原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
(2025)全国大学生网络安全知识竞赛题库(附带答案)
1.单选题（每题1分，共40分）
1.2025年6月，国家互联网信息办公室发布的《生成式人工智能服务管理办法》中，对训练数据安全提出的首要原则是
A.最小够用?B.来源合法?C.去标识化?D.分级分类
答案：B
2.在Windows1124H2版本中，默认启用且用于阻止内存注入攻击的硬件级防护技术是
A.CET?B.CFG?C.HVCI?D.VBS
答案：A
3.某高校邮件网关收到一封“教务处”发来的钓鱼邮件，其DKIM签名验证失败，最可能的原因是
A.发件人IP被列入RBL?B.私钥与公钥不匹配?C.SPF记录不完整?D.DMARC策略为p=none
答案：B
4.2025年3月，IETF发布的RFC9500正式将哪种协议定义为“后量子时代TLS1.3的默认密钥交换”？
A.Kyber768?B.ClassicMcEliece?C.NTRUPrime?D.FrodoKEM
答案：A
5.在Linux内核6.8中，新增的“landlock”沙箱机制属于哪一类访问控制模型？
A.MAC?B.DAC?C.RBAC?D.ABAC
答案：A
6.某学生使用校园网通过IPv6访问外网，发现DNS解析结果总是指向校内缓存服务器，最可能的劫持点是
A.SLAAC伪造?B.RDNSS选项篡改?C.DHCPv6欺骗?D.ND欺骗
答案：B
7.2025年5月，Chrome135起默认阻止的第三方Cookie属性是
A.SameSite=None?B.SameSite=Lax?C.SameSite=Strict?D.Partitioned
答案：A
8.在Android15中，针对侧载应用新增的“RestrictedSetting”限制，需用户手动在哪个系统组件里二次确认？
A.SettingsAppsSpecialaccess?B.SettingsPrivacyPermissionmanager?C.SettingsSecurityUnknownapps?D.SettingsGooglePlayProtect
答案：A
9.某高校采用eduroam全球漫游，若RADIUS服务器证书使用了SHA-1签名，客户端会提示
A.untrusted_ca?B.certificate_revoked?C.weak_signature?D.hostname_mismatch
答案：C
10.2025年7月，GitHub强制要求所有贡献者启用2FA，其支持的TOTP算法基于
A.HMAC-MD5?B.HMAC-SHA1?C.HMAC-SHA256?D.HMAC-SHA512
答案：B
11.在Python3.13中，用于安全替代eval的ast.literal_eval无法直接解析
A.列表?B.字典?C.元组?D.集合
答案：D
12.某单位使用WindowsHelloforBusiness，其生物特征模板存储在
A.TPM?B.NTDS.dit?C.CredentialManager?D.AzureAD
答案：A
13.2025年8月，国家漏洞库（CNNVD）将“影响OpenSSH≤9.8的远程代码执行漏洞”定级为
A.超危?B.高危?C.中危?D.低危
答案：A
14.在802.1X网络准入中，EAP-TLS与EAP-TTLS最大的区别是
A.是否支持双向证书?B.是否支持隧道内身份验证?C.是否支持Fragmentation?D.是否支持快速重连
答案：B
15.某学生利用Frida对iOS18越狱检测进行绕过，其hook的函数最可能来自
A.libsystem_kernel.dylib?B.libdyld.dylib?C.libmis.dylib?D.libdispatch.dylib
答案：C
16.2025年4月，欧盟《数据法案》正式生效，其中对“企业到政府”数据调取请求的响应时限为
A.24小时?B.48小时?C.72小时?D.7天
答案：C
17.在Kubernetes1.30中，默认启用的“BoundServiceAccountTokenVolume”解决了哪类攻击面？
A.Token重放?B.横向移动?C.特权提升?D.容器逃逸
答案：A
18.某高校云盘使用S3协议，若Bucket策略中Principal
文档评论（0）