2025年国家网络安全知识竞赛题库含答案（名师推荐）.docxVIP

2025年国家网络安全知识竞赛题库

第一部分单选题(150题)

1、(容易)为了确保电子邮件中邮件内容的安全,应该采用以下哪种方式比较恰当()

A.电子邮件发送时要加密,并注意不要错发

B.电子邮件不需要加密码

C.只要向接收者正常发送就可以了

D.使用移动终端发送邮件

【答案】：A

2、(容易)以下哪一项不属于恶意代码?

A. 病毒;

B. 蠕虫;

C. 远程管理软件;

D. 木马

【答案】：C

3、(容易)一台需要与互联网通信的WEB服务器放在以下哪个位置最安全?()

A.在DMZ区

B.在内网中

C.和防火墙在同一台计算机上

D.在互联网防火墙外

【答案】：A

4、(容易)文件的拥有者可以决定其他用户对于相应的文件有怎样的访问权限,这种访问控制是

A.自主访问控制;

B.强制访问控制;

C.主体访问控制;

D.基于角色的访问控制策略

【答案】：A

5、(中等)若A给B发送一封邮件,并想让B能验证邮件是由A发出的,则A应该选用对邮件加密。

A.A的公钥

B.A的私钥

C.B的公钥

D.B的私钥

【答案】：B

6、(中等)关于黑客的主要攻击手段,以下描述不正确的是?()

A.包括社会工程学攻击

B.包括暴力破解攻击

C.直接渗透攻击

D.不盗窃系统资料

【答案】：D

7、(容易)下列哪一项信息不包含在X.509规定的数字证书中?

A.证书有效期;

B.证书持有者的公钥;

C.证书颁发机构的签名;

D.证书颁发机构的私钥

【答案】：D

8、(中等)以下哪个选项是目前利用大数据分析技术无法进行有效支持的?

A.新型病毒的分析判断

B.天气情况预测

C.个人消费习惯分析及预测

D.精确预测股票价格

【答案】：D

9、(困难)命令注入的危害不包括下列哪项?

A.获取服务器信息

B.构造一句话木马

C.盗取当前用户cookie

D.更改网站主页

【答案】：D

10、(中等)Windows操作系统提供的完成注册表操作的工具是:()。

A.syskey

B.msconfig

C.ipconfig

D.regedit

【答案】：D

11、(容易)Windows操作系统每个月都会发布一些漏洞更新修复程序,也被称为系统补丁。请问,微软公司通常在哪一天发布2022最新的系统漏洞补丁?

A.美国当地时间,每个月的星期二

B.看比尔盖茨心情

C.美国时间周一早八点

D.美国当地时间,每个月第二个星期的星期二

【答案】：D

12、(容易)下面关于我们使用的网络是否安全的正确表述是__

A.安装了防火墙,网络是安全的

B.设置了复杂的密码,网络是安全的

C.安装了防火墙和杀毒软件,网络是安全的

D.没有绝对安全的网络,使用者要时刻提高警惕,谨慎操作

【答案】：D

13、(容易)没有自拍,也没有视频聊天,但电脑摄像头的灯总是亮着,这是什么原因()

A.可能中了木马,正在被黑客偷窥

B.电脑坏了

C.本来就该亮着

D.摄像头坏了

【答案】：A

14、(中等)网页病毒(又称网页恶意代码)是利用网页来进行破坏的病毒,它是使用一些SCRIPT语言编写的恶意代码。攻击者通常利用什么植入网页病毒:

A.拒绝服务攻击

B.口令攻击

C.平台漏洞

D.U盘工具

【答案】：C

15、(中等)对称密钥密码体制的主要缺点是;

A.加、解密速度慢;

B.密钥的分配和管理问题;

C.应用局限性;

D.加密密钥与解密密钥不同

【答案】：B

16、(容易)近年来黑客的网络攻击行为模式发生了很大的变化,并且呈现愈演愈烈的趋势,其中的根本原因是什么?

A.黑客热衷制造轰动效应;

B.黑客受到利益驱动;

C.系统安全缺陷越来越多;

D.黑客技术突飞猛进

【答案】：B

17、(容易)打电话诈骗密码属于攻击方式。

A.木马

B.社会工程学

C.电话系统漏洞

D.拒绝服务

【答案】：B

18、(中等)下列哪个选项是不能执行木马脚本的后缀()?

A. asp

B. php

C. cer

D.htm

【答案】：D

19、(中等)“进不来”“拿不走”“看不懂”“改不了”“走不脱”是网络信息安全建设的目的。其中,“看不懂”是指下面那种安全服务:

A.数据加密

B.身份认证

C.数据完整性

D.访问控制

【答案】：A

20、(困难)以下哪一项不在数字证书数据的组成中?()

A.版本信息

B.有效使用期限

C.签名算法

D.版权信息

【答案】：D

21、(容易)关闭系统多余的服务有什么安全方面的好处?

A.使黑客选择攻击的余地更小;

B.关闭多余的服务以节