2025年国家网络安全知识竞赛题库含完整答案（必刷）.docxVIP

2025年国家网络安全知识竞赛题库

第一部分单选题(150题)

1、(容易)以下对使用云计算服务的理解哪一个是正确的?

A.云计算是高科技,XX是大公司,所以XX云上的虚拟机肯定安全,可以放心存放用户的各种信息

B.云计算里的虚拟机不是自己的主机,可以随便折腾,安装各种恶意软件

C.云中的主机也需要考虑安全性,云服务商应该定期打补丁,安装杀毒软件

D.云计算中的数据存放在别人的电脑中,不安全,不要使用

【答案】：C

2、(中等)以下不属于渗透测试。

A.白盒测试;

B.黑盒测试;

C.灰盒测试;

D.红盒测试

【答案】：D

3、(中等)电子邮件地址上的@是的意思

A.互联网

B.邮件服务器

C.在……上

D.发送……上

【答案】：C

4、(容易)在连接互联网的计算机上()处理、存储涉及国家秘密和企业秘密信息。

A.可以

B.严禁

C.不确定

D.只要网络环境是安全的,就可以

【答案】：B

5、(容易)小李既属于“一般用户”组,又属于“高级用户”组,现要访问“工作文档”目录,已知“一般用户”组对于此文件夹的操作权限是“只读”,“高级用户”组对此文件夹的操作权限是“可写”,那么小李现在可对“工作文档”目录进行什么操作?

A.仅可读

B.仅可写

C.既可读又可写

D.权限冲突,无法做任何操作

【答案】：C

6、(中等)赵女士的一个正在国外进修的朋友,晚上用QQ联系赵女士,聊了些近况并谈及国外信用卡的便利,问该女士用的什么信用卡,并好奇地让其发信用卡正反面的照片给他,要比较下国内外信用卡的差别。该女士有点犹豫,就拨通了朋友的电话,结果朋友说QQ被盗了。那么不法分子为什么要信用卡的正反面照片呢?()

A.对比国内外信用卡的区别

B.复制该信用卡卡片

C.可获得卡号、有效期和CVV(末三位数)该三项信息已可以进行网络支付

D.收藏不同图案的信用卡图片

【答案】：C

7、(容易)以下哪一项鉴别机制不属于强鉴别机制?

A.令牌+口令;

B.PIN码+口令;

C.签名+指纹;

D.签名+口令

【答案】：B

8、(中等)关于黑客的主要攻击手段,以下描述不正确的是?()

A.包括社会工程学攻击

B.包括暴力破解攻击

C.直接渗透攻击

D.不盗窃系统资料

【答案】：D

9、(中等)可以被数据完整性机制防止的攻击方式是

A.假冒源地址或用户的地址欺骗攻击;

B.抵赖做过信息的递交行为;

C.数据中途被攻击者窃听获取;

D.数据在途中被攻击者篡改或破坏

【答案】：D

10、(容易)U盘里有重要资料,同事临时借用,如何做更安全?

A.同事关系较好可以借用

B.删除文件之后再借

C.同事使用U盘的过程中,全程查看

D.将U盘中的文件备份到电脑之后,使用杀毒软件提供的“文件粉碎”功能将文件粉碎,然后再借给同事

【答案】：D

11、(容易)传统密码学的理论基础是

A.数学

B.物理学

C.计算机学科

D.力学

【答案】：A

12、(容易)CA认证中心的主要作用是:

A.加密数据;

B.发放数字证书;

C.安全管理;

D.解密数据

【答案】：B

13、(中等)网页病毒(又称网页恶意代码)是利用网页来进行破坏的病毒,它是使用一些SCRIPT语言编写的恶意代码。攻击者通常利用什么植入网页病毒:

A.拒绝服务攻击

B.口令攻击

C.平台漏洞

D.U盘工具

【答案】：C

14、(中等)世界上首例通过网络攻击瘫痪物理核设施的事件是?

A.巴基斯坦核电站震荡波事件

B.以色列核电站冲击波事件

C.伊朗核电站震荡波事件

D.伊朗核电站震网(stuxnet)事件

【答案】：D

15、(容易)是在蜜罐技术上逐步发展起来的一个新的概念,在其中可以部署一个或者多个蜜罐,来构成一个黑客诱捕网络体系架构。

A.蜜网

B.鸟饵

C.鸟巢

D.玻璃鱼缸

【答案】：A

16、(容易)以下不可以防范口令攻击的是:

A.设置的口令要尽量复杂些,最好由字母、数字、特殊字符混合组成;

B.在输入口令时应确认无他人在身边;

C.定期改变口令;

D.选择一个安全性强复杂度高的口令,所有系统都使用其作为认证手段

【答案】：D

17、(中等)发现个人电脑感染病毒,断开网络的目的是()

A.影响上网速度

B.担心数据被泄露电脑被损坏

C.控制病毒向外传播

D.防止计算机被病毒进一步感染

【答案】：B

18、(困难)常见的密码系统包含的元素是?

A.明文空间、密文空间、信道、加密算法、解密算法

B.明文空间、摘要、信道、加密算法、解密算法

C.明文空间、密文空间、密钥空间、加密算法、解密算法

D.消息、密文