2025年国家网络安全知识竞赛题库【巩固】.docxVIP

2025年国家网络安全知识竞赛题库

第一部分单选题(150题)

1、(困难)当一个发往目的地的主机IP包经过多个路由器转发时,以下说法正确的是()

A.当IP包在每跳段中传输时,目的地址改为下一个路由器的IP地址。

B.当一个路由器将IP包分发到广域网WAN时,目的的IP地址经常发生改变。

C.目的的IP地址将永远是第一个路由器的IP地址。

D.目的的IP地址固定不变

【答案】：D

2、(困难):下面对于cookie的说法错误的是()?

A.cookie是一小段存储在浏览器端文本信息,web应用程序可以读取cookie包含的信息

B.cookie可以存储一些敏感的用户信息,从而造成一定的安全风险

C.通过cookie提交精妙构造的移动代码,绕过身份验证的攻击叫做cookie欺骗

D.防范cookie欺骗的一个有效方法是不使用cookie验证方法,而使用session验证方法

【答案】：C

3、(实事类)(中等)我国首个城域量子通信试验示范网于2010年在()启动建设

A.北京

B.上海

C.合肥

D.深圳

【答案】：C

4、(容易)提倡文明上网,健康生活,我们不应该有下列哪种行为?

A.在网上对其他网友进行人身攻击

B.自觉抵制网上的虚假、低俗内容,让有害信息无处藏身

C.浏览合法网站,玩健康网络游戏,并用自己的行动影响周围的朋友

D.不信谣,不传谣,不造谣

【答案】：A

5、(容易)网络安全领域,把已经被发现,但相关软件厂商还没有进行修复的漏洞叫什么漏洞?

A.0day漏洞

B.DDAY漏洞

C.无痕漏洞

D.黑客漏洞

【答案】：A

6、(中等)关于黑客的主要攻击手段,以下描述不正确的是?()

A.包括社会工程学攻击

B.包括暴力破解攻击

C.直接渗透攻击

D.不盗窃系统资料

【答案】：D

7、(容易)下列有关隐私权的表述,错误的是()

A.网络时代,隐私权的保护受到较大冲击

B.虽然网络世界不同于现实世界,但也需要保护个人隐私

C.由于网络是虚拟世界,所以在网上不需要保护个人的隐私

D.可以借助法律来保护网络隐私权

【答案】：C

8、(容易)为了确保电子邮件中邮件内容的安全,应该采用以下哪种方式比较恰当()

A.电子邮件发送时要加密,并注意不要错发

B.电子邮件不需要加密码

C.只要向接收者正常发送就可以了

D.使用移动终端发送邮件

【答案】：A

9、(中等)下列哪个选项是不能执行木马脚本的后缀()?

A. asp

B. php

C. cer

D.htm

【答案】：D

10、(容易)量子密码学的理论基础是

A.量子力学

B.数学

C.传统密码学

D.天体物理学

【答案】：A

11、(中等)假设使用一种加密算法,它的加密方法很简单:将每一个字母加5,即a加密成f。这种算法的密钥就是5,那么它属于()

A.对称加密技术

B.分组密码技术

C.公钥加密技术

D.单向函数密码技术

【答案】：A

12、(容易)传统密码学的理论基础是

A.数学

B.物理学

C.计算机学科

D.力学

【答案】：A

13、(中等)POP服务器使用的端口号是。

A.tcp端口25

B.tcp端口110

C.tcp端口143

D.tcp端口23

【答案】：B

14、(容易)是在蜜罐技术上逐步发展起来的一个新的概念,在其中可以部署一个或者多个蜜罐,来构成一个黑客诱捕网络体系架构。

A.蜜网

B.鸟饵

C.鸟巢

D.玻璃鱼缸

【答案】：A

15、你的QQ好友给你在QQ留言,说他最近通过网络兼职赚了不少钱,让你也去一个网站注册申请兼职。但你打开该网站后发现注册需要提交手机号码并发送验证短信。以下做法中最合理的是?()

A.提交手机号码并且发送验证短信

B.在QQ上询问朋友事情的具体情况

C.不予理会,提交手机号码泄露个人隐私,发送验证短信可能会被诈骗高额话费

D.多手段核实事情真实性之后,再决定是否提交手机号码和发送验证码

【答案】：D

16、(困难)以下哪一项是在兼顾可用性的基础上,防范SQL注入攻击最有效的手段:

A.删除存在注入点的网页

B.对数据库系统的管理

C.对权限进行严格的控制,对web用户输入的数据进行严格的过滤

D.通过网络防火墙严格限制Internet用户对web服务器的访问

【答案】：C

17、(中等)以下对Windows系统账号的描述,正确的是。

A.Windows系统默认不允许修改administrator管理员账号为其它名称

B.Windows系统默认生成administrator和guest两个账号,两个账号都