不应该()。

A.在公用计算机上使用“自动登录”和“记住密码”功能

B.禁止开启ActiveX控件和Java脚本

C.定期清理浏览器Cookies

D.定期清理浏览器缓存和上网历史记录

【答案】：A

5、(容易)张同学发现安全软件提醒自己的电脑有系统漏洞,如果你是张同学,最恰当的做法是?()

A.立即更新补丁,修复漏洞

B.不与理睬,继续使用电脑

C.暂时搁置,一天之后再提醒修复漏洞

D.重启电脑

【答案】：A

6、(中等)注册或者浏览社交类网站时,不恰当的做法是:()

A.尽量不要填写过于详细的个人资料

B.不要轻易加社交网站好友

C.充分利用社交网站的安全机制

D.信任他人转载的信息

【答案】：D

7、(容易)在可信计算机系统评估准则中,计算机系统安全等级要求最高的是:

A.C1级

B.D级

C.B1级

D.A1级

【答案】：D

8、(容易)为了确保电子邮件中邮件内容的安全,应该采用以下哪种方式比较恰当()

A.电子邮件发送时要加密,并注意不要错发

B.电子邮件不需要加密码

C.只要向接收者正常发送就可以了

D.使用移动终端发送邮件

【答案】：A

9、(中等)对网络系统进行渗透测试,通常是按什么顺序来进行的:()

A.控制阶段、侦查阶段、入侵阶段

B.入侵阶段、侦查阶段、控制阶段

C.侦查阶段、入侵阶段、控制阶段

D.侦查阶段、控制阶段、入侵阶段

【答案】：C

10、(容易)“心脏出血”漏洞会导致以下哪类信息被泄露?

A.存储在客户端的重要信息;

B.邮件附件中的重要信息;

C.存储在网站服务器内存中的重要信息;

D.正在网络中传输的重要信息;

【答案】：C

11、(中等)下面选项属于社会工程学攻击选项的是()?

A.逻辑炸弹

B.木马

C.包重放

D.网络钓鱼

【答案】：D

12、(困难)下列算法中属于非对称密码算法的是()

A. IDEA

B. RSA

C. DES

D. 3DES

【答案】：B

13、(容易)Windows操作系统每个月都会发布一些漏洞更新修复程序,也被称为系统补丁。请问,微软公司通常在哪一天发布2022最新的系统漏洞补丁?

A.美国当地时间,每个月的星期二

B.看比尔盖茨心情

C.美国时间周一早八点

D.美国当地时间,每个月第二个星期的星期二

【答案】：D

14、(中等)当Windows系统出现某些错误而不能正常启动或运行时,为了提高系统自身的安全性,在启动时可以进入模式。

A.异常

B.安全

C.命令提示符

D.单步启动

【答案】：B

15、(容易)在使用网络和计算机时,我们最常用的认证方式是:

A.用户名/口令认证

B.指纹认证

C.CA认证

D.动态口令认证

【答案】：A

16、(中等)王先生近期收到了一封电子邮件,发件人显示是某同事,但该邮件十分可疑,没有任何与工作相关内容,邮件中带有一个陌生的网站链接,要求他访问并使用真实姓名注册,这可能属于哪种攻击手段()

A.缓冲区溢出攻击

B.钓鱼攻击

C.水坑攻击

D.DDOS攻击

【答案】：B

17、(容易)一台计算机可以有个不同的IP地址。

A.只能1个;

B.只能2个;

C.最多3个;

D.多个

【答案】：D

18、(容易)iPhone手机“越狱”是指(